Именно так. Но на самом деле он этого не делает, потому что цель его приложения в другом, это если цель вытащить из вас всё - тогда да, только он не сидит, а за него работает некое ПО которое находит и собирает данные которые потом можно как-то использовать.
Раз уж вы так озаботились о безопасности, то сначала должны задаться более простым вопросом - куда могут уйти данные набранные на клавиатуре смартфона. Потому что это такое же приложение как и остальные, и у него есть разработчик, который может так же невозбранно сидеть дома и смотреть, что вы набираете. Ведь как правило подобные приложения хранят словарь ввода и используют какие-то механизмы для предиктивного обучения, а если у вас там еще разрешен голосовой ввод, то и запись с микрофона в любое время тот самый человек, невозбранно сидящий дома, может прослушать
