Política de Privacidade

1. Introdução

O Decibell ("nós", "nosso" ou "nos"), operado pela ODBS LLC, fornece uma plataforma de comunicações que permite aos usuários comprar números de telefone virtuais, enviar mensagens SMS e fazer chamadas de voz por meio de provedores de telecom licenciados. Esta Política de Privacidade explica quais informações coletamos quando você usa o aplicativo móvel ou o site Decibell (o "Serviço"), como as utilizamos e com quem as compartilhamos. Ao usar o Serviço, você consente com as práticas aqui descritas.

2. Informações que coletamos

Coletamos as seguintes categorias de informações:

• Informações da conta: Quando você cria uma conta, coletamos o seu endereço de e-mail e/ou número de telefone, uma senha com hash (se aplicável) e dados básicos de perfil, como nome de exibição. Se você fizer login com um provedor de identidade federada, recebemos um token de identidade básico desse provedor.
• Números de telefone que você compra: Quando você provisiona um número de telefone virtual através do Serviço, registramos o número, o país, o provedor de telecom atribuído e metadados sobre o seu status de ativação.
• Dados de comunicação: Quando você envia ou recebe SMS, MMS ou chamadas de voz através do Serviço, processamos os seguintes dados: os números de telefone de origem e destino, carimbos de data/hora, conteúdo da mensagem (para SMS/MMS), anexos de mídia (para MMS), duração e status da chamada, status de entrega e identificadores de mensagem/chamada emitidos pelo provedor. O Decibell não grava suas chamadas. Se alguém deixar uma mensagem de voz para você, armazenamos a gravação na sua conta e podemos criar uma transcrição em texto dela. As mensagens de voz são mantidas até que você as exclua, por no máximo 90 dias. As operadoras podem processar temporariamente o áudio da chamada em tempo real para entregá-la, sob suas próprias políticas de privacidade.
• Contatos: Se você optar por salvar contatos pessoais dentro do app, armazenamos os nomes, números de telefone e e-mails que você inserir. O app não acessa, envia nem compartilha a agenda do seu dispositivo.
• Dispositivo e tokens de push: Coletamos identificadores do dispositivo e tokens de notificação push (tokens do Apple Push Notification service, incluindo tokens de push VoIP para chamadas recebidas, e tokens do Firebase Cloud Messaging) para que possamos entregar mensagens recebidas e sinalização de chamadas ao seu dispositivo. Também podemos coletar modelo do dispositivo, versão do SO, versão do app e idioma para suporte e análise.
• Informações de assinatura e compra: Compras de números de telefone e níveis de assinatura são processadas pela App Store da Apple ou pelo Google Play via compra no aplicativo, mediadas pelo RevenueCat para validação de recibos. Recebemos identificadores de transação, status da assinatura e estado de entitlement do RevenueCat. Não coletamos nem armazenamos números de cartão de crédito; o pagamento é totalmente gerenciado pela Apple ou pelo Google.
• Dados de uso: Coletamos automaticamente registros de como você usa o Serviço: uso de funcionalidades, erros, tempo de requisição e resposta e informações de diagnóstico semelhantes. Esses dados são usados para operar, depurar e melhorar o Serviço. Isso inclui as etapas de conexão de cada chamada (por exemplo, tocando, atendida ou recusada) para que possamos resolver problemas de chamadas. Relatórios de falhas e diagnósticos de erros são coletados com o Sentry, e as análises de uso do produto com o Mixpanel; nenhum dos dois recebe o conteúdo das suas mensagens.

3. Como usamos as suas informações

Usamos as suas informações para:

• Fornecer o Serviço: provisionar números de telefone, entregar SMS e chamadas de voz, armazenar o histórico de conversas e sincronizar o estado entre os seus dispositivos.
• Rotear comunicações para o provedor de telecom licenciado apropriado para o país e canal (SMS ou voz), com base na disponibilidade e qualidade.
• Enviar notificações push para mensagens recebidas e chamadas recebidas, incluindo notificações push VoIP usadas para acordar o app para a interface nativa de chamadas no iOS.
• Validar e gerenciar assinaturas e compras no aplicativo através do RevenueCat e da App Store.
• Detectar e prevenir abuso, spam, fraude e violações dos nossos Termos de Uso. Isso inclui a análise automatizada do texto e das imagens das mensagens que você envia e, quando o recurso estiver disponível, alertas sobre possíveis mensagens de golpe ou phishing que você recebe de números desconhecidos.
• Cumprir obrigações legais impostas a nós ou aos nossos parceiros de telecom (incluindo, quando exigido, a retenção de metadados de comunicações).
• Apoiar, depurar e melhorar o Serviço usando dados de diagnóstico e uso agregado.

4. Como compartilhamos as suas informações

O Decibell apenas compartilha as suas informações com as seguintes categorias de destinatários, e somente conforme necessário para operar o Serviço:

• Provedores de telecom: Para entregar suas mensagens SMS e chamadas de voz, transmitimos o número de destino, número de origem (seu número virtual), conteúdo da mensagem (para SMS/MMS) e metadados de sinalização para um dos nossos parceiros de telecomunicações licenciados, atualmente Twilio, Telnyx e Vonage. Cada fornecedor atua como operadora para a rota e processa esses dados sob sua própria política de privacidade.
• RevenueCat (gerenciamento de assinaturas): Usamos o RevenueCat para validar recibos de compra da App Store e rastrear entitlements de assinatura. O RevenueCat recebe identificadores anonimizados e dados de transação; veja revenuecat.com/privacy.
• Provedores de notificações push (Apple APNs, Firebase Cloud Messaging, OneSignal): Os tokens de push são enviados ao Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) e OneSignal (quando aplicável para notificações de usuário não VoIP) para entregar alertas ao seu dispositivo. Os payloads de push incluem as informações mínimas necessárias para renderizar a notificação.
• Provedores de infraestrutura em nuvem e de serviços: O nosso backend, banco de dados e armazenamento de mídia rodam em provedores de nuvem padrão (por exemplo, AWS), que também transcrevem as mensagens de voz em texto. Também usamos a Anthropic, provedora de serviços de inteligência artificial, para analisar o texto e as imagens das mensagens em busca de abuso, spam e golpes e, quando você usa esses recursos, para resumir mensagens de voz e gravações de chamadas; o Sentry para relatórios de falhas e erros; e o Mixpanel para análises do produto. Esses provedores atuam como processadores de dados sob contrato, tratam os dados apenas para nos prestar seus serviços e não podem usá-los para fins próprios, incluindo o treinamento de modelos de IA.
• Legal e segurança: Podemos divulgar informações quando exigido por lei, processo legal válido ou para proteger o Decibell, os nossos usuários ou o público, por exemplo, para responder a uma intimação legítima ou investigar fraude ou abuso.
• Não vendemos os seus dados: Não vendemos, alugamos ou trocamos as suas informações pessoais, conteúdo de conversas ou listas de contatos com terceiros para fins publicitários.

5. Privacidade de Comunicações e Consentimento SMS

SMS, MMS e chamadas de voz feitas através do Serviço não são criptografados de ponta a ponta. Como qualquer SMS ou chamada de voz padrão, suas comunicações transitam por operadoras de telecomunicações licenciadas e pela rede telefônica pública, e podem ser visíveis para essas operadoras e para a operadora do destinatário. A Decibell não lê o conteúdo de SMS para marketing nem usa suas mensagens para treinar IA. Além do necessário para entregar a mensagem ou chamada, o conteúdo das mensagens é processado apenas pelos provedores de serviços listados na Seção 4, para proteger você e o Serviço contra abuso, spam e golpes.

• Consentimento SMS: Ao criar uma conta Decibell e comprar um número de telefone virtual, você consente expressamente em enviar e receber tráfego SMS, MMS e de voz através desse número, transmitido através de nossos parceiros de telecomunicações licenciados (Twilio, Telnyx, Vonage). Cada conversa que você inicia é a seu critério para destinatários que você escolhe pessoalmente; a Decibell não inicia mensagens de marketing, automatizadas, agendadas ou em massa em seu nome. Nenhuma informação móvel será compartilhada com terceiros ou afiliados para fins de marketing ou promocionais. Os dados e o consentimento de opt-in para mensagens de texto não são compartilhados com nenhum terceiro.
• Cancelamento e palavra-chave STOP: Destinatários de mensagens enviadas do seu número Decibell podem responder com STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL ou STOPALL para cancelar a qualquer momento. As operadoras bloqueiam automaticamente mensagens posteriores para destinatários que cancelaram, e a Decibell aplica adicionalmente esse cancelamento no nível do aplicativo: uma vez que um destinatário cancela, você não poderá enviar mais mensagens para aquele número a menos que respondam com START, YES ou UNSTOP. Os destinatários também podem responder HELP para informações de suporte.
• Retenção de mensagens: O conteúdo das mensagens SMS e MMS é armazenado em sua conta para que você possa revisitar conversas, até excluir a mensagem, excluir a conversa ou excluir sua conta. Registros de cancelamento (quais destinos responderam STOP) são retidos enquanto seu número de telefone estiver ativo para que respeitemos os cancelamentos do destinatário entre sessões.
• Políticas da operadora: Cada operadora (Twilio, Telnyx, Vonage) processa seu tráfego sob sua própria política de privacidade e uso aceitável. Sinais de abuso no nível da operadora (relatórios de spam, filtragem STOP) podem ser repassados à Decibell e usados para fazer cumprir nossos Termos de Uso, incluindo suspensão de contas que repetidamente acionam a filtragem da operadora.

6. Armazenamento e segurança dos dados

Armazenamos os seus dados em infraestrutura de nuvem segura com criptografia em trânsito (TLS) e criptografia em repouso. O acesso aos sistemas de produção é restrito a pessoal autorizado, sob controles de acesso de menor privilégio. Monitoramos continuamente vulnerabilidades e seguimos práticas de segurança padrão da indústria. Nenhum sistema é perfeitamente seguro; você também deve manter o seu dispositivo e as credenciais da conta em segurança.

7. Retenção de dados

Retemos diferentes categorias de dados por diferentes períodos:

• Os dados da conta são retidos enquanto a sua conta estiver ativa e por um período limitado após a exclusão, para cumprir obrigações legais e contábeis.
• Os registros de SMS, MMS e chamadas são retidos enquanto você os mantiver na sua conta. Você pode apagar conversas individuais a qualquer momento. Quando você exclui a sua conta, o histórico de conversas é removido dos nossos sistemas.
• Os provedores de telecom podem reter metadados de comunicações (por exemplo, registros detalhados de chamadas) sob suas próprias políticas de retenção e regulamentações de telecom aplicáveis.
• Os registros de diagnóstico são retidos por um período limitado (geralmente até 90 dias) para depuração e prevenção de abuso.

8. Transferências internacionais

O Decibell é operado a partir da Türkiye, mas a nossa infraestrutura de nuvem e os parceiros de telecom podem estar localizados nos Estados Unidos, na União Europeia e em outras regiões. Ao usar o Serviço, você entende que as suas informações podem ser transferidas e processadas em países diferentes do seu, com salvaguardas apropriadas em vigor.

9. Os seus direitos

Dependendo de onde você mora, você pode ter os seguintes direitos sobre os seus dados pessoais:

• Acesso: Solicitar uma cópia dos dados que mantemos sobre você.
• Correção: Solicitar a correção de dados imprecisos.
• Exclusão: Solicitar a exclusão da sua conta e dos dados associados. Você também pode excluir a sua conta diretamente dentro do app, ou pela nossa página Exclusão de Conta.
• Portabilidade: Solicitar a exportação dos seus dados num formato portátil.
• Oposição / restrição: Opor-se ou restringir certo processamento quando a lei aplicável permitir.

Para exercer qualquer um desses direitos, entre em contato conosco em info@odbs.tech.

10. Privacidade das crianças

O Serviço não é direcionado a crianças menores de 13 anos (ou a idade mínima equivalente na sua jurisdição). Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e iremos apagá-los.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças materiais serão comunicadas pelo app ou por e-mail. A data de "Última atualização" no topo reflete a revisão mais recente. O uso continuado do Serviço após a vigência da alteração constitui aceitação da política atualizada.

12. Fale conosco

Se tiver dúvidas sobre esta Política de Privacidade ou sobre as nossas práticas de dados, entre em contato conosco em info@odbs.tech.