Resumo
O Eagle Sentinel é um bloqueador de chamadas para Android. Todas as decisões acontecem no próprio celular, sem internet. O app só usa a internet para o que você liga: a conta Eagle, o backup das regras, a assinatura e a Família, todos opcionais. Sem eles, nada sai do aparelho. A agenda nunca sai do celular, e o histórico de ligações só sai se você permitir, na Família. Sem anúncios, sem rastreadores e sem venda de dados.
Ligações
O Android entrega ao Sentinel, como app de identificação e spam escolhido por você, o número de quem está ligando e o resultado da verificação da operadora (por exemplo, Origem Verificada). O app compara esses dados com as suas regras e listas e decide se a ligação toca, fica em silêncio ou é bloqueada. O Sentinel não atende chamadas, não grava áudio e não lê SMS.
Conta Eagle (opcional)
Se você entrar com a sua conta Eagle, o app envia o e-mail e a senha à API Eagle (eagletools.uk), por HTTPS, só para entrar, e recebe o nome, o e-mail e o plano da conta. A sessão fica guardada no celular, criptografada com uma chave do Android Keystore, e é renovada em segundo plano uma vez por dia quando há internet. A senha não fica guardada no celular.
Os dados da conta seguem a política de privacidade da Eagle Tools. Ao sair da conta no app, a sessão é encerrada também no servidor.
Backup na nuvem
Com a conta Eagle, o app guarda uma cópia das suas regras, listas e modos no servidor do Sentinel, a cada mudança, para você restaurar num celular novo. Essa cópia inclui os números e começos de número que você colocou nas listas e, para os contatos que você adicionou a uma lista, o nome e os números desse contato. O histórico de ligações e o restante da agenda não fazem parte dessa cópia.
A cópia é enviada por HTTPS e guardada criptografada (AES-256, com uma chave própria para cada conta). Ficam as últimas 10 versões. Você apaga todas as cópias quando quiser, em Listas → Cópia de segurança, no app. Ao sair da conta, nada mais é enviado. Ao excluir a conta Eagle, todas as cópias são apagadas junto.
Assinatura (Plus)
O Plus é comprado pela Google Play. O pagamento, o cartão e os dados de cobrança ficam com o Google; nós nunca os recebemos.
Para liberar o Plus, o app envia ao servidor do Sentinel o código da compra que a Google Play entrega ao app e um identificador aleatório desta instalação (não é o número do celular nem um identificador de publicidade). O servidor confere com o Google se a assinatura está ativa e guarda: o plano, o estado, a data de renovação ou de fim, se é uma compra de teste, os identificadores das instalações que apresentaram a compra (no máximo 10, para impedir que seja compartilhada) e, se você entrou com a conta Eagle, a conta a que ela foi associada. A compra também leva um código derivado da sua conta Eagle (não a conta em si), para o Plus acompanhar você em outro celular. O Google nos avisa de renovações, cancelamentos e reembolsos; esses avisos são guardados por 90 dias.
O app guarda um comprovante assinado do plano, que vale 30 dias sem internet. Sem compra e sem conta Eagle, nada é enviado. Ao excluir a conta Eagle, a associação das compras com ela é apagada junto. Para cancelar a assinatura, use a Google Play (no app: Conta → Sentinel Plus → Gerenciar na Google Play).
Família
Com o plano Família, uma pessoa (o administrador) cuida das regras de chamadas de até 5 celulares, por exemplo os dos pais. Só participa quem entra por um convite de uso único: um QR ou código que vale 10 minutos para o celular protegido, ou 7 dias para outro membro com conta Eagle. A leitura do QR é feita pelo Google Play services, sem o app pedir acesso à câmera.
O servidor do Sentinel guarda, para cada família: o nome do administrador, as regras da família (que podem incluir números e começos de número, como qualquer regra) e, para cada celular, o nome que você deu a ele (por exemplo, "Mãe"), os números de telefone informados (opcionais, usados na lista Família de todos os celulares, para que essas pessoas sempre toquem), a data de entrada, se a proteção está ligada, a versão das regras aplicada, quando o celular foi visto pela última vez, o código de aviso descrito abaixo e se ele segue as regras só do administrador (protegido) ou também as próprias (livre). Com o gerenciamento completo, também as regras que o administrador escreveu só para aquele celular e, no modo livre, as regras que o próprio celular informou, para o administrador partir delas. O celular protegido entra sem conta Eagle: ele recebe uma credencial que fica guardada nele, criptografada com o Android Keystore; o servidor guarda só um resumo (hash) dela. O PIN de saída, se houver, fica só no celular.
As regras da família sempre valem no celular protegido. Além delas, o administrador pode pedir, ao gerar o convite, as permissões abaixo. Antes de entrar, o celular protegido vê a lista já marcada como o administrador pediu e desmarca o que não quiser. Cada permissão é separada e pode ser desligada depois, a qualquer momento, em Família, no próprio celular.
- Editar todas as regras: o administrador muda à distância os modos, as listas e as regras daquele celular.
- Ver o histórico de ligações: o administrador vê as ligações que o Sentinel filtrou naquele celular nos últimos 30 dias: o número, o horário, o que foi feito (tocou, silenciou ou bloqueou) e o motivo. É o histórico do próprio Sentinel, não o registro de chamadas do Android, e os nomes da agenda não saem do celular. Só as ligações a partir do momento em que a permissão foi dada são enviadas, nunca as anteriores. O servidor guarda cada ligação por 30 dias. Ao desligar a permissão, a cópia no servidor é apagada na hora. Enquanto o histórico é compartilhado, o celular mostra uma notificação fixa e um aviso nas telas de Histórico e de Família.
- Golpe barrado: o número e o horário de uma ligação bloqueada como golpe, para ele poder agir.
- Resumo semanal: quantas ligações foram bloqueadas e silenciadas na semana, sem números.
Os avisos ficam 30 dias no servidor e depois são apagados sozinhos. O servidor confere a permissão de novo antes de aceitar cada aviso ou ligação do histórico. O administrador nunca vê a agenda nem as mensagens dos celulares que protege. Um membro que entra com conta Eagle só para dividir o plano não dá nenhuma dessas permissões.
Para uma mudança chegar em menos de um minuto, o app usa o Firebase Cloud Messaging, do Google, somente em celulares que estão numa família. O servidor guarda o código de aviso que o Firebase dá a esse celular e manda por ele apenas um sinal ("há atualização"), sem conteúdo; o celular então busca as novidades direto no servidor do Sentinel. Fora de uma família, o Firebase não é iniciado.
O celular protegido sai da família quando quiser, em Família → Sair da família (com o PIN, se houver), e volta na hora às próprias regras; o administrador também pode removê-lo. Um celular que sai leva junto os seus dados, avisos e histórico no servidor. Se o app for desinstalado sem sair antes, o celular deixa de receber as regras na hora, e os dados dele no servidor ficam até o administrador removê-lo ou encerrar a família. Quando o administrador encerra a família, ou exclui a conta Eagle, a família inteira é apagada: celulares, convites, avisos e históricos. Um membro que exclui a conta apenas sai da família.
Permissões
- Contatos: para saber se quem liga está na sua agenda. A consulta é feita no aparelho, uma ligação por vez. A agenda nunca é copiada nem enviada.
- Telefone e números do telefone: para saber em qual chip a ligação chegou e qual é o seu número, usado nas regras por chip e em "parecido com o meu".
- Dispositivos Bluetooth próximos: para saber se o seu carro, fone ou relógio está conectado (modo Dirigindo e chamada silenciada como perdida). Só os aparelhos que você escolhe são usados.
- Notificações: para o resumo da manhã, os avisos do app e, para o administrador de uma família, os avisos dos celulares que ele protege.
- Internet e estado da rede: só para o que é opcional: a conta Eagle, o backup, a assinatura e a Família, quando houver conexão.
- Iniciar com o aparelho: para reagendar os modos e o resumo depois que o celular reinicia.
O que fica no aparelho
Suas regras, listas, modos e preferências, e o histórico de decisões (número, horário, chip e o motivo de cada decisão). O histórico guarda os últimos 90 dias e apaga o restante sozinho. Tudo isso fica no armazenamento privado do app, fora do backup automático do Android, e é apagado quando você desinstala o Sentinel.
Compartilhar e cópia de segurança
Ao compartilhar uma regra ou um modo, o app gera um link com a regra dentro dele, depois do sinal #. Os navegadores não enviam essa parte do link a servidores, então ela não chega até nós. Quem recebe o link vê a regra, incluindo os números ou começos de número que ela tiver.
A cópia de segurança é um arquivo que você salva onde escolher (por exemplo, na pasta Downloads ou no seu Drive). O Sentinel não envia esse arquivo a ninguém.
Indicação
Com uma conta, você pode gerar um link de indicação. Quem abre o link vê apenas o seu primeiro nome. O app de quem instala pelo link lê o código uma vez, pela própria Google Play, e o envia ao servidor do Sentinel ao criar a conta. O servidor guarda quem indicou quem e se a assinatura de quem foi indicado foi paga ou reembolsada (o que a Google Play informa), só para liberar a recompensa. Ao excluir a conta, o seu código e as suas indicações são apagados.
O app é distribuído pela Google Play, que trata dados de instalação, compras e relatórios de falhas conforme a política de privacidade do Google. Recebemos desses relatórios apenas estatísticas agregadas, sem números de telefone. Nos celulares de uma família, o Firebase Cloud Messaging do Google entrega o sinal de atualização descrito em Família; o Sentinel não usa o Google Analytics nem outros serviços do Firebase.
Duas bibliotecas do Google dentro do app enviam ao Google dados técnicos de funcionamento: a biblioteca de cobrança da Google Play e o leitor de QR code do Google Play services (ML Kit). São dados como o modelo do aparelho, as versões do Android e do app, identificadores da instalação, tempos de resposta e códigos de erro, que o Google usa para manter e melhorar esses serviços. Eles nunca incluem números de telefone, contatos, histórico de ligações nem as suas regras.
Crianças
O Sentinel não é destinado a crianças e não coleta dados de ninguém.
Mudanças
Recursos novos só são lançados depois que esta política é atualizada para descrever exatamente o que sai do aparelho, e sempre com a sua escolha. A data no topo mostra a última atualização.
Seus direitos
Conforme a LGPD (Lei nº 13.709/2018) e o GDPR, você pode acessar, corrigir e excluir seus dados. Como eles ficam só no seu celular, você faz isso no próprio app: edite ou apague regras e listas, e desinstale o Sentinel para apagar tudo, inclusive o histórico. Para sair de uma família, use Família → Sair da família no celular. A conta Eagle, com as cópias na nuvem e a família que você administra, pode ser excluída no app (ícone da conta → Excluir conta) ou em Minha conta, no site.
Contato
Dúvidas sobre privacidade: [email protected]. Encarregado de dados (DPO): [email protected].