O DroidSender é seguro?

O que a app pode e não pode fazer no teu telemóvel

O DroidSender tem uma única função: enviar as mensagens que mandas a partir do painel ou da API, e trazer para a tua caixa de entrada as mensagens que o telemóvel recebe. Lê os contactos do telemóvel só para mostrar nomes nas conversas, e só copia a tua agenda para a conta se ativares essa opção. Nunca lê as tuas chamadas nem o registo de chamadas, nunca usa a localização, a câmara, as fotos ou o microfone, não vê as tuas outras apps, não substitui a tua app de mensagens e não tem anúncios nem estatísticas. O único serviço externo dentro da app é o serviço de notificações da Google, que a acorda para enviar. Cada permissão que pede, e porquê, está na página da app Android.

Enquanto um telemóvel estiver ligado, todos os SMS que recebe e todas as mensagens que envias pelo DroidSender aparecem na tua caixa do DroidSender. Para veres também os SMS escritos na app de mensagens do telemóvel, liga “Importar conversas antigas” na app, e tens todas as conversas num só sítio, no computador.

Porque instalas a app a partir de droidsender.com, e como a confirmar

A Google Play só deixa uma app enviar e ler SMS se for a tua app de mensagens predefinida ou se encaixar numa lista curta de exceções. O DroidSender trabalha ao lado da tua app de mensagens em vez de a substituir, por isso instala-se a partir de droidsender.com. Podes confirmar tu mesmo:

• O programador é verificado pela Google, e o Google Play Protect analisa a app como qualquer outra.
• Todas as versões são assinadas com a mesma chave. Impressão digital SHA-256 do certificado de assinatura: 63:BB:E0:FB:8C:09:E8:91:1C:76:27:69:DF:C6:67:03:0D:EE:CC:BC:D4:87:5F:BB:8E:8E:EF:69:A2:22:C7:37
• A app confirma o SHA-256 de cada atualização antes de a instalar.

O Android mostra um aviso para apps instaladas fora da loja. Esse aviso é normal.

Onde ficam os teus dados

As mensagens viajam por HTTPS e ficam guardadas em servidores na União Europeia, ao abrigo do RGPD. Para chegar ao telemóvel, cada mensagem a enviar passa pelo serviço de notificações da Google, e o texto das campanhas passa pela verificação contra burlas. Nas listas de contactos que carregas e nas mensagens que envias, tu és o responsável pelo tratamento e o DroidSender é o subcontratante. Os teus dados só são usados para fazer funcionar a tua conta. Podes pedir-nos para apagar a conta a qualquer momento, e os teus dados são apagados em 30 dias. Há um acordo de tratamento de dados disponível a pedido. Os pagamentos passam pela Stripe, por isso os dados do teu cartão nunca chegam ao DroidSender. A lista completa de fornecedores, e onde está cada um, está na página dos subcontratantes.

O DroidSender pode ser usado para burlas?

Não facilmente. Antes de uma campanha enviar o primeiro SMS, o texto é verificado contra fraudes óbvias, como mensagens que se fazem passar por um banco, uma transportadora ou um serviço do Estado, multas ou reembolsos falsos, "Olá mãe, este é o meu número novo", ou pedidos de códigos, dados do cartão ou palavras-passe. As campanhas suspeitas ficam retidas e são revistas por uma pessoa antes de sair alguma coisa, e bloqueamos as contas usadas para fraude. Quando alguém responde STOP, o número fica bloqueado para essa conta automaticamente. Quem receber um SMS indesejado enviado pelo DroidSender pode denunciá-lo.

Se mudares de ideias

O plano gratuito não pede cartão. Os planos pagos podem ser cancelados a qualquer momento e, nos primeiros 30 dias, podes pedir o reembolso total, sem perguntas. Se nos pedires para apagar a conta, os teus dados são apagados em 30 dias.