Política de Privacidade do AiThao

A conta é criada aquando da primeira abertura da aplicação e não exige número de telemóvel, e-mail nem nome. O que possui é um identificador opaco, um Número AiThao atribuído aleatoriamente e um nome de utilizador, que pode alterar. Se desejar, pode adicionar um nome de apresentação, uma fotografia, uma imagem de capa e um breve estado; todos estes elementos são facultativos e podem ser removidos a qualquer momento.

Nenhum destes métodos é obrigatório para utilizar o AiThao. Cada um deles existe apenas para que possa voltar a aceder à sua conta num novo telemóvel:

• Apple, Google ou Facebook. Recebemos apenas um identificador de conta estável e, caso o fornecedor o envie, um endereço de e-mail. Não solicitamos mais nada — nem contactos, nem calendário, nem ficheiros — e não publicamos nem lemos nada na sua conta da Apple, da Google ou do Facebook. O identificador é armazenado para que um início de sessão posterior corresponda à mesma conta do AiThao.
• Telegram. Se iniciar sessão com o Telegram, este transmite-nos o seu ID de utilizador do Telegram e o nome que aí utiliza. Guardamos o ID para que um início de sessão posterior — na aplicação ou no nosso bot do Telegram — abra a mesma conta do AiThao. Não lemos nem publicamos nada na sua conta do Telegram.
• E-mail. Pode associar um endereço de e-mail; enviamos um código de utilização única para o mesmo através do nosso fornecedor de envio de e-mails. Armazenamos uma versão em hash do endereço e uma pista curta mascarada (para que o possa reconhecer), e não o endereço em si. Nunca é apresentado aos seus contactos nem utilizado para fins de marketing.
• Código de recuperação. Um código de utilização única que guarda por sua iniciativa. Armazenamos apenas o respetivo hash. A sua utilização encerra a sessão em todos os outros dispositivos associados à conta e remove as respetivas chaves, impedindo que um telemóvel que já não esteja na sua posse continue a aceder à conta.

As novidades do AiThao por e-mail são facultativas. Apenas se assinalar «Receber novidades do AiThao» — ao iniciar sessão ou nas Definições — conservamos o seu endereço de e-mail na íntegra, exclusivamente para esse fim: o endereço acabado de confirmar pela Apple, Google, Facebook ou pelo nosso código de início de sessão, ou um endereço digitado e confirmado com um código que lhe enviamos. Utilizamo-lo apenas para lhe escrever acerca do AiThao, através do nosso fornecedor de envio de correio eletrónico; nunca é revelado a ninguém nem partilhado para publicidade. Cada e-mail deste tipo inclui uma ligação para cancelar a subscrição, e o cancelamento — aí ou nas Definições — elimina o endereço. O endereço é também eliminado com a sua conta.

Um computador associado tem a sua própria sessão e chaves de encriptação independentes. Guardamos o respetivo nome, sistema operativo e a associação entre conta e dispositivo. As mensagens antigas não são transferidas. Desassociar revoga a sessão do computador e remove as respetivas chaves de encriptação do servidor.

As mensagens têm encriptação ponto a ponto. O que escreve numa conversa — texto, reações, edições, fotografias, ficheiros, mensagens de voz, localizações e cartões de contacto — é encriptado no seu telemóvel para os telemóveis do destinatário e para os seus outros dispositivos, utilizando o Signal Protocol. Apenas esses telemóveis conseguem desencriptar o conteúdo. O nosso servidor armazena e entrega cópias encriptadas que não consegue ler, eliminando cada cópia assim que o telemóvel de destino a recebe ou após 30 dias.

O que o nosso servidor consegue visualizar: quem escreveu a quem e quando, a dimensão da mensagem, se foi entregue e lida e a que mensagem uma resposta se refere.

O histórico das suas conversas é mantido no seu telemóvel, protegido pelo iOS Data Protection e excluído das cópias de segurança do iCloud e do computador. Pode comparar um número de segurança com a outra pessoa, presencialmente ou lendo um código, para confirmar que ninguém se encontra a intercetar a comunicação.

As conversas iniciadas antes da disponibilização da encriptação ponto a ponto mantêm as mensagens anteriores no nosso servidor tal como anteriormente, até que as elimine.

Se a pessoa a quem escreve ainda não tiver concluído a configuração do respetivo telemóvel, não existem chaves para encriptar, e a aplicação não envia absolutamente nada — solicita que aguarde em vez de recorrer ao envio em texto não encriptado. Visto que as chaves provêm do nosso servidor, este seria o único momento em que poderíamos desproteger uma conversa alegando que não tínhamos chaves; a aplicação rejeita o envio em vez de no-lo permitir. A única exceção é uma pessoa que o nosso servidor identifique como utilizando o AiThao no Telegram: nesse caso, a aplicação apresenta esse aviso no topo da conversa sempre que esta é aberta e apenas aí envia sem encriptação.

Se ativar as mensagens temporárias numa conversa, cada nova mensagem é eliminada do nosso servidor quando o respetivo temporizador expirar, para ambas as partes. Eliminar uma mensagem para todos remove o seu conteúdo do nosso servidor. A eliminação de uma conversa ou da sua conta encontra-se descrita em Os seus direitos e opções.

Também pode utilizar o AiThao através do nosso bot no Telegram, @AiThaoBot. Ao enviar-lhe uma mensagem, é criada uma conta AiThao associada à sua conta do Telegram: guardamos o seu ID de utilizador do Telegram, o nome e o idioma que o Telegram nos comunica e a conversa na qual o bot lhe responde.

Se tiver um @nome de utilizador no Telegram, também o guardamos — a partir das mensagens enviadas ao bot e do início de sessão com o Telegram — para lhe podermos escrever no Telegram acerca da sua conta AiThao. É eliminado juntamente com a sua conta.

As conversas e chamadas através do bot não possuem encriptação ponto a ponto. As suas mensagens de texto e de voz transitam através do Telegram e do nosso servidor, que as guarda e traduz como mensagens sem encriptação ponto a ponto, até que as apague. As mensagens de voz são reconhecidas e convertidas em fala pelos nossos fornecedores de voz. As chamadas iniciadas no bot passam pelo nosso servidor de chamadas e são aí traduzidas. O Telegram trata os dados que por ele circulam ao abrigo da sua própria política de privacidade.

Quando alguém na aplicação AiThao envia mensagens ou liga para uma pessoa que utiliza o AiThao no Telegram, essa conversa também não dispõe de encriptação ponto a ponto, dado que o Telegram não suporta mensagens encriptadas. A aplicação alerta expressamente para isso no topo dessa conversa. Todas as restantes conversas mantêm a encriptação ponto a ponto.

A sua escolha em primeiro lugar. Após iniciar sessão, e uma única vez após atualizar para esta versão, a aplicação apresenta a janela «Funcionalidades na nuvem»: tradução na nuvem, ✨ ajuda de escrita e resumos de chamadas, cada uma com o seu próprio interruptor. Nenhum dado destas funcionalidades sai do seu telemóvel antes de responder. Pode alterar cada uma delas a qualquer momento nas Definições.

A tradução é o objetivo primordial desta aplicação e não é processada no seu telemóvel. Numa conversa com encriptação ponto a ponto, a mensagem é entregue encriptada. Quando esta se encontra num idioma que não compreende e a Tradução na nuvem está ativa (Definições → Tradução; ativa a menos que a desative), o seu telemóvel envia o texto ou a gravação de voz desencriptada para o nosso serviço de tradução após a respetiva desencriptação. O serviço reencaminha-a para o fornecedor de tradução e devolve a tradução obtida; não guardamos o conteúdo traduzido. A aplicação emite este aviso uma única vez, na primeira ocorrência, e assinala cada mensagem traduzida desta forma. As chamadas traduzidas não possuem encriptação ponto a ponto: a voz em tempo real tem de chegar ao serviço de tradução, e processar a tradução no telemóvel causaria um atraso superior ao que uma conversa consegue comportar. A tradução recorre aos seguintes fornecedores:

• Fornecedor de IA de voz e tradução — tradução de chamadas em tempo real, transcrição de mensagens de voz e síntese vocal.
• Fornecedor de tradução com IA na nuvem — tradução de texto e contingência para tarefas em tempo real e de voz caso o primeiro fornecedor se encontre indisponível.

É transmitido unicamente o conteúdo a ser traduzido — o texto da mensagem ou o áudio da chamada/voz, conjuntamente com os idiomas de origem e de destino e, no caso das suas próprias mensagens, a breve descrição de quem escreve a quem descrita abaixo, se a tiver preenchido. O seu nome, os seus contactos, o seu Número AiThao e as restantes conversas não são enviados. Consequentemente, uma chamada ou mensagem de voz traduzida não é estritamente privada apenas entre os dois interlocutores: um fornecedor processa o conteúdo com o intuito de o traduzir. A aplicação alerta para este facto no ecrã onde ativa a tradução. Estes fornecedores tratam o conteúdo na sua própria infraestrutura ao abrigo dos seus próprios termos; não temos controlo sobre o período de conservação por eles aplicado nem se utilizam esses dados para aperfeiçoar os seus serviços, não prestando quaisquer garantias em seu nome.

Quem escreve a quem. Nas definições de uma conversa pode indicar ao tradutor a forma como comunica com essa pessoa: um estilo (familiar, amigável, quotidiano, comercial ou formal), a relação que tem com ela, se cada um de vós é homem ou mulher e quem é mais velho. Trata-se de uma opção facultativa. É guardada no nosso servidor juntamente com a sua conta, utilizada unicamente para traduzir as suas próprias mensagens para essa pessoa e nunca lhe é revelada nem a qualquer outra pessoa. Quando este campo estiver preenchido, o fornecedor de tradução recebe também uma descrição resumida com base nessas opções — por exemplo, «a autora é uma mulher a escrever ao seu marido» — sem recurso a nomes. Pode alterar ou apagar esta informação a qualquer altura nas definições dessa conversa, bem como desativá-la globalmente em Definições → Tradução; a mesma é eliminada juntamente com a sua conta.

Em aithao.com pode testar a tradução por si próprio: o que escreve ou diz é enviado a um fornecedor de tradução e regressa traduzido. Não conservamos a gravação nem o texto, e a demonstração não exige qualquer conta.

Por predefinição, o fornecedor de tradução reproduz a sua voz a partir da fala da chamada ou mensagem de voz atual enquanto a traduz, para que a outra pessoa ouça a tradução numa voz semelhante à sua. Para mensagens de voz, a voz feita a partir da sua gravação lê também as suas próximas mensagens de voz no mesmo idioma durante até 30 minutos após ter sido criada, sendo depois eliminada; a voz de uma chamada é eliminada quando a chamada termina. AiThao não cria um modelo de voz em avanço e não o mantém por mais tempo do que isso. Versões antigas da aplicação podem enviar uma gravação de configuração ao nosso servidor; ela é descartada ali e não é enviada a um fornecedor de modelos de voz. Pode desativar a sua própria voz nas definições da aplicação; nesse caso, e sempre que o fornecedor não consiga reproduzir uma voz, a tradução usa uma voz sintética predefinida. Para idiomas que o fornecedor de tradução não consiga falar, um fornecedor de síntese de voz separado diz o texto traduzido; este recebe apenas esse texto e o respetivo idioma. Mensagens de voz com mais de um minuto, ou cuja tradução em direto falhe, usam transcrição, tradução de texto e uma voz sintética.

As chamadas são transmitidas por software de servidor de multimédia executado no nosso próprio servidor — a empresa responsável por esse software não recebe quaisquer dados. Sempre que não seja possível estabelecer uma ligação direta entre dois telemóveis, o áudio e o vídeo são retransmitidos através desse servidor; um retransmissor pode também transportar o fluxo multimédia, sendo o operador desse retransmissor uma entidade terceira.

As chamadas entre dois telemóveis que o suportem possuem encriptação ponto a ponto: cada chamada tem a sua própria chave, enviada ao telemóvel do interlocutor através da sua conversa encriptada, e o servidor de multimédia apenas retransmite áudio e vídeo que não tem capacidade de desencriptar. Ao ativar a tradução durante uma chamada, a chave da chamada é facultada ao nosso módulo de tradução para que este possa ouvir o diálogo; a partir desse instante, a chamada deixa de estar encriptada ponto a ponto e o símbolo de cadeado no ecrã da chamada desaparece. O vídeo nunca é transmitido ao fornecedor de tradução. Guardamos um registo de chamadas — quem ligou a quem, quando e qual a duração — para que possa aceder ao seu histórico. Não gravamos chamadas.

As chamadas não são gravadas. O registo de chamadas — quem, quando e quanto tempo — permanece até que remova a entrada ou apague a sua conta. A remoção da sua entrada não elimina a do outro participante; o registo partilhado é eliminado assim que nenhum dos intervenientes o conserve.

As chamadas em grupo recorrem a encriptação de transporte, e não a encriptação ponto a ponto. Mediante o consentimento do interveniente, a respetiva voz é transmitida para um fornecedor de tradução na nuvem. O vídeo não é transmitido para tradução.

Resumos de chamadas com ou sem tradução. Ative a funcionalidade durante a chamada: a outra parte visualiza um aviso e pode recusar resumos. Com reconhecimento de fala suportado, o texto permanece no seu dispositivo até que remova a chamada, limpe o histórico ou apague os dados do equipamento. Uma cópia é enviada para os seus outros dispositivos com encriptação ponto a ponto; o nosso servidor não consegue lê-la. O iPhone requer o iOS 26+.

Para elaborar o resumo, a transcrição escrita é transmitida a um fornecedor de IA na nuvem. Trata-se de texto simples, e não de uma gravação áudio. O AiThao não retém a transcrição no servidor. O resumo é conservado temporariamente em memória para permitir que pedidos repetidos nas 6 horas subsequentes reutilizem o resultado.

Se a outra pessoa tiver recusado resumos nas Definições, não lhe será possível gerar um resumo de uma chamada efetuada com ela.

Duas funcionalidades recorrem ao botão ✨ situado junto ao campo de introdução de mensagem, e exclusivamente quando clica no mesmo. Havendo texto inserido no campo, o ✨ aperfeiçoa-o: o texto é submetido a um fornecedor de IA na nuvem, que o devolve com a pontuação revista e erros óbvios de reconhecimento corrigidos. Estando o campo vazio, o ✨ sugere uma mensagem para envio: as mensagens recentes dessa conversa — abrangendo até aos últimos três dias, num limite de 60 mensagens, quer suas quer da outra parte, tal como apresentadas no seu telemóvel após desencriptação — são enviadas a um fornecedor de IA na nuvem, que formula algumas sugestões. Nenhuma mensagem é transmitida de forma autónoma: o texto é colocado no campo e cabe-lhe a si decidir se o pretende enviar.

O AiThao não armazena este texto no servidor, sendo o fornecedor de IA utilizado unicamente para gerar a resposta. Pode desativar a ✨ ajuda de escrita nas Definições.

Durante quanto tempo um ficheiro é guardado. Um ficheiro remetido numa mensagem é mantido por 180 dias no caso de uma fotografia, e por 90 dias tratando-se de um vídeo, mensagem de voz ou qualquer outro tipo de ficheiro, a contar da data de envio. Findo esse prazo, o ficheiro é eliminado do nosso armazenamento. A mensagem propriamente dita permanece na conversa, indicando que o ficheiro já não se encontra conservado. Qualquer conteúdo já descarregado para um telemóvel permanece no mesmo; não dispomos de acesso a ele nem tentamos aceder-lhe.

Os meus ficheiros. As notas e ficheiros que guarda em Os meus ficheiros permanecem nos seus próprios dispositivos e não no nosso servidor. Para alcançarem os seus outros dispositivos, transitam pelo nosso servidor com encriptação ponto a ponto, e o servidor elimina a respetiva cópia assim que os seus outros dispositivos a tenham recebido, e no prazo máximo de 24 horas.

Numa conversa com encriptação ponto a ponto, cada fotografia, ficheiro ou mensagem de voz é encriptada no seu telemóvel com uma chave própria antes do respetivo carregamento. O armazenamento de objetos (fornecedor de armazenamento e rede na nuvem) contém unicamente o ficheiro encriptado; a chave viaja no interior da mensagem encriptada. Uma mensagem de voz traduzida é gerada no momento em que o telemóvel do destinatário a solicita, não sendo armazenada no nosso servidor. Os anexos remetidos em conversas anteriores à introdução da encriptação ponto a ponto mantêm-se guardados nas condições originais.

Os seus próprios autocolantes. Um autocolante que crie a partir de uma fotografia sua é armazenado no nosso servidor como um ficheiro vulgar, sem encriptação ponto a ponto, de modo a que todos os destinatários a quem o envie o possam visualizar. Depois de o remover do seu pacote, o ficheiro é apagado tal como as restantes fotografias enviadas em mensagens.

A cópia de segurança de conversas é facultativa (Definições → Cópia de segurança de conversas). O seu telemóvel encripta uma cópia do histórico de conversas com uma chave aleatória antes do carregamento. Essa chave encontra-se, por sua vez, bloqueada por uma chave de recuperação conservada no seu Porta-chaves de iCloud (iCloud Keychain) — que a Apple encripta ponto a ponto entre os seus próprios dispositivos — e que nunca nos é comunicada. O nosso servidor guarda a cópia encriptada e a chave bloqueada, sem possibilidade de abrir nenhuma delas. Um novo iPhone com a sessão iniciada no mesmo ID Apple recupera as conversas de forma autónoma. Pode igualmente registar a chave de recuperação por escrito. Em caso de perda do seu telemóvel, do seu ID Apple e da chave de recuperação, o histórico torna-se irrecuperável, quer por si quer por nós. Desativar a cópia de segurança ou apagar a sua conta elimina a cópia de segurança do nosso servidor.

Transferir conversas para um novo telemóvel: o novo aparelho apresenta um código, o telemóvel antigo faz a leitura do mesmo e transmite o histórico encriptado com uma chave que transita exclusivamente através desse código. O nosso servidor retransmite os dados encriptados e elimina-os no prazo de uma hora.

Uma conversa de grupo opera de forma análoga a uma conversa individual com múltiplos participantes: tudo o que a presente página indica relativamente a mensagens, tradução, chamadas e ficheiros é plenamente aplicável a todos os elementos, e cada membro lê o grupo no seu próprio idioma. Adicionalmente, o nosso servidor armazena a designação e a imagem do grupo, quem dele faz parte, quem o criou e quem tem poderes de administração. Ao abandonar um grupo, é removido da lista de participantes; as mensagens já enviadas por si permanecem no grupo, tal como se verifica numa conversa individual.

Contactos são utilizadores que adicionou no AiThao — mediante o respetivo Número AiThao, nome de utilizador ou código QR. Qualquer pessoa que conheça o seu Número AiThao ou o seu nome de utilizador pode encontrar o seu perfil; os elementos do perfil que lhe são visíveis dependem das suas definições. A versão disponibilizada na App Store pode ainda disponibilizar a localização de pessoas por número de telemóvel. Se aceder a esse ecrã e autorizar o acesso aos seus contactos, os números da sua lista telefónica são transmitidos para o nosso servidor através de uma ligação encriptada, convertendo-se cada um num hash cifrado com chave; os números em texto simples nunca são guardados e os nomes nunca chegam a ser enviados. Este mecanismo não localiza ninguém e será integralmente suprimido na próxima versão, juntamente com o pedido de acesso por parte da aplicação, pelo facto de não conseguirmos verificar a titularidade do número indicado e preferirmos não oferecer a função a fornecê-la nessas circunstâncias. A presente página será atualizada no próprio dia em que essa versão for publicada.

«Online» e «visto pela última vez» constituem uma marca temporal com prazo de expiração curto, nunca correspondendo a um histórico persistente, e a determinação de quem os pode visualizar depende exclusivamente das suas opções. Ocultar o estado tem uma apresentação absolutamente idêntica à de se encontrar offline.

As notificações push são encaminhadas pela Apple (APNs). Tratando-se de uma mensagem com encriptação ponto a ponto, o nosso servidor envia «Nova mensagem» acompanhada de uma pré-visualização abreviada que o telemóvel do remetente encriptou especialmente para o seu; o seu telemóvel procede à respetiva abertura e exibe o conteúdo textual, de acordo com as suas definições de pré-visualização e do iOS. Nem a Apple nem o nosso servidor têm capacidade técnica para aceder a essa pré-visualização. A chave utilizada pelo seu telemóvel para este fim é substituída a cada 30 dias. Para garantir a entrega de notificações e chamadas, guardamos um token push e um identificador de dispositivo para cada um dos seus aparelhos.

Num iPhone ou Mac, a aplicação questiona uma única vez se a Siri pode ser associada à mesma. Se o autorizar, a aplicação comunica à Siri os nomes dos contactos a quem escreve e telefona, viabilizando que comandos como «escrever a…» e «ligar a…» os identifiquem. Nunca é transmitido à Siri qualquer conteúdo escrito ou falado por si. Pode alterar esta permissão a qualquer altura nas Definições do equipamento, no menu AiThao.

As conversas e chamadas convencionais são totalmente gratuitas. As chamadas traduzidas e as mensagens de voz traduzidas consomem minutos. As contas recém-criadas recebem uma atribuição inicial única de minutos gratuitos para experimentação. Sempre que adquire mais minutos, a Apple processa a liquidação financeira; recebemos um comprovativo devidamente assinado pela Apple e guardamos o registo da transação, o seu saldo disponível e o histórico de utilização de minutos (chamada ou mensagem de voz, línguas intervenientes, fornecedor, custo), de forma a monitorizar a prestação do serviço e assegurar a funcionalidade paga.

Conservamos dados estritamente operacionais necessários para manter o serviço em funcionamento e seguro: registos de pedidos (endereço URL, estado HTTP, eventuais erros, carimbo de data/hora), parâmetros de qualidade e latência das chamadas e um identificador opaco de combate ao abuso associado ao dispositivo e não à sua pessoa. Os únicos SDKs de terceiros presentes nas aplicações que efetuam comunicações autónomas de dados são o da Meta e o Google Analytics for Firebase, ambos apenas para aferição das nossas próprias campanhas publicitárias, e os mapas da Google — todos pormenorizados em seguida. Não procedemos à definição de perfis individuais nem à tomada de decisões automatizadas a seu respeito.

As aplicações transmitem o tipo e modelo do equipamento, a versão do sistema operativo, a versão e idioma da aplicação, a autorização de notificações e a tipologia de rede (Wi-Fi ou dados móveis). Em Android, comunicam ainda a campanha promocional da loja que deu origem à instalação. O servidor infere a localização aproximada do país com base no endereço de ligação e guarda unicamente o país, excluindo o endereço IP, para fins estatísticos. Utilizamos estes dados para métricas de utilização e resolução de anomalias técnicas. Não são utilizados para fins publicitários, comercializados nem partilhados com terceiros.

Se efetuou a instalação do AiThao no iPhone após tocar num anúncio do Apple Ads, a aplicação envia o token de atribuição da Apple ao nosso servidor uma única vez; o servidor interroga a Apple para apurar qual foi a campanha correspondente e guarda unicamente na sua conta os números de identificação da campanha, grupo de anúncios e palavra-chave, permitindo identificar as campanhas eficazes na adesão ao serviço. Não é utilizado qualquer identificador de dispositivo nem ocorre rastreio através de outras aplicações.

Promovemos o AiThao no Facebook e Instagram. Para determinar quais dessas divulgações geram instalações, as aplicações integram o SDK da Meta (Facebook App Events). Este comunica à Meta a abertura da aplicação e a criação de conta, podendo sinalizar compras efetuadas na aplicação (o produto em causa e respetivo preço), conjuntamente com dados técnicos recolhidos pelo SDK: modelo de telemóvel, versões de sistema e da aplicação, idioma, fuso horário e endereço IP de ligação. Em dispositivos Android remete igualmente o ID de publicidade do aparelho, o qual pode redefinir ou suprimir nas definições de Android (Google → Anúncios). Em iPhone, iPad e Mac o identificador publicitário não é obtido e a aplicação nunca formula pedidos de rastreio. As suas mensagens, contactos, chamadas e o seu nome nunca chegam ao conhecimento da Meta. A Meta processa os elementos referidos sob as suas próprias condições e política de privacidade.

Promovemos igualmente o AiThao através do Google Ads. Para determinar quais desses anúncios atraem pessoas que realmente conversam, as aplicações para iPhone, Mac e Android integram o Google Analytics for Firebase. Este comunica à Google a instalação e a abertura da aplicação e, uma única vez cada, o facto de ter tido a sua primeira conversa na qual ambos escreveram, e o facto de ter trocado mensagens com alguém que escreve noutro idioma — apenas esses factos, sem qualquer conteúdo das mensagens —, conjuntamente com dados técnicos recolhidos pelo SDK: um identificador desta instalação da aplicação, modelo de telemóvel, versões de sistema e da aplicação, idioma, país e endereço IP de ligação. Em dispositivos Android remete igualmente o ID de publicidade do aparelho, o qual pode redefinir ou suprimir nas definições de Android (Google → Anúncios). Em iPhone e Mac o identificador publicitário não é obtido e a aplicação não formula pedidos de rastreio. As suas mensagens, contactos, chamadas, o seu nome e as pessoas com quem comunica nunca chegam ao conhecimento da Google. A Google processa os elementos referidos sob as suas próprias condições e política de privacidade.

As aplicações integram o SDK do Google Maps para permitir a visualização e partilha de localizações geográficas. Este conecta-se aos servidores da Google, que recebem o endereço IP da ligação e especificações técnicas do dispositivo e aplicação e, ao abrir um mapa, a área geográfica visualizada. Caso opte em alternativa pelo Apple Maps ou OpenStreetMap, essa entidade externa receberá a área territorial consultada.

Em caso de falha crítica ou congelamento da aplicação em iPhone, iPad ou Mac, o MetricKit da Apple disponibiliza um relatório técnico na execução imediatamente subsequente, sendo este remetido pela aplicação ao nosso servidor com a identificação da sua conta. Inclui referências de memória do programa, o modelo do equipamento e versões de sistema e aplicação — excluindo integralmente mensagens, contactos ou quaisquer conteúdos. É mobilizado estritamente para reparação da anomalia técnica e mantido por 90 dias. A versão Android comporta-se de forma similar: após uma falha ou congelamento acede ao registo do sistema no arranque seguinte e transmite um relatório equivalente — natureza do erro, instruções de código afetadas, modelo do equipamento e versões do sistema e aplicação, sem quaisquer conteúdos.

Recorremos às seguintes entidades prestadoras para assegurar a operação do AiThao. Cada parceiro recebe estritamente a informação indispensável à respetiva função, tratando-a de acordo com os seus próprios termos.

Facultamos os nomes dos fornecedores contratados mediante solicitação: contacte privacy@aithao.com.

• Sem publicidade integrada na aplicação e sem qualquer comercialização de dados pessoais. A Meta e a Google obtêm apenas os eventos discriminados anteriormente, para controlo dos nossos próprios anúncios.
• Sem analítica de terceiros além dessa aferição da nossa publicidade e, em ambientes iPhone, iPad e Mac, sem rastreio interaplicações ou em sítios Web de outras empresas.
• Sem elaboração de perfis de utilizador e sem mecanismos de decisões automatizadas a seu respeito.
• Sem acesso à sua galeria fotográfica, microfone ou geolocalização com exceção estrita do momento em que aciona uma funcionalidade que o exija, e circunscrito a essa finalidade.

• Acesso e exportação. Contacte privacy@aithao.com e no prazo de 30 dias remeteremos um ficheiro com a informação que o nosso servidor possui a respeito da sua conta: identificação, contactos e mensagens tal como os visualiza. A exportação engloba a informação guardada no servidor. Relativamente a conversas encriptadas ponto a ponto, restringe-se a quem comunicou com quem e em que data, excluindo os textos — estes existem unicamente nos seus telemóveis e na sua cópia de segurança de conversas.
• Retificação. Pode atualizar os dados do seu perfil na aplicação a qualquer altura.
• Eliminação. O percurso Definições → Conta → Apagar conta procede à remoção integral da conta, identificações, dispositivos, contactos, convites pendentes, listas de bloqueio, histórico de chamadas e estado de presença, libertando o nome de utilizador. A sua imagem de perfil, imagem de capa e qualquer ficheiro que não tenha transitado para uma conversa são imediatamente apagados do nosso armazenamento. O mesmo se aplica à cópia de segurança das conversas e a quaisquer mensagens em trânsito entre os seus telemóveis. As mensagens e ficheiros que já tenha transmitido a outrem mantêm-se na conversa dessa pessoa, por consubstanciarem igualmente conteúdo que lhe pertence: reside uma única cópia no servidor que constitui tanto o registo da outra pessoa como o seu. A informação suprimida é a sua autoria — a conta cessa, os ficheiros deixam de identificar quem efetuou o carregamento e passa a figurar para o interlocutor unicamente como “Conta eliminada”. Se pretender que determinada mensagem ou anexo desapareça em definitivo para ambas as partes, deverá eliminá-la para todos previamente ao encerramento da conta; trata-se de uma intervenção distinta que o cancelamento de conta nunca executa de forma automática. A eliminação é irrevogável.
• Eliminação automática. Se não aceder ao AiThao durante o período configurado em Definições → Privacidade → Apagar conta por inatividade — seis meses, salvo opção expressa por 1, 3 ou 12 meses —, a sua conta será eliminada através do procedimento acima previsto. Com uma semana de antecedência, remetemos uma notificação para o seu equipamento.
• Oposição e limitação do tratamento. Pode desativar a divulgação de estado de presença, pré-visualizações de texto e ferramentas de tradução quando assim o desejar, através das Definições.

Se se encontrar no Espaço Económico Europeu ou no Reino Unido, assistem-lhe os direitos de acesso, retificação, apagamento, portabilidade e oposição ao tratamento dos seus dados pessoais, bem como o direito de apresentar reclamação junto da autoridade de controlo de proteção de dados competente. Os nossos fundamentos de licitude radicam na execução do contrato celebrado consigo (disponibilização do mensageiro e das funcionalidades pagas), no seu consentimento (funcionalidades opcionais tais como a tradução) e no nosso interesse legítimo em garantir a segurança dos serviços e mitigar fraudes e abusos. Caso resida no Estado da Califórnia, beneficia dos direitos de conhecer, eliminar e retificar as suas informações pessoais e a não ser alvo de discriminação pelo seu exercício; não comercializamos nem partilhamos informações pessoais. Para exercer qualquer um destes direitos, contacte-nos através de privacy@aithao.com.

Os nossos servidores e os dos fornecedores a que recorremos podem situar-se em jurisdições distintas, sendo as respetivas localizações passíveis de alteração. Os seus dados poderão, por conseguinte, ser tratados fora do seu país de residência. Para conhecer a localização do tratamento dos seus dados, escreva para privacy@aithao.com.

O AiThao não se destina a crianças com idade inferior a 13 anos, nem a menores que não tenham atingido a idade legal de consentimento digital em vigor no seu país, caso seja superior. Não procedemos intencionalmente à recolha de dados respeitantes a menores.

Sempre que a presente política sofra revisões significativas, atualizaremos a data acima inscrita e, tratando-se de uma modificação com impacto material, emitiremos um aviso na aplicação. A manutenção do uso do AiThao após qualquer alteração traduz a aceitação e aplicação da política revista.

Dúvidas ou pedidos relativos aos seus dados pessoais: privacy@aithao.com.