Política de privacidade — Escudo anti-impostores

A app Escudo anti-impostores é publicada por Atria.Eponym, programador independente estabelecido em França. Contacto: atria.eponym@gmail.com

O que fica no seu telemóvel, e em mais lado nenhum

• o seu nome e a sua fotografia para os seus familiares, os nomes e fotografias dos seus familiares, o histórico das suas verificações;
• as suas chaves: são criadas no chip de segurança do telemóvel e nunca saem dele.

O que vê o servidor de retransmissão (alojado pela Cloudflare)

• um identificador anónimo por telemóvel, derivado da respetiva chave pública, e essa chave pública;
• o token que permite enviar uma notificação a esse telemóvel, e a data da sua última ligação;
• quem está ligado a quem, sob a forma de identificadores anónimos;
• uma pergunta em curso e a respetiva resposta assinada: são apagadas uma hora depois de expirarem (uma pergunta expira ao fim de 2 minutos);
• durante um emparelhamento, os perfis trocados, cifrados com um segredo que só o link de convite contém: o servidor não os consegue ler. São apagados, no máximo, 24 horas depois.

O que a app nunca faz

Ler as suas chamadas ou mensagens, aceder à sua lista de contactos, localizá-lo, mostrar publicidade, medir a sua utilização, vender ou partilhar dados.

No Android: o mosaico e o widget

O mosaico das definições rápidas e o widget do ecrã inicial mostram os nomes e as fotografias dos seus familiares, lidos no seu telemóvel.

Familiar sem a aplicação: o SMS

Para um familiar que ainda não tem a aplicação, esta abre a sua própria aplicação de mensagens com uma mensagem pronta, sem destinatário. Escolhe o número e envia o SMS: a aplicação não vê o número e não envia nada.

Período experimental gratuito e subscrição

A data de início do período experimental fica no seu telemóvel. No Android, a compra, o pagamento e o cancelamento da subscrição são geridos pelo Google Play, segundo as suas próprias regras de privacidade: a aplicação só sabe se há uma subscrição ativa, e não vê o seu meio de pagamento nem a sua identidade. A subscrição é descrita nas condições de venda (em inglês).

Notificações

As perguntas são transportadas pela Google (Firebase Cloud Messaging) no Android e pela Apple (Apple Push Notification service) no iPhone. Contêm apenas identificadores anónimos e uma assinatura, nunca um nome nem um texto: é o seu telemóvel que escreve a frase.

Apagar os seus dados

Remover um familiar corta a ligação dos dois lados, de imediato. «Novo telemóvel», nas definições, apaga todas as suas ligações. Desinstalar a app apaga tudo o que ela guardava no telemóvel. Os identificadores anónimos que ficam no servidor não permitem identificá-lo. Para qualquer pedido: atria.eponym@gmail.com

Menores

A app não pede nenhum dado pessoal; uma criança pode ser ligada por um dos pais.