Privacidade, em palavras simples

A maioria das políticas de privacidade leva dez páginas para dizer o que poderia ser dito em dez frases. Esta página é o resumo em linguagem simples do que o Chillswitch faz com seus dados, do que podemos e não podemos ver e do motivo de nossos sistemas serem construídos assim. Se você precisa do acordo jurídico completo, com definições legais formais, ele está na nossa Política de Privacidade completa.

O que nunca coletamos nem exigimos

• Sem nome, e-mail ou telefone obrigatórios: Sua conta é identificada por um par de chaves criptográficas gerado diretamente no seu celular. Você não precisa informar e-mail, telefone ou nome verdadeiro para usar o Chillswitch.
• Sem rastreamento de localização o tempo todo: O Chillswitch nunca pede a permissão “Sempre” nem a de localização em segundo plano, e nunca mostra a ninguém a sua localização ao vivo. A localização é opcional e vem desativada. Ela só é anexada quando você a ativa de propósito e pressiona o botão ou, em um plano pago, é gravada durante um trajeto que você inicia, com o indicador de localização do celular ligado o tempo todo. Os trajetos são selados no seu celular e só podem ser abertos pelos seus contatos se o trajeto não for concluído ou se você pedir ajuda.
• Sem envio da agenda de contatos: Nunca enviamos nem sincronizamos sua lista de contatos. Quando você convida alguém para o seu círculo de segurança, nosso sistema fica sabendo apenas desse número de telefone, para podermos entregar alertas por SMS como alternativa se você ficar em silêncio.
• Sem rastreadores de terceiros nem anúncios: Sem redes de publicidade, sem pixels de rastreamento e sem SDKs de análise.

O que acontece com os dados dos seus alertas

• Selado no celular antes do envio: Quando um alerta é disparado, sua mensagem, o local de partida e os horários são criptografados no seu celular, com chaves que pertencem exclusivamente aos contatos de segurança que você escolheu.
• Envelopes selados: Nossos servidores entregam os envelopes de alerta sem ter as chaves para abri-los. Não conseguimos ler as notas de emergência nem os locais contidos nos alertas selados dentro do app.
• Nenhum histórico de confirmações concluídas: Não guardamos um histórico dos horários das suas confirmações concluídas. Depois que um alerta é entregue aos seus contatos, ele sai da fila ativa de entrega. Ainda existem registros operacionais e de segurança limitados, como a Política de Privacidade completa explica.

Por que nada no seu celular é apagado

O nome parece o de um botão que apaga o celular. Não é. O Chillswitch nunca apaga suas fotos, mensagens, arquivos ou aplicativos. Tomamos essa decisão de arquitetura de propósito: em situações de crise, um app que apaga dados do usuário pode levar a um processo criminal por destruição de provas ou obstrução da justiça. O Chillswitch foi projetado para que você nunca corra esse risco.

Seu código de recuperação

Quando você cria sua conta, um código de recuperação é gerado localmente no seu celular e nunca é enviado aos nossos servidores. Nós guardamos um backup criptografado; você guarda o código de recuperação. Um não funciona sem o outro. Como não conhecemos o seu código, não podemos redefini-lo nem entregá-lo a terceiros ou às autoridades.

Assinaturas e pagamentos

As assinaturas dentro do app são processadas diretamente pela Apple App Store ou pelo Google Play. Recebemos comprovantes de validação para confirmar que seu direito de uso está ativo, mas nunca vemos, manuseamos nem guardamos os dados do seu cartão de crédito ou de cobrança.

Termos legais completos

Este resumo em linguagem simples descreve a nossa arquitetura real e os limites do nosso dia a dia. Para as divulgações legais, os direitos previstos na GDPR e na CCPA, os avisos sobre subprocessadores (como a Twilio, para SMS) e as garantias do serviço, consulte nossa Política de Privacidade completa e os Termos de Uso.