Formulário de Segurança dos dados e política de privacidade no Google Play
Todo app publicado em uma faixa de produção ou de teste aberto ou fechado do Google Play precisa preencher o formulário de Segurança dos dados (Data safety) no Play Console, incluindo os dados enviados pelos SDKs, e precisa de uma política de privacidade em uma URL pública, com link no Play Console e dentro do app, mesmo que não colete nenhum dado.
O que o Google Play exige na política de privacidade?
O Google Play exige uma política de privacidade de todos os apps. A política User Data diz: "All apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself." Ou seja, um link no campo do Play Console e um link ou o texto dentro do app. Mesmo um app que não acessa dados pessoais e sensíveis precisa ter uma.
Requisitos do documento:
- Uma URL "active, publicly accessible and non-geofenced URL (no PDFs)": ativa, pública, sem bloqueio por região, que não seja PDF e não editável.
- Identificada com clareza como política de privacidade, por exemplo no título.
- Dados do desenvolvedor e um contato de privacidade ou um canal para dúvidas.
- Os tipos de dados pessoais e sensíveis que o app acessa, coleta, usa e compartilha, e com quem.
- Procedimentos de tratamento seguro, e sua política de retenção e exclusão de dados.
- O nome do desenvolvedor que aparece na página do Google Play, ou o nome do app, precisa constar na política.
A política deve ser coerente com o formulário de Segurança dos dados, mas não se limita a ele: pode e deve explicar mais.
Quem precisa preencher o formulário de Segurança dos dados?
Todo app em uma faixa de produção ou de teste aberto ou fechado, mesmo que não colete nada. Só ficam isentos os apps ativos apenas na faixa de teste interno. Há um formulário global por nome de pacote, que descreve a soma do que fazem todas as versões distribuídas. O Google revisa, mas deixa claro: "You alone are responsible for making complete and accurate declarations in your app’s store listing on Google Play."
Como preencher o formulário passo a passo?
- No Play Console, abra a página App content (Conteúdo do app).
- Em Data safety, escolha Start e leia a seção Overview.
- Data collection and security: informe se o app coleta ou compartilha algum dos tipos de dados exigidos. Se sim, informe se todos os dados são criptografados em trânsito e se você oferece aos usuários uma forma de pedir a exclusão dos dados.
- Data types: marque cada tipo de dado que o app coleta ou compartilha. As categorias são localização, informações pessoais, informações financeiras, saúde e condicionamento físico, mensagens, fotos e vídeos, arquivos de áudio, arquivos e documentos, agenda, contatos, atividade no app, navegação na web, informações e desempenho do app, e IDs do dispositivo ou outros.
- Data usage and handling: para cada tipo, responda se é coletado, compartilhado ou ambos; se é processado de forma efêmera; se é obrigatório ou opcional; e para que é usado (funcionalidade do app, análise, comunicações do desenvolvedor, publicidade ou marketing, prevenção de fraudes, segurança e conformidade, personalização, gerenciamento da conta).
- Confira a Store listing preview e escolha Submit. Você também pode salvar um rascunho ou exportar e importar as respostas em CSV.
O que é coletar e o que é compartilhar?
| Termo | Definição do Google | Não inclui |
|---|---|---|
| Coletar | Transmitir dados do app para fora do dispositivo, inclusive por SDKs ou webviews cujo código o app controla | Dados processados só no dispositivo; dados com criptografia de ponta a ponta; webviews em que o usuário navega na web aberta |
| Compartilhar | Transferir dados para um terceiro: de servidor para servidor, para outro app no dispositivo ou diretamente por um SDK | Prestadores de serviço que processam dados em seu nome; motivos legais; transferências iniciadas pelo usuário ou com consentimento após divulgação em destaque; dados totalmente anonimizados |
Como declarar os dados dos SDKs?
Parta do que cada SDK realmente envia e confirme com o guia de Segurança dos dados de cada fornecedor (muitos colocam o link no Google Play SDK Index).
| Tipo de SDK | Tipos de dados comuns | Finalidade | Compartilha? |
|---|---|---|---|
| Análise | Interações no app, IDs do dispositivo, diagnóstico | Análise | Se o fornecedor processa os dados só em seu nome, o Google costuma tratá-lo como prestador de serviço |
| Relatórios de falhas | Registros de falhas, diagnóstico, IDs | Análise | Mesmo teste de prestador de serviço |
| Publicidade | IDs do dispositivo (o ID de publicidade do Android entra aqui), localização deduzida pelo IP, interações | Publicidade ou marketing | Se o fornecedor monta perfis de anúncio com dados de vários clientes, o Google exige declarar como compartilhamento |
| Login | E-mail, nome, ID de usuário | Gerenciamento da conta, funcionalidade | Depende do papel do fornecedor |
| Pagamentos | Histórico de compras, se o app recebe | Funcionalidade | Não declare o número do cartão se ele é coletado direto pelo sistema de faturamento do Google Play ou serviço parecido e o app nunca tem acesso |
E a exclusão da conta?
Se o app permite criar conta, o usuário precisa conseguir pedir a exclusão dentro do app e por uma página web, cujo link é informado no Play Console. Desativar ou "congelar" a conta não conta como exclusão, e os dados associados também precisam ser apagados; se você guardar alguns por segurança, fraude ou motivos legais, explique isso na política de privacidade.
Quais são os erros mais comuns?
- Declarar "nenhum dado coletado" com um SDK de anúncios, análise ou falhas no app.
- Declarar criptografia em trânsito que não cobre todos os dados enviados pelo app e pelos SDKs.
- Marcar como opcional um dado exigido pelo login ou por uma função principal.
- Não atualizar o formulário ao adicionar um SDK.
- Política de privacidade em PDF, bloqueada por região ou sem o nome do app ou do desenvolvedor.
Quando o Google encontra uma divergência, exige a correção, e apps que não se adequam ficam sujeitos a bloqueio de atualizações ou remoção. Os passos para reenviar estão no guia de rejeições do Google Play (em inglês); se a conta ou o app foi suspenso, veja o guia de suspensão (em inglês).
E os rótulos de privacidade da Apple?
Reaproveite seu inventário de dados, não suas respostas: o Google avisa que sua classificação pode ser bem diferente da de outras lojas. A Apple pede essas informações no App Store Connect e pergunta também se cada dado está vinculado ao usuário e se é usado para rastreá-lo; segundo a Apple, você pode mudar as respostas a qualquer momento sem atualizar o app. Mais contexto no guia da diretriz 5.1.1 (em inglês).
Como a Uptika ajuda
A Uptika não preenche nem revisa o formulário de Segurança dos dados. Ela olha os textos da sua página: o Metadata Linter gratuito aponta riscos de rejeição em títulos e descrições, e nos planos pagos a auditoria de página (Sayfa denetimi) faz a mesma checagem na página publicada. Crie uma conta para acompanhar sua página todos os dias.
Perguntas
Como fazer a política de privacidade para o Google Play?
Publique em uma página web ativa, pública e sem bloqueio geográfico (não em PDF), com o título de política de privacidade. Ela deve trazer os dados do desenvolvedor e um contato de privacidade, os tipos de dados pessoais e sensíveis que o app trata e com quem são compartilhados, como são protegidos e sua política de retenção e exclusão, e deve citar o app ou o desenvolvedor que aparece na página da loja. Coloque o link no Play Console e dentro do app.
A política de privacidade é obrigatória no Google Play?
Sim, para todos os apps, inclusive os que não acessam dados pessoais e sensíveis. Sem ela também não é possível concluir o formulário de Segurança dos dados.
Como preencher a seção Segurança dos dados?
No Play Console, abra Conteúdo do app (App content), escolha Start em Data safety, responda às perguntas de coleta e segurança, marque cada tipo de dado que o app e os SDKs coletam ou compartilham, responda ao uso de cada tipo, confira a prévia e envie.
Por que meu formulário de Segurança dos dados foi rejeitado?
Quase sempre porque o declarado não bate com o comportamento do app: um SDK envia dados que não aparecem, a criptografia em trânsito declarada não cobre todos os dados ou falta a política de privacidade. O Google diz que apps que não se adequam podem ter atualizações bloqueadas ou ser removidos.