Última atualização: 15 de setembro de 2026
Também disponível em: English · Deutsch · Ελληνικά · Español · Français · Italiano · Nederlands · Polski · Português · Română · Svenska
O Witness ("a app") foi criado para ajudar pessoas a documentar encontros com as forças da ordem e preservar essas gravações fora do dispositivo. Esta política explica que dados a app trata, para onde vão e quem os pode ver.
| Dado | Finalidade | Para onde vai |
|---|---|---|
| Vídeo e áudio | A funcionalidade principal de gravação | Escritos no seu dispositivo, depois enviados para a conta de armazenamento na nuvem ligada |
| Localização GPS | Incorporada nos metadados do vídeo e num ficheiro de manifesto de cadeia de custódia, para que a gravação possa ser associada ao local onde foi filmada | Guardada no ficheiro de vídeo e num único ficheiro de manifesto por sessão, enviado para a sua conta de armazenamento na nuvem |
| Marcas temporais (UTC) e fuso horário do dispositivo | Registo de cadeia de custódia / prova de quando a gravação foi feita | Guardadas localmente num registo de eventos e no ficheiro de manifesto por sessão, enviado para a sua conta de armazenamento na nuvem |
| Autorização da conta na nuvem (token OAuth, ou endereço e senha de um servidor WebDAV) | Permite que a app envie ficheiros para a conta de armazenamento escolhida em seu nome | Guardada no Chaveiro (Keychain) do seu dispositivo; enviada apenas para os servidores desse fornecedor, para autenticar os pedidos de envio |
| Uma cópia de cada gravação, guardada na sua biblioteca de Fotos | Cópia de segurança no dispositivo, independente do armazenamento na nuvem, para que a gravação sobreviva mesmo que a app seja removida | Guardada na biblioteca de Fotos do seu dispositivo; se o iCloud Fotos estiver ativo, a Apple sincroniza-a com a sua conta iCloud |
| Nomes/e-mails dos contactos de emergência (se adicionar algum) | Partilha automática de cada gravação com pessoas da sua confiança, à medida que é enviada | Guardados no seu dispositivo; quando uma gravação começa a ser enviada, o e-mail de cada contacto é enviado para a API de partilha do seu fornecedor (Google Drive ou Dropbox), para lhe conceder acesso de visualização à pasta dessa gravação. Esta funcionalidade não está disponível no WebDAV, que não tem qualquer mecanismo de partilha para usar |
A app não recolhe dados analíticos, não usa SDKs de publicidade ou rastreamento, e não transmite nenhum dado ao desenvolvedor. Os únicos terceiros contactados são o fornecedor de armazenamento na nuvem que ligar, apenas para enviar ficheiros para a sua própria conta lá, e uma autoridade de selo temporal, que não recebe nada além de uma impressão digital criptográfica (ver abaixo).
O Witness suporta três tipos de conta de armazenamento, e escolhe uma ao ligar a app:
drive.file — o âmbito mais restrito do Drive da Google. Concede acesso apenas aos ficheiros e pastas que a própria app cria no seu Drive. A app não pode ver os seus ficheiros existentes, pastas, ou quaisquer outros dados na sua conta Google.Pode revogar o acesso ao Google ou Dropbox em qualquer momento nas próprias definições de conta desse fornecedor (para a Google, Aplicações e serviços de terceiros), ou desligando a conta na app. No WebDAV, desligar a conta na app remove as credenciais guardadas deste dispositivo. Revogar o acesso não elimina as gravações já enviadas. Essa gravação é sua, guardada na sua própria conta, e gerida como qualquer outro ficheiro aí.
O vídeo é gravado em segmentos curtos no seu dispositivo e eliminado automaticamente assim que a sua conta de armazenamento na nuvem confirmar ter recebido tanto o vídeo como o seu ficheiro de metadados associado. Sem ligação à rede, os segmentos permanecem no armazenamento local até haver ligação disponível, para que nenhuma gravação seja eliminada antes de ser enviada em segurança.
Quando uma gravação termina, o Witness envia um hash SHA-256 do ficheiro de manifesto dessa sessão para uma autoridade de selo temporal independente (atualmente freetsa.org), que devolve um token assinado que certifica que o ficheiro existia exatamente nessa forma nesse momento. É isto que permite mostrar mais tarde, a uma parte sem qualquer ligação a você ou a esta app, que a gravação não foi alterada.
Apenas o hash é transmitido. Um hash é uma assinatura curta calculada a partir de um ficheiro; não pode ser invertido. A autoridade nunca recebe o seu vídeo, o seu manifesto, a sua localização, a sua identidade, ou qualquer informação sobre o que foi gravado, e não pode reconstruir nada disso a partir do que recebe.
O token assinado é guardado junto com a sua gravação na sua própria conta de armazenamento na nuvem, e uma cópia é mantida no seu dispositivo para que um relatório possa ser produzido mais tarde. Se a autoridade não estiver acessível, a gravação e os seus hashes são mantidos exatamente como antes, faltando apenas a certificação externa.
Pode opcionalmente adicionar contactos de emergência nas definições da app. Quando uma gravação começa a ser enviada, o Witness concede a cada contacto acesso de visualização à pasta dessa gravação através do seu e-mail, usando a própria funcionalidade de partilha do seu fornecedor de armazenamento, que o notifica diretamente. Isto significa que as pessoas que escolher podem ver a sua gravação à medida que chega, e mantêm o acesso mesmo que o seu telemóvel seja confiscado. Esta funcionalidade requer Google Drive ou Dropbox; uma conta WebDAV não tem qualquer mecanismo de partilha para conceder, por isso não é possível adicionar contactos de emergência com essa escolha de armazenamento.
Os dados de contacto são guardados no seu dispositivo e usados apenas para este fim: o e-mail é enviado apenas para a API de partilha do seu fornecedor de armazenamento, a mais ninguém. Os contactos só são informados quando grava. Pode remover um contacto em qualquer momento na app, e revogar o acesso a qualquer pasta já partilhada a partir dos próprios controlos de partilha do seu fornecedor de armazenamento.
A menos que desative isso nas definições da app, o Witness também guarda uma cópia completa de cada sessão de gravação na biblioteca de Fotos do seu dispositivo, como cópia de segurança no dispositivo independente do armazenamento na nuvem. A app solicita apenas acesso de "apenas adicionar" ao Fotos: pode adicionar as suas próprias gravações à sua biblioteca, mas não pode ver, ler ou aceder a nenhuma das suas fotos ou vídeos existentes.
Se tiver o iCloud Fotos ativo no seu dispositivo, a Apple sincronizará estas gravações com a sua conta iCloud como qualquer outro vídeo da sua biblioteca, sujeito à política de privacidade da Apple. Pode desativar a cópia de segurança no Fotos nas definições da app e continuar a enviar para a sua conta de armazenamento na nuvem, e pode eliminar gravações guardadas da sua biblioteca de Fotos em qualquer momento.
O Witness solicita acesso à localização "Durante a utilização da app". A gravação funciona com o ecrã esbatido ao mínimo, mas com a app genuinamente em primeiro plano, por isso este nível de acesso é suficiente e a app não solicita localização em segundo plano. A localização é usada exclusivamente para marcar a data, hora e local das gravações para fins probatórios. Não é usada para nenhum outro fim, não é partilhada com terceiros, e não é usada para o seguir fora das sessões de gravação ativas.
Como as gravações são guardadas na conta de armazenamento na nuvem que escolheu, você controla a retenção e eliminação diretamente através dessa conta. O desenvolvedor não tem nenhuma cópia dos seus dados para retenção ou eliminação. Eliminar um ficheiro remove-o do armazenamento do seu fornecedor, conforme as próprias políticas de retenção desse fornecedor — veja as políticas de privacidade da Google e do Dropbox abaixo, ou as do seu próprio servidor se usar WebDAV.
O Witness não é dirigido a crianças e não se destina a ser usado por pessoas com menos de 13 anos.
Se esta política for alterada, a data de "última atualização" acima será revista e a política atualizada será publicada neste mesmo endereço.
Questões sobre esta política podem ser dirigidas para: olmaster13@gmail.com
Dependendo do fornecedor de armazenamento escolhido, esta app usa a API do Google Drive e o login Google (sujeitos à política de privacidade da Google) ou a API do Dropbox (sujeita à política de privacidade do Dropbox). Se ligar um servidor WebDAV como o Nextcloud, as suas credenciais e ficheiros são enviados diretamente para o endereço de servidor que fornecer; esse servidor não é operado pelo desenvolvedor e está sujeito às práticas de privacidade de quem o administra.