Política de Privacidade

1. Quem é quem nesta política

O NGuard é um aplicativo cliente. Ele não tem servidor próprio e não guarda vídeo em nenhuma nuvem nossa. Ele se conecta ao servidor NGuard do cliente — o mesmo servidor onde as câmeras dele estão gravando.

[[COMPANY_LEGAL_NAME]] (CNPJ [[COMPANY_CNPJ]]), daqui em diante “o operador”, vende as câmeras, hospeda o servidor e cria as contas de acesso. Para efeito da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o operador é o controlador dos dados tratados no servidor.
O aplicativo NGuard é apenas o programa que exibe no celular aquilo que o servidor do operador já tem. Ele não envia dados para nenhum outro lugar.

Se você é funcionário ou cliente de uma empresa que contratou o operador, as imagens das câmeras pertencem a essa relação comercial. Dúvidas sobre quem pode ver quais câmeras devem ser encaminhadas ao operador, pelo contato da seção 9.

2. Dados que o aplicativo trata

2.1 Credenciais de acesso

Para entrar, você digita nome de usuário e senha, e um código de verificação em duas etapas (TOTP) se a sua conta tiver esse recurso ativado.

Esses dados são enviados somente para o endereço de servidor configurado no app, sempre por conexão criptografada (HTTPS/TLS).
A senha não é armazenada no aparelho. Ela é usada para a requisição de login e descartada.
Depois do login, o app guarda no aparelho um token de sessão rotativo. É esse token, e não a sua senha, que mantém você conectado. Ele é trocado por um novo periodicamente e pode ser revogado pelo operador a qualquer momento.
O app também guarda o último nome de usuário digitado e o endereço do servidor, para você não precisar redigitá-los. Ficam no aparelho, no mesmo armazenamento criptografado.
Contas não são criadas pelo aplicativo. Não há cadastro nem tela de “criar conta”. Quem cria, altera e remove contas é o operador.

2.2 Vídeo ao vivo, gravações e clipes exportados

O aplicativo mostra vídeo ao vivo das câmeras que a sua conta tem permissão para ver, gravações já existentes no servidor do operador e clipes que você exporta de uma gravação.

O vídeo trafega do servidor do operador direto para o seu aparelho, pela conexão criptografada. Não passa por nenhum serviço de terceiros.
O aplicativo não grava vídeo. A gravação é feita pelas câmeras e pelo servidor; o celular apenas reproduz.
O aplicativo não usa a câmera nem o microfone do seu celular. Ele não pede essas permissões e tecnicamente não pode acessá-los.
Um clipe que você exporta é salvo na área de armazenamento privada do próprio aplicativo, no seu aparelho. Não é enviado para lugar nenhum automaticamente.
Se você usar o botão de compartilhar, o Android abre a bandeja do sistema e você escolhe o destino (WhatsApp, e-mail, Drive…). A partir daí o arquivo passa a ser tratado pela política de privacidade daquele aplicativo, fora do nosso controle. Essa é uma ação sua, deliberada — nunca automática.

2.3 Dados técnicos de sessão e de conexão

Como em qualquer acesso a um servidor na internet, o servidor do operador pode registrar dados técnicos da conexão:

o endereço IP de origem;
data e hora do acesso;
qual recurso foi solicitado (por exemplo, qual câmera foi aberta);
registros de sessão: quando você entrou, de qual sessão, e quando ela foi encerrada ou revogada — necessários para que o operador possa encerrar sessões suspeitas e para que a rotação de tokens detecte reuso.

Esses registros ficam no servidor do operador, sob controle dele. O que é registrado e por quanto tempo é uma configuração do servidor — veja a seção 5.

2.4 O que o aplicativo NÃO faz

Não há SDK de análise (analytics): nada de Firebase Analytics, Google Analytics ou equivalentes.
Não há SDK de publicidade e não usamos o Identificador de Publicidade do Android (AAID).
Não há relatório de erros de terceiros (Crashlytics, Sentry ou similar).
Não há rastreamento entre aplicativos ou sites, nem perfil de comportamento.
Não vendemos e não compartilhamos seus dados com corretores de dados, parceiros de publicidade ou qualquer terceiro para fins comerciais.
O aplicativo pede uma única permissão do Android: acesso à internet (INTERNET). Nada de localização, contatos, câmera, microfone, telefone, SMS, calendário ou armazenamento externo. Confira na Play Store, em “Sobre este app → Permissões”.
O backup automático do Android está desativado (android:allowBackup="false"): o token de sessão não é enviado para o seu Google Drive.

3. Para que usamos cada dado

Dado	Para que serve	Opcional?
Usuário e senha	Autenticar você no servidor do operador	Não
Código TOTP	Segunda etapa de verificação	Sim, por conta
Token de sessão (no aparelho)	Manter você conectado sem redigitar a senha	Não
Último usuário + endereço do servidor	Conveniência ao entrar	Sim, só comodidade
Vídeo ao vivo e gravações	A função principal: ver suas câmeras	Não
Registros de sessão e IP no servidor	Segurança: revogar sessões, detectar reuso de token, investigar acesso indevido	Não

Não usamos nenhum desses dados para publicidade, para treinar modelos de inteligência artificial, nem para qualquer finalidade além das listadas.

4. Segurança

Toda a comunicação entre aplicativo e servidor é criptografada com HTTPS/TLS. O endereço padrão (https://170-231-157-13.sslip.io) usa certificado da Let’s Encrypt, autoridade publicamente confiável.
O token de sessão é gravado com EncryptedSharedPreferences do Android, cuja chave fica no keystore com respaldo de hardware do aparelho: a chave não sai do chip de segurança e o arquivo não é legível por outros aplicativos.
O token de acesso de curta duração fica apenas na memória e nunca é gravado em disco.
Os tokens de sessão são rotativos com detecção de reuso: cada um vale uma única vez, e reusar um token antigo invalida toda a família de tokens daquela sessão.
O acesso ao vídeo é autorizado no servidor, requisição por requisição, e não apenas escondido na interface. Uma câmera que sua conta não pode ver não é entregue ao seu aparelho.

Nenhum sistema é invulnerável. Se suspeitar que sua senha foi comprometida, peça ao operador para encerrar suas sessões e trocar a senha imediatamente.

5. Por quanto tempo os dados ficam guardados

Vídeo e gravações: o tempo de retenção é definido pelo operador na configuração do servidor. Não há prazo fixo imposto pelo aplicativo. Para saber o prazo do seu caso, pergunte ao operador (seção 9); normalmente consta no contrato de fornecimento das câmeras.
Token de sessão no aparelho: apagado ao sair da conta, quando a sessão é revogada, ou ao desinstalar o aplicativo / limpar os dados.
Registros de sessão e logs do servidor: pelo prazo configurado pelo operador, observando o necessário para segurança e obrigações legais.
Clipes exportados: ficam no seu aparelho até você apagá-los ou desinstalar o aplicativo.

6. Compartilhamento com terceiros

Não compartilhamos dados pessoais nem vídeo com terceiros para fins comerciais, publicitários ou de análise. As únicas transferências possíveis são:

Você mesmo compartilhando um clipe pela bandeja do Android, para o aplicativo que você escolher.
Provedores de infraestrutura do operador (empresa de hospedagem ou data center), que atuam a serviço do operador e não podem usar o conteúdo para finalidades próprias.
Obrigação legal: ordem judicial ou requisição de autoridade competente, atendida nos limites da lei.
A Google, apenas no que é inerente à distribuição pela Play Store, tratado pela política de privacidade do Google.

7. Seus direitos (LGPD)

Se você está no Brasil, a LGPD lhe garante, entre outros, o direito de: confirmar a existência de tratamento e acessar seus dados; pedir correção de dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; pedir portabilidade; ser informado com quem os dados foram compartilhados; revogar consentimento quando essa for a base legal; e opor-se a tratamento feito em desacordo com a lei.

Como exercer: escreva para [[CONTACT_EMAIL]]. O pedido é atendido pelo operador, que é o controlador e tem acesso ao servidor. Pedimos que você se identifique de forma suficiente para não entregarmos dados à pessoa errada.

Limite importante e honesto: imagens de câmeras de segurança pertencem ao contexto de segurança patrimonial do contratante, e pode haver situações em que a eliminação imediata não é possível — por exemplo quando as imagens são prova em investigação ou há obrigação legal de guarda. Nesses casos o operador deve explicar o motivo e a base legal.

Exclusão de conta: como as contas são criadas pelo operador e não pelo aplicativo, a exclusão também é solicitada ao operador por [[CONTACT_EMAIL]]. Não existe função de “excluir minha conta” dentro do app porque não existe autocadastro nele.

8. Crianças e adolescentes

Este aplicativo não é dirigido a crianças. É uma ferramenta profissional de monitoramento de segurança, destinada a adultos responsáveis por um estabelecimento, residência ou operação — público-alvo declarado na Play Store como maiores de 18 anos. Não coletamos conscientemente dados de menores, e o aplicativo não tem recurso social, de mensagens ou de conteúdo gerado por usuários. Se você acredita que uma conta foi criada para um menor por engano, avise o operador em [[CONTACT_EMAIL]].

9. Contato

Responsável / controlador: [[COMPANY_LEGAL_NAME]] — CNPJ [[COMPANY_CNPJ]]
Endereço: [[COMPANY_ADDRESS]]
E-mail: [[CONTACT_EMAIL]]
Encarregado de dados (DPO): [[DPO_NAME_AND_CONTACT]]

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Se esta política mudar, publicaremos a nova versão em https://170-231-157-13.sslip.io/privacy com a data de vigência atualizada. Mudanças relevantes — por exemplo, se algum dia o aplicativo passar a coletar algo novo — serão informadas dentro do próprio aplicativo antes de entrarem em vigor.

English translation, provided for convenience. In case of divergence, the Brazilian Portuguese version prevails.

1. Who is who

NGuard is a client app. It has no cloud of its own and stores no video on any server we run. It connects to the customer’s own NGuard server — the same server where their cameras record.

[[COMPANY_LEGAL_NAME]] (CNPJ [[COMPANY_CNPJ]]), hereafter “the operator”, sells the cameras, hosts the server and creates the user accounts. Under Brazil’s data protection law (LGPD), the operator is the data controller.
The NGuard app simply displays on a phone what the operator’s server already holds. It sends data nowhere else.

2. What data the app handles

2.1 Sign-in credentials

You sign in with a username and password, plus a TOTP two-factor code if your account has that enabled.

These are sent only to the server address configured in the app, always over HTTPS/TLS.
Your password is not stored on the device. It is used for the login request and discarded.
After sign-in the app stores a rotating session token on the device. That token, not your password, keeps you signed in. It is exchanged for a new one periodically and can be revoked by the operator at any time.
The app also stores the last username you typed and the server address, so you need not retype them. Both stay on the device, in the same encrypted storage.
Accounts are not created in the app. There is no sign-up screen. The operator creates, changes and removes accounts.

2.2 Live video, recordings and exported clips

The app shows live video from cameras your account may view, recordings already on the operator’s server, and clips you export from a recording.

Video travels from the operator’s server straight to your device over the encrypted connection. It does not pass through any third party.
The app does not record video. Cameras and the server do the recording; the phone only plays it back.
The app does not use your phone’s camera or microphone. It does not request those permissions and technically cannot access them.
A clip you export is saved in the app’s own private storage on your device. It is not uploaded anywhere automatically.
If you use the share button, Android opens the system share sheet and you choose the destination. From that point the file is governed by the privacy policy of the app you chose, which is outside our control. This is always a deliberate action by you, never automatic.

2.3 Technical session and connection data

Because the app makes requests to the operator’s server, that server may log technical connection data: the IP address the connection came from, date and time, which resource was requested (for example which camera was opened), and session records (when you signed in, from which session, and when the session ended or was revoked — needed so the operator can terminate suspicious sessions and so token rotation can detect reuse). These records live on the operator’s server, under the operator’s control. What is logged and for how long is a server configuration — see section 5.

2.4 What the app does NOT do

No analytics SDK — no Firebase Analytics, Google Analytics or similar.
No advertising SDK, and the Android Advertising ID (AAID) is not used.
No third-party crash reporter (no Crashlytics, no Sentry).
No tracking across apps or websites, and no behavioural profiling.
No sale or sharing of your data with data brokers, ad partners or any third party for commercial purposes.
The app requests exactly one Android permission: internet access (INTERNET). No location, contacts, camera, microphone, phone, SMS, calendar or external storage. You can verify this on the Play Store listing under “About this app → Permissions”.
Android auto-backup is disabled (android:allowBackup="false"), so the session token on the device is not uploaded to your Google Drive.

3. Why we use each piece of data

Data	Purpose	Optional?
Username and password	Authenticate you against the operator’s server	No
TOTP code	Second verification step	Yes, per account
Session token (on device)	Keep you signed in without retyping the password	No
Last username + server address	Convenience at sign-in	Yes, convenience only
Live video and recordings	The core function: viewing your cameras	No
Session records and IP on the server	Security: revoking sessions, detecting token reuse, investigating misuse	No

None of this data is used for advertising, for training AI models, or for any purpose beyond those listed.

4. Security

All app-to-server communication is encrypted with HTTPS/TLS. The default address (https://170-231-157-13.sslip.io) uses a certificate from Let’s Encrypt, a publicly trusted certificate authority.
The session token is written with Android EncryptedSharedPreferences, whose key lives in the device’s hardware-backed keystore. The key never leaves the phone’s security hardware, and the stored file is not readable by other apps.
The short-lived access token is held in memory only and never written to disk.
Session tokens are rotating with reuse detection: each token is single-use, and replaying an old one invalidates that session’s whole token family.
Video access is authorised on the server, request by request — not merely hidden in the UI. A camera your account may not view is never delivered to your device.

No system is invulnerable. If you suspect your password has been compromised, ask the operator to terminate your sessions and change the password immediately.

5. How long data is kept

Video and recordings: the retention period is configured by the operator on their server. The app imposes no fixed period. Ask the operator (section 9) for the period that applies to you; it is usually stated in the camera supply contract.
Session token on the device: deleted when you sign out, when the session is revoked, or when you uninstall the app or clear its data.
Session records and server logs: kept for the period the operator configures, no longer than needed for security and applicable legal obligations.
Exported clips: stay on your device until you delete them or uninstall the app.

6. Third-party sharing

We do not share personal data or video with third parties for commercial, advertising or analytics purposes. The only possible transfers are:

You sharing a clip yourself through the Android share sheet, to an app you choose.
The operator’s infrastructure providers (hosting company or data centre), acting as processors for the operator and not permitted to use the content for their own purposes.
Legal obligation: a court order or lawful request from a competent authority, answered within the limits of the law.
Google, only as inherent to Play Store distribution, governed by Google’s privacy policy.

7. Your rights

Under the LGPD you have the right to confirm that processing occurs and access your data; request correction of incomplete, inaccurate or outdated data; request anonymisation, blocking or deletion of unnecessary or excessive data; request portability; be told who data was shared with; withdraw consent where consent is the legal basis; and object to processing that breaches the law. Residents of other jurisdictions may have comparable rights.

To exercise them, write to [[CONTACT_EMAIL]]. The request is handled by the operator, who is the controller and holds the server. Please identify yourself sufficiently so that data is not disclosed to the wrong person.

An honest limit: security-camera footage of a premises belongs to the contracting party’s security context, and there are situations where immediate deletion is not possible — for example when footage is evidence in an investigation or subject to a legal retention duty. Where that applies, the operator should explain the reason and the legal basis.

Account deletion: because accounts are created by the operator and not by the app, account deletion is also requested from the operator at [[CONTACT_EMAIL]]. There is no “delete my account” function inside the app, because there is no self-registration in it.

8. Children

This app is not directed to children. It is a professional security-monitoring tool for adults responsible for a premises or operation; the Play Store target audience is declared as 18 and over. We do not knowingly collect data from minors, and the app has no social, messaging or user-generated-content feature that could expose a minor. If you believe an account was created for a minor by mistake, tell the operator at [[CONTACT_EMAIL]] so it can be removed.

9. Contact

Controller: [[COMPANY_LEGAL_NAME]] — CNPJ [[COMPANY_CNPJ]]
Address: [[COMPANY_ADDRESS]]
E-mail: [[CONTACT_EMAIL]]
Data Protection Officer: [[DPO_NAME_AND_CONTACT]]

You may also complain to Brazil’s data protection authority (ANPD).

10. Changes

Any new version will be published at https://170-231-157-13.sslip.io/privacy with an updated effective date. Material changes — for example if the app ever began collecting something new — will be announced inside the app before taking effect.