Serviços externos,
sem esconder o caminho dos dados.

SOMENTE DEPOIS DA SUA AÇÃO

Catálogos, busca e players

YouTube, Internet Archive, TMDB (quando configurado), Kitsu, AniList, TVmaze, Wikidata, Podcast Index, iTunes, Radio Browser, Deezer, Jamendo, Giphy e fontes de localização recebem uma consulta somente quando você usa a função correspondente. Players externos não são conectados passivamente: o toque para abrir é a fronteira. O provedor pode então receber IP, horário e outros metadados normais de rede.

CRÉDITOS E TERMOS DAS FONTES

A origem acompanha o que aparece

• YouTube: busca pela API oficial e reprodução pelo player oficial, sujeitas aos Termos de Serviço do YouTube e à Política de Privacidade do Google. A Linka consulta a elegibilidade e o status Made for Kids antes de criar um player.
• Internet Archive: itens somente quando os metadados do uploader declaram domínio público; essa declaração não é certificação jurídica da Linka.
• AniList e Kitsu: metadados de anime e links de origem.
• TVmaze: dados licenciados sob CC BY-SA.
• Wikidata: dados disponibilizados sob CC0.
• Podcast Index e Apple Podcasts/iTunes: descoberta de programas e episódios. No fallback Apple, a Linka não republica a arte promocional retornada pela Search API; o áudio indicado é o arquivo do publicador.
• Radio Browser: diretório comunitário de estações; o áudio é transmitido pela URL declarada pela própria emissora.
• , somente quando configurado: metadados, imagens e disponibilidade. This product uses the TMDB API but is not endorsed or certified by TMDB.

Deezer, Jamendo e Giphy conservam sua identificação na superfície em que a pessoa aciona a respectiva busca ou reprodução. Nenhuma dessas integrações transfere à Linka propriedade sobre o catálogo do provedor.

RECURSOS PASSIVOS DECLARADOS

Fontes e mídia de demonstração ainda podem abrir uma conexão

As páginas web usam Google Fonts. Alguns perfis de demonstração e exemplos de áudio ou vídeo ainda apontam para Picsum, Google Cloud Storage, W3Schools ou Mixkit. Ao aparecerem na tela, esses recursos podem receber IP, horário e metadados normais da requisição. Eles não recebem a senha, a chave E2EE nem o texto de uma conversa. Esta fronteira está registrada explicitamente; não é apresentada como ação iniciada por toque.

O QUE NÃO VAI NO APLICATIVO

Segredos de backend não pertencem ao AAB

Chaves administrativas de banco, Redis, YouTube Data API, TMDB, Cloudinary, Resend, OpenAI, Giphy, Podcast Index, Firebase Admin e TURN ficam fora do bundle. O AAB contém permissões, componentes, bibliotecas e identificadores públicos necessários ao Android. As bibliotecas web executáveis de QR e gráficos são cópias versionadas do próprio artefato Linka, não scripts baixados de CDN durante o uso. As declarações de Data safety e políticas são preenchidas separadamente no Play Console.