Política de Privacidade

1. Introdução

Qoorbell é um serviço operado pela Ciguabit S.R.L., empresa registrada na República Dominicana ("nós", "nosso" ou "conosco"), que atua como controladora dos dados pessoais descritos nesta política. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso site (qoorbell.com), nossos aplicativos móveis e serviços relacionados (coletivamente, o "Serviço"). Ao usar nosso Serviço, você concorda com a coleta e o uso de informações de acordo com esta política.

2. Informações que Coletamos

2.1 Informações Pessoais

Quando você cria uma conta, coletamos seu nome de exibição, uma foto de perfil (opcional), seu fuso horário e os dados do método de login que você escolher: seu endereço de e-mail, se você entrar com um código enviado por e-mail; o identificador da conta e, quando você permitir, o nome e o e-mail que o Google, a Apple, a Microsoft, o X ou outro provedor de login exibido na tela de acesso compartilham conosco; e seu número de telefone somente se você se cadastrar com ele, o que só é possível nos países onde o acesso por telefone é oferecido. Os planos pagos são comprados pela loja de aplicativos de onde você instalou a Qoorbell — Google Play para o app Android, App Store para o app de iPhone e iPad — ou em nosso site, pelo PayPal. Quem você usar processa o pagamento e trata seus dados de pagamento conforme a própria política de privacidade. Nunca recebemos nem armazenamos os dados do seu cartão. Se você entrar com a Apple, a Apple nos fornece um identificador da sua Conta Apple e, se você escolher compartilhá-los, seu nome e seu e-mail. Se você escolher ocultar seu e-mail, o endereço que recebemos é um endereço de retransmissão privada da Apple (terminado em @privaterelay.appleid.com) que encaminha para sua caixa de entrada real; usamos esse endereço apenas como e-mail da sua conta.

2.2 Informações de Uso

Coletamos automaticamente informações sobre como você usa o Serviço, incluindo: criação e configuração de campainhas, histórico de chamadas (interações com visitantes), registros de videochamadas (duração, carimbos de data/hora), qualquer gravação feita durante uma videochamada por quem a atendeu, mensagens de chat entre você e os visitantes, geração de códigos QR e eventos de escaneamento, preferências de notificação e registros de entrega, dados de associação a grupos e campainhas, e configurações do requisito de localização.

2.3 Informações do Dispositivo

Quando você usa nossos aplicativos móveis ou site, podemos coletar o tipo e modelo do dispositivo, a versão do sistema operacional, identificadores exclusivos do dispositivo (para notificações push), endereço IP, tipo e idioma do navegador, e a versão do aplicativo.

2.4 Visitantes, bloqueios e denúncias

Quando alguém toca uma campainha, guardamos com o toque um identificador do visitante, para que o proprietário possa bloquear esse visitante e para que possamos agir diante de denúncias. Para qualquer visitante, o identificador é formado por hashes unidirecionais do endereço IP dele e de um identificador aleatório guardado no navegador ou no aplicativo — não é possível recuperar o endereço IP a partir deles; para um visitante conectado, ele inclui também o ID da conta dele. Quando um proprietário bloqueia um visitante, registramos o bloqueio naquela campainha específica, junto com o identificador, o horário e o proprietário que o definiu. Quando um proprietário denuncia um visitante, ou qualquer pessoa nos denuncia um conteúdo ou um usuário, a denúncia registra quem a fez, o motivo e o comentário informado, o identificador do visitante e o toque, as mensagens de chat ou os dados da chamada a que se refere, para que possamos analisá-la.

2.5 Comentários e curtidas do blog

Se você comenta ou curte um artigo do nosso blog, guardamos o texto do seu comentário, o idioma da página em que você o escreveu, quando o escreveu e suas curtidas em artigos e comentários. Seu comentário aparece publicamente junto ao artigo, com o nome de exibição e a foto de perfil da sua conta Qoorbell. Comentários e curtidas são mantidos até você apagá-los ou excluir sua conta; excluir a conta apaga seus comentários e suas curtidas. Moderamos os comentários: palavras ofensivas são mascaradas automaticamente, e podemos ocultar ou remover um comentário que viole nossos Termos de Serviço. O reCAPTCHA protege a caixa de comentários e os botões de curtir contra abusos automatizados.

3. Como Usamos Suas Informações

Usamos as informações que coletamos para: fornecer, manter e melhorar o Serviço; processar suas transações e gerenciar sua assinatura; enviar notificações push quando um visitante toca sua campainha; permitir videochamadas e chat entre você e seus visitantes; gerar e gerenciar os códigos QR das suas campainhas; aplicar o requisito de localização que você definir (só visitantes na sua porta podem tocar); enviar comunicações relacionadas ao serviço (verificação de conta, alertas de segurança, mudanças de plano); analisar padrões de uso para melhorar o Serviço; prevenir fraudes e garantir a segurança; e cumprir obrigações legais. As bases legais em que nos apoiamos para esse tratamento são: a execução do nosso contrato com você, para tudo de que o próprio Serviço precisa — sua conta, campainhas e códigos QR, toques, videochamadas e chat, notificações, assinaturas e pagamentos, e mensagens do serviço; nosso legítimo interesse em manter o Serviço disponível e seguro, para prevenção de fraudes, proteção contra spam e abuso (incluindo o reCAPTCHA nas páginas que têm um formulário), limitação de requisições, monitoramento de segurança e diagnóstico de erros; o seu consentimento, para o Google Analytics e qualquer outra coisa que o aviso de cookies peça que você aceite, que você pode retirar a qualquer momento sem afetar o que foi feito antes da retirada; e o cumprimento de uma obrigação legal, quando a lei exige que guardemos, apresentemos ou divulguemos dados. A filtragem de textos censuráveis, a aplicação dos bloqueios definidos pelos proprietários e a análise das denúncias de abuso se baseiam no nosso legítimo interesse em manter proprietários e visitantes seguros, e em obrigação legal quando a lei exige que atuemos contra conteúdo ilegal.

4. Videochamadas e Comunicações

A Qoorbell facilita videochamadas e chat em tempo real entre proprietários de campainhas e visitantes. As videochamadas trafegam pelo Cloudflare RealtimeKit e as mensagens de chat são armazenadas em nossos servidores para fornecer o histórico de mensagens dentro do Serviço. A gravação começa desligada em toda chamada. Só quem atende o toque pode iniciá-la, na tela da chamada, e pode pará-la e iniciá-la de novo enquanto a chamada está em andamento, de modo que um mesmo toque pode gerar mais de uma gravação. A gravação só está disponível nos planos que a incluem. A partir do momento em que uma gravação começa, o visitante é avisado na tela de que a chamada está sendo gravada, e esse aviso permanece enquanto durar a gravação; a gravação contém o vídeo e o áudio dos dois lados no trecho da chamada que ela cobre. As gravações são armazenadas pelo Cloudflare RealtimeKit e ficam disponíveis por 7 dias a partir do fim da chamada. Depois disso, nosso provedor de vídeo as exclui de forma permanente e automática, o link para de funcionar e nem você nem nós conseguimos recuperá-las — portanto, se precisar guardar uma chamada, baixe-a dentro desses 7 dias. A cópia que você baixar é sua, fica no seu próprio dispositivo e esta Política não a rege mais. Uma gravação pode ser assistida e baixada pelo proprietário da campainha e pelas pessoas a quem esse proprietário deu acesso à campainha, e excluir a gravação, a campainha ou sua conta a remove do Serviço. Não monitoramos, lemos nem analisamos o conteúdo de suas videochamadas, gravações ou mensagens de chat para fins publicitários.

5. Compartilhamento de Dados e Terceiros

Não vendemos suas informações pessoais. Podemos compartilhar seus dados com: prestadores de serviços que nos ajudam a operar o Serviço (Twilio para verificação por SMS, Twilio SendGrid para e-mails transacionais, Google Firebase para infraestrutura, armazenamento de dados e notificações push, Cloudflare RealtimeKit para videochamadas, Google Play para assinaturas compradas no app Android, Apple para assinaturas compradas no app de iPhone e iPad pela App Store, para Iniciar sessão com a Apple e para entregar notificações push em dispositivos Apple (Apple Push Notification service), PayPal para assinaturas compradas em nosso site, Google reCAPTCHA para prevenção de abusos, Google AdMob para os anúncios exibidos em nossos apps móveis às contas do plano Grátis e Google AdSense para os anúncios exibidos nos artigos do blog deste site aos visitantes que aceitam os cookies); autoridades policiais ou governamentais, quando exigido por lei ou para proteger nossos direitos; outros usuários dentro dos seus grupos de campainhas, conforme você configurar (por exemplo, membros de um grupo podem ver as campainhas compartilhadas). Todos os prestadores de serviços terceirizados são obrigados por contrato a proteger seus dados. Se você aceitar os cookies, a Meta Platforms e o Google também recebem a medição de anúncios descrita na Seção 11, conforme as próprias políticas de privacidade.

Google Home (opcional): se você vincular sua conta Qoorbell no app Google Home, enviamos ao Google um identificador da sua conta, os nomes das campainhas das quais você é proprietário ou membro (para que apareçam lá como campainhas) e, cada vez que alguém toca uma delas, o horário do toque e, se o visitante estava conectado ao Qoorbell, o nome do visitante, para que seus alto-falantes e telas Nest possam anunciá-lo. Isso significa que, se você tocar uma campainha enquanto estiver conectado, seu nome pode ser anunciado em uma casa que vinculou o Google Home. O Google nunca recebe videochamadas, conversas, histórico de toques, localizações ou dados de contato, e trata o que recebe conforme sua própria política de privacidade. Você pode desvincular a qualquer momento no app Google Home ou no seu perfil Qoorbell; a partir daí paramos de enviar qualquer coisa e revogamos o acesso do Google. Por segurança, mantemos um registro de cada vinculação e desvinculação por 180 dias.

Amazon Alexa (opcional): se você vincular sua conta Qoorbell à Alexa — pelo app Alexa ou com o botão “Vincular à Alexa” do Qoorbell —, enviamos à Amazon um identificador da sua conta, os nomes das campainhas das quais você é proprietário ou membro e se cada uma está ligada ou desligada (para que apareçam no app Alexa como campainhas) e, cada vez que alguém toca uma delas, o horário do toque, para que seus dispositivos Echo possam anunciá-lo. A Amazon nunca recebe videochamadas, conversas, histórico de toques, localizações, dados de contato ou o nome de quem está tocando, e trata o que recebe conforme sua própria política de privacidade. Para enviar esses anúncios, guardamos os códigos de acesso que a Amazon nos fornece para a sua conta e a sua região da Alexa; quando a vinculação começa no Qoorbell, a Amazon também nos fornece uma autorização de uso único, que usamos apenas para ativar a skill e não guardamos. Você pode desvincular a qualquer momento no app Alexa ou no seu perfil Qoorbell; a partir daí paramos de enviar quaisquer dados, pedimos à Alexa que remova suas campainhas e excluímos esses códigos. Por segurança, mantemos um registro de cada vinculação e desvinculação por 180 dias.

6. Segurança de Dados

Implementamos medidas de segurança padrão do setor, incluindo: criptografia de dados em trânsito (TLS/SSL) e em repouso; autenticação segura com tokens JWT; limitação de taxa e proteção contra força bruta; auditorias de segurança regulares; controles de acesso e princípio do menor privilégio. Embora nos esforcemos para proteger suas informações, nenhum método de transmissão pela Internet é 100% seguro.

7. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa. A retenção do histórico de chamadas depende do seu plano de assinatura (variando de 7 dias no plano Gratuito a 365 dias no plano Enterprise). Mensagens de chat e registros de videochamadas seguem o mesmo cronograma de retenção. As gravações de chamadas, não: seja qual for o seu plano, uma gravação fica disponível por 7 dias a partir do fim da chamada e depois é excluída de forma permanente e automática pelo nosso provedor de vídeo, e o link para ela para de funcionar. Não podemos estender esse prazo nem trazer uma gravação de volta depois que ele passa, então baixe o que precisar guardar antes disso. Quando você excluir sua conta, excluiremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei. O identificador do visitante guardado com um toque é mantido, e excluído, junto com esse toque. Um bloqueio vale até que o proprietário o remova ou até que a campainha ou a conta sejam excluídas. Uma denúncia de abuso é mantida enquanto a analisamos e por 12 meses depois de encerrada, para que abusos repetidos possam ser identificados, e depois é excluída, a menos que a lei exija que a guardemos por mais tempo ou que a preservemos para as autoridades.

8. Seus Direitos

Dependendo de onde você está, você pode ter o direito de: acessar os dados pessoais que temos sobre você; corrigir dados inexatos ou incompletos; excluir seus dados pessoais (“direito ao esquecimento”); exportar seus dados em formato portátil; restringir ou se opor a certos tratamentos dos seus dados; retirar o consentimento a qualquer momento (quando o tratamento se baseia em consentimento); e apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A Seção 3 indica em qual base legal nos apoiamos para cada finalidade, e é isso que decide se um determinado direito se aplica. Para exercer esses direitos, escreva para privacy@qoorbell.com ou use as configurações da conta no nosso app móvel. Você não precisa vir primeiro até nós para reclamar: na UE e no EEE, pode recorrer diretamente à autoridade supervisora do país onde mora, onde trabalha ou onde acredita que o problema ocorreu, e no Reino Unido ao Information Commissioner’s Office (ico.org.uk).

9. Privacidade das Crianças

Nosso Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu informações pessoais, entre em contato conosco e excluiremos essas informações.

10. Aplicativos Móveis

Nossos aplicativos móveis podem solicitar acesso a: câmera e microfone (para videochamadas com visitantes); permissões de notificação push (para avisar você quando os visitantes tocarem a campainha); serviços de localização (opcional, para que uma campainha possa exigir que os visitantes estejam na porta); armazenamento (para salvar códigos QR para impressão). Você pode gerenciar essas permissões nas configurações do seu dispositivo a qualquer momento. Negar certas permissões pode limitar a funcionalidade. No iPhone e no iPad, o aplicativo também pode pedir permissão para rastreamento (App Tracking Transparency da Apple); essa permissão só define se os anúncios podem ser personalizados, e recusá-la não tira nenhum recurso de você. As notificações push chegam ao iPhone e ao iPad pelo Apple Push Notification service.

11. Cookies e Rastreamento

Nosso site usa cookies estritamente necessários para autenticação e gerenciamento de sessão. Ele também usa o Google reCAPTCHA para se proteger contra spam e abuso; esse script só é carregado nas páginas de onde você pode nos enviar algo — a página de contato e a seção de contato da página inicial, a solicitação de exclusão de conta e os artigos do blog, onde protege comentários e curtidas — e não enquanto você lê o restante do site. Também usamos o Google Analytics para entender como o site é usado; são cookies não essenciais, e só os gravamos depois que você os aceita no aviso de cookies. Se você recusar, nenhum cookie de análise é gravado e nenhum dado de uso é enviado. Você pode mudar de ideia a qualquer momento pelo botão “Cookies no Qoorbell”, no canto inferior esquerdo de todas as páginas deste site, ou pelo link de mesmo nome no rodapé do app web: ele reabre o aviso, e recusar ali interrompe imediatamente a análise e a medição de anúncios descrita abaixo, e nenhum outro anúncio é carregado no blog. Se você aceitar, os artigos do nosso blog também podem exibir anúncios do Google AdSense, que trazem os próprios cookies de publicidade do Google, e o plano Grátis dos nossos apps móveis também tem anúncios; a seção de Publicidade abaixo explica o que eles fazem e como desativar a personalização. Fora essa publicidade e a medição de anúncios descrita abaixo, não rastreamos você em outros sites.

Também medimos o desempenho dos nossos próprios anúncios, e só se você aceitar os cookies no banner. Nesse caso, este site e o aplicativo web carregam o Meta Pixel, da Meta Platforms, e o acompanhamento de conversões do Google Ads, do Google. Eles informam à Meta e ao Google quando você visita nossas páginas, toca em um botão para começar ou baixar o aplicativo e cria uma conta nova, junto com seu endereço IP, seu navegador e os identificadores guardados nos cookies deles. A Meta e o Google podem associar isso à sua conta do Facebook, do Instagram ou do Google e usar essas informações de acordo com as próprias políticas de privacidade; nunca enviamos a eles seu nome, endereço de e-mail, número de telefone nem nada sobre suas campainhas. Se você recusar, nenhum dos dois é carregado, e se depois você retirar seu consentimento pelo mesmo botão “Cookies no Qoorbell”, nada mais é enviado a eles.

Quando você cria uma conta, também registramos uma única vez como você nos encontrou, para nossas próprias estatísticas: as etiquetas de campanha do link ou da instalação pelo Google Play que trouxe você (como origem, mídia e campanha), se você chegou por um clique em anúncio — só esse fato, nunca o identificador do clique —, o site que indicou você, a primeira página em que você chegou e quando, e se você se cadastrou na web, no Android ou no iPhone. Na web, até você se cadastrar, esses dados ficam apenas no link e no seu navegador durante aquela visita; só são guardados em um cookie para uma visita posterior se você tiver aceitado os cookies. Usamos esses dados apenas para contar cadastros por campanha, não os compartilhamos com anunciantes e os excluímos junto com sua conta. Nossa base legal é nosso legítimo interesse em saber quais das nossas campanhas funcionam.

Os anúncios do Google são a única exceção aos dois parágrafos acima. Um link vindo de um anúncio do Google traz um identificador do clique, e nós o guardamos junto com os dados descritos acima. Se depois você criar uma conta, nós o mantemos em nossos servidores por até 90 dias, e nossos servidores informam ao Google que o clique resultou em um cadastro: apenas o identificador e o horário, nunca seu nome, endereço de e-mail, número de telefone nem nada sobre suas campainhas. É assim que medimos quais dos nossos anúncios funcionam. No Espaço Econômico Europeu, no Reino Unido e na Suíça, só fazemos isso se você tiver aceitado os cookies; nos demais lugares, a menos que você os tenha recusado no aviso de cookies. Nossa base legal é seu consentimento quando a lei o exige e, nos demais casos, nosso legítimo interesse em medir nossa publicidade. Não vendemos seus dados, e o identificador é excluído junto com sua conta.

12. Publicidade

Nos nossos apps para Android e iPhone, o plano Grátis é pago pela publicidade: as contas do plano Grátis veem anúncios do Google AdMob, e os planos pagos não exibem anúncios. O app web em app.qoorbell.com não exibe anúncios. Neste site, os artigos do nosso blog podem exibir anúncios do Google AdSense, seja qual for o seu plano, mas somente depois que você aceitar o aviso de cookies; até lá, o código de anúncios nem é carregado. Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas visitas anteriores de um usuário a este site ou a outros sites; o uso de cookies de publicidade permite que o Google e seus parceiros exibam anúncios para você com base nas suas visitas a este site e/ou a outros sites na Internet. Para escolher, exibir, limitar e medir os anúncios, o Google e seus parceiros podem usar cookies e armazenamento semelhante no seu navegador, o identificador de publicidade do seu celular, a localização aproximada indicada pelo seu endereço IP, seu idioma e seu dispositivo, e a forma como você interage com um anúncio. Os anunciantes nunca recebem seu nome, e-mail, número de telefone, códigos de campainha, fotos ou endereços das suas campainhas, seu histórico de toques nem nada do que é dito em uma videochamada ou chat; nada disso é usado para direcionar um anúncio. Nossa base legal é o seu consentimento sempre que o consentimento é exigido antes de usar um cookie ou identificador de publicidade — nos nossos apps, a mensagem de consentimento do Google pede esse consentimento no Espaço Econômico Europeu, no Reino Unido e na Suíça; neste site, ele é o “Aceitar” do nosso aviso de cookies, e o blog não exibe anúncios até você dá-lo — e, nos demais casos, nosso legítimo interesse em financiar um plano que oferecemos de graça. Você pode desativar a personalização de anúncios da sua conta Google a qualquer momento em adssettings.google.com, e redefinir ou excluir o identificador de publicidade nas configurações do celular (no Android: Configurações › Google › Anúncios); nos apps, passar para um plano pago remove os próprios anúncios. O que o Google faz com os dados que coleta em sites e apps que usam seus serviços está descrito em policies.google.com/technologies/partner-sites. Não exibimos anúncios nas telas de login, dentro de uma videochamada ou chat em andamento, nem para quem sabemos ser criança. No iPhone e no iPad, o app só lê o identificador de publicidade se você permitir o rastreamento quando a App Tracking Transparency da Apple perguntar; se não permitir, o identificador nunca é lido e os anúncios que você vê não são personalizados. Você pode mudar essa resposta a qualquer momento em Ajustes › Privacidade e Segurança › Rastreamento.

13. Transferências Internacionais de Dados

Seus dados podem ser processados em países diferentes do seu, incluindo os Estados Unidos, onde nossos servidores estão localizados. Garantimos que salvaguardas apropriadas estejam em vigor para transferências internacionais, em conformidade com as leis de proteção de dados aplicáveis.

14. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por meio do Serviço ou por e-mail. O uso contínuo do Serviço após as alterações constitui aceitação da política atualizada.

15. Entre em Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em: privacy@qoorbell.com ou por meio do formulário de contato em nosso site. Qoorbell é operado pela Ciguabit S.R.L., registrada na República Dominicana.