Quem somos
O KNOC é operado pela equipe por trás do produto KNOC (referida aqui como "nós" ou "KNOC"). Nosso serviço conecta a pessoa que escaneia um QR code em uma porta (o "visitante") com a pessoa que é dona ou administra aquela porta (o "dono").
Se você tiver dúvidas sobre privacidade ou quiser exercer os direitos descritos abaixo, pode falar conosco no endereço de contato no rodapé desta página.
O que coletamos
Tentamos coletar apenas o que o serviço realmente precisa. Há três categorias de dados:
- Dados da conta do dono: e-mail, nome, senha (armazenada como hash com salt, nunca em texto puro), identificadores de autenticação do Google ou da Apple se você usar login social, foto de perfil quando o provedor social a fornece, preferências de idioma e fuso horário, configurações de horário de silêncio, as portas que você cria (incluindo qualquer nome, endereço e coordenadas de localização que você definir para uma porta) e seu status de assinatura e plano caso você faça upgrade para um plano pago.
- Envios do visitante e respostas do dono: o que o visitante decide enviar ao escanear uma porta — foto, gravação de áudio, mensagem de texto, número de telefone — além da porta para a qual enviou e uma localização aproximada derivada de sinais de rede, junto com as respostas do dono (texto ou áudio).
- Dados técnicos: endereço IP (usado para localização aproximada e proteção contra abuso), string de user-agent do navegador, tokens de push do dispositivo, timestamps básicos e logs operacionais.
Como usamos os dados
Usamos esses dados para entregar a experiência da campainha: mostrar a mensagem do visitante ao dono, permitir que o dono responda, enviar notificações push, fazer cumprir horários e silêncios, e proteger contra abuso.
Não vendemos informações pessoais. Não usamos mensagens de visitantes para treinar modelos de aprendizado de máquina. Não compartilhamos contatos de donos com visitantes nem entre donos.
Dados sensíveis
O KNOC coleta informações tratadas como dados pessoais sensíveis por várias leis de privacidade — por exemplo, gravações de áudio, fotos que incluem rostos e localização aproximada. Tratamos esses dados com cuidado extra: são criptografados em trânsito, restritos a quem precisa vê-los (o dono da porta para a qual foram enviados e a equipe de operações para suporte e revisão de abuso) e removidos automaticamente ao fim do período de retenção do seu plano.
Se você mora em uma jurisdição que dá o direito de optar por não participar da "venda" ou "compartilhamento" de informações sensíveis, pode exercer esse direito entrando em contato conosco. Não vendemos nem compartilhamos informações sensíveis para publicidade cruzada entre contextos.
Provedores de serviço com quem compartilhamos dados
Usamos um pequeno número de provedores de serviço auditados para operar o KNOC. Eles processam dados apenas em nosso nome e apenas para os fins listados:
- Armazenamento em nuvem: fotos, áudios e outros objetos grandes ficam no Amazon S3 (AWS). Os arquivos são acessados por URLs assinadas de curta duração.
- Notificações push: o Firebase Cloud Messaging (Google) entrega notificações aos aparelhos dos donos.
- Mensagens de texto: quando o dono responde e o visitante optou por receber, enviamos um SMS de acompanhamento via Twilio.
- Cobrança: assinaturas compradas na web são processadas pela Stripe, e compras feitas pela App Store são processadas pela Apple. Nunca vemos nem armazenamos números completos de cartão de crédito.
- Login: Google Sign-In e Sign in with Apple, quando o dono escolhe uma dessas opções no cadastro.
Por quanto tempo guardamos os dados
Contas no plano Gratuito: as mensagens de visitantes ficam visíveis para as 10 mensagens mais recentes dentro de uma janela de 7 dias. Contas pagas: visibilidade estendida dentro do período de retenção do seu plano. Após o fim da janela de visibilidade, arquivos e detalhes são removidos do sistema ativo.
Alguns dados podem ser retidos por mais tempo quando exigidos por lei (por exemplo, se um evento de batida virar parte de uma investigação legal em uma jurisdição que exija preservação), ou para fins curtos de prevenção a fraudes. As regras específicas de retenção variam por país.
Quando você exclui sua conta de dono, ela é marcada para exclusão e os dados são destruídos permanentemente após um período de carência de 30 dias, salvo se a lei nos obrigar a guardar um registro específico.
Seus direitos
Dependendo de onde você mora, pode ter o direito de: acessar as informações pessoais que mantemos sobre você, corrigir dados imprecisos, excluir seus dados, restringir ou se opor a certos tratamentos, receber uma cópia portátil dos seus dados e optar por não participar de qualquer "venda" ou "compartilhamento" das suas informações (não fazemos nenhum dos dois).
Donos podem exercer a maioria desses direitos diretamente dentro do app — a página de Configurações permite atualizar seus dados, mudar preferências e agendar a exclusão da conta. Visitantes podem solicitar os mesmos direitos entrando em contato conosco com o slug da porta e um horário aproximado da mensagem para localizarmos o registro certo.
Crianças
O KNOC não é direcionado a crianças. Não coletamos intencionalmente informações pessoais de menores de 13 anos (ou da idade equivalente no seu país). Se você acredita que uma criança enviou informações pessoais pelo KNOC, entre em contato e excluiremos o registro.
Transferências internacionais de dados
O KNOC é construído e operado para uso em toda as Américas. Dependendo do seu país e das regiões em nuvem usadas pelos nossos provedores, seus dados podem ser processados em um país diferente do seu. Quando exigido pela lei local, usamos salvaguardas contratuais para proteger os dados durante essas transferências.
Como protegemos seus dados
Usamos práticas padrão do setor: criptografia em trânsito, criptografia em repouso onde for compatível com nossos provedores de armazenamento, controles de acesso restritos dentro do app, URLs assinadas de curta duração para arquivos de mídia e monitoramento operacional. Nenhum sistema é perfeitamente seguro, e notificaremos os usuários afetados de acordo com a legislação aplicável caso uma violação represente risco real para eles."
Alterações nesta política
Podemos atualizar esta política à medida que o serviço evolui ou a lei muda. A data de "Última atualização" no rodapé desta página reflete a revisão mais recente. Mudanças importantes serão destacadas na página inicial ou no app por um período razoável antes de entrarem em vigor.
Contato
Você pode falar conosco sobre privacidade em knoc-app@protonmail.com. Inclua detalhes suficientes para identificarmos seu registro (donos: o e-mail vinculado à sua conta; visitantes: o slug da porta e um horário aproximado).