Gerador de rótulo de privacidade do app

Diga o que seu app realmente contém — um SDK de análise, relatórios de falhas, anúncios, um sistema de contas — e receba os tipos de dados que muito provavelmente precisará declarar no App Store Connect, agrupados como a Apple agrupa, com o motivo de cada um.

Por que isso é difícil de preencher

A Apple pergunta que dados o seu app coleta, e a maioria responde pelo código que escreveu. Mas o formulário é sobre tudo o que o binário faz, incluindo os SDKs que você adicionou e esqueceu. Uma biblioteca de analytics coleta um identificador de dispositivo independentemente de você chamá-la ou não; uma rede de anúncios coleta muito mais e ativa o rastreamento, que é uma declaração separada e mais pesada. A distância entre o que você acha que seu app coleta e o que ele de fato coleta é de onde vêm quase todos os rótulos errados.

O rastreamento é a resposta que importa

Marcar dados como usados para rastreamento significa que eles são vinculados a dados de terceiros para publicidade ou compartilhados com um corretor de dados, e obriga você a pedir permissão pelo App Tracking Transparency. A maioria dos SDKs de analytics e de relatório de falhas não exige isso; a maioria dos SDKs de anúncios e de atribuição exige. Errar aqui é o tipo de erro que traz consequências reais, por isso a ferramenta trata desse ponto à parte, em vez de escondê-lo no meio de uma lista.

De onde vêm esses mapeamentos

Cada entrada reflete o que o fornecedor do SDK documenta sobre a própria coleta, na data mostrada ao lado. Fornecedores mudam o que coletam, às vezes numa versão secundária, e a sua configuração muda isso também: um SDK de analytics com a coleta de identificadores desligada declara menos que o mesmo SDK com a configuração padrão. É por isso que isto é um checklist inicial, não uma resposta.

Perguntas frequentes

Posso enviar isto como minha resposta?

Não. Leve-a ao App Store Connect como checklist, confira cada linha na documentação atual do SDK e na sua própria build, e responda de acordo com o app que você realmente publicou.

Meu SDK não está listado.

Nesse caso, consulte diretamente a documentação de privacidade dele. A lista cobre os mais comuns e não tem a pretensão de ser exaustiva.

E se eu mesmo não coletar nada?

Você ainda pode precisar declarar. Se um SDK de terceiros dentro do seu binário coleta esses dados, eles contam como coletados pelo seu app.

Algo é enviado para algum lugar?

Não. A tabela de decisão vem com a página e a lógica roda no seu navegador.

Feito pela equipe GO AI. Todas as ferramentas gratuitas