Política de Privacidade

Um nome de utilizador (pode ser inventado), uma palavra-passe escolhida por ti e um nome público para que os teus contactos te reconheçam (também pode ser inventado). Nenhum e-mail. Nenhum telefone. Nenhum dado que te vincule a uma pessoa real, exceto se pagares com Apple ou Google (explicamos-te em «Se pagas com a Apple ou com a Google»).

Quase tudo viaja diretamente de um dispositivo para outro. Quando isso não é possível (por exemplo, devido à rede em que estás), a ligação passa pelo nosso servidor repetidor, que não consegue ler nada porque tudo tem encriptação de ponta a ponta. Para cuidar desse servidor, ele conta quantos bytes cada conta transportou por dia: um único número, sem saber o que foi enviado nem com quem, que é apagado após 93 dias. Usamo-lo apenas para dimensionar o serviço e para que o repetidor seja partilhado com justiça entre todos.

Além disso, a aplicação envia de forma anónima alguns totais técnicos: quantas ligações foram diretas e quantas através do repetidor, quantos bytes em cada caso e quanto tempo demoraram a estabelecer-se. São somados em valores globais, sem conta, sem IP e sem qualquer relação entre relatórios. Servem-nos para saber se o Solo2 funciona bem e de quanta capacidade necessita.

Para um detalhe exaustivo de todos os campos que armazenamos, como os protegemos e durante quanto tempo os conservamos, consulta o nosso Manifesto de Transparência

O tratamento dos teus dados baseia-se nas seguintes bases legais do Regulamento Geral sobre a Proteção de Dados (RGPD)

• Execução do contrato ( Art. 6.1.b RGPD ): Os dados da sua conta são necessários para lhe fornecer o serviço.
• Interesse legítimo ( Art. 6.1.f RGPD ): Medição anônima de visitas à página de apresentação (sem cookies, sem IP, sem identificação).
• Obrigação legal ( Art. 6.1.c RGPD ): Preservação de registros de pagamentos de obrigações tributárias.
• Interesse legítimo ( Art. 6.1.f RGPD ): Contar, para cada conta e dia, os bytes que passam pelo servidor repetidor (TURN). É um único número e serve para dimensionar o serviço e proteger o repetidor de abusos com um limite de uso razoável.
• Execução do contrato ( Art. 6.1.b RGPD ) e Interesse legítimo ( Art. 6.1.f RGPD ): a referência das compras efetuadas com a Apple ou a Google, para aplicar ao teu saldo cada pagamento e cada reembolso, e conservá-la durante 12 meses após o fim da subscrição caso surja um reembolso tardio ou uma exigência legal.

Cada tipo de dado tem um período de conservação diferente, detalhado no nosso Manifesto de Transparência

• Dados de conta: até eliminares a tua conta.
• Sessões: máximo 24 horas.
• Sinais de ligação: máximo 60 segundos, apenas em memória.
• Pedidos de vinculação: máximo 3 dias.
• Registos dos pagamentos na web: permanentes (obrigação fiscal). Contêm o montante, a data e a hora, o número do pedido e da fatura e o código de autorização do banco; se pedires fatura completa, também os dados fiscais que nos forneceres (nome ou denominação social, NIF e morada). Uma vez creditado o saldo, não contêm nenhum dado que vincule o pagamento à tua conta Solo2.
• Referências de compras com a Apple ou a Google: enquanto a subscrição estiver ativa e mais 12 meses; depois são apagadas automaticamente.

Todos os nossos servidores estão localizados na Alemanha

Os pagamentos são processados através de pasarelas de pagamento externas, que recebem os dados de pagamento inseridos na página delas (com cartão, o número do cartão e a verificação bancária) e tratam-nos de acordo com as suas próprias políticas de privacidade. Nós não recebemos nem guardamos os dados do teu cartão. Se pedires fatura completa, guardamos os dados fiscais fornecidos, unicamente no sistema de faturação.

Se pagares com a Apple ou a Google, o nosso servidor consulta os servidores da loja para verificar cada compra. A Apple e a Google tratam os dados do teu pagamento autonomamente, segundo as suas próprias políticas de privacidade, e podem fazê-lo fora da União Europeia.

Sem ligação entre a tua conta e a tua identidade, salvo se pagares com a Apple ou a Google: nesse caso guardamos uma referência da compra, necessária para reembolsos e, no pior dos casos, para uma exigência legal.

Quando subscreves a partir da aplicação, a loja confirma-nos a compra com um identificador próprio. O nosso servidor usa-o nesse momento para verificar com a Apple ou a Google que o pagamento é genuíno e corresponde a um plano Solo2, e o que guarda depois é apenas uma referência: uma impressão digital desse identificador calculada com uma chave secreta guardada separadamente da base de dados. A referência serve para reconhecer a mesma compra quando a loja nos notifica de uma renovação, cancelamento ou reembolso. Durante a compra, usamos também um código aleatório de uso único que liga a compra à tua conta; apagamo-lo após a confirmação e, no máximo, em 24 horas. A Apple conserva-o com a compra, mas é um número aleatório que não contém o teu nome de utilizador nem qualquer dado teu.

Junto a essa referência guardamos, ligados à tua conta: o plano, o estado da subscrição, as suas datas, se se renova, se é uma compra de teste da loja, o que cada pagamento adicionou ao teu saldo e o que um reembolso retirou, se o houve. Não guardamos o teu nome, o teu e-mail, o teu cartão nem qualquer dado da tua conta Apple ou Google, nem o preço, a moeda ou o país da compra.

Guardamos tudo isto enquanto a subscrição estiver ativa e mais 12 meses desde que termine; depois é apagado automaticamente numa rotina diária. Se eliminares a tua conta antes, a referência deixa de estar associada a ela e é apagada ao cumprir-se esse mesmo prazo, sem qualquer montante associado: um reembolso que chegue mais tarde já não afeta qualquer conta.

À Apple e à Google enviamos apenas o estritamente necessário para verificar cada compra: o identificador que elas próprias criaram. Se pedires um reembolso, a loja pode questionar-nos sobre a tua compra. À Google respondemos sempre que o serviço estava disponível e que o Solo2 oferece um teste gratuito, sem qualquer dado teu; se nos deste permissão, acrescentamos que fração do mês pago tinhas utilizado. À Apple respondemos apenas se nos deste permissão, para lhe confirmar que o serviço te chegou e que o Solo2 oferece um teste gratuito; o tempo de utilização é calculado pela Apple autonomamente. Nunca enviamos o teu nome de utilizador, as tuas mensagens nem os teus contactos, e não guardamos qualquer registo destas consultas.

No iPhone, antes da tua primeira compra, perguntamos-te uma única vez se podemos responder à Apple em caso de reembolso. A compra prossegue seja qual for a tua resposta. Guardamos a tua resposta (sim ou não) e o dia em que a deste, bem como uma cópia junto à referência de cada subscrição; a resposta da tua conta é apagada quando a conta for eliminada.

Na página de apresentação (não na aplicação) realizamos uma medição anónima de visitas em servidores próprios alojados na Alemanha. Sem cookies, sem endereço IP, sem identificar ninguém e sem partilhar dados com terceiros.

Base legal:

Direito de oposição:

Podes eliminar a tua conta e todos os teus dados técnicos associados com um único clique. Sem perguntas.

De acordo com o RGPD e a LOPDGDD, tens direito a:

• Acesso: Sabe que dados temos sobre ti. Tudo está detalhado no Manifesto da Transparência; para a tua conta específica, contacta-nos.
• Correção: Podes alterar o teu nome público e a tua palavra-passe diretamente na aplicação.
• Exclusão: Exclua sua conta e todos os dados associados com um clique, nas configurações.
• Portabilidade: Solo2 oferece exportação de backups criptografados contendo todos os seus dados locais.
• Limitação de processamento: Na prática, os dados que temos sobre ti são tão mínimos que quase não há nada para limitar. Mas se o solicitares, restringiremos qualquer processamento que não seja estritamente necessário para manter o serviço.
• Objeção: Podes opor-te ao tratamento a qualquer momento. Para análises anónimas, basta desativar o JavaScript.

Para exercer qualquer um destes direitos, escreve-nos para hola@solo2.net

Se considerares que não atendemos adequadamente os teus direitos, podes apresentar uma reclamação junto da CNPD (Comissão Nacional de Proteção de Dados)

O Solo2 utiliza criptografia testada pela comunidade académica, não esquemas proprietários. As primitivas são as mesmas que validam publicações revistas por pares e que estão implementadas há anos à escala global noutros sistemas.

• X3DH (Extended Triple Diffie-Hellman) para o estabelecimento inicial da sessão entre dois contactos: ambos derivam uma chave partilhada sem nunca terem trocado qualquer segredo anteriormente.
• Double Ratchet para a encriptação em curso de cada conversa. Cada mensagem é encriptada com uma chave diferente, que é derivada e apagada imediatamente após a encriptação da próxima.
• ChaCha20-Poly1305 para a criptografia autenticada de cada mensagem individual, dentro do Double Ratchet. Dados em repouso — seus dados locais e backups — são criptografados com AES-256-GCM. Ambos são cifras autenticadas (AEAD) amplamente implantadas e validadas.
• Argon2id para derivar, da tua palavra-passe, a chave que envolve (cifra) a tua chave mestra. Resistente a ataques com hardware especializado (GPUs, ASICs).
• Curve25519 e Ed25519 para os pares de chaves de encriptação e assinatura. Curvas elípticas modernas, sem «constantes mágicas» suspeitas.

Uma propriedade chave oferecida por estas primitivas é a forward secrecy: se uma chave de sessão for comprometida, as mensagens anteriores permanecem ilegíveis. E a propriedade complementar, a post-compromise security: a conversa «cura-se sozinha» assim que novas mensagens são trocadas.

Não existe nenhuma chave mestra, porta traseira ou mecanismo de recuperação que nos permita ler as suas mensagens. Isso inclui o caso de uma ordem judicial: tecnicamente não podemos desencriptar o que não temos.

Uma política de privacidade séria não é apenas uma lista do que fazemos: é também uma lista clara do que nunca faremos.

• Não treinamos modelos de IA com as suas mensagens. Não é uma promessa voluntária: é uma consequência de tudo o que foi dito acima. Não os temos em momento algum — a cláusula que noutras políticas parece tranquilizadora, aqui é intrinsecamente verdadeira por construção.
• Não vendemos publicidade. O Solo2 é um serviço pago, não monetizado através de anúncios. Os seus dados não são o nosso modelo de negócio.
• Não construímos perfis de utilização, comportamento, localização, contactos ou interesses. Também não temos um gráfico social que ligue alguns utilizadores a outros.
• Não partilhamos dados com terceiros para fins comerciais. Existem três exceções limitadas, nenhuma comercial: as pasarelas de pagamento, que recebem o montante, o número de encomenda e a descrição da compra, além dos dados de pagamento introduzidos na página delas, mas nunca o teu nome de utilizador nem qualquer identificador da tua conta; o envio de notificações push, que passa necessariamente pelo serviço de notificações do teu próprio navegador (Google, Mozilla ou Apple, consoante o navegador). As notificações normais contêm apenas um alerta genérico. As mensagens curtas por aviso estão ativadas por predefinição e podes desativá-las a qualquer momento, para todos os teus contactos ou apenas para alguns. Com elas ativadas, quando o teu contacto está desconectado, uma mensagem curta pode viajar cifrada de ponta a ponta dentro da notificação: apenas o dispositivo do teu contacto a pode abrir. O nosso servidor guarda-a durante alguns segundos em memória e o serviço de notificações pode conservar essa cópia cifrada até 72 horas. A terceira é a pré-visualização de ligações, que é opcional e vem desativada por omissão: apenas se a ativares, o nosso servidor vê a ligação que envias durante o instante em que lê a página. Não a guarda, não a regista e não sabe quem a recebe, e esse site apenas vê o endereço do nosso servidor, nunca o teu.
• Não usamos cookies de rastreio, nem píxeis, nem fingerprinting do navegador, nem serviços externos como o Google Analytics ou o Facebook Pixel.
• Não registamos o teu endereço IP de forma persistente. A ligação necessita de um IP transitório, mas este não é guardado associado à tua conta.

Em aplicação do artigo 28.º do RGPD, os subprocessadores que atualmente intervêm na prestação do serviço são os seguintes. Se em algum momento for incorporado um novo subprocessador, esta lista será atualizada e comunicaremos a alteração aos utilizadores antes de entrar em vigor.

• Hetzner Online GmbH (Alemanha) — Infraestrutura de servidores com centros de dados na União Europeia. Cumpre o RGPD e as certificações ISO 27001.
• Infomaniak (Suíça) — Correio eletrónico corporativo. Dados alojados na Suíça, país com declaração de adequação da Comissão Europeia.
• Pasarelas de pagamento — Processamento de cobranças. Recebem o montante, a moeda, o número de encomenda, a descrição da compra e os dados de pagamento introduzidos na página delas (com cartão, o número do cartão e a verificação bancária). Não recebem o teu nome de utilizador nem nenhum identificador da tua conta Solo2.

Quando recebemos uma ordem judicial válida emitida por uma autoridade competente espanhola ou europeia, cumprimos. A questão interessante não é se cumpriríamos, mas sim o que poderíamos efetivamente entregar.

O design técnico do Solo2 limita drasticamente o que poderíamos fornecer a uma requisição. Não temos acesso ao conteúdo das mensagens (encriptação de ponta a ponta), não guardamos metadados de quem fala com quem, não armazenamos históricos de ligação e não guardamos endereços IP associados a contas.

O que poderíamos facultar, se fosse o caso, são os dados mínimos associados a uma conta tal como descritos no Manifesto de Transparência: nome de utilizador e nome público (ambos podem ser inventados), um hash da palavra-passe e uma chave-mestra cifrada com essa palavra-passe que para nós é um blob opaco. Se pagaste com Apple ou Google, também a referência dessa compra, o plano e as respetivas datas: com ela e com os registos da loja, uma autoridade poderia chegar a identificar quem pagou.

Esta política aplica-se unicamente a autoridades competentes em Espanha e na União Europeia. Não respondemos a pedidos de forças da lei de países terceiros sem um canal legal europeu intermediário.