Como preencher o formulário de segurança dos dados do Google Play Console: coleta, compartilhamento e SDKs

1. Quem precisa preencher — até apps que não coletam dados

O formulário de Segurança dos dados é onde você informa quais dados do usuário o app coleta e compartilha. As respostas aparecem na página do app na loja, e os usuários as veem antes de baixar o app. Segundo a documentação da Central de Ajuda do Play Console, quem precisa preencher é o seguinte.

• Todos os apps nas faixas de teste fechado, teste aberto e produção precisam preencher. Apps em teste fechado também.
• Mesmo apps que não coletam dados precisam preencher e informar o link da Política de Privacidade.
• Apps ativos apenas na faixa de teste interno não precisam preencher.

2. O que significam 'coleta' e 'compartilhamento'

As perguntas do formulário giram em torno dessas duas palavras. Conhecer as definições da documentação facilita as respostas.

• Coleta — transmitir dados do app para fora do dispositivo do usuário. Dados processados só no dispositivo, sem envio, e dados com criptografia de ponta a ponta que nem o desenvolvedor consegue ler não precisam ser declarados.
• Compartilhamento — transferir dados do usuário coletados pelo app para terceiros. Mas não precisam ser declarados como compartilhamento: envios a provedores de serviços que processam os dados em seu nome, envios para fins legais, ações iniciadas pelo próprio usuário e dados totalmente anonimizados.

3. Como preencher

1. No Play Console, na página Conteúdo do app, clique em Iniciar em Segurança dos dados.
2. Leia a visão geral e responda às perguntas sobre coleta e segurança de dados. Elas perguntam se o app coleta ou compartilha algum dos tipos de dados obrigatórios, se os dados são criptografados em trânsito e se os usuários têm como pedir a exclusão dos dados.
3. Selecione os tipos de dados que o app coleta e compartilha.
4. Para cada tipo de dado, responda para que ele é usado e como é tratado.
5. Veja a prévia de como as informações vão aparecer na página da loja e envie.

4. Olhar só o seu próprio código leva a erros

O que mais se esquece são os SDKs de terceiros. A documentação diz que os dados coletados ou compartilhados pelas bibliotecas e SDKs incluídos no app também precisam constar no formulário.

• Confira nas orientações de segurança dos dados de cada fornecedor o que os SDKs de análise, relatório de erros, anúncios, login e pagamento enviam.
• O Índice de SDKs do Google Play mostra informações de segurança dos dados por SDK.
• Ao adicionar ou remover um SDK, atualize o formulário também.

5. Mantenha tudo alinhado com a Política de Privacidade

Para preencher o formulário de Segurança dos dados, você precisa de uma Política de Privacidade, e os dados coletados que ela descreve precisam bater com as respostas do formulário. A responsabilidade de preencher com precisão é do desenvolvedor, e a documentação diz que apps que não cumprem as regras podem ter as atualizações bloqueadas ou ser removidos do Google Play.

Para publicar a política e adicioná-la ao Play Console, veja como adicionar uma Política de Privacidade; para os itens que apps com login também precisam preencher, veja Acesso ao app.