Разбор приложения · 14.10.2026

Itaú

com.itau · версия 7.151.4

10SDK найдено
4компаний
3компаний вне ЕЭЗ
24чувствительных разрешений

Записывает экран и касания

Внутри — FullStory: сервис записи сессий. Такие SDK записывают, куда вы нажимаете, как листаете и что видите на экране, и отправляют это компании — владельцу SDK для анализа. Что именно попадает в запись, решает приложение.

Коротко

Найдено SDK: 10. Компаний: 4, из них вне ЕЭЗ — 3 (по странам: США 9, Германия 1). Чувствительных разрешений: 24 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.

Кто внутри — встроенные SDK

  • Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
  • Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
  • Firebase Performance Monitoring — Google LLC, США вне ЕЭЗ мониторинг производительности
  • Firebase Remote Config / A/B Testing — Google LLC, США вне ЕЭЗ удалённая настройка / A/B-тесты
  • Google Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Google Tag Manager — Google LLC, США вне ЕЭЗ диспетчер тегов
  • Adjust — Adjust GmbH, Германия ЕЭЗ атрибуция установок
  • Datadog RUM — Datadog Inc., США вне ЕЭЗ мониторинг производительности
  • Salesforce Marketing Cloud MobilePush — Salesforce, Inc., США вне ЕЭЗ маркетинг / push

Чувствительные разрешения (24)

  • примерная геолокация — android.permission.ACCESS_COARSE_LOCATION
  • точная геолокация — android.permission.ACCESS_FINE_LOCATION
  • совершение звонков — android.permission.CALL_PHONE
  • учётные записи на устройстве — android.permission.GET_ACCOUNTS
  • исходящие звонки — android.permission.PROCESS_OUTGOING_CALLS
  • календарь — android.permission.READ_CALENDAR
  • журнал звонков — android.permission.READ_CALL_LOG
  • контакты — android.permission.READ_CONTACTS
  • изменение календаря — android.permission.WRITE_CALENDAR
  • изменение контактов — android.permission.WRITE_CONTACTS
  • камера — android.permission.CAMERA
  • файлы на устройстве — android.permission.READ_EXTERNAL_STORAGE
  • микрофон — android.permission.RECORD_AUDIO
  • запись файлов на устройство — android.permission.WRITE_EXTERNAL_STORAGE
  • NFC: чтение карт, документов и меток — android.permission.NFC
  • список всех установленных приложений — android.permission.QUERY_ALL_PACKAGES
  • данные телефона (оператор, состояние вызова) — android.permission.READ_PHONE_STATE
  • биометрия (отпечаток, лицо) — android.permission.USE_BIOMETRIC
  • доступ к учётным данным — android.permission.USE_CREDENTIALS
  • отпечаток пальца — android.permission.USE_FINGERPRINT
  • рекламный идентификатор (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_AD_ID
  • рекламная атрибуция (Privacy Sandbox) — android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • рекламный идентификатор — com.google.android.gms.permission.AD_ID
  • показ поверх других окон — android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (55)
  • android.hardware.camera.autofocus
  • android.permission.ACCESS_ADSERVICES_AD_ID
  • android.permission.ACCESS_ADSERVICES_ATTRIBUTION
  • android.permission.ACCESS_COARSE_LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.ANSWER_PHONE_CALLS
  • android.permission.BLUETOOTH
  • android.permission.BROADCAST_STICKY
  • android.permission.CALL_PHONE
  • android.permission.CAMERA
  • android.permission.CHANGE_NETWORK_STATE
  • android.permission.CHANGE_WIFI_STATE
  • android.permission.DETECT_SCREEN_RECORDING
  • android.permission.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
  • android.permission.EXPAND_STATUS_BAR
  • android.permission.FLASHLIGHT
  • android.permission.FOREGROUND_SERVICE
  • android.permission.GET_ACCOUNTS
  • android.permission.HIGH_SAMPLING_RATE_SENSORS
  • android.permission.INTERNET
  • android.permission.MANAGE_ACCOUNTS
  • android.permission.MODIFY_AUDIO_SETTINGS
  • android.permission.NFC
  • android.permission.POST_NOTIFICATIONS
  • android.permission.PROCESS_OUTGOING_CALLS
  • android.permission.QUERY_ALL_PACKAGES
  • android.permission.READ_CALENDAR
  • android.permission.READ_CALL_LOG
  • android.permission.READ_CONTACTS
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.READ_PHONE_STATE
  • android.permission.RECEIVE_BOOT_COMPLETED
  • android.permission.RECORD_AUDIO
  • android.permission.RECORD_VIDEO
  • android.permission.REORDER_TASKS
  • android.permission.SYSTEM_ALERT_WINDOW
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_CREDENTIALS
  • android.permission.USE_FINGERPRINT
  • android.permission.VIBRATE
  • android.permission.WAKE_LOCK
  • android.permission.WRITE_CALENDAR
  • android.permission.WRITE_CONTACTS
  • android.permission.WRITE_EXTERNAL_STORAGE
  • android.permission.WRITE_INTERNAL_STORAGE
  • br.com.itau.security.WDID
  • com.google.android.apps.photos.permission.GOOGLE_PHOTOS
  • com.google.android.c2dm.permission.RECEIVE
  • com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
  • com.google.android.gms.permission.AD_ID
  • com.google.android.providers.gsf.permission.READ_GSERVICES
  • com.itau.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
  • com.samsung.android.providers.context.permission.WRITE_USE_APP_FEATURE_SURVEY

Границы разбора

Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.

Правовую оценку выносит компетентный надзорный орган.

Доказательство

Файл: com.itau.xapk (325,1 МБ)
Пакет: com.itau · версия 7.151.4 (код 2134)
Android: минимум API 26, целевая API 36
SHA-256 файла: 74eb7438e692dc21cd1dcd6a5c37f2ccde9ecb2ee1eb9b6fdf1d772f53803e91
Подпись разработчика (SHA-256): 9781efebe132b139ef9e3fdfa539e21104b552c14d0ba700b4c6d1d5c0779bee
Подписано: Banco Ita√∫ Unibanco S.A. (S√£o Paulo, BR) · вне ЕЭЗ · ключ с 2009-12-17
Библиотека: 75 SDK · 81 разрешений · 13c27d15ac2e
Источник файла: APKPure (через apkeep)

Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.

Скачать карточку (Markdown)

← Все разобранные приложения · Проверить своё приложение