Privacy Policy

Last updated: October 20, 2026

Photo Backup Guardian does not collect any data. Everything the app stores stays on your Mac. We have no servers, and nothing is ever sent to us.

Internet access

Version 1.0 has no internet access: it is built without network permission.
Starting with version 1.1, the app connects to the internet only if you choose to connect a cloud account (Google Drive or Microsoft OneDrive), and only to the official services of Google and Microsoft, directly from your Mac. It never connects to servers of ours or of anyone else. See “Google Drive (optional)” and “Microsoft OneDrive (optional)” below.
No account is required. No analytics, no advertising, and no tracking.

Read-only access to the folders you choose

The app reads names, sizes, and dates of the files in the folders you select and, when you run an integrity verification, the content of your photos and videos to calculate SHA-256 codes. It also reads the star rating and color label of XMP sidecar files that are on your Mac (never those only in the cloud). It never changes, moves, renames, uploads, or deletes them.

What is stored, and where

Only on your Mac, inside the app's own sandbox container:

The folders you registered, and the read-only access permissions macOS grants for them.
Your libraries and protection rules.
The list of media files found, and of their related files (XMP, DJI .SRT and .LRF): paths, names, sizes, dates, and cloud status.
Verification codes (SHA-256) and the history of scans and verifications.
If you add a Lightroom Classic catalog: the file paths of its photos, their star ratings, pick/reject flags, color labels, and collection names.
From XMP sidecar files next to your photos: only the star rating and the color label.
Automatic backups of the app's own database, and your language preference.
If you connect a cloud account: the sign-in token, in your Mac's Keychain; the account owner's name, as reported by Microsoft; and, for each copy in a registered cloud folder, the file ID, size, and verification code reported by the service, with the date of the check.

File and folder names may contain personal information. They never leave your Mac. The app never stores your photos, thumbnails, or their metadata (such as EXIF).

Lightroom Classic catalogs

If you add a catalog, the app copies it into its own container, reads only the information listed above, and deletes the copy right away. The original catalog is never changed and is never read while Lightroom has it open. If the catalog folder is in a library, its content (and that of its backups) is read only to calculate verification codes (SHA-256). Removing the catalog in the app deletes everything that was read from it.

Archive certificates

When you ask for an archive certificate, the app saves a PDF and a CSV file in your Downloads folder, with the names, paths, sizes, and verification codes of the files, the locations, and the verification dates. The client name you type goes only into the document and is not stored. The app writes nothing else in Downloads, and the folders you registered stay read-only.

In-app purchases

Pro and Studio are sold through the App Store. Payments and receipts are handled by Apple; the app only asks the App Store which plan is active on your Apple Account. The app does not receive or store your payment details.

Cloud folders

For Google Drive, OneDrive, Synology Drive, and similar folders, the app reads what macOS reports about each file. Files that are only in the cloud are never downloaded by the app.

Google Drive (optional)

If you connect a Google account to check a Google Drive folder, the app requests read-only access to file metadata (Google scope drive.metadata.readonly, shown by Google as “See information about your Google Drive files”). It reads only the file ID, name, size, and SHA-256 code of files in the Drive folders you registered as backup locations, directly from your Mac to Google. It uses this information only to show you whether each backup copy is identical to your original. It never downloads, uploads, changes, or deletes your files, and it never sends this information to us or to anyone else; it is kept only in the app's database on your Mac. The sign-in token is stored in your Mac's Keychain. You can disconnect the account at any time in the app (Settings › Cloud Accounts) or in your Google Account (myaccount.google.com/connections).

Photo Backup Guardian's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Microsoft OneDrive (optional)

If you connect a Microsoft account to check a OneDrive folder, the app requests read-only access to your files (Microsoft permissions Files.Read and offline_access). It reads only the file ID, name, size, and verification code (QuickXorHash) of files in the OneDrive folders you registered as backup locations, and the name of the OneDrive owner, directly from your Mac to Microsoft. It uses this information only to show you whether each backup copy is identical to your original. It never reads or downloads the content of your files, never uploads, changes, or deletes anything, and never sends this information to us or to anyone else; it is kept only in the app's database on your Mac. The sign-in token is stored in your Mac's Keychain. You can disconnect the account at any time in the app (Settings › Cloud Accounts) or in your Microsoft account (account.live.com/consent/Manage).

Deleting your data

Removing a location or library in the app deletes its records. Disconnecting a cloud account deletes its sign-in token and the cloud results the app saved. Deleting the app and its container (~/Library/Containers/com.leonogueira.photobackupguardian) removes everything the app stored. Your photos are not affected.

Children

The app does not collect information from anyone, including children.

Changes

If this policy changes, the new version will be published on this page with a new date.

Contact

Questions about privacy: suporte@internetmidia.com

Política de Privacidade

Última atualização: 20 de outubro de 2026

O Photo Backup Guardian não coleta nenhum dado. Tudo o que o app guarda fica no seu Mac. Não temos servidores, e nada é enviado para nós.

Acesso à internet

A versão 1.0 não tem acesso à internet: ela é construída sem permissão de rede.
A partir da versão 1.1, o app só se conecta à internet se você escolher conectar uma conta de nuvem (Google Drive ou Microsoft OneDrive), e só aos serviços oficiais do Google e da Microsoft, direto do seu Mac. Ele nunca se conecta a servidores nossos nem de mais ninguém. Veja “Google Drive (opcional)” e “Microsoft OneDrive (opcional)” abaixo.
Nenhuma conta é exigida. Sem análise de uso, sem anúncios e sem rastreamento.

Acesso somente leitura às pastas que você escolhe

O app lê nomes, tamanhos e datas dos arquivos nas pastas que você escolhe e, quando você faz uma verificação de integridade, o conteúdo das suas fotos e vídeos para calcular códigos SHA-256. Também lê as estrelas e o rótulo de cor dos arquivos XMP que estão no seu Mac (nunca os que estão só na nuvem). Ele nunca os altera, move, renomeia, envia ou apaga.

O que é guardado, e onde

Só no seu Mac, dentro do contêiner do próprio app:

As pastas que você cadastrou e as permissões de leitura que o macOS concede a elas.
Suas bibliotecas e regras de proteção.
A lista de arquivos de mídia encontrados e dos arquivos relacionados a eles (XMP, .SRT e .LRF do DJI): caminhos, nomes, tamanhos, datas e situação na nuvem.
Os códigos de verificação (SHA-256) e o histórico de scans e verificações.
Se você adicionar um catálogo do Lightroom Classic: os caminhos das fotos, as estrelas, as marcações de escolhida/rejeitada, os rótulos de cor e os nomes das coleções.
Dos arquivos XMP ao lado das fotos: só as estrelas e o rótulo de cor.
Cópias automáticas do banco de dados do próprio app e a sua preferência de idioma.
Se você conectar uma conta de nuvem: o token de acesso, nas Chaves (Keychain) do seu Mac; o nome do dono da conta, como informado pela Microsoft; e, para cada cópia numa pasta de nuvem cadastrada, o ID, o tamanho e o código de verificação informados pelo serviço, com a data da conferência.

Nomes de arquivos e pastas podem conter informações pessoais. Eles nunca saem do seu Mac. O app nunca guarda suas fotos, miniaturas ou os metadados delas (como EXIF).

Catálogos do Lightroom Classic

Se você adicionar um catálogo, o app faz uma cópia dele dentro do próprio contêiner, lê só as informações listadas acima e apaga a cópia em seguida. O catálogo original nunca é alterado e nunca é lido enquanto o Lightroom está com ele aberto. Se a pasta do catálogo estiver numa biblioteca, o conteúdo dele (e dos backups dele) é lido só para calcular os códigos de verificação (SHA-256). Remover o catálogo no app apaga tudo o que foi lido dele.

Certificados de arquivamento

Quando você pede um certificado de arquivamento, o app salva um PDF e um CSV na sua pasta Downloads, com os nomes, caminhos, tamanhos e códigos de verificação dos arquivos, os locais e as datas de verificação. O nome do cliente digitado vai só para o documento e não fica guardado. O app não grava mais nada em Downloads, e as pastas cadastradas continuam somente leitura.

Compras dentro do app

O Pro e o Studio são vendidos pela App Store. Pagamentos e recibos ficam com a Apple; o app só pergunta à App Store qual plano está ativo na sua Conta Apple. O app não recebe nem guarda seus dados de pagamento.

Pastas de nuvem

Em pastas do Google Drive, do OneDrive, do Synology Drive e semelhantes, o app lê o que o macOS informa sobre cada arquivo. Arquivos que estão só na nuvem nunca são baixados pelo app.

Google Drive (opcional)

Se você conectar uma conta Google para conferir uma pasta do Google Drive, o app pede acesso somente leitura às informações dos arquivos (permissão drive.metadata.readonly do Google, que permite ver as informações dos seus arquivos do Google Drive, mas não o conteúdo deles). Ele lê só o ID, o nome, o tamanho e o código SHA-256 dos arquivos das pastas do Drive que você cadastrou como cópias de segurança, direto do seu Mac para o Google. Ele usa essas informações só para mostrar se cada cópia é idêntica ao original. Ele nunca baixa, envia, altera ou apaga seus arquivos e nunca envia essas informações para nós nem para ninguém; elas ficam só no banco de dados do app no seu Mac. O token de acesso fica nas Chaves (Keychain) do seu Mac. Você pode desconectar a conta a qualquer momento no app (Ajustes › Contas de nuvem) ou na sua Conta Google (myaccount.google.com/connections).

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelo Photo Backup Guardian seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Microsoft OneDrive (opcional)

Se você conectar uma conta Microsoft para conferir uma pasta do OneDrive, o app pede acesso somente leitura aos seus arquivos (permissões Files.Read e offline_access da Microsoft). Ele lê só o ID, o nome, o tamanho e o código de verificação (QuickXorHash) dos arquivos das pastas do OneDrive que você cadastrou como cópias de segurança, e o nome do dono do OneDrive, direto do seu Mac para a Microsoft. Ele usa essas informações só para mostrar se cada cópia é idêntica ao original. Ele nunca lê nem baixa o conteúdo dos seus arquivos, nunca envia, altera ou apaga nada e nunca envia essas informações para nós nem para ninguém; elas ficam só no banco de dados do app no seu Mac. O token de acesso fica nas Chaves (Keychain) do seu Mac. Você pode desconectar a conta a qualquer momento no app (Ajustes › Contas de nuvem) ou na sua conta Microsoft (account.live.com/consent/Manage).

Apagar seus dados

Remover um local ou uma biblioteca no app apaga os registros correspondentes. Desconectar uma conta de nuvem apaga o token de acesso e os resultados da nuvem guardados pelo app. Apagar o app e o contêiner dele (~/Library/Containers/com.leonogueira.photobackupguardian) remove tudo o que o app guardou. Suas fotos não são afetadas.

Crianças

O app não coleta informações de ninguém, inclusive de crianças.

Mudanças

Se esta política mudar, a nova versão será publicada nesta página, com nova data.

Contato

Dúvidas sobre privacidade: suporte@internetmidia.com