Como o Sentinel trata seus dados
O Garaki Sentinel protege aparelhos vinculados pelo próprio titular. O app não funciona como ferramenta oculta: proteção, localização e recursos de recuperação dependem das permissões e modos ativados pelo proprietário.
Conta e perfil
O Sentinel armazena nome, e-mail, método de login e avatar. Quando você entra com Google, a foto disponibilizada pelo Google pode ser usada inicialmente como avatar da conta. Nome e avatar podem ser alterados pelo site autenticado ou pelo aplicativo GARAKI SENTINEL.
Dispositivo e localização
O aparelho pode enviar modelo, fabricante, versão do Android/app, bateria, rede, estado das permissões e telemetria técnica. A localização é coletada apenas com as permissões correspondentes e pode manter uma fila local quando a internet estiver indisponível. Na variante distribuída pelo Google Play, identificadores persistentes como IMEI e número da linha não fazem parte da coleta do app.
Location Engine adaptativo
O Sentinel ajusta a frequência de localização conforme movimento, precisão do ponto, bateria, uso do mapa ao vivo e modo de recuperação. Enquanto o aparelho está parado, a frequência pode ser reduzida; em deslocamento, recuperação ou acompanhamento ao vivo, o app pode solicitar pontos mais frequentes. Pontos incompatíveis com precisão, velocidade e trajetória podem ser filtrados para reduzir saltos de GPS.
Redes Wi‑Fi próximas e Locais Seguros Inteligentes
Este recurso é opcional. Quando ativado no Android, o app pode enviar nome da rede (SSID), intensidade, frequência e uma impressão digital derivada localmente do ponto de acesso para complementar uma bolha GPS. O BSSID bruto e senhas de Wi‑Fi não são enviados por esse recurso. O titular pode registrar ou remover redes confiáveis pelo painel.
Rastreamento ao vivo
Quando o titular mantém o mapa do próprio aparelho aberto, o painel pode solicitar temporariamente um perfil de localização mais frequente. O boost expira automaticamente quando o acompanhamento deixa de ser renovado. O histórico durável continua sendo gravado em intervalos maiores para reduzir armazenamento desnecessário.
Modo Roubo e Evidência de Recuperação
A câmera e o microfone são opcionais e dependem de consentimento explícito e permissões do Android. Na variante Google Play, a ativação do Modo Roubo não inicia câmera ou microfone automaticamente: uma ação separada do titular solicita foto ou vídeo apenas quando a tela de recuperação está visível, com foreground service, notificação e indicadores de privacidade do Android. A distribuição direta pode oferecer sessão WebRTC visível; a variante Google Play mantém essa transmissão contínua desativada.
Evidências privadas e retenção
Capturas de recuperação são armazenadas em bucket privado e só são servidas depois de validar a sessão do titular e a propriedade do dispositivo. O Sentinel aplica retenção automática configurada no servidor — por padrão 7 dias — e remove tanto o registro quanto o objeto expirado. Vídeos apagados pelo titular deixam de ficar disponíveis no painel administrativo.
Credenciais
Cada aparelho recebe um segredo exclusivo. No servidor ele é cifrado antes de ser armazenado; no Android, a credencial é protegida por uma chave mantida no Android Keystore. As chamadas do aparelho usam HMAC, timestamp e nonce anti-replay.
Proteção Máxima
Quando o proprietário provisiona voluntariamente o Sentinel como Device Owner, o Android permite políticas adicionais como Lock Task durante um incidente. Fora desse modo, o Sentinel respeita os limites de um aplicativo Android comum. O modo avançado não é ativado silenciosamente.
Controle do titular
Fora do Modo Roubo, você pode pausar a proteção no Android. O Modo Roubo é encerrado pelo painel autenticado. Você também pode revogar um dispositivo pelo site; isso invalida a credencial daquele aparelho e exige novo pareamento.