Permissões criam fronteiras entre o aplicativo e recursos como câmera, localização, arquivos ou contatos. Elas não tornam uma origem falsa legítima e não devem ser aprovadas em bloco. A decisão mais segura ocorre quando a função precisa do acesso.
Declaração no pacote
O aplicativo informa capacidades que poderá usar. Declarar não significa que o usuário já concedeu nem que o recurso será utilizado em todas as situações.
Solicitação ao usuário
O sistema apresenta um pedido com opções possíveis. O contexto importa: câmera ao tirar uma foto é mais compreensível que câmera exigida na primeira tela sem explicação.
Concessão
A autorização pode ser contínua, temporária, limitada ou válida somente durante o uso, conforme a plataforma. Escolha o menor alcance suficiente.
Negação
Recusar pode limitar uma função, mas um aplicativo deve explicar a consequência sem exigir que toda proteção seja removida.
Uso efetivo
Ter permissão não prova que o dado foi acessado num momento específico. Indicadores do sistema e a política fornecem contexto, sem representar auditoria completa.
Revogação
É possível retirar autorizações pelos controles normais. Isso impede usos futuros conforme o sistema, mas não apaga automaticamente dados já enviados.
Finalidade
Responde por que o recurso é necessário. A justificativa precisa corresponder à função e ser compreensível antes da coleta.
Proporcionalidade
Uma tarefa deve usar o menor acesso capaz de realizá-la. Escolher uma foto é diferente de liberar toda a biblioteca; localização aproximada difere da precisa.
Exemplo hipotético
Exemplo hipotético: um editor de imagens pede uma foto selecionada quando a pessoa toca em “abrir”. Depois solicita contatos ao exportar, sem explicar. O primeiro acesso tem contexto; o segundo é negado.
Permissões especiais
Acessibilidade, administração e sobreposição podem ampliar bastante o controle. Exigem origem verificada e finalidade excepcionalmente clara.
Segundo plano
Alguns acessos continuam quando o aplicativo não está visível. Esse alcance deve ser necessário à função e revisto quando ela deixa de ser usada.
Aparelho compartilhado
Uma autorização pode expor dados de outras pessoas. Não conceda acesso a contatos, fotos ou microfone sem considerar quem utiliza o dispositivo.
Permissão e consentimento não são sinônimos
Tocar em permitir habilita tecnicamente o acesso, mas uma decisão informada depende de origem, finalidade e alcance. Uma tela apressada ou enganosa pode obter autorização sem que a pessoa compreenda o tratamento.
Atualização que adiciona acesso
Uma versão nova pode incorporar função e solicitar outra permissão. Compare as notas e a política, sem assumir que tudo faz parte da atualização porque o editor é o mesmo.
Roteiro de decisão
- Confirme a origem.
- Identifique a função.
- Leia o recurso pedido.
- Escolha o menor alcance.
- Negue sem contexto.
- Revise periodicamente.
Consulte o miniglossário de permissões declaradas e a página de privacidade.
Limites
Nomes e opções mudam por sistema. A permissão é uma barreira importante, mas não substitui origem oficial, atualização e política adequada.
Conclusão
Permissões funcionam melhor como decisões específicas, não como ritual de instalação. Função, momento e alcance tornam cada autorização compreensível e reversível.