O Meu PC Remoto permite solicitar a um ESP32 configurado que envie um comando Wake-on-LAN ao computador autorizado. Esta política abrange o aplicativo para iPhone, o painel web e o serviço de controle. O responsável é Max William Campos, contato maxw85363@gmail.com.
Dados utilizados
- Conta: identificador de usuário, e-mail e informações de perfil disponibilizadas pelo provedor de entrada, como nome e, no Google, foto de perfil. A senha da conta Google ou Apple não é recebida pelo aplicativo.
- Controlador: identificadores do proprietário e do ESP32, nome do computador e endereço MAC da placa Ethernet configurada.
- Funcionamento: horário do último contato do ESP32, versão do firmware, sessão do controlador e identificador, horários e estado do último comando.
- Sessão de acesso: credenciais e tokens administrados pelos SDKs de autenticação para manter o usuário conectado. No iPhone, esses SDKs utilizam armazenamento protegido do sistema. No navegador, dados de sessão podem ser mantidos pelo navegador.
Finalidades e serviços utilizados
Os dados permitem autenticar o usuário, restringir o acesso ao controlador autorizado, transmitir o pedido de despertar e mostrar seu resultado. Usamos Google Firebase Authentication, Cloud Firestore e Firebase Hosting para autenticação, armazenamento e entrega do serviço; Apple e Google processam a autenticação quando o respectivo método é escolhido.
Os SDKs de autenticação também declaram processamento de dados para sua operação, segurança e análise técnica. O SDK do Google declara nome, e-mail, telefone, identificadores de usuário e dispositivo, localização aproximada, outras informações de uso e outros dados. Parte dessas informações pertence ao fluxo e à conta Google; o Meu PC Remoto não solicita acesso ao GPS ou à agenda do iPhone. O Firebase Authentication declara identificadores de usuário e diagnósticos técnicos, como versões do sistema e do SDK, estes últimos sem vínculo com o usuário segundo seu manifesto. Os fornecedores também podem processar endereços IP e registros de infraestrutura. Consulte as políticas do Google e da Apple. O banco de dados do projeto está configurado na região de São Paulo, mas outros componentes e fornecedores podem processar dados em outros países.
Componente Windows, a partir da versão 1.1
Quando instalado, o componente permite receber seus pedidos de suspensão e desligamento. O serviço mantém o identificador técnico do componente, versão, sessão, último contato e ação, identificador, horários e estado do último pedido. Esses dados ficam no mesmo registro do controlador e são usados para autorização, disponibilidade e prevenção de comandos repetidos ou vencidos. A exclusão do controlador remove também esses dados e interrompe o acesso do componente.
A credencial técnica fica protegida pelo Windows (DPAPI da conta que instalou o componente), em uma pasta local com acesso restrito. O componente mantém localmente o identificador do último pedido consumido e registros limitados de conexão e falhas, sem conteúdo de arquivos, tela ou senhas. A exclusão da conta na nuvem não apaga esses arquivos locais; desative e remova o componente antes de transferir o computador para outra pessoa.
Validação do aplicativo e dos dispositivos
Usamos Firebase App Check para verificar a origem das solicitações. No iPhone, o App Attest da Apple fornece uma prova criptográfica do aplicativo; na web, o reCAPTCHA Enterprise do Google analisa sinais técnicos do navegador para prevenção de abuso. Aplicam-se a Política de Privacidade e os Termos de Serviço do Google. Essa verificação não é usada para publicidade.
O ESP32 e o componente Windows usam credenciais distintas para responder a desafios de um serviço de validação hospedado no Render. Esse serviço processa o identificador técnico do dispositivo, provas de posse da credencial, tokens temporários e dados de conexão. Desafios e limites recentes ficam em memória por até uma hora; os logs do aplicativo não contêm senhas, provas ou tokens. O Render pode manter registros de infraestrutura conforme sua política de privacidade. O serviço de validação não recebe comandos de energia, arquivos, tela ou a senha Google/Apple. Pode haver processamento fora do Brasil. A remoção do controlador interrompe o acesso aos seus comandos, mesmo se uma credencial de validação ainda existir.
Sem publicidade nem acesso à tela
Não integramos publicidade, rastreamento publicitário entre aplicativos, Google Analytics ou acesso ao GPS, à agenda de contatos, ao microfone, à câmera ou ao conteúdo da tela do computador. A análise técnica dos SDKs de autenticação descrita acima é distinta de publicidade e pode incluir localização aproximada, como a associada à conexão de rede. Não vendemos dados pessoais. O AnyDesk e outros programas de acesso remoto são serviços independentes, com políticas próprias.
Conta Apple e associação
Você pode escolher ocultar seu e-mail ao entrar com Apple. Para usar um acesso já configurado com Google, a associação da conta Apple ocorre somente após sua confirmação no aplicativo. O e-mail oculto não é usado para conceder acesso a outros controladores.
Conservação e exclusão
Os dados da conta são mantidos enquanto a conta existir. A configuração do controlador permanece até ser removida ou reconfigurada. O estado do último comando é substituído pelo seguinte; o serviço não mantém um histórico completo de comandos no documento do controlador. Registros técnicos dos fornecedores seguem suas próprias políticas de conservação.
Na versão 1.0 para iPhone, abra Conta e privacidade → Excluir minha conta e confirme a autenticação solicitada. A operação remove a conta do Meu PC Remoto e, quando pertencente a ela, o registro do controlador no serviço, incluindo o MAC e o último comando. O acesso remoto deixa de funcionar até uma nova configuração. Os vínculos de autenticação são revogados pelos mecanismos disponíveis dos provedores; sua conta pessoal Google ou Apple não é excluída.
A exclusão na nuvem não apaga fisicamente a memória do ESP32. Ele pode manter a configuração local, como Wi-Fi e MAC; restaure ou reconfigure a placa antes de transferi-la para outra pessoa. A credencial técnica do ESP32 não concede acesso quando seu registro de controlador foi removido. Cópias e registros técnicos sob controle dos fornecedores podem seguir seus prazos de retenção.
Você também pode solicitar acesso, correção ou exclusão pelo e-mail maxw85363@gmail.com, inclusive se não conseguir entrar no aplicativo. Poderemos solicitar confirmação da titularidade sem pedir sua senha.
Demonstração
A demonstração do app para iPhone usa dados simulados no próprio dispositivo. Ela não faz login, não envia comandos ao computador e não grava dados no controlador.
Alterações e contato
Alterações relevantes serão publicadas nesta página com a data de atualização. Para dúvidas sobre dados pessoais, entre em contato pelo e-mail acima.