Segurança e Privacidade no DuoVox

As suas conversas merecem uma proteção forte. DuoVox foi criado com uma arquitetura centrada na privacidade que dá aos utilizadores controlo sobre os seus dados.

Modo Privado: sem retenção pelo DuoVox

Quando o Modo Privado está ativado:

• O áudio é processado em tempo real; o DuoVox não o conserva depois de a sua sessão terminar
• Os próprios servidores do DuoVox não armazenam o seu áudio, transcrições ou conteúdo de conversas
• O DuoVox não regista nem retém os dados da sua sessão no seu dispositivo
• O DuoVox não utiliza o conteúdo da sua sessão para análises ou treino de modelos

Nota: Os próprios servidores do DuoVox não armazenam o seu áudio, transcrições nem conteúdo das conversas. Nos planos pagos, o áudio é transmitido em tempo real ao nosso fornecedor de processamento apenas para processamento e não é intencionalmente retido; o fornecedor pode manter registos operacionais limitados ao abrigo da sua própria política. O Modo Privado controla o que o próprio DuoVox armazena e regista no seu dispositivo. Para utilizadores do plano Grátis, todo o processamento é feito no dispositivo e nenhum áudio sai do dispositivo.

Útil sempre que prefira que o DuoVox não mantenha qualquer registo local da sua sessão. O DuoVox é uma ajuda assistiva e não está certificado para uso médico, jurídico ou outras situações de elevada importância — verifique sempre de forma independente as informações importantes.

Modo Padrão (Processamento na Cloud)

Quando o Modo Privado não está ativado:

• O áudio é transmitido para serviços de IA de terceiros para transcrição em tempo real e não é armazenado pelo DuoVox
• As transcrições e traduções existem apenas na memória do seu dispositivo durante a sessão
• A DuoVox não vende os seus dados pessoais. No Windows, o plano Grátis mostra apenas as nossas próprias mensagens promocionais — sem SDKs de anúncios de terceiros. Está atualmente em desenvolvimento uma versão para Android; se o plano Grátis dessa versão mostrar anúncios de terceiros, os fornecedores de anúncios poderão recolher dados padrão do dispositivo para apresentar anúncios, e esta página indicará isso antes do lançamento.
• Os fornecedores de processamento terceiros tratam os dados ao abrigo das suas próprias políticas de privacidade e não utilizam os dados da API para treino de modelos, de acordo com as suas políticas de dados atuais

Princípios de Tratamento de Dados

DuoVox segue estes princípios fundamentais:

• Recolha mínima de dados — recolhemos apenas o que é necessário para prestar o serviço
• Nenhuma retenção desnecessária — os dados são eliminados assim que deixam de ser necessários
• Nenhuma venda de dados dos utilizadores — as suas informações nunca são vendidas a terceiros
• Sem criação de perfis publicitários pela DuoVox — não criamos perfis dos nossos utilizadores. Se a versão para Android, atualmente em desenvolvimento, mostrar anúncios de terceiros no plano Grátis, os fornecedores de anúncios poderão recolher dados padrão do dispositivo ao abrigo das suas próprias políticas.
• Comunicação clara e transparente — dizemos-lhe exatamente o que acontece aos seus dados

Transparência de Conformidade

DuoVox foi concebido com fortes proteções de privacidade, mas:

• DuoVox não reivindica certificação ao abrigo de qualquer enquadramento regulamentar (incluindo HIPAA, FERPA ou CCPA)
• DuoVox não assina Business Associate Agreements (BAAs)
• As organizações são responsáveis por determinar se o DuoVox se adequa às suas necessidades de conformidade

Isto garante clareza e evita alegações enganadoras. Para perguntas frequentes sobre a utilização do DuoVox em contextos regulamentados, consulte a nossa Política de Privacidade.

Práticas de Segurança

• Transmissão de dados encriptada (HTTPS/TLS) para todas as comunicações
• Infraestrutura segura com proteções padrão da indústria
• Nenhum servidor do DuoVox armazena áudio, transcrições ou conteúdo de conversas dos utilizadores; os dados de serviço limitados que mantemos estão descritos na Política de Privacidade
• Revisões e atualizações regulares de segurança

Detalhes técnicos

• Em trânsito: todas as ligações que transportam os seus dados utilizam TLS 1.2 ou superior — entre a aplicação e o nosso serviço, e entre o nosso serviço e os fornecedores de processamento.
• Em repouso: os dados de serviço limitados que mantemos são armazenados na plataforma da Cloudflare e encriptados em repouso. No seu próprio dispositivo, qualquer campo de definições que contenha uma credencial é encriptado com AES-256-GCM sob uma chave derivada de um segredo por instalação, e protegido por uma verificação de integridade HMAC-SHA256; a versão da Microsoft Store não contém quaisquer credenciais de fornecedor.
• Credenciais: as chaves de API dos nossos fornecedores nunca saem dos nossos servidores. Em vez disso, à aplicação são emitidos tokens de curta duração e de âmbito restrito, gerados por sessão e atualizados automaticamente, para que um token intercetado expire em minutos em vez de conceder acesso permanente.
• Controlo de acesso: o painel administrativo está protegido por um gateway de identidade e por uma chave administrativa separada, comparada em tempo constante. Todos os pedidos que possam afetar um direito de acesso pago incluem uma assinatura HMAC-SHA256 por dispositivo com uma janela de validade de 60 segundos, pelo que um pedido capturado deixa de funcionar ao fim de um minuto.
• Registo e retenção: as alterações administrativas a um direito de acesso são registadas num rasto de auditoria. Os eventos de diagnóstico por dispositivo são eliminados automaticamente — normalmente no prazo de 30 dias e, em qualquer caso, no prazo de 12 meses. A retenção para cada categoria de dados está definida na Política de Privacidade.
• Separação: as chaves que encriptam as definições locais de um dispositivo e verificam a sua integridade são cada uma derivadas do segredo do dispositivo exclusivamente para esse fim, pelo que nenhuma pode substituir a outra nem o próprio segredo.

Comunicar um problema de segurança

Se acredita ter encontrado uma vulnerabilidade de segurança no DuoVox, envie um email para support@duovox.net com detalhe suficiente para a reproduzir. Acusaremos a receção do seu relatório, mantê-lo-emos informado enquanto investigamos, e não tomaremos medidas contra quem comunicar um problema genuíno de boa-fé e não aceda nem altere os dados de outras pessoas ao fazê-lo. Pedimos que nos dê uma oportunidade razoável de corrigir o problema antes de o publicar.

Caso ocorra uma violação de dados pessoais suscetível de implicar um risco para os direitos e liberdades das pessoas, comunicá-la-emos ao Information Commissioner's Office (a autoridade britânica de proteção de dados) no prazo de 72 horas após dela tomarmos conhecimento, e informaremos os utilizadores afetados sem demora injustificada sempre que o risco para eles seja elevado.

O Seu Controlo

Pode:

• Ative o Modo Privado a qualquer momento para que o DuoVox não mantenha qualquer registo local da sua sessão
• Limpe instantaneamente todos os dados da sessão com o botão Limpar
• Use o DuoVox offline onde for suportado — nenhum áudio ou conteúdo da conversa sai do seu dispositivo
• Desinstale a aplicação para remover todos os dados armazenados localmente

Para a nossa política completa de tratamento de dados, consulte a Política de Privacidade. Para questões sobre proteção de dados, contacte info@duovox.net. Para perguntas sobre ambientes regulados, consulte a Política de Privacidade.