O que sai da máquina. O que não sai.

O microfone é utilizado apenas enquanto está a gravar e apenas depois de ser você a iniciar uma gravação. As gravações ficam guardadas no telemóvel até que as apague.

A câmara serve para um único fim: ler o código de emparelhamento apresentado pelo seu computador. Nada é guardado e nenhuma imagem sai do telemóvel.

Quando o telemóvel e o computador estão na mesma rede, a gravação passa diretamente de um para o outro. Não há qualquer servidor envolvido e nada chega à Internet.

Quando o telemóvel não está nessa rede, a gravação passa pelo nosso relay para não se perder. Antes de sair do telemóvel é cifrada de ponta a ponta, com chaves que foram trocadas diretamente entre o telemóvel e o computador no momento do emparelhamento. Não temos essas chaves e não podemos decifrar aquilo que reencaminhamos. É o seu computador que a decifra.

Mesmo não podendo ler os conteúdos, operar um relay implica que conseguimos ver determinada informação técnica:

• um identificador de encaminhamento opaco que nos indica em que caixa de correio colocar os dados. Não está associado ao seu nome, ao seu e-mail nem ao seu dispositivo.
• o tamanho de cada transferência e o momento em que ocorreu
• o endereço IP de onde veio o pedido, que pode ser conservado nos registos de acesso do servidor
• se ativar as notificações, o token push da Apple do seu telemóvel, para podermos avisar o seu telemóvel de que há uma transcrição à espera. Fica guardado até desemparelhar.

Não conseguimos ver quem você é, quem esteve na sua reunião, nem nada do que foi dito.

Há uma exceção que preferimos divulgar em vez de disfarçar: se o seu computador estiver a executar uma versão do LocalTranscript demasiado antiga para compreender o nosso formato cifrado atual, a descrição técnica que acompanha uma gravação (a etiqueta do seu dispositivo, a duração e o tamanho da gravação, as datas e horas, as marcas que colocou e a definição de idioma) é enviada de forma legível, porque um computador mais antigo não consegue interpretar o formato selado. O áudio em si continua cifrado. Manter atualizada a aplicação do computador evita isto por completo.

Se permitir as notificações, enviamos um sinal ao seu telemóvel quando uma transcrição fica pronta. Esse sinal não contém qualquer parte da sua reunião: nem texto, nem título, nem identificador. Se recusar, a aplicação verifica ela própria se há resultados e tudo continua a funcionar.

A aplicação para iPhone não contém qualquer sistema de análise de utilização, nem relatórios de falhas, nem identificador publicitário, nem rastreio de qualquer tipo. Não existe conta, por isso não há nada a partir do qual possamos construir um perfil. Não vendemos nem partilhamos dados com ninguém, porque não temos dados para vender.

• Desativar a aplicação complementar no computador faz com que este deixe de aceitar gravações.
• Desemparelhar no telemóvel remove a ligação e elimina o token push guardado para esse emparelhamento.
• Apagar uma gravação no telemóvel apaga-a do telemóvel. Aquilo que já tiver sido entregue ao seu computador fica aí, sob o seu controlo.
• Apagar a aplicação remove todas as gravações que esta guarda.