Política de privacidade — Escudo contra golpistas

O Escudo contra golpistas é publicado por Atria.Eponym, desenvolvedor independente estabelecido na França. Contato: atria.eponym@gmail.com

O que fica no seu celular, e em nenhum outro lugar

• seu nome e sua foto para seus familiares, os nomes e fotos dos seus familiares, o histórico das suas verificações;
• suas chaves: elas são criadas no chip de segurança do celular e nunca saem dele.

O que o servidor de retransmissão (hospedado pela Cloudflare) vê

• um identificador anônimo por celular, derivado da chave pública dele, e essa chave pública;
• o token que permite enviar uma notificação para esse celular, e a data da última conexão dele;
• quem está conectado a quem, na forma de identificadores anônimos;
• uma pergunta em andamento e a resposta assinada: elas são apagadas uma hora depois de expirarem (uma pergunta expira em 2 minutos);
• durante um pareamento, os perfis trocados, criptografados com um segredo que só o link de convite contém: o servidor não consegue lê-los. Eles são apagados em no máximo 24 horas.

O que o app nunca faz

Ler suas ligações ou mensagens, acessar sua agenda de contatos, localizar você, exibir anúncios, medir seu uso, vender ou compartilhar dados.

No Android: o bloco e o widget

O bloco das configurações rápidas e o widget da tela inicial mostram os nomes e as fotos dos seus familiares, lidos no seu celular.

Familiar sem o aplicativo: o SMS

Para um familiar que ainda não tem o aplicativo, ele abre o seu próprio app de mensagens com uma mensagem pronta, sem destinatário. Você escolhe o número e envia o SMS: o aplicativo não vê o número e não envia nada.

Teste grátis e assinatura

A data de início do teste grátis fica no seu celular. No Android, a compra, o pagamento e o cancelamento da assinatura são feitos pelo Google Play, segundo as regras de privacidade dele: o aplicativo só sabe se há uma assinatura ativa, e não vê o seu meio de pagamento nem a sua identidade. A assinatura é descrita nas condições de venda (em inglês).

Notificações

As perguntas são transportadas pelo Google (Firebase Cloud Messaging) no Android e pela Apple (Apple Push Notification service) no iPhone. Elas contêm apenas identificadores anônimos e uma assinatura, nunca um nome ou um texto: é o seu celular que escreve a frase.

Apagar seus dados

Remover um familiar corta a conexão dos dois lados na hora. “Celular novo”, nos ajustes, apaga todas as suas conexões. Desinstalar o app apaga tudo o que ele guardava no celular. Os identificadores anônimos que ficam no servidor não permitem identificar você. Para qualquer solicitação: atria.eponym@gmail.com

Menores

O app não pede nenhum dado pessoal; uma criança pode ser conectada por um dos pais.