Política de Privacidade da Aplicação SMS Gateway

A aplicação Android yAppointment SMS Gateway permite às empresas enviar lembretes de consultas e confirmações de reserva por SMS diretamente através do cartão SIM do telemóvel. A aplicação funciona como uma ponte entre o servidor backend do yAppointment e a funcionalidade SMS nativa do dispositivo.

A aplicação não possui qualquer permissão para ler SMS recebidos. A aplicação requer as seguintes permissões:

• SEND_SMS – Necessário para enviar lembretes de consultas e confirmações de reserva através do cartão SIM do dispositivo
• READ_PHONE_STATE / READ_PHONE_NUMBERS – Utilizado durante o emparelhamento para preencher previamente o número de telefone do cartão SIM deste dispositivo
• CAMERA – Utilizado exclusivamente para ler o código QR de emparelhamento apresentado no painel de administração yAppointment
• INTERNET – Necessário para comunicar com o servidor backend do yAppointment
• ACCESS_NETWORK_STATE – Utilizado para verificar se existe ligação à rede antes de contactar o servidor e para decidir quando tentar novamente a ligação; não é lido nenhum identificador a partir dela
• FOREGROUND_SERVICE – Mantém o serviço de gateway SMS em execução de forma fiável
• FOREGROUND_SERVICE_REMOTE_MESSAGING – Declara o tipo da permissão FOREGROUND_SERVICE existente, exigido desde o Android 14: que o serviço mantém a ligação com o servidor para receber mensagens a enviar
• POST_NOTIFICATIONS – Apresenta a notificação do serviço em execução e os alertas sobre mensagens falhadas
• VIBRATE – Permite que as notificações também alertem por vibração, por exemplo quando o envio de uma mensagem falha ou a ligação ao servidor se perde
• WAKE_LOCK – Mantém o dispositivo ativo durante o processamento das mensagens
• RECEIVE_BOOT_COMPLETED – Permite que a aplicação reinicie automaticamente após o reinício do dispositivo

A aplicação trata os seguintes dados:

• Números de telefone dos destinatários – Recebidos do servidor yAppointment para entrega de SMS
• Conteúdo da mensagem – Texto de lembretes de consultas e confirmações de reserva
• Estado de entrega – Estado de sucesso ou falha reportado ao servidor
• Número de telefone do próprio dispositivo – Lido do cartão SIM durante o emparelhamento e guardado com o dispositivo emparelhado, para se saber qual o telefone que envia as suas mensagens
• Identificador e dados do dispositivo – Um identificador gerado, além do modelo, fabricante e versão do Android, usados para distinguir os dispositivos emparelhados
• Token do dispositivo – Um token de autenticação único para identificar o dispositivo autorizado
• Token push – Um token do Firebase Cloud Messaging usado para acordar a aplicação quando é necessário enviar uma mensagem

A aplicação comunica exclusivamente com o servidor backend do yAppointment através de ligações HTTPS encriptadas. Os números de telefone e o conteúdo das mensagens são recebidos do servidor, enviados por SMS através do dispositivo e o estado de entrega é reportado de volta. A aplicação não envia dados a quaisquer outros terceiros.

A aplicação não armazena permanentemente dados pessoais no dispositivo. O conteúdo das mensagens e os números de telefone são tratados de forma transitória e não são guardados no armazenamento local após a entrega do SMS. O token de autenticação é armazenado de forma segura no dispositivo utilizando as SharedPreferences encriptadas do Android.

Todas as comunicações entre a aplicação e o servidor yAppointment utilizam encriptação HTTPS. A aplicação utiliza autenticação baseada em token para garantir que apenas dispositivos autorizados possam enviar mensagens SMS. O token de autenticação é armazenado utilizando os mecanismos de armazenamento encriptado do Android.

A aplicação utiliza o Firebase Cloud Messaging (FCM) do Google para receber notificações push que desencadeiam o envio de SMS. O FCM pode tratar identificadores de dispositivos e tokens push. Aplica-se a política de privacidade do Google: https://policies.google.com/privacy

Enquanto titular dos dados, tem o direito de aceder, corrigir ou eliminar os seus dados pessoais tratados através desta aplicação. Os operadores empresariais podem gerir as definições do seu gateway SMS através do painel de administração do yAppointment. Os destinatários finais de mensagens SMS podem exercer os seus direitos contactando a empresa que enviou a mensagem ou contactando-nos diretamente.

Para questões sobre esta política de privacidade: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, República Eslovaca Email: info@yappointment.com