Política de privacidade

Quem é o responsável

O serviço Armor — as aplicações Armor para iPhone, Mac, Android e Windows, o site armor.tel, o servidor de chamadas sip.armor.tel, o serviço de notificações push e o assistente — é prestado por Roman Erin, autónomo, Espanha, que é o responsável pelo tratamento dos seus dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE.

Para qualquer questão sobre os seus dados, escreva para ops@armor.tel.

A confirmação do telemóvel e da identidade é feita na Persona, e os números para ligar a telefones normais são vendidos pelo Armor Legacy. São serviços separados, com políticas próprias; esta página abrange apenas o que eles transmitem ao Armor.

O que fica no seu dispositivo

As gravações de chamadas, as transcrições e os resumos são feitos e guardados apenas no dispositivo. A transcrição é feita por um modelo que corre no próprio telemóvel ou computador; o áudio e o texto não são enviados para os nossos servidores. A aplicação descarrega estes modelos do Hugging Face, e nenhum dos seus dados é enviado para lá.

O histórico de chamadas, as mensagens, os faxes, as definições e as palavras-passe das linhas de operador também ficam guardados no dispositivo. As palavras-passe são guardadas no armazenamento seguro do sistema (a Keychain ou equivalente). Estão incluídas nas cópias de segurança do iCloud ou do Google consoante as definições do seu dispositivo; no Android, as gravações de chamadas e os anexos ficam de fora das cópias de segurança na nuvem.

Contactos. Se permitir o acesso, o Armor mostra quais dos seus contactos pode contactar no Armor. Não recebemos a sua lista de contactos. Para saber isso, a aplicação procura cada número no diretório público de números do Armor no DNS (a zona e164.armor.tel). Estas consultas são vistas pelo servidor DNS do seu fornecedor de internet e pelo servidor DNS do Armor: contêm o próprio número, mas não o nome nem quaisquer outros dados do contacto.

Calendário. Se permitir o acesso, o assistente adiciona ao seu calendário aquilo que combinou. Se concedeu acesso total, o assistente recebe apenas as horas em que está ocupado nos próximos 14 dias, sem títulos nem descrições de eventos.

A câmara é usada para códigos QR e fotografias nas mensagens, o microfone para chamadas. Estes dados não vão para lado nenhum, a não ser para a pessoa com quem está a falar.

O que é guardado nos nossos servidores

A sua conta. É representado por uma chave criptográfica criada no seu dispositivo. O número de telemóvel que confirmou através da Persona é guardado como um hash irreversível, para o reconhecermos quando iniciar sessão novamente. O próprio número é guardado cifrado enquanto tiver sessão iniciada na aplicação, durante não mais de 90 dias. Se confirmar a sua identidade, a Persona transmite-nos apenas um código que nos permite não dar mais de três números a uma só pessoa. Não recebemos o seu nome, documentos nem números de documentos.

Números. Guardamos quais os números +999 e quais os números normais confirmados que pertencem à sua conta e para onde devem ir as chamadas para eles. Para que outros servidores o possam contactar, os números Armor e os números normais confirmados são publicados, juntamente com as chaves públicas dos seus dispositivos, num diretório aberto de números no DNS. Qualquer pessoa que conheça um número pode assim verificar se ele está no Armor; o diretório não pode ser listado na íntegra. Um número normal confirmado é removido do diretório assim que o abandonar. Um número +999 libertado não é dado a mais ninguém durante 90 dias e continua associado à sua conta até lá, ou a ninguém quando a conta for eliminada.

Dispositivos. O nome do dispositivo, a sua chave pública, a última vez que se ligou, o endereço em que as chamadas o alcançam e os tokens de push da Apple ou da Google, juntamente com a chave com que as notificações push são cifradas. Enquanto um dispositivo está ligado, o servidor conhece o seu endereço IP.

Chamadas. O servidor não grava as chamadas entre utilizadores do Armor. Para investigar falhas, guarda um registo técnico de cada chamada: números, horas e como decorreu a ligação. As mensagens de voz e as saudações gravadas pelo servidor são guardadas por pouco tempo (ver os prazos abaixo) e não são cifradas, porque é o próprio servidor que as grava.

Mensagens. As mensagens entre duas aplicações Armor são cifradas no dispositivo do remetente, e só o destinatário as pode ler. O servidor guarda essa mensagem até o dispositivo do destinatário a recolher. As mensagens para números sem Armor, as mensagens de pessoas sem chave de cifragem e as confirmações de entrega e de leitura são guardadas sem cifragem até à entrega.

O assistente. Se o usar, o servidor guarda:

• o que disse ao assistente sobre si nas respetivas definições, e as suas tarefas;
• relatórios de chamadas, transcrições e gravações de ambos os lados;
• permissões para ligar através das suas linhas de operador: em vez da palavra-passe, uma chave derivada que só funciona para chamadas nessa linha. É guardada cifrada enquanto a tarefa decorre, durante não mais de um dia;
• a contagem de minutos: quando e durante quanto tempo o assistente falou.

Compras. Nas compras na App Store e no Google Play guardamos o ID da transação, o pacote comprado e um registo dos minutos creditados e utilizados. Não recebemos dados de pagamento: os pagamentos são processados pela Apple e pela Google.

Os registos do servidor contêm endereços IP e identificadores de dispositivo e de conta. São necessários para detetar falhas e abusos.

Quem mais vê os dados

• A Apple e a Google entregam as notificações push e processam os pagamentos. O conteúdo da notificação é cifrado com a chave do seu dispositivo: a Apple e a Google só veem o tipo de notificação.
• A Anthropic (EUA) fornece o modelo de linguagem do assistente. Recebe a sua conversa com o assistente, as suas notas sobre si, o número e o nome de quem liga, a transcrição da chamada e as horas em que está ocupado.
• A ElevenLabs (EUA) reconhece a fala nas chamadas do assistente e dá voz às suas respostas. Recebe o áudio da chamada.
• A Persona e o serviço de mensagens com que confirma o telemóvel (Telegram, MAX, VK ou WhatsApp) veem o seu número durante a confirmação. A Persona guarda-o cerca de uma hora e transmite ao Armor apenas uma confirmação assinada do número.
• A Hetzner (servidores na Finlândia) aloja o serviço. A Cloudflare gere o DNS do domínio armor.tel.
• Os seus operadores de telefone, se adicionou as suas linhas, recebem as chamadas e mensagens que passam por essas linhas.

A Anthropic e a ElevenLabs tratam dados em nosso nome ao abrigo dos respetivos acordos de tratamento de dados; as transferências para os EUA baseiam-se nas Cláusulas Contratuais-Tipo da UE. Não partilhamos dados com mais ninguém, a menos que a lei o exija.

Se o assistente atendeu a sua chamada

O assistente atende por um utilizador do Armor quando este não pode atender pessoalmente. No início da chamada diz de quem é o assistente e que a chamada está a ser gravada. A gravação, a transcrição e o relatório vão para esse utilizador; a gravação é guardada durante 30 dias. Para que sejam eliminados, escreva para ops@armor.tel indicando o número de onde ligou e quando.

Base jurídica

A maior parte dos dados é tratada para prestar o serviço que escolheu: estabelecer chamadas, entregar mensagens, emitir números, fazer funcionar o assistente. Os registos técnicos e a proteção contra spam baseiam-se no interesse legítimo do serviço na sua segurança. Os registos de compras são guardados porque a lei o exige. Os contactos, o calendário, o microfone e a câmara são usados com a sua permissão, que pode retirar nas definições do dispositivo.

Os seus direitos

Pode saber que dados temos sobre si, obter uma cópia, corrigi-los, eliminá-los, limitar o seu tratamento ou opor-se a ele. Escreva para ops@armor.tel indicando o seu número Armor; pediremos que confirme que o número é seu e responderemos no prazo de um mês.

Alguns dados pode eliminá-los você próprio: na aplicação, abandonar um número, terminar sessão ou eliminar toda a conta; na sua conta em armor.tel, desligar um dispositivo. Eliminar a conta apaga os seus números, dispositivos e dados do assistente, e os minutos do assistente que restarem perdem-se. Os registos de compras mantêm-se durante o prazo que a lei exige. Também nos pode escrever para eliminar os relatórios do assistente.

Se considerar que estamos a violar os seus direitos, pode apresentar queixa à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade de controlo do seu país.

Crianças

O Armor não se destina a crianças com menos de 14 anos.

Alterações

Se estas regras mudarem, atualizaremos esta página e a data no topo, e avisaremos na aplicação sobre alterações significativas.