Política de Privacidade
Em vigor a partir de 2026-09-04. Alterado pela última vez em 2026-09-04.
A ULMOX é uma aplicação de partilha de vídeos. Grava um vídeo curto e o nosso servidor entrega-o a uma única pessoa destinatária elegível, escolhida ao acaso. Só quem recebe um vídeo pode optar por partilhá-lo no feed público Global.
A ULMOX é operada por Ferdi Gülseren. Para qualquer questão de privacidade, escreva para ulmoxapp@outlook.com.
1. Quem pode usar a ULMOX
A ULMOX é um serviço para maiores de 18 anos. Não se destina a crianças e não recolhemos conscientemente dados de ninguém com menos de 18 anos.
2. O que recolhemos
Conta e início de sessão
- Endereço de e-mail e nome apresentado.
- Identificadores da conta e do fornecedor de início de sessão.
- É usado um fornecedor de início de sessão suportado para criar a sua conta e aceder a ela. Quando uma conta está associada a Iniciar sessão com a Apple e usa Ocultar o meu e-mail da Apple, recebemos um endereço de reencaminhamento em vez do seu endereço real.
Conteúdos que cria
- Os vídeos que grava e as miniaturas geradas a partir deles.
- A sua fotografia de perfil e os dados do seu perfil.
- Conteúdo Global, quando quem recebe um vídeo o partilha publicamente.
- As denúncias que envia e os detalhes opcionais em texto livre que lhes acrescenta.
Câmara, microfone e fotografias
- Câmara e microfone. A ULMOX pede-os para que possa gravar um momento em vídeo com som e tirar uma fotografia de perfil. A gravação só começa quando é o utilizador a iniciá-la.
- Escolher uma fotografia. Quando define uma fotografia de perfil, a ULMOX abre um seletor de imagens e recebe apenas a imagem que escolher. Numa versão atual do Android é o seletor do sistema, pelo que a ULMOX não pede qualquer permissão sobre a totalidade da sua biblioteca de fotografias. No iOS, a ULMOX pede acesso a fotografias apenas nos fluxos que realmente precisam dele, e o iOS permite conceder acesso a fotografias selecionadas em vez de a toda a biblioteca.
- Guardar no seu dispositivo. Se optar por guardar um momento no telemóvel, a ULMOX pede permissão para o adicionar à sua biblioteca de fotografias. Essa permissão acrescenta um ficheiro; não lê a sua biblioteca.
Os conteúdos multimédia que cria são carregados; não ficam apenas no seu dispositivo. Os vídeos, as miniaturas geradas e a sua fotografia de perfil são carregados e guardados no Firebase Cloud Storage para poderem ser entregues e apresentados. Guardar a sua própria cópia no telemóvel é um passo separado e opcional.
No Android, a ULMOX deixou de declarar as permissões amplas de acesso a fotografias e vídeos usadas pelo Android 13 e posteriores, porque o seletor de imagens do sistema as substitui. Continuam declaradas duas permissões de armazenamento antigas, ambas herdadas de componentes em que a ULMOX assenta e ambas limitadas de modo que uma versão moderna do Android não as possa conceder:
- Uma permissão antiga de leitura do armazenamento, declarada apenas por compatibilidade com o Android 12 e anteriores.
- Uma permissão antiga de escrita no armazenamento, declarada apenas por compatibilidade com o Android 9 e anteriores. É a forma antiga, anterior ao armazenamento delimitado, de escrever um ficheiro no armazenamento partilhado. Não é uma permissão moderna de biblioteca de fotografias ou vídeos e não é nenhuma das permissões de multimédia do Android 13 ou posterior descritas acima.
O limite faz parte da própria declaração, pelo que numa versão mais recente do Android a permissão não é concedida, não é pedida e não tem efeito. A ULMOX nunca lhe pede nenhuma delas. Numa versão atual do Android, escolher uma imagem passa pelo seletor do sistema, que não precisa de qualquer permissão de armazenamento.
A ULMOX não pede qualquer identificador de publicidade. As permissões de publicidade e de atribuição publicitária não existem na aplicação Android que compilamos, pelo que não há nada que um anunciante ou uma rede de publicidade possa ler.
Localização
Com a sua autorização, a ULMOX usa a localização do dispositivo para mostrar a cidade e o país onde um momento foi gravado e para colocar conteúdos no mapa do mundo. Se recusar, a aplicação continua a funcionar sem isso.
A localização é lida apenas enquanto usa a aplicação, como uma única leitura feita no momento da gravação. A ULMOX não segue a sua localização em segundo plano, não a acompanha continuamente e não a lê com a aplicação fechada.
A ULMOX pede apenas a localização durante a utilização. Não usa localização em segundo plano, monitorização contínua, monitorização de alterações significativas nem geodelimitação, e a aplicação não declara qualquer permissão que lhe permitisse fazer alguma dessas coisas.
Tradução de mensagens (Google ML Kit)
A ULMOX oferece tradução opcional de uma mensagem de Connections que tenha recebido. Só é executada quando escolhe Translate with Google numa mensagem concreta, e a mensagem original permanece no ecrã e continua a ser a que prevalece. O Connections e a tradução opcional de mensagens estão a ser introduzidos gradualmente e podem ainda não estar disponíveis em todas as contas nem em todas as versões instaladas da aplicação. Consulte Informações sobre a tradução.
| Elemento | O que acontece |
|---|---|
| A mensagem e a sua tradução | São processadas no seu dispositivo pelo Google ML Kit. A ULMOX não envia nenhuma delas para lado nenhum para serem traduzidas e não guarda a tradução nos nossos servidores, nem numa denúncia, nem em provas de moderação, nem numa notificação, nem em estatísticas, nem nos nossos registos. |
| Pacotes de idioma | São transferidos para o seu dispositivo na primeira vez que um idioma é traduzido. A ULMOX pergunta primeiro e transfere por Wi-Fi salvo se escolher explicitamente dados móveis. Pode vê-los e apagá-los na aplicação; desinstalar a ULMOX remove-os do modo habitual como o seu sistema operativo remove os ficheiros de uma aplicação. |
| Metadados de tradução e de idioma | Que idiomas estão configurados e que idioma foi identificado servem para escolher um modelo e etiquetar o resultado. Não são registados associados a uma mensagem, a uma conta ou a uma Connection. |
| Utilização de rede própria do Google ML Kit | O componente da Google pode usar a rede para fins próprios: entregar pacotes de idioma, ler a sua configuração remota e comunicar diagnósticos e estatísticas de utilização sobre o componente. A Google documenta que recolhe informação da aplicação e do dispositivo, um identificador por instalação, dados de desempenho, a configuração da API, eventos de funcionalidades, códigos de erro, os idiomas de tradução configurados e o idioma identificado. |
| Dados nos servidores da ULMOX | Inalterados. Os nossos servidores guardam apenas a mensagem original, exatamente como descrito noutras partes desta política. |
Três coisas que não afirmamos. Não afirmamos que a Google recebe o texto das suas mensagens: a documentação da Google sobre esta funcionalidade não diz que é carregado. Também não afirmamos que nada sai nunca do seu dispositivo: o componente da Google estabelece ligações de rede próprias para os fins acima indicados. E não afirmamos ter esgotado a questão: a declaração de privacidade da Google para o seu kit de aprendizagem automática abrange todas as funcionalidades do kit, incluindo as que tratam efetivamente conteúdos do utilizador, e o componente não é de código aberto, pelo que não o podemos inspecionar por nós próprios. Dizemos-lhe o que podemos verificar em vez de preencher a lacuna com uma garantia.
Os dados de tradução nunca são usados para publicidade nem para definição de perfis, nem por nós nem em nosso nome. Uma tradução nunca se torna prova de moderação: as denúncias e quem as analisa usam a mensagem original.
Informação do dispositivo e informação técnica
- Identificadores de dispositivo e de instalação, versão da aplicação e plataforma.
- Tokens de notificações push, para lhe podermos entregar notificações.
- Sinais usados para proteger o serviço contra abusos, por exemplo se várias contas partilham um mesmo dispositivo.
Utilização e diagnóstico
- Firebase Analytics: utilização agregada do produto.
- Firebase Crashlytics: relatórios de falhas.
- Firebase Performance Monitoring: medições de desempenho.
- Registos operacionais do servidor, usados para operar e proteger o serviço.
Verificação da idade
Para confirmar que tem 18 anos ou mais, a ULMOX usa o sinal de idade fornecido pela sua plataforma quando está disponível e, caso contrário, pede-lhe a data de nascimento.
A sua data de nascimento não é guardada. É usada apenas enquanto o pedido está a ser processado, para determinar se tem 18 anos ou mais. Guardamos o resultado — se é elegível — e não a data em si, nem a sua idade exata, nem um escalão etário.
A informação de idade nunca é usada para publicidade, definição de perfis, ordenação ou estatísticas.
Denúncias, moderação e bloqueio
- Denúncias sobre conteúdos e sobre pessoas, incluindo uma categoria dedicada à segurança infantil.
- Registos de moderação criados quando uma denúncia é analisada.
- Os bloqueios que cria. Bloquear é uma medida de segurança privada; a pessoa bloqueada não é informada.
Conteúdo denunciado pode ser colocado numa quarentena reversível enquanto uma pessoa o analisa. As denúncias não banem contas. Só uma pessoa administradora autorizada da ULMOX pode banir uma conta, e apenas após análise humana.
A ULMOX não analisa automaticamente fotogramas de vídeo, áudio nem transcrições.
3. Desativação e eliminação
Desativação
A desativação é reversível: recupera a conta iniciando sessão de novo e escolhendo Reativar, o que iniciar sessão só por si não faz. O seu perfil e o seu conteúdo Global ficam ocultos e a sua conta não é selecionada para novas entregas. Os seus dados são conservados para que a conta possa ser reposta. Os vídeos que já enviou podem permanecer com quem os recebeu durante o respetivo período normal de conservação.
A desativação não é um apagamento e não elimina os registos de segurança. Denúncias, decisões de moderação, bloqueios e outras provas de segurança não são afetados pela desativação nem pela reativação. A reativação repõe o seu acesso; não anula uma decisão de moderação, não devolve conteúdos removidos ou ocultados pela moderação e não reabre uma Connection que tenha sido terminada. Terminar uma Connection é definitivo para esse par. O bloqueio funciona de outra forma: um bloqueio termina a Connection que tem agora e interrompe o contacto em ambos os sentidos enquanto se mantiver. Retirar um bloqueio também não repõe a Connection anterior: as duas contas teriam de voltar a ficar elegíveis desde o início, através de duas novas trocas de vídeo válidas e de uma nova aprovação de cada pessoa.
Eliminação
A eliminação é permanente. O acesso e a visibilidade são retirados assim que a eliminação é iniciada com êxito, e o apagamento físico continua em segundo plano, com o objetivo de ficar concluído em 30 dias, salvo se uma obrigação justificada de segurança ou legal exigir uma conservação limitada. O seu nome de utilizador fica reservado durante 90 dias antes de poder ser reutilizado. Consulte Eliminar conta.
Se a sua conta estiver associada a Iniciar sessão com a Apple, a eliminação permanente num dispositivo Apple pede-lhe que confirme mais uma vez diretamente junto da Apple, para que a ULMOX possa revogar a sua própria autorização de Iniciar sessão com a Apple antes de a conta ser eliminada. Não recebemos a sua palavra-passe da Apple. Se esse passo não for concluído, nada é eliminado. Uma conta associada à Apple não pode concluir este passo num dispositivo Android; a ULMOX para antes de remover fosse o que fosse e pede-lhe que conclua num dispositivo Apple.
Eliminar a sua conta ULMOX não elimina o seu ID Apple nem a sua Conta Google. A ULMOX não pode eliminar nenhum dos dois. Revogar a autorização de Iniciar sessão com a Apple da ULMOX é também uma ação diferente de eliminar a sua conta e, por si só, não apaga os seus dados na ULMOX.
Eliminar a sua conta remove os seus dados. Não remove os de outra pessoa: numa Connection há duas pessoas, e as mensagens, os vídeos e os registos da outra ficam com ela. Quando uma prova de segurança tem de ser conservada por um motivo justificado, as ligações que a associam à sua identidade são removidas como parte do apagamento, de modo que fica um registo do que aconteceu e não um registo sobre si.
4. Durante quanto tempo conservamos as coisas
| Dados | Durante quanto tempo |
|---|---|
| Perfil e definições da conta | Enquanto a sua conta existir. |
| Vídeos que nunca foram abertos | Removidos cerca de 7 dias depois de enviados. |
| Vídeos abertos mas não partilhados no Global | Removidos cerca de 15 dias depois de enviados. |
| Conteúdo Global | Conservado enquanto continuar disponível, até que quem o detém o elimine ou a moderação o remova. Não eliminamos conteúdo Global com um temporizador fixo. |
| Carregamentos incompletos | Limpos cerca de 24 horas depois de abandonados. |
| Tokens push e registos de dispositivo | Enquanto estiverem registados; removidos na desativação e na eliminação. |
| Resultado da elegibilidade por idade | Enquanto a sua conta existir. A sua data de nascimento nunca é guardada. |
| Reserva do nome de utilizador após a eliminação | 90 dias. |
| Registo interno de eliminação | 90 dias, conservado para que uma eliminação possa ser auditada. |
| Mensagens de Connections | Uma mensagem comum numa Connection é considerada expirada cerca de sete dias depois de enviada e deixa então de fazer parte da conversa. É uma regra sobre a mensagem, não uma promessa sobre um temporizador: a expiração automática do registo guardado não está atualmente ativa, pelo que a remoção acontece por limpeza de rotina e não num momento fixo. |
| Denúncias, registos de moderação, bloqueios e eventos de segurança | Conservados como prova de segurança, incluindo depois de uma conta ser eliminada, enquanto existir um motivo justificado de segurança ou legal. A prova de segurança não é o histórico comum de mensagens: assim que uma mensagem fica ligada a uma denúncia, a expiração de sete dias deixa de a reger, e é conservada enquanto a análise estiver aberta e depois disso quando o resultado o justificar. |
| Dados de estatísticas, falhas e desempenho | Conservados de acordo com a definição de retenção configurada no respetivo serviço da Google. |
5. Quem trata dados por nossa conta
A ULMOX utiliza os seguintes serviços:
- Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions e Cloud Messaging (Google).
- Firebase Analytics, Crashlytics e Performance Monitoring (Google).
- Firebase App Check, uma verificação de integridade do dispositivo usada, onde a plataforma o suporta, para reduzir o abuso automatizado do serviço.
- Início de sessão com a Google e Iniciar sessão com a Apple para as contas associadas, para autenticação.
- Google ML Kit Tradução e Identificação de Idioma, que executam a tradução de mensagens no seu dispositivo e podem usar a rede como descrito acima em «Tradução de mensagens».
- Firebase Remote Config e Firebase Installations, que o ML Kit usa para a sua própria configuração e para o identificador por instalação descrito acima.
- Sinais de idade das plataformas Google Play e Apple, quando a plataforma os disponibiliza e opta por partilhá-los.
Não vendemos informação pessoal e não a usamos para publicidade nem para rastreio entre aplicações.
6. Tratamento internacional
A ULMOX está disponível em todo o mundo e os nossos fornecedores operam centros de dados em vários países, pelo que os seus dados podem ser tratados fora do país onde vive. Para essas transferências apoiamo-nos nas garantias oferecidas pelos nossos fornecedores.
7. Os seus direitos
Consoante o local onde vive, pode ter o direito de aceder aos seus dados, retificá-los ou apagá-los, de se opor a certos tratamentos ou de os limitar, e de retirar o consentimento quando o tratamento se baseia nele. Pode eliminar a sua conta na própria aplicação e pode exercer os restantes direitos escrevendo para ulmoxapp@outlook.com.
Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação junto da sua autoridade local de proteção de dados.
8. Segurança
Os dados são transmitidos através de ligações cifradas e guardados na infraestrutura gerida dos nossos fornecedores. O acesso às provas de moderação está limitado a revisores autorizados. Nenhum serviço em linha pode prometer segurança perfeita, e nós não o afirmamos.
9. Alterações
Atualizaremos esta página quando as nossas práticas mudarem e atualizaremos a data indicada acima. Alterações substanciais podem exigir que aceite condições atualizadas na aplicação.