Revisor de Pegada de Permissões de SDK

Cada SDK de terceiros adicionado a um aplicativo móvel, seja para análises, publicidade, relatórios de falhas, notificações push ou login social, pode trazer seus próprios requisitos de permissão e comportamento de coleta de dados embutidos, muitas vezes sem que o desenvolvedor integrador perceba totalmente o escopo. Um único SDK de publicidade pode solicitar silenciosamente identificadores de dispositivo, acesso à localização ou listas de aplicativos instalados como parte de sua configuração padrão, criando uma lacuna entre o que a equipe do aplicativo anfitrião pretendia e o que o aplicativo realmente faz quando é lançado. Este assistente foca especificamente em descobrir e explicar essa pegada de permissão impulsionada pelo SDK.

Você fornece uma lista dos SDKs de terceiros integrados ao seu aplicativo, idealmente com seus números de versão, ou descreve as categorias de SDKs em uso (análises, anúncios, atribuição, relatórios de falhas, autenticação, pagamentos), e o assistente analisa o que cada tipo de SDK comumente exige ou solicita por padrão, onde existem opções de configuração para reduzir essa pegada, e qual é a troca típica entre desabilitar certa coleta de dados do SDK e perder parte da funcionalidade do SDK, como segmentação de anúncios ou atribuição menos precisa.

O assistente explica como as permissões do SDK interagem com as permissões declaradas do próprio aplicativo, já que a lista de permissões do manifesto ou Info.plist do aplicativo reflete a união do que o código do próprio aplicativo e cada SDK embutido solicita, o que significa que mesmo uma equipe de desenvolvimento preocupada com a privacidade pode acabar lançando um aplicativo com uma pegada de permissão muito mais ampla do que pretendia. Ele também sinaliza quando as práticas de dados de um SDK são inconsistentes com as declarações que o aplicativo pode estar fazendo em sua política de privacidade ou declarações de segurança de dados na loja, uma lacuna de conformidade comum e facilmente negligenciada.

A saída esperada inclui uma análise SDK por SDK do comportamento típico de permissão e acesso a dados, recomendações de configuração para minimizar a coleta desnecessária, uma explicação das trocas de funcionalidade para cada recomendação e uma lista de sinalizações para qualquer prática de SDK que pareça inconsistente com a postura de privacidade declarada do aplicativo. Esta função é criada para desenvolvedores integrando novos SDKs, líderes técnicos realizando uma revisão de privacidade pré-lançamento e equipes investigando por que as informações de segurança de dados declaradas de seu aplicativo não correspondem ao seu próprio entendimento do que o aplicativo coleta. É especialmente útil após uma atualização de SDK que altera o comportamento padrão, ou antes de enviar divulgações de segurança de dados atualizadas para as lojas de aplicativos.