Política de Privacidade do ErtiDesk

O ErtiDesk é publicado pela Erti Cloud, empresário individual registrado na Geórgia (“nós”). Somos o controlador dos dados pessoais tratados por nosso serviço de sinalização e pelo site ertidesk.com. Dúvidas e solicitações sobre privacidade: privacy@erticloud.com.

Esta política se aplica aos aplicativos ErtiDesk para macOS, Windows, Linux e iOS, ao serviço de sinalização em erticloud.online e ao site ertidesk.com. Tratamos dados pessoais de acordo com a Lei da Geórgia sobre Proteção de Dados Pessoais e, quando aplicáveis a você, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), o GDPR do Reino Unido e outras leis de proteção de dados aplicáveis.

O ErtiDesk mantém seus dados nos seus dispositivos. Não temos acesso a eles:

• chaves criptográficas do dispositivo, armazenadas no chaveiro ou no repositório de credenciais do sistema (Chaves do macOS e do iOS, Gerenciador de Credenciais do Windows, Secret Service do Linux);
• a lista de dispositivos pareados, com seus nomes, chaves públicas, permissões e modos de acesso;
• o registro de segurança e o histórico de conexões — por exemplo, quando um dispositivo se conectou e qual permissão foi usada;
• configurações, como o servidor de sinalização selecionado, os locais de arquivos que você aprovou e as preferências de exibição.

Você pode excluir esses dados revogando dispositivos, limpando o histórico no aplicativo ou desinstalando o ErtiDesk. As chaves no chaveiro do sistema podem permanecer lá até que você as remova.

O conteúdo das suas sessões — imagens da tela, entradas de teclado e mouse, entrada e saída do terminal, nomes e conteúdo de arquivos — é transmitido diretamente entre seus dispositivos pareados via WebRTC, com criptografia de ponta a ponta (DTLS-SRTP), e vinculado às identidades dos dispositivos criadas durante o pareamento. Se uma conexão direta não for possível, o tráfego criptografado poderá passar por um servidor de retransmissão (TURN), que não consegue descriptografá-lo.

Não recebemos nem armazenamos o conteúdo das sessões e não temos capacidade técnica para lê-lo.

Para conectar dispositivos pela internet, o ErtiDesk usa um servidor de sinalização. Salvo se você configurar um servidor próprio, trata-se do nosso serviço em erticloud.online. Ele autentica os dispositivos por suas chaves e encaminha mensagens de conexão criptografadas de ponta a ponta. Com isso, trata:

• identificadores de dispositivos (derivados da chave pública de cada dispositivo) e as chaves públicas usadas para autenticá-los;
• os endereços IP a partir dos quais seus dispositivos se conectam;
• quando os dispositivos ficam on-line e off-line e a qual dispositivo uma mensagem é endereçada;
• o tamanho e o horário das mensagens criptografadas.

O serviço não consegue ler códigos de pareamento, detalhes da conexão (SDP e candidatos ICE), comandos, arquivos, imagens da tela ou dados do terminal.

O servidor mantém registros operacionais de dispositivos que ficam online e offline (com o identificador do dispositivo) e de tentativas de autenticação malsucedidas (com o endereço IP). Os registros são rotacionados automaticamente e mantidos apenas pelo tempo necessário para operar e proteger o serviço; não são retidos como arquivo permanente. Um registro específico só pode ser mantido por mais tempo se for necessário para investigar abuso ou incidente de segurança.

Se uma conexão for retransmitida por um servidor TURN operado por nós, esse servidor tratará endereços IP, horários e volume de tráfego, mas transportará apenas pacotes criptografados.

Finalidades e base legal: prestação do serviço de conexão que você solicita (art. 6(1)(b) do Regulamento Geral sobre a Proteção de Dados (GDPR)) e nosso legítimo interesse em manter o serviço seguro e prevenir abusos (art. 6(1)(f) do GDPR).

Se você usar seu próprio servidor de sinalização ou TURN, não receberemos esses dados; o operador desse servidor é responsável por eles.

• Descoberta de endereço de rede (STUN). Para encontrar um caminho direto entre os dispositivos, o ErtiDesk pede a um servidor STUN o seu endereço IP público. Os servidores STUN são fornecidos pelo servidor de sinalização; na configuração padrão, isso inclui um servidor STUN público operado pelo Google (stun.l.google.com), que recebe seu endereço IP e o horário da solicitação, de acordo com a política de privacidade do Google.
• Ditado no iPhone. Se você usar o ditado com o mecanismo do sistema, sua fala será reconhecida pelo framework Speech da Apple. Dependendo do dispositivo e do idioma, o áudio poderá ser enviado à Apple para processamento, de acordo com a política de privacidade da Apple. Antes, será solicitada sua permissão para o uso do microfone e do reconhecimento de fala.
• Modelo de fala off-line. Se você escolher o mecanismo Whisper, o aplicativo baixará uma única vez um modelo de fala da Hugging Face (huggingface.co), que recebe seu endereço IP como parte do download. Depois disso, o reconhecimento é executado inteiramente no seu iPhone.
• Descoberta na rede local. No computador, o ErtiDesk pode anunciar o computador na sua rede local (mDNS) para que seus outros dispositivos possam encontrá-lo. Outros dispositivos na mesma rede podem ver o nome do computador. Você pode desativar isso nas configurações de rede.

O ErtiDesk não inclui serviços de análise, publicidade, relatórios de falhas ou telemetria.

O ErtiDesk solicita ao sistema operacional as permissões necessárias para seus recursos — por exemplo, Gravação de Tela e Acessibilidade no macOS, a câmera para escanear um código QR de pareamento, o microfone e o reconhecimento de fala para o ditado, o acesso à rede local e as notificações. Os dados aos quais essas permissões dão acesso são usados apenas para o recurso correspondente nos seus dispositivos.

O Face ID e o Touch ID são gerenciados inteiramente pelo iOS. O ErtiDesk fica sabendo apenas se a verificação foi bem-sucedida; ele nunca recebe dados biométricos.

Quando você visita ertidesk.com, seu navegador envia informações técnicas aos nossos servidores, e nosso provedor de hospedagem as registra em logs do servidor:

• seu endereço IP;
• a data e a hora da solicitação;
• a página ou o arquivo solicitado e o status da resposta;
• a página de origem, se o seu navegador a enviar;
• o tipo e a versão do seu navegador e o sistema operacional (o “user agent”).

Usamos esses dados apenas para entregar o site, mantê-lo seguro e estável e investigar erros e abusos. Não os combinamos com outros dados nem os usamos para criar perfis. Os logs do servidor são rotacionados automaticamente e excluídos quando deixam de ser necessários para essas finalidades.

Base legal: nosso legítimo interesse em operar sites seguros (art. 6(1)(f) do GDPR e as disposições correspondentes da lei georgiana).

O site não define cookies nem usa análise, publicidade, plug-ins de redes sociais, pixels de rastreamento ou tecnologias semelhantes. As fontes e todos os outros arquivos são servidos por nossos próprios servidores, de modo que o carregamento de uma página não envia seus dados a terceiros.

O armazenamento local do seu navegador guarda duas preferências: o tema de cores e, se você escolher, o idioma. Elas permanecem em seu dispositivo, nunca são enviadas a nós e não contêm identificadores pessoais; você pode excluí-las a qualquer momento limpando os dados do site no navegador. Ao abrir a versão em inglês pela primeira vez, a página lê os idiomas preferidos do navegador para sugerir uma versão no idioma correspondente; isso acontece apenas no seu navegador e não armazena nada.

Como armazenamos apenas o estritamente necessário para os recursos que você usa, não pedimos consentimento nem exibimos banner de cookies. Se algum dia introduzirmos tecnologias que exijam consentimento, atualizaremos antes esta política e pediremos o seu consentimento.

Se você nos escrever, trataremos seu endereço de e-mail, seu nome, caso o informe, o conteúdo da sua mensagem e quaisquer informações que você decida incluir, como o dispositivo ou a versão do aplicativo em uma solicitação de suporte.

Usamos esses dados para responder a você e atender à sua solicitação. Mantemos a correspondência pelo tempo necessário para resolver a solicitação e dar o devido acompanhamento e, depois disso, apenas quando a lei nos obrigar a mantê-la ou quando precisarmos dela para o exercício ou a defesa de direitos em processos judiciais.

Base legal: adoção de providências a seu pedido ou execução de um contrato com você (art. 6(1)(b) do GDPR) e nosso legítimo interesse em responder a consultas (art. 6(1)(f) do GDPR).

Não nos envie senhas, códigos de pareamento ou outros segredos — nunca precisamos deles.

Se você baixar o ErtiDesk pela App Store, a Apple trata os dados do download de acordo com sua política de privacidade. Se baixá-lo pelo nosso site, nosso provedor de hospedagem registra dados técnicos conforme descrito na seção sobre o nosso site acima.

Não vendemos dados pessoais nem os compartilhamos para publicidade. Usamos prestadores de serviços para hospedar o site e o serviço de sinalização e para cuidar do e-mail; eles tratam os dados em nosso nome e conforme nossas instruções.

Podemos divulgar dados se formos legalmente obrigados a fazê-lo, por exemplo, para cumprir uma ordem vinculante de um tribunal ou de uma autoridade pública, ou quando isso for necessário para proteger nossos direitos ou a segurança de terceiros.

Estamos estabelecidos na Geórgia. Nossos prestadores de serviços podem tratar dados em outros países. Quando a lei de proteção de dados aplicável a você assim exigir, só transferimos dados pessoais para fora do seu país se o destino assegurar um nível adequado de proteção ou se houver garantias adequadas, como cláusulas contratuais padrão. Você pode nos pedir informações sobre essas garantias.

Dependendo da lei aplicável a você, você tem o direito de:

• acessar seus dados pessoais e obter uma cópia deles;
• obter a correção de dados inexatos;
• obter a exclusão dos seus dados;
• solicitar a limitação do tratamento ou opor-se ao tratamento baseado em nossos legítimos interesses;
• receber os dados que você nos forneceu em um formato portável;
• revogar qualquer consentimento que tenha dado, sem afetar o tratamento realizado antes da revogação.

Para exercer um direito, escreva para privacy@erticloud.com. Podemos pedir que você confirme sua identidade. Responderemos dentro do prazo fixado pela lei aplicável — nos termos do GDPR, no prazo de um mês.

Como o ErtiDesk não tem contas, só conseguimos localizar dados de sinalização pelo identificador do dispositivo. Para fazer uma solicitação, escreva para privacy@erticloud.com e inclua o identificador do dispositivo exibido no aplicativo.

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle: na Geórgia, o Serviço de Proteção de Dados Pessoais; na UE, no EEE ou no Reino Unido, a autoridade de proteção de dados do país onde você reside ou trabalha. Agradeceríamos a oportunidade de tratar da sua preocupação primeiro.

O ErtiDesk é uma ferramenta para gerenciar seus próprios computadores e não se destina a crianças. Não tratamos intencionalmente dados de crianças além dos metadados técnicos descritos acima.

O ErtiDesk usa bibliotecas criptográficas consolidadas para autenticação e criptografia de ponta a ponta, armazena as chaves no repositório de credenciais do sistema e verifica as permissões no host a cada solicitação. O site é servido por conexões HTTPS criptografadas. Coletamos o mínimo possível de dados e restringimos o acesso a logs e correspondência às pessoas que precisam dele. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas adotamos medidas técnicas e organizacionais adequadas aos riscos.

Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou afetem você de forma similarmente significativa.

Se o ErtiDesk passar a tratar novos tipos de dados, atualizaremos esta política antes de lançar a alteração e, quando necessário, pediremos seu consentimento no aplicativo. Cada versão está listada no histórico de versões abaixo.

Dúvidas e solicitações sobre privacidade: privacy@erticloud.com.