Privacidade

O VicPhone é composto por dois aplicativos, um para Windows e outro para Android, que rodam no seu computador e no seu celular. Seus dados de acesso SIP, seus contatos e seu histórico de chamadas são armazenados exclusivamente neles: no Windows, na pasta do aplicativo dentro do seu usuário do Windows, no Android, no armazenamento protegido do aplicativo. Senhas e chaves de acesso são criptografadas, no Windows com a interface de proteção de dados do Windows e vinculadas à sua conta de usuário, no Android com uma chave do armazenamento de chaves do sistema (Android Keystore). No Windows, seus contatos também são criptografados dessa forma, mas não o histórico de chamadas nem os demais dados das linhas. Se você desinstalar o aplicativo para Windows, esses dados são excluídos do computador.

As chamadas em si ocorrem entre o seu aparelho e o provedor SIP com o qual você tem sua linha. Quais dados o seu provedor processa nesse caso é definido pela política de privacidade dele. Ambos os aplicativos enviam atualmente números de telefone, os demais dados da conexão SIP e a voz sem criptografia para o seu provedor, sem TLS e SRTP.

O aplicativo para Android pede apenas o que precisa para telefonar: o microfone para a chamada, os contatos para mostrar nomes em vez de números e as notificações para exibir as chamadas. Se você quiser, somam-se a exibição em tela cheia e sobre outros aplicativos, para que uma chamada apareça também sobre a tela de bloqueio, a exceção da otimização de bateria, para que o aplicativo continue disponível, e a função de filtragem de chamadas, caso as chamadas móveis devam ser recusadas durante uma conversa. Se você definir o VicPhone como app de telefone padrão, ele também realiza as chamadas pelo chip SIM. Para isso, recebe acesso ao estado do telefone, à realização de chamadas e ao registro de chamadas do celular, que ele mostra no histórico e ao qual acrescenta as novas chamadas. Os números bloqueados você gerencia então pela lista do Android, que o VicPhone abre. A partir do Android 12, ele também pede a conexão com dispositivos Bluetooth, para que as chamadas possam passar por um fone de ouvido.

O aplicativo lê os contatos da agenda do seu celular, ou seja, das contas que o próprio celular sincroniza. As únicas coisas que ele altera ali são o número padrão e o favorito de um contato, e só quando você mesmo os define com a marca verde ou a estrela, para o que o aplicativo pede uma vez permissão para alterar contatos. Depois, seu celular os sincroniza com a conta do contato. Por conta própria o aplicativo não transmite contatos. As chamadas móveis recebidas também são verificadas apenas no celular. Cada permissão pode ser revogada a qualquer momento nas configurações do Android. O registro de chamadas e as chamadas pelo chip SIM ficam no celular, o aplicativo não os envia para lugar nenhum.

Se você ativar nos ajustes a gravação do log, o aplicativo grava o que faz em arquivos no celular, até cinco de 10 MB cada. Eles também podem conter o tráfego SIP, números de telefone e dados das suas linhas. Os arquivos ficam no celular até serem substituídos por novos. Se você desativar a gravação ou desinstalar o aplicativo, eles são excluídos. Eles só saem do celular se você mesmo os compartilhar pelo menu de compartilhamento do Android, por exemplo conosco para procurar um erro.

Se você conectar no aplicativo uma conta do Apple iCloud ou de outro serviço CardDAV, ele busca os contatos diretamente lá e os armazena criptografados em seu armazenamento protegido. Eles ficam apenas no VicPhone e não na agenda do celular. Se você remover a conta ou desinstalar o aplicativo, esses contatos e a senha são excluídos.

Não há estatísticas, nenhum identificador da sua instalação e nenhum retorno sobre quando ou com que frequência você usa o aplicativo. Nem dados pessoais nem dados de acesso, números de telefone, conteúdo de chamadas ou contatos são enviados para nós. Isso vale para o próprio aplicativo. Se você instalar o aplicativo para Android pelo Google Play, o Google processa nesse caso dados próprios, veja a seção sobre o Google Play.

Quais permissões

O VicPhone usa a Google People API com a permissão contacts, que abrange leitura e escrita, e a permissão email, para identificar a conta na lista pelo seu endereço. As únicas coisas gravadas são o número padrão e o favorito de um contato, quando você mesmo os define: com a marca verde, o aplicativo coloca o número em primeiro lugar no contato e o marca, com a estrela, ele adiciona o contato ao grupo de favoritos ou o remove dele. Nenhum contato é criado ou excluído, e outros dados não são alterados.

Quais dados

São obtidos nomes, números de telefone com seu tipo, endereços de e-mail, fotos dos contatos, apelidos, empresas e cargos, endereços postais, sites, aniversários e outras datas, endereços de mensageiro e SIP, relações, notas, os grupos dos seus contatos e a participação no grupo de favoritos, além do endereço de e-mail da sua conta do Google.

Para quê

Essas informações servem apenas para mostrar nomes em vez de números no VicPhone, reconhecer quem está ligando, fazer chamadas a partir da lista de contatos, mostrar todos os dados de um contato e definir o número padrão que você escolher e os seus favoritos.

O login

Após o login, o Google redireciona para um endereço temporário no seu próprio computador (127.0.0.1), nosso servidor não participa disso. As chaves de acesso que o aplicativo obtém do Google nesse processo ficam criptografadas no seu computador.

Proteção e armazenamento

A conexão com o Google é criptografada por HTTPS. Seus contatos e as chaves de acesso ficam criptografados no seu computador e vinculados à sua conta de usuário do Windows. Eles permanecem lá até você remover a conta no aplicativo ou desinstalar o aplicativo, e ambas as ações os excluem.

Google API Services User Data Policy

O uso e a transferência de informações que o VicPhone recebe das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Os dados obtidos da sua conta do Google não são repassados a terceiros, não são usados para publicidade, não são vendidos, não são usados para treinar modelos de inteligência artificial e não são lidos por nós. Eles só saem do seu computador quando você mesmo abre um link de um contato, veja abaixo.

Revogação

Você pode remover a conta nos ajustes do aplicativo a qualquer momento, e com isso seus contatos e chaves de acesso são excluídos. Além disso, você pode revogar o acesso na sua conta do Google, nas conexões com apps de terceiros.

Quais permissões

O VicPhone usa o Microsoft Graph com as permissões Contacts.Read, User.Read e offline_access. Os contatos são apenas lidos, nunca alterados.

Quais dados

São obtidos nomes, apelidos, números de telefone com o respectivo tipo, endereços de e-mail, fotos de contato, categorias, empresas, cargos, departamentos e escritórios, endereços postais, sites, aniversários, endereços de mensageiros, nomes de parceiros, filhos, gerentes e assistentes e notas dos seus contatos, além do endereço de e-mail ou nome de login da sua conta. Eles servem apenas para exibição no VicPhone e são armazenados somente no seu computador.

Revogação

Você pode remover a conta no aplicativo a qualquer momento e, além disso, revogar o acesso na sua conta Microsoft, nas permissões de apps.

Para o Apple iCloud e outras agendas CardDAV, você informa no aplicativo para Windows ou no aplicativo para Android seu nome de usuário e uma senha, no caso da Apple uma senha específica de app. Com isso, o aplicativo se conecta diretamente ao serviço e lê seus contatos. Se você definir um número padrão com a marca verde, o aplicativo grava essa marcação no cartão do contato e não altera outros dados. A senha fica criptografada no seu dispositivo e é enviada apenas ao respectivo serviço.

Se você abrir um link de um contato, o VicPhone repassa o dado ao programa ou serviço que você escolher com isso: um endereço de e-mail ao seu programa de e-mail, um endereço postal ao Google Maps, um site ao seu navegador, uma data ao seu calendário, no computador ao Google Agenda ou ao Outlook no navegador, e um número de telefone ao seu aplicativo de mensagens ou ao WhatsApp, no computador pelo endereço wa.me no navegador. Isso só acontece com o seu clique, e nada é enviado por conta própria. Esses serviços têm suas próprias políticas de privacidade. No computador, um link também pode abrir a página de contatos do Google ou da Microsoft e o calendário do iCloud, também apenas com o seu clique.

Ao acessar este site, nosso provedor de hospedagem processa os dados de servidor usuais, entre eles seu endereço IP, o horário do acesso, o endereço acessado e a identificação do seu navegador. Eles servem para a operação e a segurança do site. O servidor faz a rotação automática desses registros e exclui as versões mais antigas, atualmente após no máximo cerca de um ano. A base legal é o artigo 6, parágrafo 1, alínea f, do Regulamento Geral sobre a Proteção de Dados.

As fontes, imagens e scripts do site ficam no nosso próprio servidor. Quais cookies o site define e o que é medido somente com o seu consentimento está descrito nas seções a seguir.

Somente a administração deste site define um cookie para o login, e apenas para nós, quando fazemos login nela. Isso não afeta os visitantes do site nem os compradores.

(1) Dados coletados

Quando você nos escreve pelo formulário, coletamos seu nome, seu endereço de e-mail e a mensagem. As três informações são necessárias para que possamos responder à sua solicitação.

(2) Finalidade do tratamento

Usamos os dados coletados exclusivamente para responder à sua solicitação. Não há nenhuma análise para fins publicitários.

(3) Compartilhamento de dados

Seus dados pessoais não são vendidos a terceiros nem repassados para fins publicitários. A mensagem é enviada por e-mail para a nossa caixa de entrada, e participam disso apenas o provedor de hospedagem e o provedor do serviço de e-mail.

(4) Armazenamento

A solicitação não é armazenada em um banco de dados deste site, apenas como mensagem na nossa caixa de entrada.

(5) Base legal

O tratamento ocorre para a execução de procedimentos pré-contratuais, conforme o artigo 6(1)(b) do RGPD, e com base no nosso interesse legítimo em responder a solicitações, conforme o artigo 6(1)(f) do RGPD.

(6) Prazo de armazenamento

Excluímos a mensagem assim que sua solicitação for resolvida e não houver obrigação legal de guarda em contrário.

(7) Segurança dos dados

Adotamos medidas de segurança técnicas e organizacionais para proteger seus dados contra manipulação, perda, destruição ou acesso não autorizado. A transmissão dos seus dados é criptografada por HTTPS.

(1) Pagamento pela Stripe

O pagamento do VicPhone é feito pela Stripe. Na compra, a própria Stripe atua como vendedora com seu serviço Link e cuida do pagamento, do imposto sobre o valor agregado, da fatura e dos reembolsos. O checkout fica nas páginas da Stripe: o que você digita lá, como nome, endereço de e-mail, endereço postal e os dados do seu cartão, vai diretamente para a Stripe e é tratado lá sob responsabilidade própria da Stripe. Não vemos os dados do seu cartão. Nas páginas do checkout se aplicam a política de privacidade e os cookies da Stripe.

(2) O que recebemos do seu pedido

Após o pagamento, a Stripe nos informa o pedido. Dele armazenamos seu nome, seu endereço de e-mail, o idioma em que você comprou, o valor com a respectiva moeda, o momento do pagamento, um eventual reembolso e os identificadores do pagamento na Stripe. Além disso, atribuímos um número de pedido e uma chave aleatória para a sua página de cliente.

(3) Finalidade e base legal

Usamos essas informações para disponibilizar o VicPhone a você: para a confirmação por e-mail, para a sua página de cliente com os downloads, as atualizações e o código-fonte que a GNU General Public License lhe garante, e também para dúvidas sobre o seu pedido e para reembolsos. A base legal é o artigo 6(1)(b) do RGPD, a execução do contrato, e, na medida em que existam obrigações legais de guarda, o artigo 6(1)(c) do RGPD.

(4) Sua página de cliente

Você acessa sua página de cliente pelo link na confirmação ou pela página do código-fonte, com o número do pedido e o endereço de e-mail. Quem conhece o link vê o número do pedido, a data e o endereço de e-mail, por isso não o repasse. A página de cliente não exige cookies nem conta. Contamos quantas vezes cada arquivo é baixado pela sua página de cliente e pela página de código-fonte do aplicativo. Apenas esse número é armazenado, sem endereço IP, horário ou navegador, no caso de uma página de cliente junto com o pedido. Isso nos dá uma visão da nossa oferta e ajuda a identificar o uso indevido de um link, a base legal é o artigo 6.º, n.º 1, alínea f do RGPD.

(5) Prazo de armazenamento

Armazenamos seu pedido enquanto disponibilizarmos o VicPhone e suas atualizações a você e, além disso, na medida em que existam obrigações legais de guarda. Mediante solicitação, nós o excluímos antes. Depois disso, a página de cliente deixa de estar acessível.

(6) Desistência pelo formulário

Se você desistir pelo formulário "Retrate-se do contrato", tratamos seu nome, seu endereço de e-mail, o número do pedido, sua mensagem e o momento do recebimento para processar a desistência e confirmar a você o recebimento. A base legal é o artigo 6(1)(c) do RGPD em conjunto com o § 356a do Código Civil alemão (BGB). Os dados são enviados por e-mail a você e a nós, não são armazenados em nenhum banco de dados. Nós os guardamos enquanto houver obrigações legais de conservação.

(7) Destinatários e transferência para países terceiros

A confirmação é enviada a você pelo nosso provedor do serviço de e-mail. A Stripe também trata dados nos EUA. Para os EUA existe uma decisão de adequação da Comissão Europeia, o EU-US Data Privacy Framework, no âmbito do qual a Stripe, Inc. é certificada. Você encontra a política de privacidade da Stripe em https://stripe.com/privacy e a do Link em https://link.com/privacy.

(8) Compra como empresa

Se você comprar diretamente de nós como empresa, nós mesmos criamos o pedido, com o nome da empresa, o endereço de e-mail, o idioma, o número de estações de trabalho e o valor. Usamos esses dados para o orçamento, a fatura e a página de cliente, a Stripe não participa. A base legal é o artigo 6.º, n.º 1, alínea b do RGPD e, para guardar a fatura, a alínea c. A fatura fica guardada como arquivo junto com o pedido em nosso servidor e é enviada a você por e-mail.

(1) Compra e instalação

O aplicativo para Android você compra e instala no Google Play. Compra, pagamento, reembolso e atualizações são conduzidos pelo Google sob responsabilidade própria, e nesse processo o Google também processa dados sobre instalação, atualizações e falhas. Vale a política de privacidade do Google em https://policies.google.com/privacy. Para isso não criamos nenhum pedido nesta página, a seção sobre a compra pela Stripe não se aplica aqui.

(2) O que recebemos do Google

O Google disponibiliza para nós, no Play Console, relatórios sobre pedidos e receitas, além de estatísticas, por exemplo sobre instalações, falhas e avaliações. Nós os usamos para a cobrança, para reembolsos e dúvidas sobre uma compra e para corrigir erros. A base legal é o artigo 6(1)(b) do RGPD, a execução do contrato, e o artigo 6(1)(f) do RGPD, nosso interesse legítimo em um aplicativo sem erros, bem como a alínea c, na medida em que existam obrigações legais de guarda. Os dados do seu cartão nós não vemos.

(3) Link e código QR nesta página

O link e o código QR desta página levam ao Google Play. O código QR fica no nosso servidor, nada vai para o Google nesse caso. Só quando você segue o link chega ao Google, e então valem os termos do Google.

(1) Finalidade do tratamento

Para proteger nosso formulário de contato, a consulta do código-fonte e o formulário de desistência contra solicitações automatizadas e mensagens publicitárias, usamos o Turnstile da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA. O Turnstile verifica se a solicitação vem de uma pessoa. Em geral, isso acontece em segundo plano, sem que você precise fazer nada, e só em caso de dúvida aparece no formulário um campo para confirmar.

(2) Dados coletados

Durante a verificação, são transmitidos à Cloudflare seu endereço IP, informações sobre o navegador e o dispositivo, o endereço acessado e seu comportamento na página, por exemplo movimentos do mouse, digitação no teclado e tempo de permanência. Para isso, o Turnstile pode armazenar informações na memória do seu navegador e lê-las. Segundo a Cloudflare, nenhum perfil é criado a partir disso e nada disso é usado para exibir publicidade.

(3) Momento

O script da Cloudflare só é carregado quando você abre o formulário de contato ou a página de consulta do código-fonte ou de desistência. Quem apenas lê nossas páginas não estabelece nenhuma conexão com a Cloudflare.

(4) Base legal

A base legal é o artigo 6(1)(f) do RGPD, nosso interesse legítimo em proteger nossos formulários contra uso indevido. Na medida em que informações sejam armazenadas ou lidas na memória do seu navegador, isso é estritamente necessário para o uso do formulário que você deseja, conforme o § 25 Absatz 2 Nummer 2 TDDDG. Não é necessário consentimento para isso.

(5) Categorias de destinatários e transferência para países terceiros

O destinatário é a Cloudflare, Inc., que trata os dados em nosso nome. Uma transferência para os EUA não está excluída. Para os EUA existe uma decisão de adequação da Comissão Europeia, o EU-US Data Privacy Framework, no âmbito do qual a Cloudflare, Inc. é certificada.

(6) Prazo de armazenamento

Segundo suas próprias informações, a Cloudflare não armazena os dados coletados para a verificação por mais tempo do que a proteção contra uso indevido exige. Do nosso lado não fica nada, o resultado da verificação decide apenas se sua mensagem será enviada ou sua consulta será processada.

(7) Mais informações

A política de privacidade da Cloudflare está disponível em https://www.cloudflare.com/privacypolicy/, e as informações específicas sobre o Turnstile em https://www.cloudflare.com/turnstile-privacy-policy/.

(1) Finalidade do tratamento

Este site utiliza cookies e tecnologias de armazenamento semelhantes. Cookies tecnicamente necessários são indispensáveis para garantir o funcionamento básico do site, por exemplo para armazenar sua decisão de consentimento. Além disso, usamos cookies para fins de análise somente se você tiver consentido expressamente. Antes de qualquer tratamento que dependa de consentimento, ao acessar o site pela primeira vez você recebe um aviso, o banner de cookies, no qual pode permitir ou recusar o uso.

(2) Base legal

A base legal para o tratamento por meio de cookies tecnicamente necessários é o artigo 6(1)(f) do RGPD, em conjunto com o § 25 Absatz 2 Nummer 2 TDDDG. A base legal para o tratamento por meio de cookies que dependem de consentimento é o seu consentimento, conforme o artigo 6(1)(a) do RGPD, em conjunto com o § 25 Absatz 1 TDDDG.

(3) Prazo de armazenamento

O prazo de armazenamento de cada cookie depende do fornecedor e da finalidade. Você encontra informações sobre isso no banner de cookies e nas seções a seguir sobre os respectivos serviços.

(4) Revogação

Você pode revogar ou ajustar seu consentimento a qualquer momento, com efeito para o futuro. Para isso, clique no botão "Configurações de cookies". A revogação não afeta a licitude do tratamento realizado com base no consentimento até a revogação.

(1) Finalidade do tratamento

Para gerenciar seus consentimentos relativos a cookies e tecnologias semelhantes, usamos a solução de código aberto "vanilla-cookieconsent". Ao acessar o site, é exibido um banner no qual você pode consentir ou recusar categorias individuais de cookies. A escolha feita é armazenada em um cookie tecnicamente necessário e no armazenamento local do seu navegador, para que o banner não apareça novamente em visitas futuras e suas configurações sejam respeitadas.

(2) Base legal

A base legal para o armazenamento da sua decisão de consentimento é o artigo 6(1)(c) do RGPD, o cumprimento de uma obrigação legal de documentar o consentimento, bem como o artigo 6(1)(f) do RGPD, nosso interesse legítimo em uma gestão dos consentimentos amigável para o usuário.

(3) Categorias de destinatários

Não há transmissão a terceiros. Os dados são armazenados exclusivamente de forma local no seu navegador.

(4) Prazo de armazenamento

A decisão de consentimento é armazenada por um período de seis meses. Depois disso, o banner é exibido novamente para que você possa confirmar ou ajustar seu consentimento.

(1) Finalidade do tratamento

Neste site, usamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Tag Manager é uma solução para gerenciar tags de sites, por exemplo para integrar serviços de rastreamento ou de análise, por meio de uma interface. O Google Tag Manager em si não cria perfis de usuário, não armazena cookies e não realiza análises próprias. Ele serve exclusivamente para gerenciar e entregar os serviços integrados por meio dele.

(2) Funcionamento com consentimento

Usamos o Google Tag Manager em conjunto com o Google Consent Mode v2. Antes do seu consentimento, todas as tags que dependem de consentimento são bloqueadas e nenhum dado pessoal é transmitido aos respectivos serviços. Somente após o seu consentimento no banner de cookies as respectivas tags são executadas, por exemplo o Google Analytics.

(3) Base legal

A base legal para o uso do Google Tag Manager é o artigo 6(1)(f) do RGPD, nosso interesse legítimo em uma gestão eficaz das tags do site.

(4) Categorias de destinatários e transferência para países terceiros

O fornecedor é a Google Ireland Limited. Ao carregar o Google Tag Manager, é estabelecida uma conexão com servidores do Google, e seu endereço IP pode ser transmitido ao Google. Uma transferência para países terceiros, em especial os EUA, não pode ser excluída. Para os EUA existe uma decisão de adequação da Comissão Europeia, o EU-US Data Privacy Framework, e a Google LLC é certificada nele.

(5) Mais informações

Você encontra a política de privacidade do Google em https://policies.google.com/privacy.

(1) Finalidade do tratamento

Se você tiver consentido, usamos neste site o Google Analytics 4, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Analytics usa cookies e tecnologias semelhantes para poder analisar o uso do site. Para isso, são coletadas, entre outras, informações sobre as páginas visitadas, o tempo de permanência, o dispositivo e o país de origem. Usamos essas informações para avaliar o uso do site, compilar relatórios sobre as atividades e melhorar o site.

(2) Anonimização do IP

O Google Analytics 4 encurta o endereço IP por padrão antes de armazená-lo. Com isso, fica excluída uma associação direta à sua pessoa.

(3) Base legal

A base legal para o tratamento é o seu consentimento expresso, conforme o artigo 6(1)(a) do RGPD, em conjunto com o § 25 Absatz 1 TDDDG. Você pode revogar o consentimento a qualquer momento, com efeito para o futuro, pelo botão "Configurações de cookies".

(4) Categorias de destinatários e transferência para países terceiros

O destinatário dos dados é a Google Ireland Limited, como entidade responsável dentro da UE. Uma transferência para países terceiros, em especial os EUA, não pode ser excluída. Para os EUA existe uma decisão de adequação da Comissão Europeia, o EU-US Data Privacy Framework, e a Google LLC é certificada nele. Além disso, celebramos com o Google um contrato de tratamento de dados por conta de terceiros conforme o artigo 28 do RGPD.

(5) Prazo de armazenamento

Os dados coletados pelo Google Analytics 4 são armazenados por padrão por 14 meses e depois excluídos automaticamente.

(6) Mais informações

Você encontra a política de privacidade do Google em https://policies.google.com/privacy. Informações sobre os termos de uso do Google Analytics estão em https://marketingplatform.google.com/about/analytics/terms/de/.

Você tem direito de acesso, retificação, exclusão e limitação do tratamento, à portabilidade dos dados e de oposição. Todos os dados do aplicativo podem ser excluídos completamente do seu computador e do seu celular removendo as contas e desinstalando o aplicativo. Mediante solicitação, excluímos os dados do seu pedido, desde que nenhuma obrigação de guarda o impeça. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados.

Esta declaração é atualizada quando o aplicativo ou o site mudam. Vale sempre a versão publicada aqui.