Política de Privacidade

1. A versão curta

O Capy não tem contas, anúncios, analytics nem rastreamento, e não tem nenhum servidor que consiga ler as suas salas. Suas mensagens, chamadas, arquivos, transcrições e atas ficam nos aparelhos das pessoas de cada sala e trafegam entre elas, cifradas, direto sempre que os aparelhos se alcançam. Dois ajudantes sempre ligados, mantidos pela equipe, um blind peer e um blind relay, só lidam com dados cifrados que não conseguem ler (seções 5 e 6). O app não faz requisições à web: ele só conversa com outros peers. Nós, a equipe que publica o Capy ("Capy", "nós"), nunca recebemos o seu conteúdo. Além do que o blind peer e o relay veem (seções 5 e 6), a única coisa que chega até nós é um feedback ou relatório de bug que você decida enviar.

Esta política vale para o app Capy e para este site.

2. O que nunca recolhemos

Nós não recolhemos, não guardamos e não temos acesso a:

• suas 24 palavras de recuperação ou suas chaves;
• suas mensagens, chamadas, voz, vídeo, telas compartilhadas, arquivos, fotos, gravações, transcrições, legendas, atas, tarefas ou canvases;
• suas salas, os membros delas, seus contatos ou com quem você conversa;
• analytics de uso, telemetria, identificadores de publicidade ou relatórios de erro que você não enviou.

3. O que fica no seu aparelho

O Capy guarda os dados numa pasta própria no seu computador:

• Sua identidade: as 24 palavras, num arquivo que só o seu usuário do computador consegue ler. Sair da conta faz o aparelho esquecê-las.
• Suas salas: mensagens, arquivos, perfis, confirmações de leitura, reuniões, tarefas, canvases, transcrições, atas e métricas, conforme os membros compartilham.
• Chaves das mensagens: cada mensagem é selada com uma chave própria, guardada separada da sala para que apagar possa destruí-la.
• Dados de IA no aparelho: os modelos de fala e de linguagem, e o índice de busca das transcrições e atas das suas salas.
• Ajustes: tema, idioma, notificações, aparelhos de áudio e vídeo, opções de privacidade.

Você pode apagar a cópia de um aparelho saindo da conta e apagando a pasta do Capy, ou desinstalando o app. Uma sala segura guarda a chave, o par de chaves da sua rede e o que precisa para abrir de novo num único arquivo (legível só pelo seu usuário do computador), na pasta própria da sala neste aparelho, até a sala ser apagada: quando a chamada termina (por padrão), quando o prazo dela acaba, quando o dono a apaga ou quando você sai da conta. Aí a pasta é limpa e removida.

4. O que as pessoas das suas salas recebem

Todos numa sala recebem o que é compartilhado nela e guardam uma cópia no aparelho:

• seu perfil: nome, cor, foto opcional e status;
• suas mensagens, reações, arquivos, mensagens de voz e de vídeo, e o que você diz nas chamadas (como áudio, e como a transcrição que o seu próprio computador faz, se a transcrição estiver ligada);
• se você está online e digitando, e as confirmações de leitura. Você pode desligar isso em Ajustes → Privacidade e segurança.

Membros de uma sala podem salvar, copiar, tirar print ou gravar o que recebem. Escolha bem quem você convida.

5. A rede peer-to-peer

O Capy encontra os aparelhos de outras pessoas por uma tabela hash distribuída pública (HyperDHT) e se conecta direto a eles, com criptografia de ponta a ponta.

• Os aparelhos com quem você se conecta, e os nós da rede que ajudam a fazer a conexão, podem ver o seu endereço IP.
• Quando dois aparelhos não conseguem se conectar direto, um blind relay mantido por nós repassa o tráfego deles. O tráfego é cifrado de ponta a ponta, então o relay não consegue lê-lo. Ele pode ver o endereço IP dos aparelhos que o usam, quanto dado passa e quando.
• Para achar uma sala, o seu aparelho anuncia um código curto derivado da chave da sala. Ele não revela o nome nem o conteúdo da sala. Salas seguras não anunciam nada.

6. O blind peer

Para manter as salas disponíveis enquanto os membros estão offline, o Capy copia cada sala para um blind peer: um peer sempre ligado, mantido por nós e definido na configuração do próprio app. Ele guarda só dados cifrados: não consegue ler mensagens, arquivos ou nomes. Ele pode ver o endereço IP dos aparelhos que se conectam a ele, quanto guarda e quando. Salas seguras nunca são copiadas para ele.

7. IA no aparelho

Transcrição, legendas, tradução, atas, tarefas e respostas são produzidas por modelos de IA que rodam no seu computador. Sua voz e o texto das suas salas nunca saem do aparelho para isso. Os modelos são baixados uma vez do registro de modelos do QVAC pela mesma rede peer-to-peer, então os peers que os servem podem ver o seu endereço IP e quais modelos você baixou.

8. Atualizações

O Capy procura e baixa versões novas pela rede peer-to-peer, a partir de peers que as distribuem. Esses peers podem ver o seu endereço IP e qual versão você baixa.

9. Feedback e relatórios de bug

Só quando você envia, um relatório chega até nós, por Ajustes → Ajuda e feedback. Antes de enviar, o app mostra exatamente o que vai:

• o que você escreveu;
• num bug ou erro, se você quiser: uma captura da janela do Capy, e diagnósticos: versões do app e do sistema, algumas configurações e os erros recentes.

Antes de o relatório ser selado, o Capy tira dele inteiro as suas palavras, chaves, convites, links e caminhos de arquivo, e dos diagnósticos também os nomes das pessoas e salas que ele conhece (nomes que você mesmo escreve ficam, já que você os escreveu para nós). Depois ele é cifrado para que só a nossa caixa de entrada consiga abri-lo, e enviado direto a ela pela rede peer-to-peer. Nada é capturado nem enviado enquanto uma sala segura está aberta. Usamos os relatórios só para entender e corrigir problemas, e os guardamos só pelo tempo necessário para isso.

10. Este site

Este site não usa cookies, analytics nem rastreadores de terceiros. Os servidores que o hospedam podem manter registros de acesso comuns, como endereço IP, navegador e páginas pedidas, por segurança e estabilidade.

11. Crianças

O Capy não é para menores de 16 anos, ou da idade de consentimento digital do país, se for maior. Não recebemos dados de crianças de propósito.

12. Seus direitos

Leis de proteção de dados como a LGPD no Brasil e a GDPR na Europa dão a você o direito de acessar, corrigir, apagar e levar os seus dados pessoais, e de se opor ao tratamento deles. Como o seu conteúdo fica nos seus aparelhos e não conosco, a maioria desses direitos você exerce direto no app: edite o seu perfil, apague as suas mensagens, remova aparelhos, saia da conta ou apague os dados do Capy. Sobre relatórios que você nos enviou, escreva para nós que respondemos, e os apagamos quando você pedir. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

13. Segurança

O Capy cifra as conexões de ponta a ponta, assina cada registro com a identidade de quem o escreveu e o confere em cada aparelho, sela cada mensagem com uma chave própria e impede que as suas janelas façam requisições à web. Nenhum sistema é perfeitamente seguro: mantenha os seus aparelhos atualizados e bloqueados, e as suas 24 palavras em segredo.

14. Mudanças

Podemos atualizar esta política. Vamos mudar a data no topo e, quando a mudança for importante, avisar no app ou neste site.