Laboratório de Ameaças AVG - Diretrizes de apps móveis limpos

Informações pessoais

Deve ter:

• Os contratos de divulgação devem informar o usuário sobre as informações que o app acessa e como elas são usadas e armazenadas.
• Os contratos de divulgação devem ser apresentados de maneira visível e estar em local de fácil acesso.
• O usuário deve ser informado sobre a divulgação e concordar com ela antes que o app possa acessar informações pessoais.
• As informações podem ser usadas para finalidades às quais o usuário forneceu a permissão.
• Se informações pessoais ou sigilosas forem armazenadas, o app precisa fazê-lo com segurança.
• Qualquer dado do usuário deve continuar privado a menos que o usuário informe seu consentimento para o compartilhamento de dados com terceiros.
• O aplicativo deve apresentar o verdadeiro fornecedor e o publicador autorizado. Os produtos não devem fornecer informações falsas ou enganosas (por exemplo, título, ícone, descrição ou capturas de tela).
• O aplicativo não deve encaminhar usuários ou conter links para outro site que simule ou se faça passar por outro aplicativo ou serviço (por exemplo, uma página de entrada de phishing).
• O aplicativo não deve se passar ou se parecer com nenhum aplicativo ou serviço conhecido de terceiros ou oferecido pelo sistema.
• O aplicativo não deve alterar o dispositivo do usuário fora do aplicativo, sem consentimento informado pelo usuário. Isso inclui, entre outros, a substituição ou reorganização de arranjos padrão de aplicativos, widgets ou outras configurações no dispositivo.
• O aplicativo deve notificar o usuário antes de aplicar alterações ao dispositivo e o usuário deve poder reverter as alterações com facilidade.
• Os apps não devem enganar, forçar ou confundir os usuários para remover ou desativar apps de terceiros. Apps que podem fornecer alguma forma de serviço pago deve apresentar os termos e condições de pagamento e apenas usar tais recursos se o usuário aceitar os termos e condições. Tais termos e condições devem ser apresentados de maneira visível e estar em local de fácil acesso.

Proibido (classificado como malware):

• Qualquer dado do usuário deve continuar privado a menos que o usuário informe seu consentimento para o compartilhamento de dados com terceiros.

Publicidade

Proibido (classificado como PUP/Malware com base em informações adicionais sobre o APK):

• Os anúncios não devem simular ou personificar a aparência visual de outro sistema operacional ou interface do app.
• Os anúncios não devem modificar as configurações ou os favoritos do navegador, adicionar atalhos de tela inicial ou ícones ao dispositivo do usuário sem o consentimento do usuário.
• Os anúncios não devem exibir publicidade por meio de notificações do sistema no dispositivo do usuário, a menos que as notificações sejam derivadas de um recurso integral fornecido pelo aplicativo instalado (por exemplo, um aplicativo de empresa aérea que notifica os usuários sobre ofertas especiais ou um jogo que avisa o usuário sobre promoções no jogo.
• Deve estar claro ao usuário qual app gerou o anúncio.
• Anúncios intersticiais podem ser exibidos apenas dentro do app original.
• Os anúncios devem fornecer uma opção de fechamento conspícua, para que os usuários possam sair do anúncio sem penalidade ou clique acidental.
• O funcionamento do app não deve ser afetado por nenhuma decisão do usuário com relação às ofertas anunciadas.
• Os anúncios não devem interferir nos anúncios de outros apps.

Personificação ou comportamento enganoso

Proibido (classificado como malware):

• Os apps devem apresentar seu verdadeiro fornecedor e publicador autorizado. Os produtos não devem fornecer informações falsas ou enganosas (por exemplo, título, ícone, descrição ou capturas de tela).
• Os apps não devem encaminhar usuários ou conter links para outro site que simule ou se faça passar por outro app ou serviço (por exemplo, uma página de entrada de phishing).
• Os aplicativos não devem enganar, forçar ou confundir os usuários a remover ou desativar aplicativos de terceiros. Apps que podem fornecer alguma forma de serviço pago deve apresentar os termos e condições de pagamento e apenas usar tais recursos se o usuário aceitar os termos e condições. Tais termos e condições devem ser apresentados de maneira visível e estar em local de fácil acesso.

Acesso de raiz

Proibido (classificado como malware):

• Os apps que fornecem acesso de raiz a um dispositivo por meio de exploits serão classificados como malware. Se o app fornecer informações completas sobre rooting, seus riscos de segurança e o método usado para conceder o acesso de raiz, ele será classificado como PUP.

Mineração

Proibido (classificado como malware):

• Apps que usam scripts para minerar moedas virtuais sem o consentimento do usuário serão classificados como malware. Se o app fornecer informações completas sobre mineração, seus riscos de segurança e o método de mineração, ele será classificado como PUP.