Cheese — Política de Privacidade
Versão do documento: privacy-1.3
Data de entrada em vigor:
Editora: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C («nós»).
Contacto: info@mysterybox.art
Esta política diz exatamente o que o Cheese faz com a informação. Escrevemo-la de maneira a que a possa verificar: tudo o que se segue descreve algo que a app publicada faz mesmo, e nada do que se segue descreve uma capacidade que a app não tenha.
Em resumo
- Não recolhemos nada. Sem conta, sem endereço de e-mail, sem publicidade, sem telemetria, sem identificadores de dispositivo e sem qualquer sistema próprio de estatísticas de utilização ou de relatórios de falhas.
- Não temos servidores que vejam o seu tráfego. Não existe qualquer infraestrutura do nosso lado. O seu dispositivo liga-se sozinho à rede de retransmissores.
- Por isso, não guardamos nada sobre si. Não é «apagamos depressa», nem «anonimizamos». Não há nada que alguém possa vender, exigir por via judicial ou perder.
- Uma pequena quantidade de informação técnica fica no seu dispositivo e nunca sai de lá.
- Ligar-se implica que o seu dispositivo fale com a rede de retransmissores e com um punhado de serviços públicos de terceiros, todos indicados no §4. Nada disso passa por nós.
O rótulo de privacidade da app na App Store diz «Dados não recolhidos», e é verdade.
1. O que não recolhemos
Não recolhemos, não recebemos, não guardamos, não tratamos, não vendemos, não partilhamos e não entregamos:
- quem é — o seu nome, endereço de e-mail, número de telefone ou qualquer conta, porque o Cheese não tem contas nem início de sessão;
- o seu endereço IP;
- onde está;
- o seu histórico de navegação, os sites e serviços a que se liga ou a resolução de nomes que faz;
- o conteúdo do seu tráfego;
- identificadores de dispositivo, identificadores de publicidade ou impressões digitais do dispositivo;
- estatísticas de utilização, estatísticas de funcionalidades, dados de sessão ou relatórios de falhas — à exceção dos relatórios anónimos que a Apple nos transmite, se tiver optado por partilhá-los com os programadores de apps (§5).
O Cheese não tem nenhum SDK de terceiros de análise, publicidade, atribuição ou rastreio. Em linha com a diretriz 5.4 da App Store, não vendemos, não utilizamos e não divulgamos dados de utilizadores a terceiros, seja para que fim for.
2. O que fica no seu dispositivo
O Cheese guarda um pouco de informação técnica no seu dispositivo: no armazenamento isolado da própria app, num grupo de apps partilhado que só o Cheese e as suas próprias extensões (a da VPN e, no iPhone e no iPad, a do controlo na Central de controlo) conseguem ler, e na configuração de VPN que acrescenta às definições do dispositivo. Nada disso nos é enviado e não temos forma nenhuma de ler seja o que for.
| O que fica guardado | Para que serve |
|---|---|
| As versões dos Termos e desta Política de Privacidade que aceitou, e a data | Para a app não voltar a perguntar — e voltar a perguntar se os documentos mudarem de forma substancial |
| Se já concluiu a apresentação de boas-vindas, em que passo ficou e, caso tenha escolhido «Agora não» no ecrã do acordo, quando o fez | Para não ver a apresentação sempre que abre a app e para que ela retome onde a deixou |
| O país de saída que escolheu e se prefere dar prioridade ao país ou à ligação | Para a sua preferência ficar guardada |
| O modo de ligação das Definições avançadas, se tiver escolhido algum | Para esse ficar guardado também |
| A configuração de VPN que o Cheese acrescenta às definições de VPN do seu dispositivo, que transmite à extensão VPN as suas escolhas de país de saída e de modo de ligação | Para que uma ligação iniciada na app, na Central de controlo ou na app Atalhos faça o que pediu |
| Se a ligação está ativa neste momento | Para que o controlo na Central de controlo e a barra de menus lhe digam a verdade |
| A sua tentativa de ligação mais recente: um identificador aleatório de uso único, até onde a tentativa chegou, com que método e com que país de saída acabou por ficar e se teve de recorrer ao modo Automático. A tentativa seguinte substitui-a | Para que a app possa mostrar o progresso e dizer-lhe com honestidade o que aconteceu |
| Endereços e definições de pontes para as outras formas de ligação: os que vêm integrados na app e ainda quaisquer novos endereços obtidos como se descreve no §4.2 | Para que uma tentativa posterior ainda consiga resultado numa rede que bloqueie os caminhos habituais |
| A cache do diretório da rede que o motor de ligação mantém | Para a ligação não ser lenta de todas as vezes. É uma cópia de informação pública da rede, não um registo do que fez. É limpa automaticamente |
| O estado guardado do motor de ligação, sobretudo os retransmissores de entrada e as pontes que o motor escolheu para o seu dispositivo | Manter os mesmos pontos de entrada durante algum tempo, em vez de escolher outros de cada vez, torna mais difícil que um retransmissor hostil acabe por ser o primeiro da cadeia |
Com exceção dessa única tentativa mais recente, não guardamos, de propósito, nem um histórico das redes a que se ligou, nem um registo de que método funcionou onde, nem um registo de ligações, nem qualquer ficheiro de diagnóstico. Uma versão anterior desta política descrevia uma «memória de ligações» com valores em hash e um registo de diagnóstico opcional. Nenhuma dessas coisas existe na app, e corrigimos este documento em vez de deixar de pé uma afirmação que o código não sustenta.
No iPhone e no iPad, ao eliminar a app, tudo isto desaparece.
No Mac, os dados da app ficam para trás quando a elimina, porque é assim que o macOS funciona. Para remover tudo o que o Cheese guardou, saia do Cheese e elimine a app. Depois, no Finder, escolha Ir › Ir para a pasta… e elimine cada uma destas pastas:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Se o Cheese ainda aparecer em Definições do Sistema › VPN, remova-o também aí.
3. A rede de retransmissores é de outras pessoas
O Cheese liga-o através de uma rede mundial de retransmissores mantidos por voluntários e organizações independentes — são milhares, espalhados pelo mundo inteiro.
- Não operamos um único retransmissor, e nenhum retransmissor nos envia seja o que for.
- O tráfego que sai do último retransmissor para um destino que não esteja ele próprio encriptado pode ser visto por quem gere esse retransmissor. Use HTTPS, ou outro protocolo encriptado de ponta a ponta, para tudo o que tenha importância.
- Não temos qualquer vínculo com as organizações que mantêm a rede, nem patrocínio ou aval da parte delas.
4. A que se liga o seu dispositivo
Para o pôr online — sobretudo numa rede que bloqueie este tipo de tráfego — o seu dispositivo pode contactar o seguinte. Todos estes pedidos partem do seu dispositivo. Não os encaminhamos, não os vemos e não recebemos os resultados.
4.1 Servidores de diretório, retransmissores e pontes. Funcionamento normal. São as máquinas que transportam a sua ligação. A primeira a que o seu dispositivo se liga consegue ver o seu endereço IP, mas não para onde vai o seu tráfego.
4.2 O serviço de distribuição de pontes da rede, gerido pela organização sem fins lucrativos que mantém a rede de retransmissores. O Cheese pede-lhe novos endereços de pontes para os métodos de ligação que suporta, de modo a ter endereços que funcionem prontos a usar caso a sua rede comece a bloquear os caminhos habituais. Fá-lo sempre que o Cheese arranca, quando o volta a trazer para primeiro plano (no máximo, uma vez a cada 30 minutos) e de seis em seis horas enquanto o Cheese se mantiver em execução. O Cheese só inicia este pedido quando já está ligado, pelo que ele segue pela rota privada: o serviço vê o endereço de um retransmissor, não o seu. Se, por acaso, se desligar precisamente no momento em que um pedido está a começar, esse pedido em particular pode sair diretamente, e o serviço verá o seu endereço. Para além dos pormenores técnicos que qualquer pedido web de uma app transporta, como a versão da app e do sistema, o pedido contém apenas a lista de métodos que o Cheese suporta. Não inclui a sua região, o seu endereço nem qualquer identificador, e utiliza uma sessão privada que não guarda cookies nem cache no seu dispositivo. O serviço está sujeito à política de privacidade de quem o opera, não à nossa.
4.3 Infraestrutura de proxies de voluntários. Se o Cheese se ligar através de proxies de voluntários (a opção Snowflake das Definições avançadas, que o modo Automático também experimenta quando os outros métodos falham), o seu dispositivo contacta o seguinte diretamente, fora da rota privada:
- uma rede de distribuição de conteúdos (CDN) que reencaminha os pedidos do Cheese para o intermediário do sistema, o qual emparelha o seu dispositivo com um voluntário. A CDN é contactada através de endereços web de aspeto comum, o que a torna mais difícil de bloquear;
- servidores STUN públicos, geridos por várias empresas e organizações independentes, que indicam ao seu dispositivo como pode ser contactado a partir da Internet; e
- o próprio proxy do voluntário, que depois transporta a sua ligação para dentro da rede.
Todos eles conseguem ver o endereço IP do seu dispositivo, como qualquer servidor a que se ligue. O mesmo acontece com o intermediário, gerido por quem mantém a rede: o endereço público do seu dispositivo segue dentro do pedido de ligação, para que o intermediário o possa transmitir ao voluntário. A CDN, os servidores STUN e os proxies são geridos por terceiros — não por nós, nem necessariamente por quem mantém a rede — e cada um está sujeito às políticas de quem o opera. Não recebemos nada de nenhum deles.
4.4 Um servidor de configuração assinada (atualmente não utilizado). O Cheese foi construído com capacidade para descarregar um pequeno ficheiro de definições assinado criptograficamente — listas de retransmissores e prioridades entre métodos — de modo a continuar a funcionar entre lançamentos na App Store. Nesta versão não há nenhum servidor configurado e esse pedido nunca chega a ser feito. Se o ativarmos, o pedido não levará dados pessoais nem qualquer identificador, não registaremos nada que identifique seja quem for e, antes disso, atualizamos esta política e mostramos-lhe a nova versão.
4.5 Tráfego que não passa pelo Cheese. Há um pouco de tráfego que contorna a rota privada e sai diretamente do seu dispositivo:
- Os sistemas operativos da Apple enviam uma pequena quantidade de tráfego de sistema próprio fora de qualquer VPN, incluindo a do Cheese. Não podemos alterar isso.
- No iPhone e no iPad, os serviços próprios da sua operadora móvel (Chamadas por Wi-Fi, mensagens MMS com imagens, correio de voz visual e definições da operadora) seguem diretamente para a operadora e, por isso, continuam a funcionar. A operadora trata esse tráfego exatamente como o trataria sem o Cheese.
- Numa rede que só disponibilize IPv6, o Cheese consulta o próprio servidor de nomes dessa rede sobre um único nome fixo (ipv4only.arpa) antes de se ligar, para saber como é que a rede chega aos endereços IPv4 mais antigos. A consulta não contém nada sobre si nem sobre o destino do seu tráfego.
Tudo o resto, incluindo as notificações push e o tráfego destinado a dispositivos ligados diretamente ao seu, fica dentro da rota privada, e o que o Cheese não consegue transportar é bloqueado em vez de ser enviado para fora dela. É também por isso que impressoras, recetores AirPlay, discos de rede e outros dispositivos da sua rede local ficam inacessíveis enquanto o Cheese estiver ligado, e que o CarPlay, um computador ligado por cabo e outros acessórios ligados diretamente ao seu dispositivo podem também não funcionar.
5. Pagamento
O Cheese é uma compra única feita através da Apple. É a Apple que trata do pagamento; os dados do seu cartão e a identidade da sua Conta Apple nunca chegam até nós. O tratamento da transação pela Apple está abrangido pela política de privacidade da Apple. Da Apple recebemos números de vendas, que não permitem identificar ninguém.
Se tiver optado por partilhar dados de análise com os programadores de apps (em Definições › Privacidade e segurança › Análise e melhorias no iPhone e no iPad, ou no mesmo local das Definições do Sistema no Mac), a Apple fornece-nos também relatórios de falhas e estatísticas de utilização do Cheese, num formato que não o identifica. Utilizamo-los apenas para encontrar e corrigir problemas. Pode deixar de os partilhar nesse mesmo local, em qualquer altura.
6. Crianças
O Cheese não se dirige a crianças. E como o Cheese não recolhe nada de ninguém, também não recolhe nada de crianças. Não recolhemos conscientemente dados pessoais de pessoa alguma, seja qual for a sua idade.
7. Os seus direitos (GDPR, UK GDPR, CCPA/CPRA e os restantes)
Não recolhemos nem guardamos dados pessoais sobre si, por isso não há nada a que lhe possamos dar acesso, nada para corrigir, exportar, limitar, contestar ou apagar — não há servidores nenhuns onde isso esteja guardado. Se achar que estamos enganados, escreva-nos: analisamos o assunto e respondemos.
- Não vendemos nem partilhamos informação pessoal, no sentido que a CCPA/CPRA dá a estas palavras. Nunca o fizemos.
- Sem decisões automatizadas, sem definição de perfis.
- Não há qualquer transferência internacional dos seus dados pessoais, porque, à partida, não há dados nenhuns recolhidos.
- Se alguma vez uma ordem legítima nos obrigasse a entregar dados de utilizadores, não teríamos nada para entregar.
Os dados que ficam no dispositivo, referidos no §2, são só seus. No iPhone e no iPad, desaparecem quando elimina a app; no Mac, o §2 explica como os remover.
8. Segurança
Não temos servidores que possam ser invadidos nem base de dados que possa ser divulgada. O que está no seu dispositivo fica no armazenamento isolado da app e no respetivo grupo de apps, protegido pela proteção de ficheiros do iOS e do macOS. O tráfego entre o seu dispositivo e a rede é encriptado em camadas pelo próprio motor de ligação.
9. Alterações a esta política
Esta política tem um identificador de versão do documento e uma data de entrada em vigor. Quando alterarmos algo substancial, mostramos-lhe a nova versão na app e pedimos-lhe que a aceite de novo antes de o Cheese estabelecer qualquer ligação. A sua aceitação fica registada apenas no seu dispositivo (§2) e nunca chega até nós.
Redigimos esta política em inglês e traduzimo-la para que a possa ler na sua própria língua. Se alguma tradução disser algo diferente do texto em inglês, prevalece a versão inglesa, na medida em que a lei do país onde vive o permita.
10. Onde o Cheese está disponível
O Cheese está disponível na App Store em determinados países e regiões.
11. Falar connosco
Questões sobre privacidade: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emirados Árabes Unidos