Política de Privacidade do AiThao

A conta é criada no primeiro acesso e não exige número de telefone, e-mail nem nome. O que ela possui é um identificador opaco, um Número AiThao gerado aleatoriamente e um nome de usuário, que você pode alterar. Você pode adicionar um nome de exibição, uma foto, uma imagem de capa e um breve status, se desejar; tudo isso é opcional e pode ser removido.

Nenhum destes métodos é obrigatório para usar o AiThao. Cada um existe apenas para que você possa voltar à sua conta em um novo celular:

• Apple ou Google. Recebemos apenas um identificador de conta estável e, caso o provedor o forneça, um endereço de e-mail. Não solicitamos mais nada — nem contatos, nem agenda, nem arquivos — e não publicamos nem lemos nada na sua conta da Apple ou do Google. O identificador é armazenado para que um login posterior corresponda à mesma conta do AiThao.
• E-mail. Você pode vincular um endereço de e-mail; enviamos um código de uso único para ele por meio do nosso provedor de entrega de e-mails. Armazenamos um hash do endereço e uma dica curta mascarada (para que você possa reconhecê-lo), e não o endereço em si. Ele nunca é exibido aos seus contatos e jamais é utilizado para fins de marketing.
• Código de recuperação. Um código de uso único guardado por você mesmo. Armazenamos somente o hash dele. Seu uso desconecta todos os outros dispositivos da conta e remove suas chaves, impedindo que um celular que não esteja mais com você continue acessando a conta.

As mensagens têm criptografia de ponta a ponta. O que você escreve em uma conversa — texto, reações, edições, fotos, arquivos, mensagens de voz, localizações e cartões de contato — é criptografado no seu celular para os celulares da pessoa com quem você está conversando e para seus outros dispositivos próprios, por meio do Signal Protocol. Apenas esses celulares conseguem decodificar o conteúdo. Nosso servidor armazena e entrega cópias criptografadas que ele próprio não pode ler, e exclui cada cópia assim que o celular de destino a recebe ou após 30 dias.

O que nosso servidor consegue ver: quem escreveu para quem e quando, o tamanho da mensagem, se ela foi entregue e lida e a qual mensagem uma resposta se refere.

O histórico das suas conversas fica armazenado no seu celular, protegido pelo iOS Data Protection e excluído dos backups do iCloud e do computador. Você pode comparar um número de segurança com a outra pessoa, presencialmente ou escaneando um código, para confirmar que não há intermediários.

As conversas iniciadas antes da criptografia de ponta a ponta mantêm suas mensagens anteriores em nosso servidor como antes, até que você as exclua.

Se a pessoa para quem você escreve ainda não terminou de configurar o telefone, não há chaves para criptografar, e o aplicativo não envia nada — ele pede que você espere em vez de recorrer ao envio sem criptografia. As chaves vêm do nosso servidor, então este é o único momento em que poderíamos deixar uma conversa sem criptografia respondendo que não temos nenhuma; o aplicativo recusa em vez de nos permitir isso.

Se você ativar as mensagens temporárias em uma conversa, cada nova mensagem será excluída do nosso servidor quando seu cronômetro zerar, para ambas as partes. Excluir uma mensagem para todos remove o conteúdo dela em nosso servidor. A exclusão de uma conversa ou de sua conta está descrita em Seus direitos e escolhas.

A tradução é o principal propósito deste aplicativo e não acontece no seu celular. Em uma conversa criptografada de ponta a ponta, a mensagem é entregue criptografada. Quando estiver em um idioma que você não lê e a Tradução na nuvem estiver ativada (Ajustes → Tradução; ativada a menos que você a desative), seu celular envia o texto ou a gravação de voz descriptografada ao nosso serviço de tradução após a descriptografia. O serviço a repassa ao provedor de tradução e retorna o resultado traduzido; não armazenamos o que foi traduzido. O aplicativo avisa sobre isso na primeira vez em que acontece e sinaliza cada mensagem traduzida dessa forma. Chamadas traduzidas não possuem criptografia de ponta a ponta: a voz ao vivo precisa chegar ao serviço de tradução, e traduzir no próprio celular causaria um atraso maior do que uma conversa suporta. A tradução utiliza estes provedores:

• Fornecedor de IA de voz e tradução — tradução de chamadas em tempo real, transcrição de mensagens de voz e síntese de voz.
• Fornecedor de tradução com IA na nuvem — tradução de texto e contingência para chamadas em tempo real e tarefas de voz quando o primeiro provedor estiver indisponível.

Apenas o conteúdo que está sendo traduzido é enviado — o texto da mensagem ou o áudio da chamada/voz, além dos idiomas de origem e destino. Seu nome, seus contatos, seu Número AiThao e suas outras conversas não são enviados. Portanto, uma chamada ou mensagem de voz traduzida não é estritamente privada apenas entre vocês dois: um provedor processa o conteúdo para poder traduzi-lo. O aplicativo alerta sobre isso na tela onde você ativa a tradução. Esses provedores tratam os dados em sua própria infraestrutura sob seus próprios termos; não controlamos por quanto tempo os retêm nem se os utilizam para aprimorar seus serviços, e não prestamos declarações em nome deles.

Em aithao.com você mesmo pode experimentar a tradução: o que você escreve ou fala ali é enviado a um fornecedor de tradução e volta traduzido. Não guardamos nem a gravação nem o texto, e a demonstração não exige conta.

As chamadas são intermediadas por um software de servidor de mídia executado em nosso próprio servidor — a empresa mantenedora do software não recebe nada. Onde uma conexão direta entre dois celulares não puder ser estabelecida, o áudio e o vídeo são retransmitidos por esse servidor; um repetidor também pode transportar a mídia, e a o operador desse retransmissor é um terceiro.

Chamadas entre dois celulares compatíveis têm criptografia de ponta a ponta: cada chamada possui uma chave própria, enviada ao celular da outra pessoa pela conversa criptografada, e o servidor de mídia apenas retransmite áudio e vídeo que não pode decodificar. Quando a tradução é ativada durante uma chamada, a chave da chamada é concedida ao nosso worker de tradução para que ele possa processar o áudio; a partir desse momento, a chamada deixa de ser criptografada de ponta a ponta e o ícone de cadeado na tela da chamada se apaga. O vídeo nunca é enviado ao provedor de tradução. Mantemos um registro de chamadas — quem ligou para quem, quando e a duração — para que você possa consultar seu histórico. Não gravamos chamadas.

Durante uma chamada traduzida, qualquer uma das duas pessoas pode ativar um resumo. A tela de chamada da outra pessoa mostra então uma linha avisando. Quando a chamada termina, a transcrição escrita — a fala das duas pessoas, reconhecida e traduzida, não o áudio — é enviada do telefone de quem pediu, por meio do nosso servidor, ao provedor de tradução por IA na nuvem, que escreve um breve resumo e o devolve. Não guardamos nem a transcrição nem o resumo. Você pode recusar isso para chamadas com você: Ajustes → Privacidade e segurança → Permitir resumos de chamadas comigo. Desativado, ninguém pode resumir uma chamada com você.

Por quanto tempo um arquivo é mantido. Um arquivo enviado em uma mensagem é mantido por 180 dias se for uma foto, e por 90 dias se for um vídeo, uma mensagem de voz ou outro arquivo, contando do envio. Depois disso, o arquivo é excluído do nosso armazenamento. A mensagem continua na conversa e informa que o arquivo não é mais mantido. O que já foi baixado para um telefone permanece nele; ali não chegamos nem tentamos chegar.

Em uma conversa criptografada de ponta a ponta, cada foto, arquivo ou mensagem de voz é criptografado no seu celular com chave própria antes de ser enviado. O armazenamento de objetos (fornecedor de armazenamento e rede na nuvem) guarda somente o arquivo criptografado; a chave trafega dentro da mensagem criptografada. Uma mensagem de voz traduzida é processada quando o celular do destinatário a solicita e não é guardada em nosso servidor. Anexos enviados em conversas anteriores à criptografia de ponta a ponta continuam armazenados como estavam.

O backup de conversas é opcional (Ajustes → Backup de conversas). Seu celular criptografa uma cópia do histórico de conversas com uma chave aleatória antes do upload. Essa chave é, por sua vez, bloqueada por uma chave de recuperação mantida nas Chaves do iCloud (iCloud Keychain) — que a Apple criptografa de ponta a ponta entre seus próprios dispositivos — e nunca é enviada a nós. Nosso servidor armazena o backup criptografado e a chave bloqueada, sem conseguir abrir nenhum dos dois. Um novo iPhone conectado com o mesmo ID Apple restaura suas conversas automaticamente. Você também pode anotar a chave de recuperação por escrito. Se você perder seu celular, seu ID Apple e a chave de recuperação, o histórico não poderá ser recuperado, nem por você nem por nós. Desativar o backup ou excluir sua conta remove o backup do nosso servidor.

Transferir conversas para um novo celular: o novo aparelho exibe um código, o celular antigo o escaneia e transfere o histórico criptografado com uma chave que transita unicamente por meio desse código. Nosso servidor faz a ponte dos dados criptografados e os descarta em até uma hora.

Uma conversa em grupo funciona como uma conversa individual com mais participantes: tudo o que esta página informa sobre mensagens, tradução, chamadas e arquivos vale para todos os membros, e cada integrante lê o grupo em seu próprio idioma. Além disso, nosso servidor armazena o nome e a foto do grupo, quem dele participa, quem o criou e quem pode administrá-lo. Ao sair de um grupo, você é removido da lista de membros; as mensagens que você já havia enviado permanecem no grupo, exatamente como em uma conversa individual.

Contatos são pessoas adicionadas por você no AiThao — por meio do Número AiThao, nome de usuário ou código QR. Qualquer pessoa que saiba seu Número AiThao ou nome de usuário pode encontrar seu perfil; o que ela pode ver depende dos seus ajustes. A versão que está na App Store ainda pode oferecer encontrar pessoas por número de telefone. Se abrir esse ecrã e permitir o acesso aos contactos, os números da sua lista são enviados para o nosso servidor por uma ligação cifrada, onde cada um se torna um hash com chave; os números em claro nunca são guardados e os nomes nunca são enviados. Essa procura não encontra ninguém, e é removida na próxima versão juntamente com o pedido de acesso aos contactos, porque não conseguimos verificar que um número pertence a quem no-lo deu e preferimos não oferecer nada a oferecer isso. Esta página será atualizada no dia em que essa versão sair.

«Online» e «visto por último» são apenas um registro de data e hora de expiração breve, nunca um histórico persistente, e quem pode visualizá-los é definido nos seus ajustes. Ocultar o status tem exatamente a mesma aparência de estar offline.

As notificações push são entregues pela Apple (APNs). No caso de uma mensagem criptografada de ponta a ponta, nosso servidor envia «Nova mensagem» junto com uma pré-visualização curta que o celular do remetente criptografou especificamente para o seu; seu celular a abre e apresenta o texto, segundo suas preferências de pré-visualização e do iOS. Nem a Apple nem nosso servidor conseguem ler essa prévia. A chave usada pelo seu celular para isso é renovada a cada 30 dias. Para entregar notificações e chamadas, armazenamos um token push e um identificador de dispositivo para cada aparelho seu.

Conversas e chamadas convencionais são gratuitas. Chamadas traduzidas e mensagens de voz traduzidas utilizam minutos. Contas novas recebem uma cota única inicial de minutos gratuitos. Ao comprar mais minutos, a Apple processa o pagamento; recebemos um comprovante assinado pela Apple e registramos a compra, seu saldo de minutos e o uso realizado (chamada ou mensagem de voz, idiomas, provedor, custo) para tarifar o serviço e dar suporte ao recurso pago.

Mantemos dados operacionais indispensáveis para operar e resguardar o serviço: registros de requisições (URL, status, erro, data/hora), métricas de latência e qualidade de chamadas e um marcador antiabuso opaco vinculado ao aparelho, e não a você pessoalmente. O aplicativo em si não contém nenhum SDK de análise ou rastreamento de terceiros. Não elaboramos perfis comportamentais e não realizamos decisões automatizadas a seu respeito.

Utilizamos os seguintes parceiros para operar o AiThao. Cada um recebe somente o indispensável para sua função e trata as informações de acordo com seus próprios termos.

Informamos os nomes dos fornecedores que usamos mediante pedido: escreva para privacy@aithao.com.

• Nenhuma publicidade, e nenhum dado vendido ou compartilhado para fins publicitários.
• Nenhum SDK de análise ou rastreamento de terceiros no aplicativo.
• Nenhum rastreamento de perfil e nenhuma tomada de decisão automatizada sobre você.
• Nenhum acesso à sua biblioteca de fotos, microfone ou localização, exceto quando você utiliza o recurso que necessita disso, e exclusivamente para essa finalidade.

• Acesso e exportação. Escreva para privacy@aithao.com e, em até 30 dias, enviaremos um arquivo com os dados que nosso servidor guarda sobre sua conta: conta, contatos e mensagens como você os vê. A exportação contém o que nosso servidor detém. Em conversas com criptografia de ponta a ponta, isso se resume a quem escreveu para quem e quando, e não ao teor das mensagens — estas se encontram somente nos seus celulares e no seu backup de conversas.
• Correção. Você pode editar seu perfil no aplicativo a qualquer momento.
• Exclusão. Ajustes → Conta → Excluir conta remove a conta, suas credenciais de login, dispositivos, contatos, convites, bloqueios, histórico de chamadas e presença, liberando o nome de usuário. Sua foto de perfil, imagem de capa e arquivos enviados que não integraram conversas são apagados de nossos servidores no mesmo instante. O mesmo se aplica ao seu backup de conversas e a quaisquer conversas em trânsito entre seus celulares. As mensagens e arquivos já enviados a outra pessoa permanecem na conversa dela, pois pertencem igualmente a ela: existe apenas uma cópia no servidor e ela é tanto o histórico do destinatário quanto o seu. O que é removido é seu nome atrelado a elas — a conta deixa de existir, os arquivos não indicam mais quem os enviou e você passa a constar para a outra pessoa apenas como “Conta excluída”. Se desejar que determinada mensagem e seu arquivo desapareçam de ambos os lados, escolha excluir para todos antes de encerrar sua conta; essa é uma ação separada e o fechamento da conta nunca a realiza de forma automática. A exclusão é irreversível.
• Exclusão automática. Se você não abrir o AiThao pelo período definido em Ajustes → Privacidade → Excluir a conta se ficar ausente — seis meses, a menos que escolha 1, 3 ou 12 meses —, sua conta é excluída da mesma forma descrita acima. Uma semana antes, enviamos uma notificação ao seu telefone.
• Oposição e restrição. Você pode desativar o compartilhamento de presença, as prévias de mensagens e a tradução a qualquer instante nos Ajustes.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, possui o direito de acessar, corrigir, excluir, portar e se opor ao tratamento dos seus dados pessoais, bem como de registrar uma reclamação junto à sua autoridade de proteção de dados. Nossas bases legais são a execução de contrato com você (prestação do serviço de mensagens e de recursos pagos), seu consentimento (recursos opcionais, como descoberta por número de telefone e tradução) e nosso legítimo interesse em zelar pela segurança da plataforma e prevenir fraudes e abusos. Caso resida na Califórnia, você tem o direito de conhecer, excluir e corrigir seus dados pessoais e de não sofrer discriminação pelo exercício de tais direitos; não vendemos nem compartilhamos informações pessoais. Para exercer qualquer direito, envie um e-mail para privacy@aithao.com.

Nossos servidores e os dos nossos fornecedores podem estar em países diferentes, e a sua localização pode mudar. Seus dados podem, portanto, ser tratados fora do seu país. Para saber onde são tratados, escreva para privacy@aithao.com.

O AiThao não é voltado para crianças menores de 13 anos, nem para indivíduos abaixo da idade de consentimento digital em seu país, caso seja superior. Não coletamos intencionalmente dados de crianças.

Quando esta política sofrer alterações relevantes, atualizaremos a data informada no topo e, em se tratando de modificação substancial, você receberá um aviso no aplicativo. Continuar utilizando o AiThao após uma alteração significa que a política atualizada se aplica.

Dúvidas ou solicitações relativas aos seus dados: privacy@aithao.com.