uma coisa que vale checar antes de queimar os 14 dias: o formulário de data safety contra o que as suas dependências fazem, não contra o que o seu código faz.

eu tomei uma rejeição de versão inteira por causa disso. o sdk de anúncios que eu uso chama PackageManager.getInstalledApplications() lá dentro, então o app coletava "installed apps" sem eu ter escrito uma linha sobre isso. o formulário dizia que não, o binário dizia que sim, e a revisão reprovou. o mesmo vale pro advertising id.

o detalhe chato é que isso só aparece na revisão, ou seja, depois de você já ter cumprido os 14 dias com os testadores. você não perde os testadores, mas perde o ciclo.

dá pra conferir no próprio aab antes de enviar, procurando chamadas de PackageManager nas libs. leva uns minutos e evita a viagem toda.