Uma permissão aparece em mais de um estado ao longo da instalação e do uso. Estar declarada no pacote não significa que já foi concedida; estar concedida não prova que foi usada. O vocabulário evita conclusões automáticas.
Permissão declarada
É a capacidade listada pelo aplicativo para que o sistema conheça seus requisitos. Pode nunca ser solicitada a determinado usuário ou função.
Permissão solicitada
É o pedido apresentado durante o uso. O momento oferece contexto: câmera ao fotografar um documento é diferente de câmera antes de qualquer função.
Permissão concedida
O usuário autorizou conforme as opções do sistema. A concessão pode ser temporária, limitada ou contínua e deve ser revista quando a função muda.
Permissão negada
O acesso não foi autorizado. O aplicativo deve explicar o impacto na função sem exigir desativação de controles ou pressionar por toda a conta.
Permissão sensível
É um acesso com potencial relevante sobre dados ou aparelho, conforme a classificação da plataforma. Exemplos variam e não devem ser generalizados entre sistemas.
Permissão especial
Pode exigir uma tela própria de configuração por ampliar o alcance, como aparecer sobre outras telas. A dificuldade adicional não deve ser contornada.
Acesso durante o uso
Funciona somente enquanto a pessoa interage com a aplicação, conforme o sistema. É diferente de acesso contínuo em segundo plano.
Acesso em segundo plano
Pode ocorrer quando o aplicativo não está visível. Exige finalidade clara e deve ser limitado quando a função não depende dele.
Uso único
Algumas plataformas permitem uma concessão para uma ocasião. Isso reduz persistência, mas não substitui a confirmação da origem.
Revogação
Retira uma autorização pelas configurações normais. Pode afetar a função; não apaga necessariamente dados já enviados.
Seleção limitada
Alguns sistemas permitem escolher somente fotos, contatos ou arquivos específicos. Essa opção reduz o alcance em comparação ao acervo inteiro e deve ser preferida quando atende à função.
Permissão não utilizada
O sistema pode retirar acessos de aplicações inativas ou mostrar quando foram usados. O indicador ajuda na revisão, mas não substitui a política nem comprova tudo o que ocorreu fora do aparelho.
Exemplo hipotético
Exemplo hipotético: um aplicativo declara câmera e localização. A câmera é solicitada ao digitalizar; a localização nunca aparece. A declaração das duas não significa uso simultâneo ou coleta contínua.
Finalidade
É a razão para usar o acesso. Deve ser compreensível na função e na política, evitando justificativas genéricas para dados sensíveis.
Proporcionalidade
Significa escolher o menor acesso capaz de cumprir a tarefa. Selecionar uma foto é diferente de liberar toda a biblioteca quando o sistema oferece escolha limitada.
Roteiro de leitura
- Identifique a função.
- Observe o momento.
- Leia o alcance.
- Escolha a opção mínima.
- Revise depois.
- Negue pedidos sem explicação.
Consulte a política de privacidade e o papel do pacote APK.
Limites
Nomes e controles mudam por sistema. Este miniglossário não afirma como um aplicativo específico usa dados e não substitui a política atual.
Conclusão
Declarar, pedir, conceder e usar são eventos distintos. Separá-los permite decidir por função, em vez de aceitar todo acesso como parte inevitável da instalação.