Política de privacidade

1. Quem somos

A presente Política de privacidade aplica-se à aplicação Android VDF - Video Downloader (nome do pacote face.downloader), em todas as lojas em que é distribuída, incluindo o Google Play e a Huawei AppGallery. Abrange também o site vdf.best (secção 15).

• Programador: Ibrahim Al-Bardawil
• Editor no Google Play: IRMME LLC, 16192 Coastal Hwy, Lewes, DE 19958, United States
• Contacto para questões de privacidade: [email protected]

Nesta política, o programador e o editor são designados em conjunto por «nós» e são os responsáveis pelo tratamento aqui descrito. O VDF é uma aplicação independente. Não está afiliada ao Facebook nem à Meta Platforms, Inc., nem é apoiada ou patrocinada por estes.

2. O que tratamos e porquê

2.1 Ligações que fornece à aplicação

Quando cola ou partilha uma ligação e toca em Transferir, a aplicação envia a ligação do seu dispositivo diretamente para o Facebook para ler a publicação e encontrar o respetivo vídeo, fotos ou áudio, e depois transfere-os a partir dos servidores do Facebook. As ligações não nos são enviadas.

• Se a publicação mostrar uma imagem de outro site (por exemplo, uma ligação para uma notícia), a aplicação transfere essa imagem diretamente desse site, sem quaisquer cookies do Facebook. Esse site vê o seu endereço IP, tal como veria se o abrisse num navegador.
• Para um único vídeo que não possa ser lido de nenhuma outra forma, a aplicação pode pedir a um serviço de ligações de terceiros (fastdown.app) que resolva a ligação pública. Este mecanismo alternativo está desativado; se algum dia o ativarmos, receberá apenas a ligação do Facebook que pediu, nunca a sua sessão do Facebook.
• Área de transferência: quando abre o ecrã Transferir e o campo da ligação está vazio, a aplicação verifica se existe uma ligação do Facebook na área de transferência, para lhe propor preenchê-lo. Nada é enviado para lado nenhum, a menos que toque em Transferir.

2.2 Início de sessão no Facebook (opcional)

Alguns conteúdos só podem ser transferidos com sessão iniciada no Facebook. Inicia sessão no navegador integrado da aplicação, na própria página de início de sessão do Facebook; introduz os seus dados no Facebook, e a aplicação nunca vê nem armazena a sua palavra-passe. Em seguida, o Facebook mantém uma sessão (cookies) no armazenamento do navegador da aplicação, no seu telemóvel.

• A aplicação utiliza esta sessão apenas para pedidos ao Facebook (facebook.com, fb.watch, fbcdn.net), para obter conteúdos que a sua conta pode ver.
• Nunca nos é enviada, nem ao serviço de ligações acima referido, nem a outros sites, nem nos relatórios de falhas ou nos e-mails de comentários, e está excluída da cópia de segurança na nuvem.
• A opção «Terminar sessão no Facebook» do menu da aplicação elimina-a do seu telemóvel.

2.3 As suas transferências e o seu histórico (ficam no seu telemóvel)

Os ficheiros transferidos são guardados nas pastas partilhadas do seu telemóvel (Movies/VDF, Pictures/VDF, Music/VDF ou Downloads/VDF). A aplicação conserva também, apenas no seu telemóvel, um histórico de transferências (a ligação, o título, o nome e a imagem do publicador, a qualidade e a localização do ficheiro), os seus publicadores favoritos e as suas definições. Nada disto nos é enviado.

Se a cópia de segurança estiver ativada nas definições do Android, a cópia de segurança do próprio Android na sua Conta Google inclui os seus publicadores favoritos (nomes, imagens, nomes de utilizador e IDs) e as suas definições, para que sejam repostos num telemóvel novo ou restaurado. O seu histórico de transferências, os ficheiros transferidos e a sua sessão do Facebook estão excluídos dessa cópia de segurança. Uma transferência direta de telemóvel para telemóvel iniciada por si pode copiar todos os dados da aplicação.

2.4 Relatórios de falhas e diagnóstico

Para detetar e corrigir problemas, a aplicação utiliza o Firebase Crashlytics (Google). Quando a aplicação falha ou uma transferência não é concluída, é enviado um relatório com: os pormenores do erro, o modelo do dispositivo, a versão do Android, a versão da aplicação, o estado do dispositivo nesse momento (nível da bateria, memória e armazenamento livres, orientação do ecrã, se a aplicação estava em segundo plano), relatórios de bloqueios anteriores (ANR) e um ID de suporte aleatório criado quando a aplicação foi instalada (identifica a instalação, não a si). No caso de uma transferência falhada, registamos o passo que falhou e o tipo e o ID da publicação, nunca a ligação completa.

2.5 Comunicações e comentários que decide enviar

• «Conteúdo incorreto?» — apenas se confirmar a comunicação: o tipo e o ID da ligação, o que foi encontrado (número de vídeos e de fotos), a legenda da publicação (primeiros 160 caracteres), o nome e o ID do publicador e dados do dispositivo. Utilizamo-la para corrigir resultados errados.
• Enviar comentários — abre a sua própria aplicação de e-mail com uma mensagem para [email protected]. Contém a sua mensagem e pormenores técnicos (ID de suporte, versão da aplicação, modelo do dispositivo, versão do Android, tamanho do ecrã, memória, idioma, tipo de rede, armazenamento livre, estado da poupança de bateria, versões do WebView e dos Serviços do Google Play, permissões concedidas, se tem sessão iniciada no Facebook (apenas sim ou não) e erros de transferência recentes). Vê tudo antes de enviar. Nunca contém palavras-passe, cookies nem dados de contas.

2.6 Análise e atribuição de instalações

• O Firebase Analytics (Google) recolhe eventos de utilização automáticos (por exemplo, aberturas da aplicação e duração das sessões), informações do dispositivo e da aplicação, o país aproximado e um ID de instância da aplicação. Utilizamo-lo para compreender como a aplicação é utilizada. Não registamos eventos personalizados sobre as ligações ou os conteúdos que transfere. Regista também cada anúncio apresentado (a rede de publicidade, o formato, o posicionamento e a receita estimada), para que possamos ver o que financia a aplicação.
• A AppsFlyer indica-nos que campanha ou página da loja deu origem a uma instalação (referenciador de instalação, ID de publicidade, informações do dispositivo, endereço IP). A AppsFlyer cria também um ID aleatório para cada instalação da aplicação (não o seu nome nem o seu e-mail), utilizado para medir instalações e anúncios.

2.7 Atualizações de definições e notificações

• O Firebase Remote Config (Google) permite-nos ajustar as definições da aplicação sem uma atualização; utiliza um ID de instalação do Firebase.
• O OneSignal envia as nossas notificações (por exemplo, sobre novas versões). Recebe um token de notificações push (através do Firebase Cloud Messaging), informações do dispositivo e o idioma da aplicação. As notificações de transferência são criadas no seu telemóvel. Pode desativar as notificações nas definições do Android.

2.8 Publicidade

A versão gratuita apresenta anúncios através do AppLovin MAX, que trabalha com Google AdMob, Meta Audience Network, Pangle, Liftoff Monetize e BIGO Ads. Estes parceiros recebem o seu ID de publicidade, o App Set ID, o seu endereço IP, informações do dispositivo e a forma como interage com os anúncios, para apresentar, medir e (quando o permite) personalizar anúncios e para prevenir fraudes. Consulte a secção 6 para conhecer as suas opções. A AppLovin atribui também um identificador aleatório a cada instalação (não o seu nome nem o seu e-mail) para medir anúncios, limitar a frequência com que os vê e prevenir fraudes.

Para apresentar e medir anúncios e prevenir a fraude publicitária, estes parceiros e a AppsFlyer (secção 2.6) podem também ler: o modelo do seu dispositivo, a versão do sistema operativo, as definições de idioma, região e fuso horário, o tamanho do ecrã e o volume, o tipo de rede e o operador móvel, o estado da bateria e do armazenamento livre, as leituras dos sensores de movimento (acelerómetro, giroscópio, magnetómetro, orientação do ecrã), o ponto em que toca num anúncio e uma localização aproximada (país, região ou cidade) determinada a partir do seu endereço IP. O Pangle pode também ler o ID do Android, e a Liftoff utiliza-o em vez do ID de publicidade num telemóvel sem os Serviços do Google Play. A AppLovin e o Pangle recolhem também registos de falhas dos seus próprios SDK. O SDK do Pangle inclui o componente de eventos empresariais do TikTok. A aplicação não pede nem lê a sua localização exata e não lê a lista de aplicações instaladas no seu telemóvel.

2.9 Compras (Remover anúncios)

As subscrições para remover anúncios são vendidas e pagas através do Google Play. Nunca recebemos os seus dados de pagamento; a aplicação recebe apenas a confirmação do Google Play de que uma subscrição está ativa. Os subscritores não veem anúncios, e os SDK de publicidade não são iniciados para eles.

2.10 Serviços da loja

Os Serviços do Google Play são utilizados para oferecer atualizações da aplicação (In-App Update), pedir uma avaliação (In-App Review) e ler a origem da instalação (Install Referrer).

Não recolhemos a sua localização, os seus contactos nem dados da câmara, do microfone, de chamadas telefónicas ou de mensagens.

3. Permissões do dispositivo

A aplicação não pede permissões de localização, câmara, microfone, contactos, telefone ou SMS.

4. Serviços de terceiros (SDK)

5. Quem recebe os dados

• Facebook (Meta): as ligações que transfere e, se tiver iniciado sessão, a sua própria sessão do Facebook, para que este possa devolver o conteúdo (secções 2.1–2.2).
• Outros sites: apenas a imagem ou a página de uma publicação com ligação que transfira (o seu endereço IP).
• Os prestadores de serviços indicados na secção 4, para as finalidades aí indicadas, ao abrigo das respetivas políticas de privacidade.
• As autoridades, apenas quando a lei o exija.

Não vendemos as suas informações pessoais nem as partilhamos para qualquer outra finalidade.

6. Publicidade e as suas opções

O ID de publicidade é utilizado apenas para publicidade e análise, e não está associado ao seu nome, ao seu e-mail nem a qualquer identificador permanente do dispositivo. O App Set ID é utilizado para análise e prevenção de fraudes, não para publicidade. Pode controlá-los em qualquer altura:

• Android: Definições → Google → Anúncios → Eliminar ID de publicidade (ou Desativar personalização de anúncios em versões mais antigas).
• Huawei: Definições → Privacidade → Anúncios e privacidade → Desativar anúncios personalizados / repor o ID de publicidade.
• EEE, Reino Unido e Suíça: antes de serem apresentados anúncios, o formulário de consentimento da Google pergunta se permite anúncios personalizados.
• Os subscritores de Remover anúncios não veem anúncios, e os SDK de publicidade não são iniciados.

Ao abrigo de algumas leis (por exemplo, na Califórnia), apresentar anúncios personalizados pode ser considerado «partilha» de informações pessoais. Pode opor-se através das definições do dispositivo acima indicadas ou escrevendo-nos.

7. Consentimento e como retirá-lo

Quando a lei exige consentimento, baseamo-nos nele; nos restantes casos, baseamo-nos no nosso interesse legítimo em fornecer, proteger e melhorar a aplicação e em financiá-la com anúncios. Pode retirar o consentimento em qualquer altura, sem que isso afete o tratamento realizado anteriormente:

• Desative a personalização de anúncios nas definições do dispositivo (secção 6).
• Limpe os dados da aplicação (Definições do Android → Aplicações → VDF → Armazenamento → Limpar dados): a aplicação esquece as suas opções e volta a perguntar, e os dados armazenados localmente são eliminados.
• Desinstale a aplicação: toda a recolha é interrompida.
• Escreva-nos para [email protected].

A principal funcionalidade da aplicação, a transferência, funciona quer permita anúncios personalizados, quer não.

8. Durante quanto tempo os dados são conservados e como eliminá-los

• No seu telemóvel (transferências, histórico, favoritos, definições, sessão do Facebook): até que os elimine ou desinstale a aplicação. Elimine as transferências e o respetivo histórico no ecrã Transferências da aplicação; termine a sessão no Facebook a partir do menu. Os ficheiros nas pastas partilhadas permanecem após a desinstalação até que os elimine.
• Relatórios de falhas e de problemas (Crashlytics): eliminados automaticamente ao fim de 90 dias.
• Dados de análise (Firebase Analytics): conservados durante, no máximo, 14 meses.
• E-mails de suporte: conservados apenas durante o tempo necessário para lhe responder e, no máximo, 12 meses.
• Parceiros de publicidade, atribuição e notificações: de acordo com as respetivas políticas (secção 4).

Para nos pedir que eliminemos os dados associados à sua instalação, escreva para [email protected] indicando o seu ID de suporte (aparece no assunto do e-mail de comentários). Respondemos no prazo de 30 dias. Não gerimos contas de utilizador, pelo que não existe nenhuma conta a eliminar.

9. Segurança

Todos os dados enviados pela aplicação circulam através de ligações encriptadas (HTTPS). A sua sessão do Facebook fica no seu telemóvel, só é enviada para o Facebook e está excluída da cópia de segurança na nuvem. Os relatórios não incluem ligações completas, palavras-passe nem cookies. Só damos acesso aos relatórios às pessoas que mantêm a aplicação. Nenhum método de transmissão ou de armazenamento é totalmente seguro, mas trabalhamos para proteger as suas informações.

10. Crianças

O VDF não se destina a crianças com menos de 13 anos (ou da idade mínima de consentimento digital no seu país, como 14 anos na China continental ou 16 em partes da UE). Não recolhemos conscientemente informações pessoais de crianças. Se considerar que uma criança utilizou a aplicação e que foram recolhidos dados, contacte-nos e eliminá-los-emos.

11. Os seus direitos

Consoante o local onde reside (por exemplo, ao abrigo do RGPD no EEE e no Reino Unido, de leis estaduais dos EUA como a CCPA, da LGPD do Brasil ou da PIPL da China), pode ter o direito de:

• aceder às informações pessoais que detemos sobre si e obter uma cópia das mesmas;
• retificá-las, apagá-las, ou limitar o seu tratamento ou opor-se ao mesmo;
• retirar o consentimento e opor-se à publicidade personalizada;
• apresentar reclamação à autoridade de proteção de dados do seu país.

Para exercer estes direitos, escreva para [email protected]. Responderemos no prazo de 30 dias e não lhe daremos um tratamento diferente por os exercer.

12. Transferências internacionais

Os nossos prestadores de serviços podem tratar dados nos Estados Unidos e noutros países cujas leis podem ser diferentes das do seu país. Quando exigido, aplicam garantias como as cláusulas contratuais-tipo da Comissão Europeia.

13. Alterações a esta política

Publicaremos qualquer alteração nesta página com uma nova data de entrada em vigor. Se uma alteração for significativa, a aplicação poderá voltar a pedir o seu consentimento.

• Versão 2.3 — 2026-10-24: a ferramenta de transferência do site utiliza uma verificação do Cloudflare Turnstile para que outras aplicações não a possam utilizar (secção 15); removida a menção a uma sugestão de idioma que o site já não mostra.
• Versão 2.2 — 2026-10-23: inclusão do site vdf.best (secção 15); os publicadores favoritos passam a estar incluídos na cópia de segurança do Android na sua Conta Google; os IDs de instalação aleatórios criados pela AppLovin e pela AppsFlyer; BIGO Ads como parceiro de publicidade.
• Versão 2.1 — 2026-10-08: descrição pormenorizada dos dados do dispositivo lidos pelos nossos parceiros de publicidade e atribuição, do estado do dispositivo nos relatórios de falhas, dos pormenores incluídos nos e-mails de comentários e dos registos de impressões de anúncios; correção dos nomes dos fornecedores de SDK e das ligações para as políticas de privacidade.
• Versão 2.0 — 2026-10-03: reformulação completa: programador e editor, todos os SDK e permissões, conservação e eliminação, os seus direitos, versões em árabe e chinês.
• Versão 1.0 — 2022-06-05: primeira versão.

14. Contacte-nos

Questões, pedidos ou reclamações sobre privacidade:

• E-mail: [email protected]
• Programador: Ibrahim Al-Bardawil
• Editor (Google Play): IRMME LLC, 16192 Coastal Hwy, Lewes, DE 19958, United States

Se não ficar satisfeito com a nossa resposta, pode contactar a autoridade de proteção de dados do seu país.

15. O site vdf.best

O site vdf.best disponibiliza uma ferramenta de transferência no seu navegador. Funciona de forma diferente da aplicação:

• A ligação que cola é enviada para o nosso servidor, que abre a página pública do Facebook, sem cookies nem início de sessão, para encontrar o vídeo, as fotos ou o áudio, e devolve as ligações de transferência. Em seguida, o seu navegador transfere os ficheiros diretamente dos servidores do Facebook; os vídeos não passam pelo nosso servidor. Em algumas qualidades, o seu navegador junta a imagem e o som num único ficheiro no seu dispositivo.
• O nosso servidor conserva cada resultado numa cache temporária durante cerca de 10 minutos para que os pedidos repetidos sejam rápidos, e conta os pedidos de cada ligação à internet (utilizando um hash unidirecional do endereço IP) durante até 10 minutos para impedir abusos. Não mantemos um registo permanente das ligações que transfere.
• A lista de transferências recentes do site é armazenada apenas no seu próprio navegador. Pode limpá-la em qualquer altura.
• O site não tem anúncios, ferramentas de análise nem scripts de rastreio e não define cookies de publicidade ou de análise. A Cloudflare pode definir um cookie de segurança estritamente necessário.
• Quando utiliza a ferramenta de transferência, é executada no seu navegador uma verificação do Cloudflare Turnstile para confirmar que o pedido vem de uma pessoa neste site e não de outra aplicação ou de uma ferramenta automatizada. Esta verificação lê informações técnicas do seu navegador e dispositivo e não é utilizada para publicidade.
• O nosso fornecedor de alojamento e a Cloudflare, que disponibiliza e protege o site, tratam dados técnicos como o seu endereço IP, o tipo de navegador e as páginas que pede, e conservam registos normais do servidor durante um período limitado, por motivos de segurança.

Transfira apenas conteúdos que lhe pertençam ou que tenha autorização para utilizar; consulte os termos de utilização.