Política de Privacidade

As informações que processamos dependem dos recursos que você utiliza. Alguns dados permanecem apenas no seu dispositivo, alguns dados são trocados diretamente com dispositivos próximos e alguns dados são enviados para serviços em nuvem quando os recursos online estão habilitados.

O Crisis Connect solicita permissões que correspondam aos recursos que você escolher usar:

• As permissões de Bluetooth, Dispositivos Próximos e Wi-Fi próximas são usadas para descoberta local, pareamento, mensagens e comunicação entre dispositivos próximos.
• A permissão de localização é usada para os requisitos de descoberta Bluetooth no Android, recursos opcional de mapa e localização, e fluxos de coordenação de resgate autorizados.
• Acesso à câmera é usado para leitura de QR codes, tirar fotos para compartilhar em conversas e fazer chamadas de vídeo.
• Acesso ao microfone é usado para notas de voz, mensagens de voz e chamadas de voz ou vídeo.
• A permissão de notificação é usada para mensagens recebidas, chamadas recebidas, atividades de SOS, serviços de comunicação em andamento e atualizações de status de download ou resgate.
• O acesso à Internet e ao estado da rede são usados para login, verificação de função, diagnóstico, entrega do site, download de mapas, mensagens e chamadas na Internet, e sincronização de resgate quando essas funcionalidades estiverem disponíveis.

Usamos informações apenas para operar, proteger, dar suporte e melhorar o Crisis Connect e serviços relacionados. O uso exato depende se você está usando recursos locais padrão ou recursos online restritos ou de resgate. Usos adicionais incluem:

• Estabelecer conexões com dispositivos próximos e rotear mensagens ou dados de SOS.
• Armazenar histórico local, configurações, anexos e recursos offline no seu dispositivo.
• Autenticar usuários e determinar a elegibilidade para recursos de resgate restritos.
• Sincronizando dados de resposta e sinal para fluxos de coordenação de resgate autorizados.
• Enviar e armazenar mensagens e anexos criptografados de ponta a ponta para que as mensagens via internet possam chegar a destinatários offline ou remotos.
• Estabelecer, conectar e manter chamadas de voz e vídeo pela internet, incluindo notificá-lo sobre chamadas recebidas.
• Monitorar falhas, abuso, fraude, integridade da aplicação e desempenho do serviço.
• Fornecendo páginas da web, downloads e canais de suporte.

Não vendemos conteúdo de mensagens nem informações pessoais, e não usamos o conteúdo do chat para publicidade.

Os principais recursos de comunicação direta e próxima são projetados para funcionar diretamente entre dispositivos e manter o histórico de mensagens principalmente no dispositivo. Usuários comuns podem concluir a configuração local e usar os recursos básicos de comunicação próxima sem criar uma conta online, e seus perfis normais de comunicação próxima não são salvos em nossos servidores. O Crisis Connect não é um produto puramente sem servidor. A identidade de fundo anônima, o login opcional do perfil, contas para equipes de campo e administradores, verificação de funções, diagnóstico, hospedagem do site, downloads offline de mapas e coordenação de resgate autorizada podem usar serviços conectados à internet quando disponíveis. Os recursos opcionais de mensagens e chamadas na internet são recursos online por design: os payloads de mensagens criptografados passam por nossos servidores e o tráfego de chamadas pode passar por infraestrutura de retransmissão, enquanto o conteúdo da mensagem permanece criptografado de ponta a ponta.

A retenção depende de onde os dados estão armazenados e quais recursos você utiliza.

Compartilhamos informações apenas em situações limitadas relevantes para o serviço:

Nós utilizamos salvaguardas técnicas e organizacionais em camadas, apropriadas para um produto de comunicação de emergência:

• Criptografia local e armazenamento seguro para dados da aplicação sensíveis em dispositivos suportados.
• Proteções criptográficas para os caminhos de comunicação suportados de mensagens, identidade e resgate.
• Criptografia de ponta a ponta para canais de mensagens na internet suportados, para que o conteúdo das mensagens transmitidas não seja legível pelos nossos servidores.
• Transporte de mídia criptografado para chamadas e videoconferências na internet.
• Controles de autorização baseados em funções para fluxos de trabalho de resgate restritos.
• Firebase App Check, controles de autenticação e regras de acesso no lado do servidor para recursos online suportados.
• Monitoramento operacional através de diagnósticos de falhas, desempenho e segurança.

Nenhum sistema de transmissão ou armazenamento é absolutamente seguro. Bluetooth, Wi-Fi, a segurança do dispositivo local e serviços conectados à Internet apresentam riscos inerentes.

Você pode gerenciar grande parte dos seus dados diretamente no produto: revisar e excluir o histórico local de mensagens, revogar permissões, remover mapas offline, sair da conta, limpar o armazenamento local ou desinstalar o aplicativo. Excluir o aplicativo remove os dados locais armazenados naquele dispositivo, mas pode não remover registros na nuvem criados para conta, diagnóstico, coordenação de resgate ou entrega de mensagens pela internet. Para apagar sua conta e os dados em nuvem vinculados a ela, abra Perfil no aplicativo e use “Excluir conta e dados”: essa ação exclui sua conta, perfil, entradas do diretório de contatos, chaves de criptografia, tokens de notificação e mensagens não entregues, além de apagar o histórico de conversas naquele dispositivo. Se você não tiver mais o aplicativo instalado, poderá solicitar a mesma exclusão em crisisconnect.network/delete-account. Uma categoria é preservada por definição: os sinais de emergência (SOS) enviados por você são mantidos como registro de resgate, pois uma equipe de campo ainda pode estar respondendo a um deles — a exclusão remove desses sinais o identificador da conta, restando apenas um incidente anônimo (localização, horário e status) que não pode mais ser associado a você. A exclusão pelo aplicativo é imediata; solicitações feitas pela web são concluídas em até 30 dias, e backups criptografados são eliminados em até 90 dias. Para acessar ou corrigir dados mantidos na nuvem, entre em contato conosco.

O Crisis Connect não é destinado a crianças menores de 13 anos e não deve ser usado por menores sem a permissão adequada, conforme exigido pela lei. Não projetamos intencionalmente o serviço para coletar informações pessoais de crianças para fins comerciais.

Podemos atualizar esta Política de Privacidade para refletir alterações nos produtos, requisitos legais ou necessidades operacionais. Alterações significativas podem ser comunicadas através do aplicativo, do site, notas de lançamento ou outros avisos apropriados. A data da versão acima mostra quando esta política foi revisada pela última vez.

Para questões de privacidade, solicitações de dados ou preocupações legais sobre esta política, entre em contato com:

Em um nível geral, o Crisis Connect lida com os dados de forma diferente dependendo do fluxo de trabalho.

• Usuários padrão podem usar mensagens locais após o registro inicial, sem criar um perfil na nuvem com nome.
• Os recursos de suporte online ainda podem usar uma identidade de aplicativo anônima, mapas de entrega, hospedagem de site e diagnóstico de falhas ou desempenho.
• Os fluxos de resgate autorizados podem exigir autenticação, verificação de permissões e sincronização com o backend para coordenação operacional.
• A comunicação e chamadas pela internet são opcionais e criptografadas de ponta a ponta; nossos servidores encaminham payloads criptografados e processam metadados de entrega, e as chamadas podem usar servidores de encaminhamento.

Os fluxos de trabalho de emergência merecem atenção separada porque podem envolver o tratamento de dados operacionais mais amplos do que os chats padrão.