Segurança e privacidade

1. Resumo em poucas palavras

• Tecnicamente, poderíamos ler seus chats do Omut e as mensagens do Telegram e do WhatsApp que passam pelo nosso servidor. Não lemos, e não gravamos o texto das mensagens em logs.
• Os chats do Omut são protegidos em trânsito, mas não são criptografados de ponta a ponta. Dizemos isso logo de início.
• As mensagens de voz são transcritas no seu celular. Só quando você toca em “Summary” o texto da transcrição vai para o Claude.
• Não vendemos seus dados e não os usamos para anúncios.
• Você pode excluir sua conta no app a qualquer momento.

2. O que guardamos e onde

Nossos servidores, banco de dados e armazenamento de arquivos rodam em data centers da OVHcloud. O site e o DNS passam pela Cloudflare.

• Sua conta: nome de usuário, nome de exibição, e-mail, um hash da sua senha (nunca a senha em si) e a parte pública das suas passkeys.
• Chats do Omut: mensagens, anexos, reações, confirmações de leitura e histórico de chamadas. Os anexos são apagados após 180 dias.
• Telegram e WhatsApp conectados: a sessão que permite ao nosso servidor receber suas mensagens e os dados necessários para mostrar seus chats.
• Dispositivos: o token de push que a Apple precisa para entregar as notificações.

Algumas coisas nunca saem do seu aparelho: sua lista de contatos, o áudio das mensagens de voz que você transcreve e o código de acesso do app.

3. Quem pode ver suas mensagens

As pessoas do chat e você. Nosso servidor guarda as mensagens do Omut para que você tenha o histórico em um novo aparelho, para a busca e para o texto das notificações. Isso significa que o servidor poderia lê-las — “não conseguimos” seria mentira, por isso dizemos “não lemos”.

A Apple recebe o texto das notificações para mostrá-lo na tela de bloqueio. Se preferir que não, desative as prévias nas configurações de notificação do seu iPhone.

4. Telegram e WhatsApp: o que o servidor vê

Para que as notificações cheguem com o app fechado, a sessão do Telegram fica no nosso servidor, e não apenas no seu celular. O WhatsApp é conectado como dispositivo vinculado, do mesmo jeito que o WhatsApp Web funciona. Portanto:

• uma sessão do Telegram no servidor torna tecnicamente possível ler suas mensagens. Não as lemos e não gravamos o texto das mensagens em logs — inclusive logs de erro;
• o servidor vê que você está conectado e de qual dispositivo, e que uma mensagem foi entregue;
• a mídia fica guardada apenas pelo tempo necessário para entregar o arquivo a você;
• sua senha de verificação em duas etapas do Telegram é usada uma única vez, no login, e não é armazenada;
• você pode desconectar o Telegram ou o WhatsApp no app a qualquer momento, e também pode encerrar a sessão pela lista de dispositivos do próprio Telegram ou do WhatsApp.

Se encontrarmos uma forma de manter as notificações funcionando sem manter a sessão no servidor, passaremos a usá-la.

5. O que vai para o Claude

Hoje o Omut usa o Claude, da Anthropic, para apenas uma coisa: resumos de mensagens de voz longas nos chats do Omut.

• A mensagem de voz é convertida em texto no seu celular. O áudio não é enviado nem para nós nem para a Anthropic.
• Só quando você toca em “Summary” o texto da transcrição vai do nosso servidor para a Anthropic. Nada é enviado se você não tocar.
• Guardamos o resumo, e não a transcrição, para que outras pessoas do chat possam lê-lo sem reenviar o texto. O resumo é apagado junto com a mensagem de voz.
• Por padrão, a Anthropic não usa dados da API para treinar seus modelos.
• Os recursos de IA não estão disponíveis em todos os países. Onde não estão, nada é enviado.

6. Entrar: senhas e passkeys

• Passkeys: entre com Face ID ou Touch ID. A chave privada fica no seu aparelho; guardamos apenas a parte pública, então não há senha para roubar de nós.
• Senhas são guardadas apenas como hash Argon2id, com um segredo mantido separado do banco de dados. Tentativas repetidas de login com falha são desaceleradas.
• Você também pode entrar com Apple ou Telegram, e manter vários métodos para não perder o acesso.
• O app pode ser bloqueado com código de acesso ou Face ID. Os tokens de acesso no seu aparelho ficam guardados no Keychain.
• As conexões entre o app e nossos servidores usam TLS.

7. Métricas de uso

O app para iPhone conta uma lista curta e fixa de etapas — como “onboarding concluído” ou “Telegram conectado” — e envia relatórios de falhas, pelo AppMetrica. Nenhum texto de mensagem, nome, número de telefone ou ID de chat é enviado. Você pode desativar isso em: Profile → Privacy and Sign-In → Usage Analytics.

Este site usa o Cloudflare Web Analytics, que conta visitas sem cookies.

8. Excluir sua conta

Exclua sua conta no app — sem e-mails, sem chat de suporte. Você é desconectado de todos os lugares ao mesmo tempo. Você tem 30 dias para mudar de ideia entrando de novo; depois disso, seu perfil, as mensagens do Omut, os anexos, as sessões conectadas e os resumos são apagados. As mensagens que você enviou a outras pessoas permanecem nos chats delas, mas deixam de estar vinculadas a você. Os detalhes estão na Política de Privacidade.

9. Reportar uma vulnerabilidade

Encontrou um problema de segurança? Escreva para [email protected] com os passos para reproduzi-lo. Por favor, não acesse dados de outras pessoas e não interrompa o serviço durante os testes. Responderemos, manteremos você informado e, se quiser, creditaremos você.

Status do serviço: status.omut.chat.