Política de Privacidade
Versão de 5 de outubro de 2026 · aplica-se ao aplicativo SARA Mobile para iOS e Android
Em uma frase: o SARA Mobile é uma ferramenta corporativa de operação de segurança. Ele não coleta dados para publicidade, não usa rastreadores, não contém bibliotecas de análise de comportamento ou de relatório de falhas de terceiros, e não compartilha dados com ninguém fora da organização que contrata o serviço.
1. Quem opera o aplicativo
O SARA Mobile é operado pela Gemina como parte da plataforma SARA, usada pelo CDOC (Centro de Defesa e Operações Cibernéticas) e pelas equipes de segurança das organizações clientes.
O aplicativo não é destinado ao público geral: o acesso depende de uma conta criada pela organização contratante. Sem essa conta, não há conteúdo a exibir.
2. O aplicativo não pede acesso a dados pessoais do aparelho
Medido na declaração do aplicativo, a única permissão solicitada é:
| Permissão | Para quê | Sai do aparelho? |
|---|---|---|
| Face ID / Touch ID (biometria) |
Destravar o aplicativo sem digitar a senha novamente | Não. A verificação acontece no próprio aparelho, pelo sistema operacional. O aplicativo recebe apenas “autorizado” ou “não autorizado” — nunca a sua digital ou o seu rosto |
O aplicativo não pede localização, câmera, microfone, fotos, contatos, agenda, saúde nem Bluetooth. Essas permissões não estão declaradas e, portanto, o sistema operacional não as concederia.
3. O que o aplicativo envia para o servidor
3.1. Sua identificação de trabalho
Ao entrar, você se autentica com as credenciais que a sua organização criou. O aplicativo troca isso por uma sessão temporária. Seus dados de usuário (nome, e-mail corporativo, perfil de acesso, organizações a que pertence) já existem na plataforma SARA — o aplicativo os consulta, não os cria.
3.2. Identificação da instalação e estado do aparelho
Para que a equipe de segurança saiba qual instalação está acessando a plataforma — requisito de qualquer ferramenta de operação de segurança — o aplicativo registra:
| Campo | Exemplo | Por quê |
|---|---|---|
install_id | identificador aleatório gerado na instalação | distinguir instalações. Não é o identificador do aparelho (IDFA/IDFV) nem o seu identificador pessoal; é criado pelo aplicativo e desaparece quando ele é removido |
platform | ios | saber de que sistema vem o acesso |
app_version | 0.1.83 | suporte: diagnosticar com a versão certa em mãos |
device_model | iPhone15,2 | o modelo, não o aparelho. Serve para reproduzir problemas de tela e desempenho |
locale | pt-BR | idioma e formato de data |
3.3. Quatro sinais de segurança do aparelho
Porque o aplicativo dá acesso a dados de incidentes de segurança, ele relata quatro condições do aparelho. São respostas de sim ou não, e quem as avalia é o servidor — o aplicativo relata, não julga:
| Sinal | O que responde |
|---|---|
rooted | o aparelho tem jailbreak ou root? |
pode_falsear_local | o aparelho permite simular localização? Isto não é a sua localização — é apenas se o recurso de simulação está disponível. O aplicativo nunca lê onde você está |
adb | a depuração por USB está ligada? (Android) |
externo | o aplicativo foi instalado fora da loja oficial? |
3.4. O que você escreve no aplicativo
Comentários em alertas, mudanças de estado de um incidente e as mensagens que você envia ao assistente SARA são enviados para a plataforma, porque é essa a função do aplicativo: registrar o trabalho da equipe. Esses registros pertencem à organização contratante e seguem a política de retenção dela.
4. O que o aplicativo não faz
- Não contém bibliotecas de análise de comportamento, rastreamento publicitário ou relatório automático de falhas de terceiros — verificado nas dependências do aplicativo;
- Não envia notificações push. O recurso foi removido do aplicativo em 30 de setembro de 2026;
- Não lê sua agenda, seus contatos, suas fotos nem seus arquivos;
- Não vende, aluga nem cede dados a terceiros — não há terceiros nesse fluxo;
- Não usa seus dados para treinar modelos de uso geral.
5. O que fica guardado no aparelho
| Onde | O quê | Proteção |
|---|---|---|
| Chaveiro do sistema (Keychain / Keystore) | a sessão ativa | guardado pelo sistema operacional, liberado só com biometria ou senha do aparelho, e apagado quando a sessão é encerrada |
| Banco local | cópia dos alertas já vistos, para o aplicativo abrir sem rede | fica na área privada do aplicativo; é apagada ao sair da conta e ao remover o aplicativo |
Encerrar a sessão apaga a sessão e o conteúdo em cache. Remover o aplicativo apaga tudo o que ele guardou no aparelho.
6. Transmissão e armazenamento
Toda a comunicação entre o aplicativo e a plataforma usa HTTPS com TLS, com validação do certificado do servidor. Os dados ficam na infraestrutura da plataforma SARA, com acesso restrito por perfil e registro de auditoria das ações.
7. Por quanto tempo
- Sessão: expira por inatividade e ao encerrar a sessão;
- Registro da instalação (seção 3.2): mantido enquanto a instalação existir, e removido quando o aparelho é desvinculado da sua conta;
- Registros de trabalho (seção 3.4): seguem a política de retenção da organização contratante, que é a responsável por esses dados.
8. Seus direitos
Como o acesso é concedido pela sua organização, é ela quem responde pelos seus dados na plataforma. Para acessar, corrigir ou excluir informações, fale primeiro com o administrador do SARA na sua organização. Você também pode nos escrever diretamente no endereço da seção 10, e encaminharemos ao responsável.
No próprio aplicativo, em Perfil, você pode ver os aparelhos vinculados à sua conta, ajustar suas preferências de notificação e encerrar a sessão.
9. Menores de idade
O SARA Mobile é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças de forma intencional.
10. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados: cdoc@gemina.io
Suporte do aplicativo: sara.sigmaone.io/suporte.html
11. Mudanças nesta política
Quando esta política mudar, a data no topo muda com ela. Alterações que afetem o que o aplicativo coleta são publicadas junto com a versão do aplicativo que as introduz.