Conformidade
A privacidade é a base de tudo o que o Aerzeit faz — estrutural, não uma promessa.
A maioria das alegações de privacidade é promissória: "prometemos não rastrear você." Elas exigem confiar no desenvolvedor, hoje e depois de cada futura mudança de dono. Uma alegação estrutural é diferente — o sistema não tem com o que violá-la. O Aerzeit faz duas alegações estruturais neste momento, cada uma verificável em exatamente um lugar.
Manifesto de Privacidade vazio
O iOS 17 introduziu as APIs de motivo obrigatório — uma lista específica de chamadas comumente abusadas (UserDefaults, datas de modificação de arquivos, horário de inicialização do sistema, espaço em disco, teclado ativo) que devem ser declaradas em um Manifesto de Privacidade. O manifesto do Aerzeit traz um array chamado NSPrivacyAccessedAPITypes. Ele está vazio.
A auditoria vai além do que a Apple exige — ela também cobre três chamadas que não estão na lista de motivo obrigatório da Apple, mas que leem UserDefaults transitivamente por baixo dos panos: Calendar.current, Locale.current e NSLocalizedString. O Aerzeit usa equivalentes explícitos, definidos pelo usuário, para as três.
Atualizações apenas para conformidade
O Aerzeit é lançado uma vez, com comportamento completo. As atualizações seguintes ficam restritas à manutenção de compatibilidade com o iOS — sem novos recursos, sem novas coletas de dados, sem mudanças surpresa.
Minimização de dados do RGPD (artigo 5(1)(c))
O backend recebe apenas um índice de célula da grade H3 (resolução de ~3 km) — nunca coordenadas GPS brutas, sua temperatura desejada, seu limite de precipitação ou qualquer valor identificador. A rede da Cloudflare lida com metadados de IP transitórios para limitação de taxa; o Aerzeit não grava nada em logs de aplicação nem em bancos de dados. A exportação de dados integrada (Ajustes → Exportar meus dados) é o seu direito de acesso do artigo 15 do RGPD, implementado desde o primeiro dia.
O que não fazemos
- Sem contas
- Sem análises
- Sem rastreamento
- Sem SDK de publicidade
- Sem SDKs de terceiros, exceto a biblioteca geoespacial H3 (matemática pura, sem acesso a APIs do sistema)
- Sem recursos sociais