1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados é: Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
Contacto para todas as questões de privacidade: support@mytellu.app
2. A sua conta
Para criar uma conta, regista-se com o seu número de telefone ou o seu endereço de e-mail. Armazenamos o seu número de telefone ou e-mail, o seu nome de utilizador, o seu nome de exibição, uma fotografia de perfil opcional, o idioma da aplicação e a diferença do seu fuso horário (que é mostrada aos seus amigos para que saibam a sua hora local). Se acrescentar ao seu perfil uma breve biografia (até 140 caracteres), qualquer utilizador da Tellu que abra o seu perfil pode vê-la; uma fotografia de capa opcional é mostrada apenas aos seus amigos.
As chamadas com amigos podem mostrar um mapa com ambos os países. Neste mapa da chamada, o seu amigo só vê o seu país se ativar “Mostrar meu país aos meus amigos” (desativado por predefinição): a aplicação envia então o país da sua rede móvel — o mapa da chamada nunca utiliza a sua localização exata nem o GPS. Sem esta opção, só mostramos o país do seu número de telefone quando o fuso horário do seu telefone corresponde a esse país. Pode ocultar o mapa nas Definições a qualquer momento. O envio da sua localização num chat é uma funcionalidade distinta, que só utiliza intencionalmente (ver secção 4).
Os números de telefone são verificados por um código SMS enviado pelo nosso fornecedor de verificação por SMS. Os endereços de e-mail são verificados por um código enviado pelo nosso fornecedor de entrega de e-mail.
Fundamento jurídico: execução do nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD).
3. Os seus contactos
Se permitir o acesso aos seus contactos, a aplicação envia ao nosso servidor uma impressão digital unidirecional (hash) de cada número de telefone da sua lista de contactos, e não os próprios números, para descobrir quais dos seus contactos utilizam a Tellu. Os nomes dos contactos não são enviados. As impressões digitais são utilizadas apenas para esta comparação e não são armazenadas no nosso servidor. Pode utilizar a Tellu sem conceder esta autorização.
Fundamento jurídico: execução do contrato e o nosso interesse legítimo em ajudá-lo a encontrar os seus contactos (artigo 6.º, n.º 1, alíneas b) e f), do RGPD).
4. Mensagens e conteúdos multimédia entre utilizadores da Tellu
As mensagens, fotografias, mensagens de voz e outros ficheiros que envia são armazenados nos nossos servidores para que possam ser entregues ao destinatário e sincronizados com os seus dispositivos. Os vídeos são apagados dos nossos servidores 30 dias após o envio; as cópias já descarregadas permanecem nos dispositivos. São cifrados durante a transmissão (TLS) e armazenados cifrados nos nossos servidores (AES-256), mas não são cifrados de ponta a ponta: o nosso servidor pode decifrá-los, por exemplo, para os entregar, mostrar pré-visualizações nas notificações e disponibilizar a tradução.
Os chats cifrados constituem a exceção: quando inicia um chat cifrado com alguém (assinalado com um cadeado), as respetivas mensagens, fotografias e mensagens de voz são cifradas de ponta a ponta no seu telefone, com base no protocolo Signal (X3DH e Double Ratchet). O nosso servidor apenas armazena e reencaminha os dados cifrados e não os consegue ler; as chaves permanecem exclusivamente no seu telefone e no do seu contacto. Por este motivo, os chats cifrados não podem ser restaurados num novo telefone, e a tradução inteligente e as funcionalidades de IA não estão disponíveis nesses chats (a tradução no dispositivo continua a funcionar). Continuamos a ver que uma mensagem foi enviada, entre quem e quando.
As mensagens são conservadas até que as apague (“Apagar para todos”), até expirarem, caso ative as mensagens temporárias (24 horas ou 7 dias), ou até a sua conta ser eliminada.
Localização em chats: apenas quando escolhe enviar a sua localização num chat, a aplicação lê a localização do seu telemóvel uma única vez — não existe monitorização em tempo real ou em segundo plano — e envia-a como uma mensagem com as coordenadas, a sua precisão, a cidade e o país (pesquisados no seu telemóvel) e o desfasamento do seu fuso horário. O destinatário pode abri-la numa aplicação de mapas. Uma mensagem de localização é armazenada, encriptada e eliminada como qualquer outra mensagem (encriptada de ponta a ponta em chats encriptados). As hiperligações de mapas que cola são enviadas como mensagens de texto normais. Selo de postal na câmara do Tellu: apenas quando utiliza o modo de postal ou o selo, a aplicação solicita a sua localização e lê-a uma vez para pesquisar a sua cidade no seu telemóvel; esta não nos é enviada e o nome da cidade aparece apenas na fotografia que escolhe enviar. Se recusar, o selo mostrará apenas o seu país. Base jurídica: execução do contrato (Art. 6.º, n.º 1, alínea b), do RGPD).
Se denunciar alguém, armazenamos o motivo, os pormenores que escrever e as mensagens mais recentes da pessoa denunciada nesse chat (nos chats cifrados, apenas a mensagem que denunciar, que o seu telefone envia juntamente com a denúncia), para que a equipa da Tellu a possa analisar. A pessoa denunciada não é informada de quem a denunciou. As denúncias são apagadas quando qualquer uma das contas for eliminada.
Tratamos também o seu estado online (“visto por último”, que pode desativar), a sua lista de amigos, os utilizadores bloqueados e as reações. Conservamos ainda uma cópia de segurança cifrada dos seus círculos (por exemplo, família, trabalho ou clientes: os grupos em que organiza as pessoas) e das respetivas regras, para que possam ser restaurados num novo telefone, bem como das pessoas de quem não aceita chamadas; ambas são apagadas com a sua conta. Se acrescentar o seu aniversário ao perfil, armazenamo-lo cifrado e mostramo-lo apenas às pessoas que escolher (ninguém, todos os seus amigos ou as pessoas dos seus círculos família, próximos e amigos); pode alterá-lo ou removê-lo a qualquer momento. A mesma cópia de segurança cifrada inclui as definições que mantém para as suas pessoas (por exemplo, relação, notas, toque e silenciamento), para que o acompanhem num novo telefone. A Tellu funciona num telefone de cada vez: para proteger a sua conta, armazenamos o nome do telefone em que está ativa (por exemplo, “Samsung Galaxy A54”) e os seus últimos 10 inícios de sessão (nome do telefone e hora), e enviamos-lhe um e-mail quando é iniciada sessão na sua conta num novo telefone.
5. Chamadas de voz e vídeo entre utilizadores da Tellu
Pode fazer chamadas de voz e vídeo individuais gratuitas com outros utilizadores da Tellu. As chamadas são cifradas durante a transmissão e não são gravadas.
Chamadas diretas: as chamadas com os seus amigos e contactos mútuos são normalmente estabelecidas diretamente entre os dois telemóveis (peer-to-peer), tal como noutras aplicações de mensagens, pelo que o áudio e o vídeo não passam pelos nossos servidores. Para estabelecer a ligação direta, os dois telemóveis trocam os seus endereços de rede, pelo que o endereço IP de cada lado pode ficar visível para o telemóvel da outra pessoa. Um endereço IP pode revelar a sua localização aproximada (por exemplo, a sua cidade) e o seu fornecedor de internet. Para encontrar o seu endereço público, o seu telemóvel contacta um servidor STUN no nosso servidor e, como alternativa, um servidor STUN público gerido por um fornecedor externo, que vê o seu endereço IP. As chamadas com outras pessoas passam pelo nosso servidor.
"Proteger o meu endereço nas chamadas": se ativar esta definição (desativada por predefinição), as suas chamadas nunca são estabelecidas diretamente: as chamadas que efetua passam pelo nosso servidor e as chamadas que recebe são encaminhadas através do nosso servidor de retransmissão (TURN, no nosso próprio servidor na Alemanha), para que a outra pessoa não veja o seu endereço IP. As chamadas também são encaminhadas através desta retransmissão quando uma rede bloqueia ligações diretas. A retransmissão apenas reencaminha os dados encriptados e não os armazena; a aplicação recebe credenciais de retransmissão temporárias que expiram após 24 horas.
Avaliações da qualidade das chamadas: após algumas chamadas, a aplicação pode perguntar como foi a qualidade da chamada (três níveis). Armazenamos a sua avaliação com a sua conta, juntamente com a duração da chamada e a indicação de se foi uma chamada de vídeo, uma chamada direta e se teve problemas de ligação — não o conteúdo da chamada nem a pessoa a quem ligou —, para melhorar a qualidade das chamadas. As avaliações são apagadas com a sua conta.
Efeitos de vídeo: filtros de cor, retoque, melhoramento, lentes faciais, "Follow me" e reações por gestos (incluindo o beijo com a mão e o beijo com os lábios) são processados apenas no seu telemóvel; nenhuma imagem da câmara nos é enviada ou a qualquer outra pessoa para este efeito — a outra pessoa recebe simplesmente o vídeo da sua chamada como habitualmente. As lentes faciais e as reações por gestos utilizam modelos de código aberto no dispositivo: um modelo de pontos de referência faciais (cerca de 3,8 MB), que a aplicação descarrega uma vez a partir de mytellu.app na primeira vez que escolhe uma lente ou ativa as reações por gestos, e um modelo de reconhecimento de gestos (cerca de 8 MB), que descarrega uma vez a partir de mytellu.app quando ativa as reações por gestos (desativadas por predefinição). Ambos são mantidos no seu telemóvel. Os pontos do seu rosto de que uma lente ou um gesto de beijo necessita são calculados no seu telemóvel e nunca são armazenados ou enviados. Tal como qualquer visita ao nosso website, estas transferências utilizam o seu endereço IP, mas não são enviados dados da conta. Os filtros e as lentes não são memorizados: cada nova chamada começa sem filtro ou lente.
Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo numa boa qualidade das chamadas e na prevenção de abusos (artigo 6.º, n.º 1, alínea f), do RGPD).
6. Chamadas para números de telefone
Quando liga para um número de telefone normal, transmitimos o número marcado e o seu identificador de chamadas aos nossos operadores telefónicos para que possam estabelecer a ligação. Armazenamos um registo de chamadas (número marcado, país, hora, duração, preço e rota técnica) para faturação, para tratamento de reclamações e para prevenir fraudes. As chamadas não são gravadas.
Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e obrigações jurídicas (artigo 6.º, n.º 1, alínea c), do RGPD).
7. Pagamentos, saldo, ofertas e eSIM
Os pagamentos com cartão são processados pela Stripe. Nunca recebemos o número do seu cartão; armazenamos apenas o montante, a data e o estado de cada carregamento. O seu saldo e todas as transações (carregamentos, chamadas, ofertas, compras de eSIM) são registados na sua carteira.
Os planos eSIM de viagem são fornecidos pelos nossos parceiros, fornecedores grossistas de planos de dados móveis. Não lhes enviamos o seu nome, número de telefone nem e-mail; armazenamos os dados da encomenda (plano, ICCID, código de ativação e consumo de dados) para que possa instalar e gerir a sua eSIM.
Carregamento móvel: quando envia saldo para um número de telefone, transmitimos esse número de telefone, o seu país e rede, e o montante aos nossos fornecedores de carregamento móvel para que possam processá-lo; não lhes enviamos o seu nome ou e-mail. Armazenamos a encomenda (número, rede, montante, preço, estado e qualquer código de cupão) para que a possa ver no seu histórico, para reembolsos e para prevenir fraudes.
8. Funcionalidades inteligentes (tradução, assistente de escrita, mediador inteligente, assistente de suporte)
Se utilizar a tradução inteligente, o assistente de escrita ou o mediador inteligente, o texto em causa é enviado ao nosso fornecedor de IA para criar o resultado. Quando contacta o apoio técnico, o assistente de apoio recebe a sua conversa de apoio e as informações de que necessita para o ajudar (por exemplo, o seu saldo e as suas chamadas recentes). Não armazenamos este texto para estas funcionalidades, exceto a própria conversa de apoio.
O assistente de escrita e o mediador inteligente (um resumo do chat, o que a outra pessoa está a pedir e sugestões de resposta) só funcionam quando os abre, e na primeira utilização a aplicação pede o seu consentimento. Quando utiliza o mediador inteligente, as mensagens de texto mais recentes dessa conversa (até 40), tanto suas como da outra pessoa, são enviadas ao nosso fornecedor de IA. Nada é enviado automaticamente para o chat: é o utilizador que decide o que enviar, se for caso disso. Estas funcionalidades não estão disponíveis nos chats cifrados.
Algumas funcionalidades funcionam apenas no seu telemóvel: tradução offline, reconhecimento de texto em fotografias e desfocagem de rostos. O reconhecimento de voz (ditado, mensagens de voz, legendas de chamadas em direto) utiliza o serviço de voz do seu telemóvel; se o reconhecimento no dispositivo não estiver disponível, o áudio pode ser processado pelo fornecedor do serviço de voz do seu telemóvel.
Fundamento jurídico: o seu consentimento e a execução do contrato (artigo 6.º, n.º 1, alíneas a) e b), do RGPD); quanto às mensagens da outra pessoa, o interesse legítimo de ambos em compreenderem-se mutuamente (artigo 6.º, n.º 1, alínea f), do RGPD). Pode retirar o seu consentimento a qualquer momento, deixando de utilizar estas funcionalidades.
9. Legendas e tradução em tempo real nas chamadas
Se ativar as legendas ou a tradução numa chamada, a fala é convertida em texto nos telefones através do reconhecimento de voz do telefone (ver secção 8). Apenas é tratado texto, nunca uma gravação da chamada.
Numa chamada com outro utilizador da Tellu, o texto do que diz é enviado através do nosso servidor para a aplicação da outra pessoa, para que possa ser mostrado e traduzido nela, e o texto do que a outra pessoa diz chega à sua aplicação da mesma forma. É transmitido e não é armazenado.
Início automático para a outra pessoa: numa chamada entre dois utilizadores da Tellu, quando uma pessoa ativa a tradução, o telefone da outra pessoa também ativa automaticamente a conversão de voz em texto, para que a tradução funcione nos dois sentidos. Isto acontece apenas uma vez por chamada, e não acontece se essa pessoa a tiver desativado ela própria. O telefone dela mostra então um aviso de que a outra pessoa ativou a tradução e de que o que diz passa a ser traduzido para ela; pode pará-la a qualquer momento tocando em Traduzir. Também aqui o reconhecimento de voz funciona em cada telefone, e apenas o texto reconhecido é enviado à outra pessoa através da ligação do chat; não é guardado no nosso servidor.
Numa chamada para um número de telefone normal, a outra pessoa não utiliza a Tellu: a voz dela na chamada é convertida em texto no seu telefone, para que a possa ler e traduzir. Isto significa que é tratada a fala de uma pessoa que não é utilizadora da Tellu. Se utilizar legendas numa chamada deste tipo, informe a outra pessoa.
Tradução: partes inacabadas de frases são traduzidas no seu telemóvel. Frases completas da outra pessoa — e partes de frases após uma breve pausa — são traduzidas pela nossa tradução inteligente quando esta estiver disponível para si: envia a frase juntamente com as últimas frases da chamada (de ambos os participantes, para contexto), ambos os nomes de exibição e o dialeto árabe do orador, se for conhecido, ao nosso fornecedor de IA; caso contrário, são traduzidas no seu telemóvel. O texto é utilizado apenas para devolver a tradução e não é armazenado por nós. As legendas são apresentadas apenas durante a chamada.
Fundamento jurídico: execução do contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD); quanto ao outro participante, o interesse legítimo de ambos os participantes em compreenderem-se mutuamente em diferentes idiomas (artigo 6.º, n.º 1, alínea f), do RGPD). O tratamento limita-se a texto, ocorre apenas enquanto a funcionalidade está ativa e nada é armazenado.
10. Links Bridge (convidados sem a aplicação)
Se alguém falar consigo através de um link Bridge, tratamos o nome que o convidado introduz, as mensagens trocadas e, se o convidado concordar, uma subscrição de notificações do navegador. O endereço IP do convidado é utilizado brevemente para prevenir abusos e não é armazenado de forma permanente. O navegador do convidado guarda uma chave de convidado no seu armazenamento local, para que o convidado possa regressar à conversa. Os dados e as mensagens do convidado são apagados 30 dias após o link ser fechado ou expirar.
11. Notificações, suporte e estatísticas
- As notificações push são entregues pelo serviço de push do sistema operativo do seu telemóvel e podem conter o nome do remetente e uma breve pré-visualização da mensagem.
- Os pedidos de apoio são armazenados com as suas mensagens e informações básicas do dispositivo (versão da aplicação, sistema operativo, idioma) até que a sua conta seja eliminada. Os e-mails para support@mytellu.app são recebidos e armazenados na nossa caixa de correio no nosso fornecedor de alojamento de e-mail (centro de dados da UE).
- Se avaliar a Tellu na aplicação, armazenamos as suas estrelas e o seu comentário com a sua conta. Só se atribuir 4 ou 5 estrelas e assinalar a caixa de consentimento podemos publicar o seu comentário em mytellu.app, apenas com o seu nome próprio e o seu país. Pode pedir-nos que o removamos a qualquer momento; é apagado com a sua conta.
- Para melhorar a aplicação, registamos em que dias a aplicação foi utilizada e quando utilizou pela primeira vez determinadas funcionalidades (por exemplo, a sua primeira chamada). Não utilizamos ferramentas de análise de terceiros nem rastreadores publicitários.
12. Website
O nosso website define apenas um cookie, e apenas se escolher uma moeda com o seletor de moeda ($ / €): o cookie “cur” memoriza esta escolha durante um ano, para que os preços sejam mostrados nessa moeda. Não contém mais nada e não é utilizado para rastreamento. Contamos as visualizações de páginas de forma agregada, sem armazenar endereços IP. Os tipos de letra e as imagens de bandeiras são servidos a partir do nosso próprio servidor, pelo que o website não envia o seu endereço IP a terceiros. Se se inscrever na lista de espera para iPhone, armazenamos o seu endereço de e-mail apenas para o notificar sobre a aplicação para iPhone.
13. Prestadores de serviços
Utilizamos os seguintes fornecedores, que processam dados em nosso nome ou como serviços independentes: Hetzner (alojamento de servidores na Alemanha, incluindo a nossa retransmissão de chamadas) e Stripe (pagamentos). Utilizamos também fornecedores nestas categorias: verificação por SMS, notificações push e distribuição de aplicações (o fornecedor do sistema operativo e da loja de aplicações), serviços de IA (tradução inteligente e assistentes), entrega de e-mail (códigos de verificação) e alojamento de e-mail (a nossa caixa de correio de apoio, centro de dados da UE), um servidor STUN público, fornecedores de eSIM grossistas, fornecedores de carregamento móvel e operadores telefónicos. A pedido, indicar-lhe-emos quais os fornecedores que recebem os seus dados (Art. 15.º do RGPD). Alguns deles estão localizados fora da UE, nomeadamente nos EUA; as transferências baseiam-se no Quadro de Proteção de Dados UE-EUA ou nas Cláusulas Contratuais-Tipo da UE.
14. Durante quanto tempo conservamos os dados
Conservamos os seus dados enquanto a sua conta existir. Quando elimina a sua conta, o seu perfil, mensagens, conteúdos multimédia, contactos, amigos, pedidos de suporte, avaliações de chamadas e estatísticas de utilização são apagados. Os registos de pagamentos (carregamentos e cobranças) que temos de conservar para efeitos contabilísticos e fiscais são conservados durante os prazos legais (até 10 anos), mas dissociados de si: o seu nome de utilizador é substituído por um código aleatório e são removidas notas como números de telefone. Os registos de chamadas conservam quem ligou a quem durante 6 meses (para faturação e reclamações); depois disso, restam apenas a data, a duração, o país e o custo. Os registos do servidor são rodados automaticamente e as entradas antigas são apagadas. As cópias de segurança são substituídas o mais tardar ao fim de 14 dias.
15. Os seus direitos
Tem o direito de acesso, retificação e apagamento dos seus dados, o direito à limitação do tratamento, o direito à portabilidade dos dados e o direito de se opor ao tratamento baseado em interesses legítimos. Quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento. Para exercer os seus direitos, escreva para support@mytellu.app. Tem também o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados, por exemplo, ao Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Meclemburgo-Pomerânia Ocidental (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern).
16. Idade
A Tellu destina-se a pessoas com 16 ou mais anos.
17. Alterações
Atualizamos esta política quando os nossos serviços mudam. A data da última atualização é indicada no topo.