Política de Privacidade

1. Quem é responsável pelos seus dados

O Omut é operado por Nikita Terekhin, pessoa física com sede em Tóquio, Japão (“nós”, “nos”). O Omut ainda não está registrado como empresa. Somos a entidade que trata informações pessoais sob a Lei de Proteção de Informações Pessoais do Japão (APPI) e, onde o Regulamento Geral de Proteção de Dados da UE (GDPR) se aplica, somos o controlador.

Para qualquer pergunta, pedido ou reclamação sobre privacidade, escreva para [email protected]. Respondemos em até 30 dias, geralmente antes.

Esta política abrange os apps do Omut para iPhone, iPad e Mac, nossos servidores e o site omut.chat. Uma visão geral em linguagem simples está na página Segurança e privacidade.

2. Quais dados coletamos

Conta

• Nome de usuário (@username) e nome de exibição. Outros usuários podem vê-los.
• Endereço de e-mail, usado para recuperar o acesso. Ele é verificado com um código.
• Senha. Guardamos apenas um hash (Argon2id com um “pepper” secreto separado), nunca a própria senha.
• Entrar com Apple: um identificador estável de usuário da Apple, nome e e-mail (que pode ser um endereço de relay privado).
• Entrar com Telegram: seu ID de usuário do Telegram.
• Passkeys: a parte pública da chave. A chave privada fica no seu aparelho.
• Registros de aceite: qual documento e qual versão você aceitou, quando, e seu endereço IP naquele momento.

Mensagens nos chats do Omut

Os chats do Omut não são criptografados de ponta a ponta. As mensagens são protegidas em trânsito com TLS, passam pelos nossos servidores e são armazenadas no nosso banco de dados. É isso que torna possível o histórico em um novo aparelho, a busca e o texto das notificações. Tecnicamente, somos capazes de ler essas mensagens. Não as lemos, mas dizer “não conseguimos” seria falso.

Nos nossos servidores guardamos: o texto das mensagens, anexos (fotos, arquivos, mensagens de voz), quem escreveu para quem e quando, os membros de grupos e canais, reações, confirmações de leitura e o fato e a duração das chamadas.

Contas do Telegram e do WhatsApp conectadas

Quando você conecta outro mensageiro, nosso servidor atua como cliente desse serviço em seu nome. É isso que permite que as notificações cheguem com o app fechado. Isso significa:

• as mensagens desse serviço passam e são processadas nos nossos servidores: mensagens, anexos, listas de chats e de contatos, nomes das pessoas com quem você conversa;
• mantemos a sessão (dados de autorização) nos nossos servidores. Como qualquer cliente do Telegram ou do WhatsApp, a sessão contém os dados da sua conta, inclusive seu número de telefone. No nosso próprio banco de dados guardamos seu ID de usuário do Telegram e um hash do número de telefone, e não o número em si;
• o WhatsApp é conectado como dispositivo vinculado, como o WhatsApp Web; o histórico de mensagens é mantido pelo nosso conector do WhatsApp nos nossos servidores;
• não guardamos a sua senha de verificação em duas etapas do Telegram. Ela é usada apenas no login;
• não gravamos o texto das mensagens nos nossos logs.

Essas conversas incluem dados pessoais das pessoas com quem você fala. Tratamos esses dados apenas para exibir e entregar as suas mensagens. O Telegram e o WhatsApp tratam esses dados segundo as próprias políticas.

Dispositivos e notificações

Plataforma, versão do app e o seu token de notificação push para o Apple Push Notification service. Sem o token, as notificações não podem ser entregues.

Análises do app e relatórios de falhas

O app para iPhone e iPad usa o AppMetrica (da Yandex). Ele recebe uma lista fixa de eventos: app aberto, onboarding concluído, Telegram conectado, WhatsApp conectado, primeira mensagem enviada, chamada iniciada, tela de assinatura aberta, além do nome da tela, a partir de uma lista fixa. Os eventos são vinculados ao nosso ID interno de usuário, e não ao seu número de telefone ou nome. O AppMetrica também recebe relatórios de falhas e travamentos (rastreamento de pilha e modelo do aparelho). O app para Mac não usa o AppMetrica.

O conteúdo das mensagens nunca vai para as análises. Nenhum texto, nome, número de telefone ou ID de chat. Não usamos gravação de tela, e o AppMetrica não recebe a sua localização. Você pode desativar as análises no app: Profile → Privacy and Sign-In → Usage Analytics.

Assinatura e período de teste gratuito

Durante a beta, o Omut não cobra dos usuários e não processa pagamentos. Os planos pagos e o provedor de pagamento serão incluídos nesta política antes do lançamento.

Já guardamos o status da assinatura e as suas datas, e se e por que um período de teste gratuito foi concedido. Para evitar que a mesma conta externa receba o teste duas vezes, guardamos um hash do número de telefone ou o ID da conta do Telegram ou do WhatsApp que já recebeu um.

Logs técnicos

Nossos servidores mantêm logs com endereço IP, horário, tipo de operação, IDs de requisição e erros, para encontrar falhas e impedir tentativas de adivinhar senhas. O conteúdo das mensagens não é gravado nos logs. Também contamos as tentativas de login malsucedidas por nome de usuário e por e-mail.

Suporte

Se você nos escrever por e-mail, recebemos o seu endereço de e-mail e a sua mensagem.

3. O que fica no seu aparelho

Alguns dados são usados apenas no seu aparelho e não são enviados para nós:

• Contatos. O app compara números de telefone com a forma como você os salvou. A sua lista de contatos não é enviada.
• Transcrição de voz. As mensagens de voz são transcritas no seu aparelho, usando o reconhecimento de fala da Apple. O áudio não é enviado para nós para transcrição.
• Código de acesso e bloqueio do app. Verificados no aparelho e guardados no Keychain.
• Câmera, microfone, fotos. Usados apenas quando você tira uma foto, grava uma mensagem de voz, faz uma chamada ou salva uma imagem. Só o que você envia chega aos nossos servidores.

A localização é usada apenas quando você escolhe compartilhá-la em um chat ou abre “People nearby”. Para “People nearby”, não guardamos a sua localização exata: ela é arredondada para uma célula de grade de cerca de um quilômetro, e os outros usuários veem apenas a distância. O compartilhamento para depois do tempo que você escolher ou com um toque.

4. Recursos de IA

• A transcrição de voz acontece no seu aparelho. O áudio das mensagens de voz não é enviado para nós nem para qualquer outra pessoa para transcrição.
• Resumos de voz. Nos chats do Omut, se você tocar em “Summary” abaixo de uma mensagem de voz longa, o texto da transcrição dela é enviado dos nossos servidores para a Anthropic, PBC (EUA), pela API do Claude, para gerar um resumo curto. Nada é enviado à Anthropic se você não pedir um resumo. O próprio áudio nunca é enviado à Anthropic.
• Não guardamos a transcrição nos nossos servidores. Guardamos em cache o resumo daquela mensagem de voz e idioma, para que outros participantes do chat possam vê-lo sem que o texto seja enviado de novo à Anthropic. O resumo em cache é apagado junto com a mensagem de voz.
• Para cada requisição registramos quem pediu, quando e quantos tokens foram usados, sem nenhum texto. Isso serve para fazer valer um limite diário e para controlar os custos.
• Pelos termos comerciais dela, a Anthropic não usa os dados recebidos pela API para treinar seus modelos, por padrão. A Anthropic pode reter dados da API por um período limitado, segundo as próprias políticas, por exemplo para monitoramento de segurança e de abuso.
• O texto que você resume pode conter dados pessoais de outras pessoas da conversa. Use os resumos apenas quando você tiver direito de compartilhar esse texto.
• Os recursos de IA não estão disponíveis em todos os países. Para decidir se o recurso está disponível para você, nosso servidor determina o seu país pelo endereço IP. Se ele não estiver disponível para você, nenhum dado é enviado à Anthropic.

5. Finalidades e bases legais

Usamos dados pessoais apenas para as finalidades abaixo. Pela APPI, usamos os dados dentro do escopo dessas finalidades. Para usuários da UE, a base legal do GDPR é indicada em cada finalidade.

• Fornecer o Serviço: conta, mensagens, anexos, mensageiros conectados, dispositivos, chamadas. Base: execução do nosso contrato com você (Termos de Serviço).
• Login e recuperação de conta: nome de usuário, e-mail, hash da senha, Apple ID, passkeys. Base: contrato.
• Notificações: token do aparelho. Base: contrato. Você pode desativar as notificações nas configurações do aparelho.
• Assinatura e período de teste gratuito: status da assinatura, registros de teste. Base: contrato.
• Resumos de IA: texto que você escolhe resumir. Base: contrato — você solicita o recurso.
• Correção de erros e melhoria do app: análises e relatórios de falhas. Base: nosso legítimo interesse em um app que funcione e, quando a lei exigir, o seu consentimento. Você pode desativar as análises no app.
• Segurança e prevenção de abusos: logs, contadores de tentativas de login, denúncias de usuários. Base: legítimo interesse em proteger os usuários e o Serviço; obrigações legais.
• Responder a você: e-mails de suporte. Base: contrato ou legítimo interesse.
• Estatísticas do site: veja a seção 13. Base: legítimo interesse.

Não usamos os seus dados para publicidade e não os vendemos.

6. Por quanto tempo guardamos os dados

• Conta e mensagens do Omut: enquanto a sua conta existir.
• Anexos nos chats do Omut: 180 dias; depois são apagados dos nossos servidores.
• Depois que você exclui sua conta: 30 dias; depois, os dados da conta são apagados. Entrar dentro de 30 dias restaura a conta.
• Backups de contas excluídas: até 30 dias após a exclusão; depois são removidos.
• Dados do Telegram e do WhatsApp conectados: enquanto a conexão estiver ativa. Desconectar encerra a sessão; os dados relacionados são apagados junto com a conta.
• Registros de teste (hash do número de telefone ou ID de conta externa): mantidos após a exclusão da conta, para que um teste gratuito não possa ser obtido repetidamente.
• Resumos de IA em cache: até a mensagem de voz ser apagada (veja a seção 4).
• Logs do servidor: rotacionados automaticamente e mantidos apenas pelo tempo necessário para investigar falhas e abusos.
• Análises do app: pelos prazos de retenção do AppMetrica.
• Registros de aceite: enquanto a conta existir.
• Registro de exclusão: veja a seção 11.
• E-mails de suporte: pelo tempo necessário para resolver o seu pedido.

7. Com quem compartilhamos dados

Compartilhamos dados apenas com quem o Serviço não pode funcionar sem, e apenas na medida em que precisem:

• OVHcloud: hospedagem — os servidores que executam o Omut, nosso banco de dados e o armazenamento de arquivos ficam em data centers da OVHcloud.
• netcup GmbH (Alemanha): servidores adicionais que podem manter ativas as sessões conectadas do Telegram.
• Cloudflare, Inc. (EUA): DNS, entrega do site omut.chat, roteamento de e-mails enviados a endereços omut.chat e estatísticas do site (veja a seção 13).
• CDNvideo: uma rede de distribuição de conteúdo que pode transportar as requisições do app para os nossos servidores. Ela apenas repassa o tráfego e não o usa para fins próprios.
• Apple Inc.: tokens push e texto das notificações para entregar notificações; Entrar com Apple; TestFlight para versões beta. Quando você exclui sua conta, revogamos o token que a Apple emitiu para nós.
• Yandex (AppMetrica): eventos de análise e relatórios de falhas do app para iPhone e iPad, sem conteúdo de mensagens.
• Anthropic, PBC: texto que você escolhe resumir (veja a seção 4).
• Resend, Inc. (EUA): envio de e-mails a partir do seu endereço omut.chat, inclusive códigos de login.
• Telegram e WhatsApp: o que você envia a esses serviços por meio de uma conta conectada. É a sua própria comunicação nas redes deles e é regida pelas políticas deles.
• Autoridades: apenas quando exigido por lei, e apenas na medida exigida.

Os prestadores de serviço tratam os dados seguindo as nossas instruções. Não compartilhamos dados com mais ninguém, exceto com o seu consentimento ou quando a lei permitir.

8. Transferências internacionais

Estamos sediados no Japão, mas nossos servidores e prestadores de serviço estão em outros países: data centers da OVHcloud fora do Japão, Alemanha (netcup), Estados Unidos (Anthropic, Cloudflare, Apple, Resend) e Rússia (Yandex AppMetrica, CDNvideo). Seus dados podem, portanto, ser tratados fora do seu país, inclusive em países cujas leis de proteção de dados são diferentes das do Japão ou da UE.

Pela APPI, quando fornecemos dados pessoais a um destinatário em país estrangeiro, nós nos baseamos no fato de que o destinatário adotou medidas equivalentes às exigidas pela APPI (por exemplo, por contrato ou pelos termos publicados por ele) e as monitoramos, ou pedimos o seu consentimento depois de informá-lo sobre o país e o seu sistema de proteção de dados. Você pode nos pedir informações sobre essas medidas em [email protected].

Para usuários da UE, as transferências para fora da UE se apoiam em uma decisão de adequação, quando existe (o Japão tem uma), em Cláusulas Contratuais-Padrão, quando disponíveis, ou na necessidade da transferência para executar nosso contrato com você.

9. Segurança

• As conexões entre o app e os nossos servidores usam TLS.
• As senhas são protegidas com hash Argon2id e um pepper guardado separadamente do banco de dados.
• Os tokens de acesso no seu aparelho são guardados no Keychain.
• Tentativas repetidas de login malsucedidas são desaceleradas.
• Você pode entrar com uma passkey e bloquear o app com um código de acesso ou Face ID.

Nenhum sistema é perfeitamente seguro. Se uma violação de dados afetar você, nós o notificaremos, assim como as autoridades competentes, conforme exigido por lei. Para reportar uma vulnerabilidade, escreva para [email protected].

10. Seus direitos

Pela APPI (Japão)

Você pode nos pedir para divulgar os dados pessoais que mantemos sobre você (inclusive os registros de fornecimento a terceiros), para corrigir, complementar ou excluir dados imprecisos, e para interromper o uso ou excluir dados, ou interromper o fornecimento deles a terceiros, quando a APPI permitir. Você também pode entrar em contato com a Comissão de Proteção de Informações Pessoais do Japão.

Pelo GDPR (usuários da UE)

Você tem o direito de acessar, retificar e apagar seus dados, de restringir ou se opor ao tratamento (inclusive o tratamento baseado em legítimo interesse), à portabilidade dos dados, e de retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes. Você pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Como exercer esses direitos

Muitas coisas podem ser feitas no app: alterar seu nome, nome de usuário e e-mail no perfil, desconectar o Telegram e o WhatsApp, desativar as análises, excluir sua conta e desativar as notificações nas configurações do aparelho.

Para qualquer outra coisa, escreva para [email protected] a partir do e-mail vinculado à sua conta. Se ele não corresponder, pediremos que você confirme que a conta é sua. Respondemos em até 30 dias. Os pedidos são gratuitos.

11. Exclusão da sua conta

Você pode excluir sua conta no app, sem precisar escrever para ninguém. Depois que você confirmar:

• você é desconectado em todos os aparelhos; entrar dentro de 30 dias restaura a conta;
• depois de 30 dias, seu perfil (nome de usuário, nome, bio, foto, visto por último) é apagado, e suas mensagens do Omut, anexos, sessões de mensageiros conectados, resumos em cache e tokens de aparelho são excluídos;
• o token que a Apple emitiu para nós para o Entrar com Apple é revogado;
• mantemos apenas os registros de teste e um breve registro de exclusão — seu antigo nome de usuário e nome de exibição, os dados de contato usados para entrar e contadores como o número de chats, sem nenhuma mensagem — para que possamos responder caso você nos procure sobre a conta excluída.

As mensagens que você enviou a outras pessoas permanecem nos chats delas, como em qualquer mensageiro, mas deixam de estar vinculadas ao seu perfil.

12. Limite de idade: 18+

O Omut não é destinado a menores de 18 anos, e não coletamos dados de pessoas menores de 18 anos de forma consciente. Se soubermos que uma conta pertence a alguém menor de 18 anos, nós a excluiremos junto com os seus dados. Se você acredita que isso aconteceu, escreva para [email protected].

13. O site omut.chat

O site é servido pela Cloudflare e usa o Cloudflare Web Analytics para contar visitas. Ele não usa cookies nem armazenamento local para isso e não cria um perfil seu. A Cloudflare vê o endereço da página, a página de origem, o tipo do seu navegador e do seu aparelho e, a partir do seu endereço IP, o seu país. Nós vemos apenas estatísticas agregadas.

O site lembra a sua escolha manual de idioma no armazenamento local do seu navegador. Nada mais é armazenado no seu aparelho.

14. Alterações nesta política

A versão desta política é a data no topo. Quando a alterarmos, a data também muda.

Avisaremos você sobre alterações relevantes — por exemplo, novos tipos de dados que passemos a coletar ou um provedor de pagamento no lançamento — no app ou por e-mail, antes de elas entrarem em vigor, e pediremos o seu consentimento quando a lei exigir.

Esta política é escrita em inglês. As traduções para outros idiomas são fornecidas por conveniência; se uma tradução conflitar com a versão em inglês, prevalece a versão em inglês.

15. Contato

E-mail: [email protected] — para perguntas, pedidos sobre os seus dados e reclamações.

Operador: Nikita Terekhin, Tóquio, Japão.