Política de Privacidade do Remote

O Remote é publicado por [nome completo do empresário individual — a preencher], empresário individual registrado na Geórgia, número de identificação [número de identificação do empresário individual — a preencher], endereço registrado [endereço registrado (jurídico) na Geórgia — a preencher], que atua sob a marca Erti Cloud (“nós”). Somos o controlador dos dados tratados pelo nosso serviço de sinalização. Dúvidas sobre privacidade: privacy@erticloud.com.

Esta política aplica-se aos aplicativos Remote para macOS, Windows, Linux e iOS e ao serviço de sinalização em erticloud.online. Nossos sites são abrangidos pela Política de Privacidade.

O Remote mantém seus dados nos seus dispositivos. Não temos acesso a eles:

• chaves criptográficas do dispositivo, armazenadas no chaveiro ou no repositório de credenciais do sistema (Chaves do macOS e do iOS, Gerenciador de Credenciais do Windows, Secret Service do Linux);
• a lista de dispositivos pareados, com seus nomes, chaves públicas, permissões e modos de acesso;
• o registro de segurança e o histórico de conexões — por exemplo, quando um dispositivo se conectou e qual permissão foi usada;
• configurações, como o servidor de sinalização selecionado, os locais de arquivos que você aprovou e as preferências de exibição.

Você pode excluir esses dados revogando dispositivos, limpando o histórico no aplicativo ou desinstalando o Remote. As chaves no chaveiro do sistema podem permanecer lá até que você as remova.

O conteúdo das suas sessões — imagens da tela, entradas de teclado e mouse, entrada e saída do terminal, nomes e conteúdo de arquivos — é transmitido diretamente entre seus dispositivos pareados via WebRTC, com criptografia de ponta a ponta (DTLS-SRTP), e vinculado às identidades dos dispositivos criadas durante o pareamento. Se uma conexão direta não for possível, o tráfego criptografado poderá passar por um servidor de retransmissão (TURN), que não consegue descriptografá-lo.

Não recebemos nem armazenamos o conteúdo das sessões e não temos capacidade técnica para lê-lo.

Para conectar dispositivos pela internet, o Remote usa um servidor de sinalização. A menos que você configure seu próprio servidor, trata-se do nosso serviço em erticloud.online, hospedado por [provedor de hospedagem e localização do servidor de sinalização do Remote — a preencher]. Ele autentica os dispositivos por meio de suas chaves e encaminha mensagens de conexão, que são criptografadas de ponta a ponta. Ao fazer isso, ele trata:

• identificadores de dispositivos (derivados da chave pública de cada dispositivo) e as chaves públicas usadas para autenticá-los;
• os endereços IP a partir dos quais seus dispositivos se conectam;
• quando os dispositivos ficam on-line e off-line e a qual dispositivo uma mensagem é endereçada;
• o tamanho e o horário das mensagens criptografadas.

O serviço não consegue ler códigos de pareamento, detalhes da conexão (SDP e candidatos ICE), comandos, arquivos, imagens da tela ou dados do terminal.

O servidor mantém logs operacionais dos dispositivos que ficam on-line e off-line (com o identificador do dispositivo) e das tentativas de autenticação malsucedidas (com o endereço IP). Esses logs são excluídos após [prazo de retenção dos logs do servidor de sinalização — a preencher], a menos que um registro específico seja necessário por mais tempo para investigar um abuso ou um incidente de segurança.

Se uma conexão for retransmitida por um servidor TURN operado por nós, esse servidor tratará endereços IP, horários e volume de tráfego, mas transportará apenas pacotes criptografados.

Finalidades e base legal: prestação do serviço de conexão que você solicita (art. 6(1)(b) do Regulamento Geral sobre a Proteção de Dados (GDPR)) e nosso legítimo interesse em manter o serviço seguro e prevenir abusos (art. 6(1)(f) do GDPR).

Se você usar seu próprio servidor de sinalização ou TURN, não receberemos esses dados; o operador desse servidor é responsável por eles.

• Descoberta de endereço de rede (STUN). Para encontrar um caminho direto entre os dispositivos, o Remote pede a um servidor STUN o seu endereço IP público. Os servidores STUN são fornecidos pelo servidor de sinalização; na configuração padrão, isso inclui um servidor STUN público operado pelo Google (stun.l.google.com), que recebe seu endereço IP e o horário da solicitação, de acordo com a política de privacidade do Google.
• Ditado no iPhone. Se você usar o ditado com o mecanismo do sistema, sua fala será reconhecida pelo framework Speech da Apple. Dependendo do dispositivo e do idioma, o áudio poderá ser enviado à Apple para processamento, de acordo com a política de privacidade da Apple. Antes, será solicitada sua permissão para o uso do microfone e do reconhecimento de fala.
• Modelo de fala off-line. Se você escolher o mecanismo Whisper, o aplicativo baixará uma única vez um modelo de fala da Hugging Face (huggingface.co), que recebe seu endereço IP como parte do download. Depois disso, o reconhecimento é executado inteiramente no seu iPhone.
• Descoberta na rede local. No computador, o Remote pode anunciar o computador na sua rede local (mDNS) para que seus outros dispositivos possam encontrá-lo. Outros dispositivos na mesma rede podem ver o nome do computador. Você pode desativar isso nas configurações de rede.

O Remote não inclui serviços de análise, publicidade, relatórios de falhas ou telemetria.

O Remote solicita ao sistema operacional as permissões necessárias para seus recursos — por exemplo, Gravação de Tela e Acessibilidade no macOS, a câmera para escanear um código QR de pareamento, o microfone e o reconhecimento de fala para o ditado, o acesso à rede local e as notificações. Os dados aos quais essas permissões dão acesso são usados apenas para o recurso correspondente nos seus dispositivos.

O Face ID e o Touch ID são gerenciados inteiramente pelo iOS. O Remote fica sabendo apenas se a verificação foi bem-sucedida; ele nunca recebe dados biométricos.

Se você baixar o Remote na App Store, a Apple tratará dados sobre o download de acordo com sua política de privacidade. Se você o baixar em nossos sites, nosso provedor de hospedagem registrará dados técnicos, conforme descrito na Política de Privacidade.

Nosso serviço de sinalização pode estar localizado fora do seu país. Quando exigido pela lei de proteção de dados aplicável a você, as transferências são realizadas com base em uma decisão de adequação ou em garantias adequadas, conforme descrito na Política de Privacidade.

Você tem os direitos descritos na Política de Privacidade, incluindo o acesso, a exclusão, a oposição e o direito de apresentar reclamação a uma autoridade de controle, como o Serviço de Proteção de Dados Pessoais da Geórgia ou a autoridade do seu país.

Como o Remote não tem contas, só conseguimos localizar dados de sinalização pelo identificador do dispositivo. Para fazer uma solicitação, escreva para privacy@erticloud.com e inclua o identificador do dispositivo exibido no aplicativo.

O Remote é uma ferramenta para gerenciar seus próprios computadores e não se destina a crianças. Não tratamos intencionalmente dados de crianças além dos metadados técnicos descritos acima.

O Remote usa bibliotecas criptográficas consagradas para autenticação e criptografia de ponta a ponta, armazena as chaves no repositório de credenciais do sistema e verifica as permissões no computador host a cada solicitação. Nosso modelo de segurança está documentado publicamente. Nenhuma auditoria independente realizada por terceiros foi feita até o momento, e nenhum sistema é completamente seguro.

Se o Remote passar a tratar novos tipos de dados, atualizaremos esta política antes de lançar a alteração e, quando necessário, pediremos seu consentimento no aplicativo. Cada versão está listada no histórico de versões abaixo.