Quem somos
O KNOC é operado pela equipe por trás do produto KNOC (referida aqui como "nós" ou "KNOC"). Nosso serviço conecta a pessoa que escaneia um QR code em uma porta (o "visitante") com a pessoa que é dona ou administra aquela porta (o "dono").
Se você tiver dúvidas sobre privacidade ou quiser exercer os direitos descritos abaixo, pode falar conosco no endereço de contato no rodapé desta página.
O que coletamos
Tentamos coletar apenas o que o serviço realmente precisa. Há três categorias de dados:
- Dados da conta do dono: e-mail, nome, senha (armazenada como hash com salt, nunca em texto puro), identificadores de autenticação do Google ou da Apple se você usar login social, foto de perfil quando o provedor social a fornece, preferências de idioma e fuso horário, configurações de horário de silêncio, as portas que você cria (incluindo qualquer nome, endereço e coordenadas de localização que você definir para uma porta) e seu status de assinatura e plano caso você faça upgrade para um plano pago.
- Envios do visitante e respostas do dono: o que o visitante decide enviar ao escanear uma porta — foto, gravação de áudio, mensagem de texto, número de telefone — além da porta para a qual enviou e uma localização aproximada derivada de sinais de rede, junto com as respostas do dono (texto ou áudio).
- Dados técnicos: endereço IP (usado para localização aproximada e proteção contra abuso), string de user-agent do navegador, tokens de push do dispositivo, timestamps básicos e logs operacionais. Quando o aplicativo ou o serviço encontra um erro ou falha, também coletamos um relatório de diagnóstico que descreve a falha: o tipo de erro, em que ponto do nosso software ele ocorreu, a versão e o build do aplicativo, e o modelo do dispositivo e a versão do sistema operacional.
Como usamos os dados
Usamos esses dados para entregar a experiência da campainha: mostrar a mensagem do visitante ao dono, permitir que o dono responda, enviar notificações push, fazer cumprir horários e silêncios, e proteger contra abuso.
Não vendemos informações pessoais. Não usamos mensagens de visitantes para treinar modelos de aprendizado de máquina. Não compartilhamos contatos de donos com visitantes nem entre donos.
Dados sensíveis
O KNOC coleta informações tratadas como dados pessoais sensíveis por várias leis de privacidade — por exemplo, gravações de áudio, fotos que incluem rostos e localização aproximada. Tratamos esses dados com cuidado extra: são criptografados em trânsito, restritos a quem precisa vê-los (o dono da porta para a qual foram enviados e a equipe de operações para suporte e revisão de abuso) e removidos automaticamente ao fim do período de retenção do seu plano.
Se você mora em uma jurisdição que dá o direito de optar por não participar da "venda" ou "compartilhamento" de informações sensíveis, pode exercer esse direito entrando em contato conosco. Não vendemos nem compartilhamos informações sensíveis para publicidade cruzada entre contextos.
Chamadas de áudio ao vivo
Algumas portas oferecem uma chamada de áudio ao vivo pela internet, um recurso em Acesso Antecipado. Enquanto a chamada está conectada, o áudio do microfone trafega em tempo real entre o navegador do visitante e o aparelho do dono.
O KNOC não grava nem armazena o áudio das chamadas ao vivo. Não existe recurso de gravação de chamada ao vivo nem arquivo de áudio armazenado de uma chamada ao vivo. Isso é diferente das notas de voz, que um visitante ou dono grava e envia deliberadamente e que nós armazenamos: elas estão descritas em "O que coletamos" acima.
De uma chamada guardamos metadados: a qual porta e conta ela pertencia, os identificadores usados para roteá-la, quando foi solicitada, tocou, foi atendida e encerrada, o resultado (atendida, recusada, perdida, expirada e similares), e os limites de toque e duração aplicados. Os metadados de chamada são mantidos separadamente das mensagens de visitantes e não estão sujeitos à janela de 7 ou 90 dias das mensagens. Nós os usamos para operar, proteger, diagnosticar e defender o serviço contra abusos, e podemos retê-los quando a lei exigir. Mantemos registros técnicos curtos para os mesmos fins. Não guardamos o conteúdo das chamadas.
Para estabelecer uma chamada, os dois aparelhos trocam dados de conexão ("sinalização") pelo nosso serviço de tempo real, que apenas repassa essas mensagens e nunca transporta nem armazena o áudio. Sempre que possível, o áudio então trafega diretamente entre os dois aparelhos. Para encontrar esse caminho direto usamos um serviço STUN público operado pelo Google. Se não for possível estabelecer uma conexão direta, normalmente atrás de uma rede restritiva, um serviço de retransmissão pode encaminhar a mídia criptografada entre os participantes em nosso nome.
No iPhone, uma chamada recebida é entregue pelo serviço de notificações push da Apple como um push de VoIP, para poder tocar mesmo com o app fechado. O push carrega informações limitadas de roteamento e exibição, incluindo identificadores de chamada e de porta e um rótulo de quem liga formado pelo nome do visitante e o nome da porta. Notificações comuns, que não são de chamada, são entregues pelo Firebase Cloud Messaging.
Provedores de serviço com quem compartilhamos dados
Usamos um pequeno número de provedores de serviço auditados para operar o KNOC. Eles processam dados apenas em nosso nome e apenas para os fins listados:
- Armazenamento em nuvem: fotos, áudios e outros objetos grandes ficam no Amazon S3 (AWS). Os arquivos são acessados por URLs assinadas de curta duração.
- Notificações push: o Firebase Cloud Messaging (Google) entrega notificações comuns aos aparelhos dos donos, e o serviço de notificações push da Apple entrega o push de VoIP que faz uma chamada recebida tocar no iPhone.
- Mensagens de texto: quando o dono responde e o visitante optou por receber, enviamos um SMS de acompanhamento via Twilio.
- Cobrança: assinaturas compradas na web são processadas pela Stripe, e compras feitas pela App Store são processadas pela Apple. Nunca vemos nem armazenamos números completos de cartão de crédito.
- Login: Google Sign-In e Sign in with Apple, quando o dono escolhe uma dessas opções no cadastro.
- Chamadas em tempo real: nosso serviço de tempo real repassa as mensagens de estabelecimento de conexão das chamadas de áudio ao vivo, e um serviço STUN público operado pelo Google ajuda os aparelhos a encontrar um caminho direto. Quando não é possível estabelecer uma conexão direta, um serviço de retransmissão pode encaminhar a mídia criptografada entre os participantes em nosso nome. O KNOC não grava nem armazena o áudio das chamadas ao vivo.
- Diagnósticos de erros e falhas: usamos o Sentry para coletar relatórios quando o aplicativo ou o serviço falha, para que possamos encontrar e corrigir o problema. Um relatório descreve a falha e o software envolvido, junto com a versão do aplicativo, o modelo do dispositivo e seu sistema operacional, e um identificador da instalação do aplicativo. Nós o configuramos para não enviar o conteúdo das mensagens, os nomes ou links das portas, os nomes dos visitantes, endereços de e-mail, números de telefone, tokens de login nem identificadores do Login com a Apple, e desativamos o armazenamento de endereços IP e a localização aproximada que de outra forma seria derivada deles. Usamos os dados de diagnóstico apenas para manter o KNOC funcionando — nunca para publicidade e nunca para rastrear você em outros aplicativos ou sites.
Por quanto tempo guardamos os dados
As mensagens de visitantes ficam guardadas por uma janela que depende do plano do dono da porta: sete dias no plano gratuito e noventa dias nos planos pagos. A janela é definida quando a batida chega, então mudar de plano não estende nem encurta batidas que já existem. Quando a janela termina, uma rotina diária exclui a mensagem junto com seus arquivos de foto e áudio.
Os registros de chamada não fazem parte dessa janela; eles são mantidos como descrito em "Chamadas de áudio ao vivo" acima. Os registros que mantemos para investigar abusos e proteger a segurança do serviço também são mantidos separadamente dessa janela, para esses fins.
Podemos reter registros específicos por mais tempo quando exigido pela legislação aplicável, ou por períodos curtos para prevenção a fraudes.
Quando você exclui sua conta de dono, nós a desativamos imediatamente e a agendamos para exclusão permanente após um período de carência de 30 dias. A exclusão roda automaticamente depois disso, mas não é instantânea: pode atrasar enquanto concluímos a conciliação de cobrança, repetimos uma etapa que falhou, preservamos registros necessários para uma investigação de abuso ou segurança, ou retemos um registro específico que a lei nos obriga a guardar.
Seus direitos
Dependendo de onde você mora, pode ter o direito de: acessar as informações pessoais que mantemos sobre você, corrigir dados imprecisos, excluir seus dados, restringir ou se opor a certos tratamentos, receber uma cópia portátil dos seus dados e optar por não participar de qualquer "venda" ou "compartilhamento" das suas informações (não fazemos nenhum dos dois).
Donos podem exercer a maioria desses direitos diretamente dentro do app — a página de Configurações permite atualizar seus dados, mudar preferências e agendar a exclusão da conta. Visitantes podem solicitar os mesmos direitos entrando em contato conosco com o slug da porta e um horário aproximado da mensagem para localizarmos o registro certo.
Crianças
O KNOC não é direcionado a crianças. Não coletamos intencionalmente informações pessoais de menores de 13 anos (ou da idade equivalente no seu país). Se você acredita que uma criança enviou informações pessoais pelo KNOC, entre em contato e excluiremos o registro.
Transferências internacionais de dados
Dependendo do seu país e das regiões em nuvem usadas pelos nossos provedores, seus dados podem ser processados em um país diferente do seu. Quando exigido pela lei local, usamos salvaguardas contratuais para proteger os dados durante essas transferências.
Como protegemos seus dados
Usamos práticas padrão do setor: criptografia em trânsito, criptografia em repouso onde for compatível com nossos provedores de armazenamento, controles de acesso restritos dentro do app, URLs assinadas de curta duração para arquivos de mídia e monitoramento operacional. Nenhum sistema é perfeitamente seguro, e notificaremos os usuários afetados de acordo com a legislação aplicável caso uma violação represente risco real para eles."
Alterações nesta política
Podemos atualizar esta política à medida que o serviço evolui ou a lei muda. A data de "Última atualização" no rodapé desta página reflete a revisão mais recente. Mudanças importantes serão destacadas na página inicial ou no app por um período razoável antes de entrarem em vigor.
Contato
Você pode falar conosco sobre privacidade em hello@knoc.app. Inclua detalhes suficientes para identificarmos seu registro (donos: o e-mail vinculado à sua conta; visitantes: o slug da porta e um horário aproximado).