FLISQJurídico
Política de privacidade
O que o FLISQ guarda sobre você, por quê e por quanto tempo, quem pode ver esses dados e como excluir sua conta.
Quem somos
O FLISQ é um mensageiro para os funcionários de uma única organização. As contas são criadas apenas pelos administradores dessa organização: não há cadastro público. O responsável pelo serviço e pelos dados é JASE GAEL ALLISON, pessoa física. Nesta política, “FLISQ”, “nós” e “nosso” se referem a esse responsável. Contato: privacy@flisq.io.
O que guardamos sobre você
- Nome completo e número de matrícula, se o seu administrador os tiver informado ao preparar seu código de entrada. Eles ficam nos registros dos administradores, e não no servidor de mensagens nem no certificado do seu dispositivo, enquanto sua conta existir.
- Nome de exibição e @username que você escolhe. Seus colegas os veem no diretório. O histórico de alterações é guardado enquanto sua conta existir, para que os administradores possam apurar abusos.
- Identificadores da conta e dos dispositivos, certificados e chaves públicas dos dispositivos e a plataforma de cada um (por exemplo, iPhone ou Mac), para que as mensagens cheguem aos dispositivos certos e as chaves possam ser verificadas.
- Tokens de notificação push, para que seus dispositivos possam receber notificações. Por padrão, as notificações não mostram o texto da mensagem; você pode ativar as prévias em Configurações.
O que não conseguimos ver
Mensagens, anexos e chamadas têm criptografia de ponta a ponta, e as chaves existem apenas nos seus dispositivos. Não conseguimos ver o conteúdo deles, nem nomes e membros de grupos, avatares, listas de contatos, confirmações de leitura, rascunhos ou configurações. Não guardamos histórico de chamadas, registro de quem ligou para quem nem logs de endereços IP. Seu status online existe apenas na memória.
O que o servidor guarda e por quanto tempo
| Dados | Finalidade | Prazo |
|---|---|---|
| Mensagens criptografadas aguardando entrega e seus destinatários | Entrega | Até serem recebidas, no máximo 14 dias |
| Anexos criptografados | Fotos, arquivos e mensagens de voz | 14 dias após o envio |
| Mensagens agendadas: texto criptografado, remetente e destinatários | Envio no horário programado | Até serem enviadas, no máximo 1 ano |
| Uma chamada em andamento: os dispositivos participantes e seus endereços IP | Transmissão de áudio e vídeo | Na memória, até 1 minuto após a chamada |
| Pessoas que você bloqueou (identificadores) | Não entregar as mensagens e chamadas delas | Até você alterar a lista |
| Denúncias contra uma conta: a contagem por motivo, sem quem denunciou e sem a mensagem | Combate a abusos | 183 dias após a última denúncia |
| Tokens push | Notificações | Até o dispositivo ser removido |
| Solicitações de entrada e de vinculação de dispositivo | Emissão do certificado do dispositivo | De 15 minutos a 30 dias |
| Backups do banco de dados | Recuperação após uma falha | No máximo 7 dias |
Durante o envio de uma mensagem, o servidor vê qual dispositivo a enviou e para quem.
No seu dispositivo
- O banco de dados e os arquivos do app são criptografados com uma chave guardada pelo sistema. Você pode bloquear o app com um código ou com o Face ID.
- O histórico de chamadas e o registro de diagnóstico ficam no seu dispositivo. O registro só sai dele se você mesmo o compartilhar.
- O app pede acesso à câmera (chamadas de vídeo, fotos, QR codes), ao microfone (chamadas e mensagens de voz), às fotos (para enviá-las e salvá-las), ao Face ID (bloqueio do app) e à rede local (chamadas diretas entre dispositivos no mesmo Wi-Fi). No Mac, ele também pode pedir permissão para gravar a tela e compartilhá-la em uma chamada. Todo o resto funciona sem essas permissões.
O que não fazemos
- Sem anúncios, sem análise de uso, sem rastreamento, sem SDKs de terceiros que coletam dados, sem identificadores de publicidade.
- Não vendemos seus dados nem os usamos para publicidade. Os servidores de mensagens são hospedados na DigitalOcean; eles não têm as chaves para descriptografar suas conversas.
- As notificações são entregues pelo Apple Push Notification service e, no Android, pelo Firebase Cloud Messaging. Esses serviços veem que uma notificação foi enviada a um dispositivo, e quando, mas não o conteúdo dela.
Este site
O flisq.io não usa cookies nem ferramentas de análise e não carrega nada de outros sites. Ele é hospedado pela Vercel, que processa dados comuns das requisições, como seu endereço IP, para entregar as páginas. Se você nos enviar um e-mail, usaremos sua mensagem e seu endereço para tratar sua solicitação e dar o retorno necessário. Os e-mails de suporte são encaminhados pelo ImprovMX para a caixa de entrada do Google Gmail do responsável pelo serviço. O e-mail é separado das conversas criptografadas do FLISQ: não envie senhas, códigos de entrada nem conversas privadas por e-mail.
Excluir sua conta
No app, abra Configurações → Privacidade → Excluir conta e confirme com o Face ID ou o seu código. Todos os dispositivos da conta são desconectados, e os dados do app neles são apagados.
No servidor, apagamos imediatamente seu nome e @username com o respectivo histórico, seu nome completo e número de matrícula, as mensagens agendadas, as chaves, as mensagens em espera e os tokens push. Permanecem, por 400 dias, um identificador opaco da conta e um registro dos dispositivos removidos (identificador, plataforma, horário), para que os apps dos seus colegas possam remover você dos contatos deles. Os backups são guardados por no máximo 7 dias. Seu administrador pode excluir sua conta da mesma forma.
Suas opções
Você pode perguntar quais dados guardamos sobre você, pedir a correção do seu nome completo por meio do seu administrador e excluir sua conta a qualquer momento. Escreva para privacy@flisq.io.
Crianças
O FLISQ é uma ferramenta de trabalho para funcionários e não se destina a crianças.
Alterações
Se esta política mudar, publicaremos a nova versão aqui e atualizaremos a data no topo da página.