Política de Privacidade

Esta Política de Privacidade explica como a Modernaut LLC (“Modernaut”, “nós”) trata informações por meio do aplicativo móvel Chillswitch e de chillswitch.app. O Chillswitch é uma ferramenta voluntária de confirmação, não um serviço de emergência nem uma central de monitoramento.

Informações que tratamos

A criação de conta não exige endereço de e-mail nem número de telefone. Tratamos um nome de conta gerado, chaves públicas, sessões de dispositivo, tokens de push, fuso horário, configurações de confirmação, prazos, participação em círculos e relações de roteamento, nome de exibição opcional e as configurações de segurança da conta necessárias para operar o serviço.

Tratamos o estado atual de confirmação e de escalonamento, envelopes de alerta assinados dentro do app e registros limitados de entrega, como tipo de aviso, estado, tentativas, horários e códigos de falha. Não guardamos no servidor um histórico dos horários das confirmações concluídas. Os registros de auditoria de segurança contêm classes de eventos, horários, detalhes limitados e hashes com chave, e não identificadores de conta em texto simples.

Conteúdo dos alertas no app e criptografia

O conteúdo dos alertas enviados a usuários do app — incluindo notas, instruções e um local anexado, se houver — é selado no dispositivo de quem envia. Os servidores de aplicação da Modernaut encaminham o texto cifrado, mas não foram projetados para guardar as chaves necessárias para abri-lo. O servidor ainda trata dados de participação, roteamento, horários, entrega e outros metadados operacionais. A criptografia não impede o acesso em um dispositivo desbloqueado ou comprometido.

O que as pessoas do seu círculo podem ver

O Chillswitch foi feito para que as pessoas do seu círculo saibam apenas o que cada recurso exige. Alguns recursos mostram a uma pessoa algo sobre outra. Você sempre pode recusar, sair ou parar.

Quem está respondendo. Quando um contato de segurança diz que está vendo como alguém está, ou que viu um alerta, o nome dele é mostrado às outras pessoas avisadas sobre a mesma pessoa. É o nome ou nome de usuário que ele escolheu no app e, se ele tiver definido um, o nome pelo qual seus contatos o conhecem. Ele é removido quando o alerta é encerrado.

Locais. Um contato de segurança pode pedir que você confirme de um local específico, e quem administra um grupo pode abrir uma chamada que conta apenas as pessoas que estão em um determinado local. O local, que pode incluir um nome, um marcador no mapa e um endereço, é mostrado às pessoas consultadas, que podem abri-lo no app de mapas do celular. Um marcador criado com “Usar onde estou” pode ter o endereço consultado pelo serviço de mapas do seu celular, como descrito abaixo. O local é selado no dispositivo de quem envia, da mesma forma que o conteúdo dos alertas, de modo que nossos servidores não conseguem lê-lo.

Quando você responde, seu celular compara sua posição com o local e envia apenas se acredita que você está lá. Não recebemos suas coordenadas. A localização só é solicitada enquanto o app está aberto e você está respondendo. A pessoa que pediu é informada se seu celular indicou que você estava lá, estava em outro lugar ou não conseguiu saber. Em uma chamada, todos do grupo veem os totais, incluindo quantas pessoas responderam de outro lugar. Somente as pessoas que já podem ver a lista do grupo veem os nomes. Você pode recusar um pedido para confirmar de um local. Pedir de um local não inicia um alerta e não altera sua confirmação regular.

Contatos principais. Um contato de segurança pode concordar em ser a primeira pessoa a ser chamada quando você deixar de confirmar. Se ele concordar, o nome e o número de telefone dele são incluídos no alerta selado e mostrados aos seus outros contatos de segurança, que podem não o conhecer. Essa é uma escolha dele, e ele pode parar a qualquer momento. Os contatos que você adiciona ou nomeia no seu próprio celular, incluindo números de telefone que você salva, ficam no seu dispositivo e não são enviados a nós.

Localização opcional

O Chillswitch não solicita permissão de localização em segundo plano. A localização vem desativada e só é solicitada enquanto o app está aberto, quando você escolhe anexá-la à confirmação. Uma etapa de escalonamento selecionada dentro do app pode compartilhar a localização selada, o horário da captura e a precisão informada com os contatos que você escolheu. É uma localização passada, não um rastreamento em tempo real. A localização não é incluída nos alertas por SMS. As confirmações e chamadas por local são descritas em O que as pessoas do seu círculo podem ver.

Contatos, convites e SMS

Não enviamos sua agenda de contatos nem oferecemos descoberta de contatos. No iOS, o seletor do sistema compartilha o contato selecionado. No Android, escolher um contato exige a permissão de contatos, mas a seleção é tratada no dispositivo. Você também pode compartilhar um código de convite sem escolher um contato.

Se você convida alguém por telefone, tratamos o número selecionado em forma criptografada, além de um hash com chave. Alertas automáticos por SMS não são enviados até que a pessoa se inscreva de forma afirmativa, respondendo YES ou START com o código emitido. Tratamos o estado da inscrição, os horários de consentimento e de cancelamento, hashes unidirecionais de códigos, números de telefone e mensagens recebidas, e registros limitados de entrega e custo. O SMS não tem criptografia de ponta a ponta: a Modernaut, a Twilio, as operadoras de telefonia e os dispositivos dos destinatários podem tratar o conteúdo das mensagens, os números de telefone, os horários, os dados de entrega e os metadados de rede. A frequência varia; podem ser cobradas tarifas de mensagens e de dados. STOP cancela o recebimento e HELP pede ajuda. Os números de telefone e os dados de consentimento de adesão ao SMS são coletados exclusivamente para entregar as notificações de confirmação e de alerta solicitadas e nunca serão compartilhados com terceiros ou afiliadas para fins de marketing.

Compras

A Apple ou o Google processa as informações de pagamento das assinaturas opcionais. A Modernaut recebe um identificador de transação da Apple ou um token de compra do Google, o produto, a loja, o estado do direito de acesso, a validade e os eventos do ciclo de vida necessários para verificar o acesso, prevenir fraudes, restaurar compras e tratar reembolsos ou revogações. Os tokens são criptografados em repouso e correspondidos por meio de referências com chave. Não recebemos os dados completos do cartão de pagamento.

Dados do site, de suporte e de rede

Como qualquer serviço online, nossa infraestrutura recebe dados de conexão, como endereço IP, horário da solicitação, agente de usuário e eventos de segurança. Os limites de taxa do aplicativo usam representações com chave onde foram implementados, mas provedores de hospedagem e de segurança podem manter registros padrão conforme suas políticas. O site público não usa cookies de publicidade nem de rastreamento entre sites e não incorpora ferramentas de análise de publicidade de terceiros. Se você nos envia um e-mail, tratamos seu endereço, sua mensagem, os anexos e o histórico de suporte.

Como usamos as informações

• Fornecer contas, confirmações, círculos, alertas, chamadas, recuperação, suporte e exclusão de conta.
• Entregar e resolver problemas de notificações push e de SMS consentidos.
• Verificar assinaturas, restaurar compras, tratar eventos do ciclo de vida das lojas e prevenir fraudes.
• Proteger os usuários e o serviço, aplicar limites, investigar abusos e manter registros de auditoria e de incidentes.
• Cumprir a lei, fazer valer contratos e responder a solicitações legais.

Provedores e divulgações

Divulgamos informações conforme necessário à Apple e ao Google para entrega de push e cobrança nas lojas; à Twilio e às operadoras de telefonia para SMS; a provedores de hospedagem, banco de dados, filas, segurança, backup e suporte; a consultores profissionais; e a autoridades quando exigido por lei. Podemos transferir informações em uma operação societária, sujeita a salvaguardas adequadas. Os provedores tratam as informações conforme seus próprios termos e avisos de privacidade.

A Modernaut não vende informações pessoais por dinheiro nem as compartilha para publicidade comportamental entre contextos. Não usamos dados do Chillswitch para criar perfis de publicidade.

Nenhuma informação de celular será compartilhada com terceiros ou afiliadas para fins de marketing ou promoção. Todas as outras categorias de dados pessoais descritas nesta política excluem os dados de origem de adesão e de consentimento para mensagens de texto; essas informações não serão compartilhadas com terceiros, vendidas a eles nem transferidas a eles.

Quando você marca um local ou digita um endereço, seu celular pode pedir ao serviço de mapas da Apple ou do Google que o transforme em um endereço ou em uma posição no mapa. Não recebemos essas solicitações.

Retenção e exclusão

Mantemos os dados da conta e da configuração enquanto a conta estiver ativa; o estado atual de confirmação enquanto for necessário para executar a agenda; os envelopes selados até a entrega ou o encerramento; os dados de convite e de inscrição até o vencimento, a revogação, a exclusão ou conforme necessário para documentar o consentimento; os hashes de cancelamento conforme necessário para respeitar o STOP; e os registros de entrega, cobrança, segurança, fraude e suporte para fins operacionais, de disputas, legais e de auditoria. O histórico de auditoria contínuo tem limite definido pelo serviço. Os registros dos provedores e os backups criptografados seguem cronogramas de retenção próprios e podem expirar depois da exclusão no sistema ativo.

Você pode excluir sua conta no app, em Ajustes. Os registros ativos da conta, as agendas, os círculos, as chaves e as sessões são excluídos pelo processo em cascata do serviço. Registros limitados de hashes de exclusão, de cancelamento, de cobrança, de segurança, jurídicos, de provedores e de backup podem permanecer quando necessário para os fins acima. Excluir o Chillswitch não cancela uma assinatura da Apple ou do Google; cancele-a na loja correspondente. Veja Exclusão de conta para as instruções.

Segurança

Usamos criptografia em trânsito, selagem no cliente para o conteúdo dos alertas no app, controles de acesso, hashes com chave, campos sensíveis criptografados, alertas assinados e proteção de chaves do dispositivo apoiada em hardware, onde houver suporte. Nenhum sistema ou método de transmissão é garantidamente seguro. Veja Segurança para os limites da arquitetura e o relato de vulnerabilidades.

Crianças

O Chillswitch não é direcionado a crianças menores de 13 anos, e a Modernaut não cria contas para elas de forma consciente. Usuários abaixo da maioridade legal devem usar o serviço somente com a permissão de um dos pais ou de um responsável legal, quando exigida. Uma relação de “responsável” dentro do Chillswitch é um acordo voluntário de intervalo, não um software de controle parental; qualquer uma das duas partes pode encerrá-la.

Suas escolhas e seus direitos

Você pode recusar os recursos opcionais de nome de exibição, contatos, notificações, localização e SMS; sair de círculos; bloquear contas; retirar o consentimento para SMS com STOP; gerenciar assinaturas na sua loja; e excluir sua conta. Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, excluir, restringir ou obter informações sobre dados pessoais. Envie um e-mail para [email protected]. Podemos precisar de informações suficientes para verificar que a solicitação diz respeito à sua conta, e alguns direitos têm exceções legais.

Tratamento internacional

Nossos provedores podem tratar informações nos Estados Unidos e em outros países. As proteções aplicáveis e os direitos legais podem variar conforme o local. A disponibilidade nas lojas e nas operadoras também pode variar.

Alterações e contato

Vamos atualizar a data acima e dar aviso adicional, quando exigido, se esta política mudar de forma relevante. Dúvidas e solicitações de privacidade podem ser enviadas para [email protected]. Relatos de segurança devem ser enviados para [email protected]. A Modernaut LLC é a operadora responsável pelo Chillswitch.