Política de Privacidade

Versão 1.3 — vigente desde 12 de setembro de 2026

Esta política descreve como o aplicativo Imero Safe trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD). A versão curta: o Imero Safe não tem servidor, não tem conta de usuário e não envia nada para a Imero Labs — nem suas zonas, nem sua localização, nem seu histórico. A única exceção, detalhada no item 2, são as imagens do mapa da Apple na tela de cadastro de zona.

1. Quem é o controlador

Imero Labs, desenvolvedora do Imero Safe, é a controladora para os fins do art. 5º, VI da LGPD.

• Contato do encarregado (DPO) e canal do titular: suporte@imerolabs.com
• Prazo de resposta: até 15 dias corridos, conforme art. 19 da LGPD.

2. Dados que coletamos

Nenhum. O Imero Safe não possui backend, não exige cadastro e não envia nenhuma informação sua para a Imero Labs. Não usamos analytics, SDKs de terceiros, rastreadores, identificadores de publicidade nem relatórios de falha remotos.

A Imero Labs não tem acesso técnico a nenhuma informação gerada pelo seu uso do aplicativo. Não é uma promessa de política: é uma consequência da arquitetura — não existe destino para onde esses dados pudessem ir.

Há uma exceção, e ela merece ser dita com clareza: a tela de cadastro de zona mostra um mapa, e o mapa é do Apple Maps (MapKit). Enquanto essa tela está aberta, o iOS baixa as imagens do mapa dos servidores da Apple — e uma requisição de mapa revela, para a Apple, aproximadamente que região você está olhando. É o único tráfego de rede que o aplicativo provoca, ele acontece somente com o editor de zona aberto, e é regido pela política de privacidade da Apple, não pela nossa. Nenhuma coordenada sua, nenhum nome de zona e nenhum evento da sua linha do tempo é enviado nesse processo. Fora dessa tela, o aplicativo não faz requisição de rede alguma.

3. Dados tratados localmente no seu aparelho

O aplicativo processa, exclusivamente dentro do seu iPhone, as informações abaixo. Elas nunca são transmitidas e são apagadas quando você desinstala o app.

• Zonas Confiáveis — nome, tipo, coordenadas e raio dos locais que você cadastra.
• Rede Wi-Fi âncora — se você optar por ancorar uma zona na rede do local, o aplicativo guarda o nome da rede e o identificador do ponto de acesso junto dessa zona. Serve para reconhecer o local quando o GPS não confirma a posição dentro de prédios. É opcional, pode ser removido a qualquer momento no editor da zona, e não identifica você nem o seu provedor.
• Localização em tempo real — usada apenas para decidir, no aparelho, se você está dentro ou fora de uma Zona Confiável. Coordenadas não são gravadas em histórico.
• Cofre Financeiro — a seleção de aplicativos protegidos, representada por referências opacas do sistema Tempo de Uso (Family Controls). Por design da Apple, nem o Imero Safe sabe quais aplicativos você escolheu.
• Linha do tempo — registro local de eventos de proteção (ex.: "proteção ativada", "acesso temporário concedido"), com data e hora. Nunca coordenadas; quando o evento é uma entrada ou saída de zona, ele guarda o nome que você deu à zona ("Casa", "Trabalho") — é o que torna o registro legível para você, e é um rótulo escolhido por você, não uma posição. Retenção máxima de 30 dias ou 400 eventos, o que ocorrer primeiro, e você pode apagar a linha do tempo inteira a qualquer momento no próprio aplicativo.
• Preferências — modo de proteção, duração padrão de acesso temporário e conclusão do onboarding.
• Sinais de integridade do aparelho — o aplicativo verifica, no momento da avaliação, se o iPhone tem código de acesso, se há biometria cadastrada, se a tela está sendo gravada ou espelhada, se há depurador conectado, se o relógio do sistema retrocedeu e se há indícios de modificação do sistema. Esses sinais são avaliados em memória e não são gravados. A única coisa que fica em disco é uma marca de referência: um resumo criptográfico (SHA-256) do estado de biometria informado pelo iOS, mais a data do último início do aparelho. O resumo serve apenas para perceber que a biometria cadastrada mudou; ele não é reversível e não contém dado biométrico — o iOS jamais entrega dados biométricos a um aplicativo.

Esses dados ficam em área protegida do aplicativo, com proteção de arquivo do iOS (complete until first user authentication). Eles podem ser incluídos no seu backup do iCloud ou do computador, que é criptografado e controlado por você — a Imero Labs não tem acesso a ele.

4. Base legal e finalidade

O tratamento local descrito acima ocorre com fundamento no art. 7º, I da LGPD (consentimento), manifestado quando você concede as permissões do sistema e cadastra suas zonas, e é limitado à finalidade de proteger o acesso aos aplicativos que você mesmo escolheu. Nenhum dado é usado para outra finalidade, perfilamento, publicidade ou decisão automatizada com efeitos jurídicos.

Você pode revogar o consentimento a qualquer momento, revogando as permissões em Ajustes ou desinstalando o aplicativo. A revogação desativa a proteção — é o único efeito.

5. Permissões do sistema e por que existem

• Localização (Sempre) — necessária para detectar entrada e saída de Zonas Confiáveis com o app fechado. Sem "Sempre", o iOS não entrega esses eventos em segundo plano e a proteção passa a ser conservadora (protege por padrão).
• Localização precisa — necessária porque a precisão reduzida do iOS tem margem de quilômetros, incompatível com um raio de 100 a 1000 metros.
• Informação de rede Wi-Fi — usada apenas para comparar a rede atual com a âncora que você mesmo escolheu. O aplicativo não lê tráfego, não acessa outros dispositivos da rede e não consulta redes próximas: só pergunta ao iOS o identificador da rede à qual este iPhone já está conectado.
• Tempo de Uso / Family Controls — recurso oficial da Apple, único caminho legítimo para bloquear a abertura de outros aplicativos.
• Face ID / Touch ID — a verificação é feita pelo sistema operacional. O aplicativo recebe apenas o resultado (autorizado ou não) e nunca tem acesso a dados biométricos.
• Tempo de funcionamento do sistema — o aplicativo consulta há quanto tempo o iPhone está ligado, para distinguir um reinício legítimo de um relógio adulterado. É uma API de "motivo declarado" da Apple, registrada no manifesto de privacidade do aplicativo sob o motivo 35F9.1. O valor não sai do aparelho e não identifica você.

6. Compartilhamento com terceiros

Não há compartilhamento, transferência internacional, venda ou operador contratado — porque não há dados sob nossa posse. O aplicativo não integra nenhum SDK de terceiros.

7. Seus direitos como titular

A LGPD (art. 18) garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Na prática, no Imero Safe:

• Acesso e correção — todos os dados estão visíveis e editáveis dentro do próprio aplicativo (Zonas, Cofre, Linha do tempo, Ajustes).
• Eliminação — remova zonas e eventos no app, ou desinstale o aplicativo para apagar tudo.
• Portabilidade e informação sobre compartilhamento — não aplicável na prática: não há base de dados nossa nem compartilhamento.
• Petição contra o controlador — você pode peticionar à ANPD (gov.br/anpd).

Para exercer qualquer direito ou obter esclarecimento, escreva para suporte@imerolabs.com.

8. Retenção e eliminação

Os dados permanecem no aparelho enquanto o aplicativo estiver instalado. A linha do tempo é podada automaticamente (30 dias / 400 eventos). A desinstalação remove todo o armazenamento do aplicativo, incluindo o contêiner compartilhado com as extensões.

9. Segurança

Os sinais de integridade descritos no item 3 existem para uma finalidade única: ajustar a proteção e avisar você. Se a biometria cadastrada mudar, o aplicativo encerra qualquer janela de acesso temporário em curso e mostra o aviso até que você confirme que foi você quem cadastrou. Nada disso é comunicado a terceiros, porque não há terceiros.

Não há superfície de ataque remota: não existe API, não existe autenticação e não existe servidor nosso para ser atacado — o único tráfego que o aplicativo provoca são as imagens de mapa da Apple no editor de zona, que não carregam informação sua. Localmente, o armazenamento usa proteção de arquivo do iOS e escrita atômica. Ainda assim, nenhum aplicativo protege um aparelho comprometido — mantenha o iOS atualizado e um código de acesso configurado.

10. Crianças e adolescentes

O Imero Safe é destinado ao titular da conta bancária e não é direcionado a menores de 18 anos. Como não há coleta de dados de nenhum usuário, também não há coleta de dados de crianças ou adolescentes.

11. Limitações que escolhemos não esconder

O Imero Safe é uma camada de proteção contextual, não um substituto das proteções do seu banco ou do iPhone. O dono do aparelho pode desinstalar o aplicativo ou revogar o Tempo de Uso — o iOS não oferece meio de impedir isso, e nós não simulamos uma proteção que não existe.

A tela de cadastro de zona usa o mapa da Apple, e por isso é a única parte do aplicativo que provoca tráfego de rede — para a Apple, não para nós. Declaramos isso no item 2 em vez de afirmar que "nada sai do aparelho", porque afirmar isso seria falso.

A seleção do Cofre Financeiro é feita pela tela do próprio iOS e chega ao aplicativo como referências opacas. Uma consequência dessa privacidade é que o Imero Safe não consegue se excluir da própria lista: se você incluir o Imero Safe no cofre, ele pode ser bloqueado junto com os outros — e o aplicativo não tem como perceber isso, porque não sabe qual item da lista é ele. Não recomendamos incluí-lo; se acontecer, desativar o Tempo de Uso em Ajustes remove todos os bloqueios e suas zonas permanecem salvas.

A verificação de indícios de modificação do sistema é heurística, não prova: um aparelho realmente comprometido consegue enganar qualquer checagem feita de dentro do próprio aplicativo. Ela serve para elevar o custo do ataque, e o aplicativo apresenta o resultado como suspeita — nunca como certeza. Da mesma forma, o Imero Safe não consegue verificar se você ativou a Proteção contra Aparelho Roubado ou um código de Tempo de Uso separado: o iOS não expõe esses estados. Onde não podemos verificar, orientamos — e dizemos que não verificamos.

12. Alterações nesta política

Mudanças serão publicadas nesta página com nova data de vigência. Como o aplicativo não se comunica com nenhum servidor nosso, nenhuma alteração de política pode ampliar coleta de dados silenciosamente: qualquer mudança de comportamento exigiria uma nova versão distribuída pela App Store.

13. Contato

Dúvidas sobre privacidade e exercício de direitos: suporte@imerolabs.com