Política de Privacidade

Quem é responsável pelos seus dados

O Hailmo é operado pela Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Estados Unidos. A Respiresoft LLC é a controladora dos seus dados pessoais: ela decide por que e como os dados descritos nesta página são usados. As dúvidas e solicitações sobre privacidade vão para o endereço de contato no final desta página. Para as conversas que uma empresa mantém online e os pedidos que ela recebe, veja «Como suas mensagens são guardadas».

O que coletamos

O endereço de e-mail da sua conta e o nome de exibição que você escolher; um número de telefone, somente se você o adicionar (é opcional, e ninguém pode encontrar você por ele enquanto não for verificado); as mensagens que você envia e recebe, e as fotos, os vídeos, as mensagens de voz e os arquivos que você anexa, lacrados de modo que não possamos lê-los sempre que uma conversa for criptografada de ponta a ponta (veja «Como suas mensagens são guardadas» abaixo); um registro das suas chamadas, ou seja, com quem, quando e por quanto tempo, nunca o que foi dito; a sua localização, somente quando você escolhe enviá-la em uma mensagem, compartilhá-la em tempo real com uma conversa pelo tempo que você escolher, ou tocar em «Perto de mim» para encontrar empresas próximas de você (para «Perto de mim», a sua posição é enviada ao nosso servidor para essa única busca e não é guardada), nunca em outros casos. Quando você procura um lugar ou abre um mapa, as palavras que você procura e a área do mapa na sua tela são enviadas ao nosso servidor para que ele responda; o nosso aplicativo não as guarda junto com a sua conta, mas o nosso servidor pode vê-las enquanto responde; os pedidos que você faz a uma empresa (o que você pediu, os totais, o status e qualquer observação que você acrescentar); as perguntas que você faz ao assistente do Hailmo, somente depois de você concordar com a tela que aparece primeiro (veja «Quem trata os seus dados»); um token de notificação do seu dispositivo, se você ativar as notificações; e, se você proteger a sua conta com eles, o seu PIN de duas etapas, guardado apenas como uma impressão digital irreversível, nunca o PIN em si, e, para cada chave de acesso (passkey) que você adicionar, a sua chave pública, um nome, o tipo de chave de acesso e quando foi adicionada e usada pela última vez (a chave privada de uma chave de acesso nunca sai do seu dispositivo nem do gerenciador de senhas dele). Sobre cada telefone ou navegador em que você entra: marca e modelo, sistema operacional, versão do navegador e do app, tamanho da tela, processador, memória e chip gráfico, idioma e fuso horário, o endereço de internet (IP) a partir do qual se conecta (o primeiro e o mais recente, guardados como são, sem abreviação) e a cadeia de identificação do navegador ou do app, que excluímos 30 dias depois do último uso do dispositivo; e identificadores do dispositivo e da instalação do app, que guardamos apenas como impressões digitais irreversíveis. O seu token de notificação é guardado como é, porque é necessário para enviar notificações a você, e é excluído quando o dispositivo é removido. Se você optar por encontrar seus contatos no Hailmo, os números de telefone dos seus contatos são enviados ao nosso servidor como são (sem embaralhamento) para verificar quais deles pertencem a pessoas que estão aqui; eles são comparados e depois esquecidos, nunca guardados nem registrados em log. Não temos campo de endereço e não aceitamos pagamento nem dados de cartão: o Hailmo não tem pagamento dentro do app, e um pedido registra apenas o que você solicitou (o pagamento é acertado por você diretamente com a empresa). Tudo o que você escrever na observação de um pedido, como um endereço de entrega, vai para a empresa junto com o pedido.

Sua idade e sua data de nascimento

Você precisa ter pelo menos 16 anos para usar o Hailmo, ou mais se a lei do seu país fixar uma idade maior. As contas empresariais e o assistente do Hailmo são para pessoas com 18 anos ou mais. Se encontrarmos uma conta que pertença a alguém com menos de 16 anos, nós a encerramos e excluímos os seus dados. Pedimos a sua data de nascimento uma única vez, no cadastro, para verificar se você tem a idade exigida, e essa verificação é feita pelo nosso software: abaixo da idade mínima não é possível criar uma conta. Nunca guardamos a data em si. Guardamos apenas se você já tem 18 anos e, se não tiver, o mês em que completará 18, para sabermos quando as contas empresariais e o assistente de IA são liberados para você.

Por que coletamos

Cada item acima existe para fazer o próprio serviço de mensagens funcionar: criar a sua conta e fazer você entrar nela, entregar as suas mensagens e anexos às pessoas e empresas com quem você conversa, mostrar a uma empresa as conversas de que ela participa e enviar uma notificação quando você pedir. Os detalhes do telefone ou do navegador que você usa são guardados para proteger as contas e as pessoas no Hailmo: para mostrar a você onde você está conectado, para reconhecer o mesmo dispositivo por trás de mais de uma conta e para perceber a volta de uma conta que encerramos por abuso. Eles, por si sós, nunca desconectam você nem recusam nada a você: uma pessoa do Hailmo olha primeiro. O nosso servidor também grava linhas de desempenho no seu log: para uma mensagem, o seu identificador e quantos milissegundos cada etapa levou; para uma chamada, o seu identificador, a versão do app e a plataforma, quanto tempo levou cada etapa da sua preparação e se ela se conectou diretamente ou por meio do nosso servidor. Elas não contêm texto de mensagens, nomes, nomes de arquivos, endereços nem tokens. Nada é coletado para publicidade nem para qualquer finalidade alheia ao funcionamento do produto.

Com que base usamos os seus dados

Quando a lei do seu país exige uma base legal, estas são as nossas, para cada finalidade:

• Gerir a sua conta e entregar as suas mensagens e anexos: isso é necessário para prestar o serviço que você pediu (contrato). Sem o seu endereço de e-mail e o seu nome de exibição, não podemos dar uma conta a você.
• Manter as contas e as pessoas em segurança, incluindo os detalhes do dispositivo, as verificações automáticas descritas abaixo, as denúncias e o tratamento de abusos: o nosso interesse legítimo em manter o Hailmo seguro. Você pode se opor a isso (veja «Seus direitos»).
• A localização que você escolhe compartilhar, a busca dos seus contatos, as notificações e o assistente do Hailmo: o seu consentimento. Você pode retirá-lo a qualquer momento nas configurações do app ou do seu dispositivo; o que foi feito antes de você retirá-lo não é desfeito.
• Responder a solicitações válidas de tribunais e autoridades e manter os registros que a lei nos obriga a manter: uma obrigação legal.
• Verificar a sua idade: o nosso interesse legítimo em manter fora do Hailmo as pessoas abaixo da idade mínima e, quando a lei exige uma verificação de idade, uma obrigação legal.

Como suas mensagens são guardadas

As conversas entre pessoas são criptografadas de ponta a ponta. Cada mensagem, foto, arquivo e mensagem de voz é lacrado no dispositivo de quem envia e só pode ser aberto pelos dispositivos da conversa; as chamadas entre pessoas também são criptografadas de ponta a ponta. Nosso servidor transporta a mensagem lacrada, não consegue lê-la e a exclui assim que ela chega a todos os dispositivos da conversa (ou após 30 dias, se um dispositivo nunca voltar para buscá-la). O servidor do Hailmo não tem as chaves que abrem as suas mensagens, portanto não consegue abrir uma conversa sozinho. Ele tem, porém, uma cópia da chave que desbloqueia o backup das suas conversas (veja «Por quanto tempo guardamos os dados»): esse backup é a única exceção. O seu histórico fica nos seus próprios dispositivos e nesse backup. O que o nosso servidor vê é o que ele precisa para entregar uma mensagem e para aplicar as regras de uma conversa: de quem ela vem e para quem vai, quando, de que tipo é (texto, foto, mensagem de voz e assim por diante), qual o tamanho, se é uma resposta, quando foi entregue e lida e o temporizador das mensagens temporárias. Durante uma chamada, o dispositivo da outra pessoa e o nosso servidor de preparação de chamadas podem ver o seu endereço de internet (IP). A equipe do Hailmo não pode configurar a conta de uma pessoa para manter as suas conversas online. Não são criptografados de ponta a ponta nesta versão, nem mesmo entre pessoas: as suas atualizações de status (texto, fotos, vídeos, quem pode vê-las, quem as viu e as reações); o nome, a descrição, a imagem e a lista de membros de um grupo, e o seu link de convite; o seu perfil (nome, texto «Recado», foto, país, visto por último); as buscas de lugares e os blocos do mapa que a sua tela solicita, que informam ao nosso servidor aproximadamente onde no mapa você está olhando; e os números de telefone que você envia quando pede ao Hailmo para encontrar os seus contatos. Pré-visualizações de links: em uma conversa que não é lacrada, o endereço da web que você digita é enviado ao nosso servidor, que busca a página para montar a pré-visualização. Em uma conversa lacrada nos apps de telefone, o seu telefone busca a página por conta própria, de modo que o site pode ver o seu endereço de internet (IP) e o nosso servidor nunca vê o link; as conversas lacradas na web não mostram pré-visualização. Você pode desativar as pré-visualizações de links em Configurações.

Uma conversa com uma empresa é criptografada de ponta a ponta da mesma forma, a menos que essa empresa mantenha as suas conversas online. A conversa de uma empresa pertence à empresa: os seus proprietários decidem quais membros da equipe a veem, e os dispositivos desses membros podem abri-la. Quando uma empresa mantém as suas conversas online, uma configuração que somente a equipe do Hailmo pode ativar para uma empresa, e sobre a qual o seu telefone pergunta antes a você, o nosso servidor guarda uma cópia legível para que a empresa possa pesquisar e exportar o seu histórico, e a equipe do Hailmo pode lê-la quando trata uma denúncia ou uma solicitação de suporte. Essa conversa não é criptografada de ponta a ponta, e o topo da conversa informa isso. Não são criptografados de ponta a ponta em nenhum caso: as conversas com o assistente do Hailmo (ele precisa ler a sua pergunta), as conversas com contas do próprio Hailmo, como o Suporte (a nossa equipe de suporte as lê e responde), os pedidos, as mensagens automáticas e de transmissão de uma empresa, os canais, as atualizações de status e os detalhes de grupos (veja acima). Em especial, os pedidos são enviados às claras para a empresa, porque um pedido é o registro comercial próprio da empresa sobre uma venda: a equipe da empresa pode lê-lo, e ele é guardado junto com os registros da empresa. Como pertence à empresa, a exclusão da sua conta apaga a observação pessoal dos seus pedidos, mas a empresa mantém o seu registro da venda. Quanto às conversas que uma empresa mantém online e aos pedidos que ela recebe, a empresa decide o que acontece com eles do lado dela e o Hailmo os guarda em nome dela; quanto à sua conta, ao diretório de empresas e à segurança, o Hailmo é o responsável.

Onde e como é guardado

Tudo é guardado no nosso próprio servidor, em um banco de dados MongoDB com criptografia de todo o banco em repouso (AES-256). Os anexos de arquivo, ou seja, fotos, vídeos, mensagens de voz e outros arquivos, são também criptografados individualmente, com chaves próprias que giram. Toda vez que um membro da nossa equipe abre os detalhes de uma pessoa ou um chamado de suporte, o acesso é registrado em um log. A criptografia em repouso protege os seus dados caso um disco de armazenamento seja fisicamente perdido ou roubado; é uma proteção real e significativa, mas não é a mesma afirmação que a criptografia de ponta a ponta, e não significa que o operador deste serviço nunca possa acessar o que está guardado, apenas que o banco de dados e os seus backups são ilegíveis sem as chaves do próprio servidor.

Quem trata os seus dados

O servidor da própria Respiresoft, que hospeda o produto, o seu banco de dados e o seu servidor de chamadas. Os e-mails (verificação da conta, redefinição de senha e avisos sobre a segurança da sua conta e decisões a respeito dela) vêm do servidor de e-mail da própria Respiresoft (respiresoft.com), e não de um serviço de e-mail de terceiros. As notificações em um navegador passam pelo serviço padrão de Web Push do seu navegador ou do fabricante do dispositivo, criptografadas de modo que somente o seu navegador possa lê-las. As notificações no app Android passam pelo Firebase Cloud Messaging, do Google, e as notificações no iPhone passam pelo Apple Push Notification service (APNs): cada um recebe o token de notificação do seu dispositivo e um sinal de que algo chegou. O sinal pode conter a mensagem em forma criptografada que somente o seu telefone consegue abrir, de modo que tudo o que eles podem saber é que um sinal foi enviado ao seu dispositivo, quando, e o seu tamanho aproximado. Caso contrário, ele contém apenas números de referência que não significam nada fora do Hailmo, e o seu telefone busca a mensagem no nosso servidor. Nenhum dos dois recebe jamais o texto de uma mensagem nem o nome de alguém. O assistente do Hailmo é opcional e pergunta antes: antes que você possa enviar algo a ele, uma tela indica o provedor de IA e o seu país e pede que você concorde. Depois que você concorda, o que você digita ao assistente (e as interações anteriores dessa conversa, ou algumas mensagens que você escolher compartilhar com ele) é enviado, pelo serviço de IA da Respiresoft, ao provedor de IA indicado nessa tela, que atualmente é a DeepSeek, uma empresa com tratamento na China, para escrever a resposta. O envio do seu texto para lá se baseia no seu consentimento. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e em qualquer outro lugar em que não seja permitido enviar o seu texto à China, o assistente usa um provedor diferente ou não está disponível; a tela sempre indica o provedor que receberá o seu texto. Nada mais das suas conversas é lido ou enviado. O provedor guarda essas mensagens por até 30 dias no momento (a tela indica o número do provedor em uso); não demos a ele permissão para treinar um modelo com elas, mas não podemos ver dentro dos sistemas dele. Nós guardamos um registro de cada solicitação por até 90 dias. O assistente é uma inteligência artificial, não uma pessoa, e as suas respostas podem estar erradas. Para contar a sua cota mensal, o serviço de IA recebe também um código aleatório por pessoa; ele é gerado a partir da sua conta por um segredo que somente os nossos servidores possuem, e não é o seu nome, endereço de e-mail nem número de telefone. Você pode retirar o seu consentimento em Configurações, e nada mais é enviado depois disso. Se mudarmos o provedor, a tela muda e você é consultado novamente. Quando você escolhe uma senha, o nosso servidor a confere com vazamentos de dados conhecidos por meio do serviço Have I Been Pwned, enviando apenas os cinco primeiros caracteres de uma impressão digital irreversível dela, nunca a senha nem o seu e-mail. Se você optar por continuar com o Google ou a Apple, você entra por eles por meio do Firebase Authentication, do Google, ou, no app para iPhone, por meio do login próprio da Apple e da página de login própria do Google, que então informam ao nosso servidor o seu endereço de e-mail (com a Apple, pode ser um endereço que a Apple cria para ocultar o seu), o seu nome e um número de conta para esse login, nunca a sua senha do Google ou da Apple. Você pode conectar ou desconectar cada um deles em Configurações › Segurança. Quando você se cadastra, troca de e-mail ou convida um colega, o nosso servidor verifica se o endereço é uma caixa de correio real, e não um serviço de e-mail temporário, e em um domínio que recebe e-mails, consultando esse domínio no diretório público da internet (DNS); o endereço em si não é enviado a ninguém. Os mapas vêm do Google Maps (ou do OpenStreetMap) por meio do nosso servidor: quando você procura um lugar, o nosso servidor envia ao Google o que você digitou e a área que você está vendo, nunca o seu nome, conta ou dispositivo, e as imagens dos mapas também são buscadas pelo nosso servidor. «Perto de mim» no diretório de empresas não usa o Google: a sua posição vai somente ao nosso próprio servidor, que procura as empresas listadas próximas a ela, e não é guardada. As pré-visualizações de links em conversas que não são lacradas também são buscadas pelo nosso servidor. Em uma conversa lacrada nos apps de telefone, o seu telefone busca a página por conta própria: o site então vê o seu endereço de internet (IP), e o nosso servidor nunca vê o link. As conversas lacradas na web não têm pré-visualização de links. Você pode desativar as pré-visualizações de links em Configurações. Stripe e Link, parte da Stripe, para compras do assistente: pagamento, impostos e recibos. Nunca vemos os dados do seu cartão.

Transferências para outros países

A Respiresoft LLC é uma empresa dos Estados Unidos, de modo que as pessoas que operam o serviço podem acessar os dados que guardamos a partir de fora do seu país. Vários dos serviços citados acima são prestados por empresas dos Estados Unidos (Google, Apple, Stripe), e o assistente pode enviar o seu texto à China, como descrito acima, somente com o seu consentimento. Quando a lei do seu país exigir uma garantia para uma transferência, escreva para o endereço de contato abaixo e diremos qual delas se aplica. Se uma violação de segurança colocar você em risco, avisamos você e as autoridades dentro do prazo que a lei nos dá.

Verificações automáticas

Algumas verificações são executadas por conta própria: se a sua data de nascimento atende à idade mínima; se uma senha aparece em vazamentos de dados conhecidos; se um endereço de e-mail pertence a um domínio de e-mail real e não a um serviço de e-mail temporário; uma comparação de detalhes do dispositivo, para perceber a volta de uma conta que encerramos por abuso; limites para a rapidez com que mensagens e denúncias podem ser enviadas; e um filtro de palavras em nomes e anúncios públicos. Nenhuma delas, por si só, encerra a sua conta nem toma uma decisão com efeito jurídico ou igualmente significativo sobre você: uma pessoa do Hailmo olha primeiro. Se uma verificação impedir algo que você estava fazendo, escreva para o endereço de contato abaixo e uma pessoa analisará o caso.

Sem anúncios, sem rastreamento, sem venda de dados

Este produto não tem publicidade, nem SDK de análise de terceiros, nem rastreamento de qualquer tipo. Não vendemos os seus dados e não os compartilhamos com corretores de dados nem anunciantes. Nada do que foi descrito acima vai para mais ninguém além dos serviços citados nesta página, cada um somente para a tarefa indicada ao lado dele, e de uma solicitação legal válida de um tribunal ou de uma autoridade, que respondemos como descrito na nossa página «Solicitações governamentais e legais» e somente com o que guardamos. Não respondemos a sinais Do Not Track, porque não rastreamos você entre sites.

Por quanto tempo guardamos os dados

• Mensagens em conversas criptografadas de ponta a ponta, pessoais ou empresariais: não são guardadas após a entrega; são excluídas assim que chegam a todos os dispositivos da conversa, ou após 30 dias se não forem entregues.
• Mensagens de uma empresa que mantém as suas conversas online: guardadas enquanto a conversa estiver ativa, como parte do registro próprio da empresa.
• Fotos, vídeos, mensagens de voz e arquivos: em uma conversa criptografada de ponta a ponta, o arquivo lacrado é excluído assim que todos os dispositivos da conversa o têm, ou após 30 dias. Para uma empresa que mantém as suas conversas online: guardados por até 365 dias; a empresa pode configurar um prazo menor, nunca maior.
• Backups das conversas (guardados no seu próprio Google Drive no Android ou no iCloud no iPhone, e não por nós): cerca de uma vez por dia, à noite, o app salva um backup das suas mensagens, fotos, mensagens de voz e arquivos (vídeos somente se você escolher). O backup é criptografado com uma chave que o nosso servidor guarda para a sua conta, portanto só pode ser restaurado entrando nessa conta. Como o nosso servidor guarda a chave, os backups das conversas não são criptografados de ponta a ponta. Você pode desativá-los nas configurações de backup do app. A exclusão da sua conta apaga a chave, e os seus backups não podem mais ser abertos.
• Os backups do nosso próprio servidor (algo diferente dos backups das suas conversas): feitos toda noite, criptografados e guardados por 30 dias; assim, uma conta que você exclui, com as suas entradas de busca e cópias em cache, saiu de todos eles em até 30 dias.
• Detalhes do dispositivo: a marca, o modelo e o sistema de um dispositivo e as suas impressões digitais são guardados enquanto a conta existir. Os endereços de internet (IP) e as cadeias de identificação do navegador são excluídos 30 dias depois do último uso do dispositivo. O token de notificação de um dispositivo é excluído quando o dispositivo é removido.
• Uma exportação de dados: gerada no momento em que você a solicita e baixada diretamente para o seu dispositivo. Não guardamos nenhuma cópia.

Seus direitos

Você pode pedir a nós uma cópia dos seus dados, a correção deles, a exclusão deles, a limitação do uso que fazemos deles, a oposição a um uso baseado nos nossos interesses legítimos, ou recebê-los em um formato que você possa levar para outro serviço. Quando um uso se baseia no seu consentimento, você pode retirá-lo a qualquer momento. No app, Configurações → Dados e armazenamento permite que você mesmo exporte e exclua os dados; para todo o resto, escreva para o endereço de contato no final desta página. Respondemos em até um mês.

Se você achar que não tratamos os seus dados de forma adequada, pode apresentar uma reclamação à autoridade de proteção de dados do país em que você mora ou trabalha. Na União Europeia, as autoridades estão listadas em edpb.europa.eu; no Reino Unido, é o Information Commissioner’s Office.

Se você mora na Califórnia ou em outro estado dos Estados Unidos que tenha uma lei de privacidade, pode perguntar o que guardamos sobre você e pedir que o excluamos, usando o mesmo endereço de contato. Não vendemos nem compartilhamos os seus dados pessoais.

Exportar e excluir os seus dados

Dentro do app, vá em Configurações → Dados e armazenamento para solicitar uma exportação legível por máquina dos seus próprios dados ou para excluir a sua conta de forma permanente. Se você não conseguir entrar, use, em vez disso, a página pública de exclusão de conta abaixo.

Excluir sua conta

Alterações nesta política

Se alterarmos de forma relevante o que coletamos ou como usamos, atualizaremos esta página e a sua data de «última atualização».

Contato

O Hailmo é operado pela Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Estados Unidos.

Dúvidas? Escreva para support@respiresoft.com.