Conheça os limites

O Chillswitch foi feito para apoiar um plano de confirmação, mas nenhum serviço móvel pode garantir a entrega ou uma resposta. Esses limites fazem parte da decisão de saber se ele se encaixa na sua situação.

Uma confirmação perdida não é prova de perigo

O Chillswitch sabe que uma confirmação agendada não chegou. Não sabe o motivo. A pessoa pode estar sem conexão, dormindo, sem bateria, sem condições de responder ou em perigo. Quem recebe o aviso deve usar o próprio julgamento.

As notificações podem falhar ou chegar atrasadas

A entrega depende do aparelho, da bateria, das permissões, da conectividade, do sistema operacional, dos serviços de push da Apple ou do Google, da nossa infraestrutura e das configurações de quem recebe. Avisos Urgentes em iPhones compatíveis podem passar por alguns modos de Foco, mas o Chillswitch não usa os Alertas Críticos da Apple e não ignora o botão de silenciar. No Android, o comportamento varia conforme o fabricante e a política de bateria.

Uma ação de notificação abre o app. Não é uma confirmação em segundo plano garantida a partir de um celular com o app encerrado à força, e contas protegidas por senha numérica ou gesto exigem verificação. O app mostra o estado confirmado em contraste com o ainda não entregue; não trate um toque local como aceitação pelo servidor.

Conteúdo selado não significa zero metadados

O conteúdo dos alertas do app é selado no aparelho, mas o servidor da Modernaut guarda a conta e as relações de círculo, as agendas, os prazos, o roteamento, os tokens de push, o estado de entrega e os registros de segurança necessários para operar o serviço. As conexões também expõem metadados padrão de IP, de horário e de aparelho a provedores de infraestrutura. Atualmente, o Chillswitch não usa um relay obliviante nem filas de entrega sem vínculo entre pares.

A localização é opcional e nunca em tempo real

O Chillswitch não pede a permissão de localização “Sempre” nem em segundo plano, e nunca mostra a ninguém sua localização em tempo real. Se estiver ativada, uma localização é capturada quando você confirma e pode ser compartilhada em etapas selecionadas de alertas seladas do app. Em um plano pago, uma saída que você inicia também pode gravar um trajeto enquanto dura, mesmo com o app em segundo plano; o sistema operacional mostra seu indicador de localização o tempo todo. Os trajetos são selados no seu celular e só podem ser abertos pelos seus contatos depois de uma confirmação perdida ou de um pedido de ajuda. Qualquer localização pode estar desatualizada, e sua precisão vem do aparelho. É um ponto de partida, não um serviço de resgate nem prova de segurança.

Seu aparelho continua fazendo parte do limite de confiança

O encapsulamento de chaves com suporte de hardware é usado onde há compatibilidade e o aparelho informa isso, com comportamento alternativo quando não está disponível. Um aparelho desbloqueado, comprometido ou apreendido pode expor chaves e dados visíveis. Os controles de coação podem mudar o sinal enviado ao serviço; eles não apagam o celular nem eliminam provas.

Lojas e provedores ficam sabendo de fatos operacionais

A Apple e o Google recebem dados de push e de cobrança da loja. Uma assinatura paga acrescenta um identificador de transação da loja, que é duradouro. Os provedores de hospedagem processam dados do aplicativo e registros de rede. Os termos dos provedores, falhas, mudanças de política e a remoção da loja podem afetar a disponibilidade.

As organizações não recebem acesso oculto

O Chillswitch tem donos de círculo, não um administrador de toda a organização que possa inspecionar agendas pessoais. Ser dono de uma lista não revela o histórico de confirmações, o conteúdo dos alertas nem a localização de outra pessoa. O uso por organizações continua sujeito à participação voluntária e a termos escritos separados.

Não é um serviço de emergência

O Chillswitch avisa os contatos que você selecionou. Nenhuma central de resposta fica de olho, e a Modernaut não liga para serviços de emergência nem os aciona. Os contatos podem não ver ou não agir sobre um aviso. Se você estiver em perigo imediato, ligue para o número de emergência da sua região e use outro método de segurança adequado.

Leia as políticas

A Política de Privacidade explica como os dados são tratados. Os Termos de Uso regem o serviço. Convém ler ambos junto com estes limites técnicos.