Segurança e privacidade

Para igrejas, comunidades e todos aqueles cujas palavras importam.

O Espero é utilizado em celebrações religiosas, eventos e conversas em que a confiança é tudo. Por isso, dizemos com clareza onde estão os dados, quem os trata e durante quanto tempo são conservados.

Os seus dados, a sua decisão

Quando uma igreja ou outra organização realiza um evento com o Espero, é essa organização a responsável pelo tratamento, e o Espero trata os dados por conta dela. O nosso acordo de tratamento de dados faz parte dos Termos de Serviço e não requer uma assinatura separada.

Nos eventos organizados por um particular e nas conversas comuns, o responsável pelo tratamento é o Espero. O serviço é prestado pela Quiet North, Inc.

Acordo de tratamento de dados

Onde estão os dados

A nossa base de dados principal encontra-se atualmente na UE, na Irlanda. O reconhecimento de voz, a tradução e a leitura em voz alta são feitos por prestadores de serviços vinculados por contrato, e parte do tratamento ocorre nos Estados Unidos, ao abrigo de mecanismos de transferência aprovados pela UE.

TarefaOndeBase jurídica
Base de dados UE (Irlanda) Cláusulas contratuais-tipo da UE para qualquer tratamento pelo prestador a partir dos Estados Unidos
Códigos de início de sessão por e-mail Envio a partir da UE; dados de conta e de registo nos Estados Unidos Quadro de Privacidade de Dados UE-EUA
Ficheiros e distribuição de legendas Ficheiros na UE; distribuição através de uma rede global Quadro de Privacidade de Dados UE-EUA; cláusulas contratuais-tipo como alternativa
Tradução e IA Estados Unidos ou outro país onde o prestador opere Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo
Reconhecimento de voz e leitura em voz alta Estados Unidos Cláusulas contratuais-tipo da UE

Encontra mais pormenores na nossa Política de privacidade, e uma lista nominal dos prestadores está disponível mediante pedido.

Política de privacidade

Sem treino, sem anúncios, sem venda

Não usamos as suas mensagens nem as suas legendas para treinar modelos de IA. Se alguma vez o quiséssemos fazer, pediríamos primeiro o seu consentimento em separado.

Usamos as API pagas de serviços de IA cujos termos estabelecem que os prestadores não usam o seu conteúdo para treinar os próprios modelos. Estes podem conservar os pedidos durante um período limitado para monitorização de abusos; segundo os termos atuais, no máximo cerca de dois meses.

Não vendemos dados, não mostramos anúncios nem criamos perfis publicitários.

Durante quanto tempo os dados são conservados

  • As legendas de um evento e os dados dos ouvintes são conservados durante 30 dias a contar do início da transmissão e, depois, eliminados automaticamente. O proprietário ou um administrador do grupo pode eliminar mais cedo o texto de uma transmissão terminada.
  • O áudio da fala é eliminado no prazo de um dia.
  • As letras das músicas guardadas para um evento são eliminadas 30 dias depois de terem sido guardadas pela última vez: o mais cedo uma semana após o evento e o mais tardar ao fim de um ano.

O que o servidor vê

Para traduzir uma mensagem para o idioma de cada leitor, o servidor tem de ver o texto dessa mensagem. É por isso que não dizemos que as conversas comuns estão criptografadas de ponta a ponta. Em vez disso, dizemos-lhe exatamente o que o servidor vê e o que não vê.

O servidor vê

  • o texto das suas mensagens e as fotos, os vídeos, as mensagens de voz e os ficheiros que envia
  • quem enviou uma mensagem, a quem e quando

Precisa deles para traduzir, entregar e pesquisar mensagens e para que as suas conversas sejam iguais em todos os seus dispositivos.

O servidor não vê

  • os dados do seu cartão: o pagamento é tratado pela loja de aplicações ou pelo serviço de pagamento
  • nenhuma palavra-passe: o Espero não usa palavras-passe; inicia sessão com um código de utilização única ou com a Apple
  • a sua lista de contactos: nunca é carregada nem armazenada

Não lemos as suas conversas

Uma mensagem só é lida por uma pessoa se alguém da conversa no-la enviar por iniciativa própria, por exemplo como denúncia ou como feedback sobre uma tradução. As mensagens circulam por uma ligação criptografada e são armazenadas de forma criptografada. Só o pessoal autorizado pode aceder aos dados, e só divulgamos dados às autoridades quando a lei o exige.

Ninguém à escuta

As suas palavras são tratadas apenas por prestadores de serviços escolhidos para a tarefa e vinculados por contrato à proteção de dados da UE. Uma lista nominal está disponível mediante pedido. Também dizemos com clareza o que o servidor vê numa conversa comum.

A segurança é o nosso ponto de partida

No Espero, a comunicação segura não é um extra; é a base. Fazemos tudo o que podemos para que uma palavra confidencial continue confidencial. Continuamos a reduzir o que os serviços externos veem e comunicamos as alterações abertamente nesta página.

Os pormenores técnicos e a forma de comunicar uma vulnerabilidade estão na nossa descrição de segurança.

Descrição de segurança

Tem perguntas?

Escreva para hello@espero.live. Respondemos a todas as perguntas sobre privacidade.

hello@espero.live