Política de privacidade

1. Quem somos

O meetall é um serviço de videochamadas. Dúvidas sobre seus dados e pedidos de cópia, correção ou exclusão: [email protected].

2. O que nunca recebemos

• O vídeo e o som das chamadas. Eles passam pelo nosso servidor de mídia: ele recebe o vídeo e o som de cada participante e os encaminha aos demais, descriptografando-os para isso, mas não os grava nem os guarda. No caminho, são criptografados pelo WebRTC (DTLS-SRTP). Quando uma rede bloqueia o caminho direto ao servidor de mídia, passam pelo nosso relay (TURN) ainda criptografados: ele não os descriptografa nem os guarda.
• As gravações e capturas de tela das chamadas. São feitas pelo seu navegador e salvas no seu dispositivo.
• O som da sua voz para as legendas. O reconhecimento de fala é feito pelo próprio navegador; ao nosso servidor chega só o texto reconhecido (veja a seção 6).
• O desfoque de fundo e a redução de ruído funcionam no seu navegador; a imagem da câmera e o som não são enviados a lugar nenhum para isso.

3. O que guardamos

• Conta: nome de usuário, senha (apenas como hash, não conseguimos lê-la), e-mail se você informou (para os códigos de cadastro e recuperação de senha), foto de perfil, data de cadastro.
• Convidados: o nome digitado para a chamada.
• Salas e reuniões: nomes, configurações, organizador, moderadores e participantes removidos, reuniões agendadas e quem foi convidado.
• Chat da sala: mensagens, arquivos, figurinhas, reações; transcrições e resumos com IA que os participantes publicaram no chat.
• Mensagens diretas: mensagens, mensagens de voz e vídeo, confirmações de leitura, pedidos de conversa, bloqueios e denúncias, cartões de chamadas.
• Suas figurinhas e pacotes de figurinhas.
• Telegram: se você ativar os lembretes, o ID da sua conversa com nosso bot.
• Estatísticas de chamadas: quando você entrou e saiu de uma chamada, reconexões, o nome do seu sistema operacional e navegador, a qualidade da conexão (quanto tempo levou para conectar, se passou pelo relay), a avaliação da chamada e o comentário, se você os deixou.
• Relatórios de erros: erros na página, falhas de câmera ou microfone, problemas de conexão, com o sistema operacional e o navegador, vinculados à conta e à sala.

Nossos servidores também veem seu endereço IP. Nós o usamos para limitar tentativas de adivinhar senhas e outros abusos; esses contadores ficam na memória e não são salvos no banco de dados. Os logs do servidor web com endereços IP são mantidos por pouco tempo para corrigir problemas e proteger o serviço.

4. No seu navegador

O meetall salva no armazenamento do navegador (localStorage) o token de login e as configurações: idioma, tema, câmera e microfone escolhidos, layout, sons e afins. Eles ficam no seu dispositivo, e você pode apagá-los nas configurações do navegador. Não usamos cookies de rastreamento nem de publicidade.

5. Estatísticas do site

Contamos as visitas com o Umami, que roda no nosso próprio servidor. Ele não usa cookies, não registra os parâmetros do endereço (assim os links de convite continuam privados) e conta páginas, de onde vêm os visitantes, país e tipo de dispositivo. Não compartilhamos essas estatísticas com ninguém.

6. Transcrições e resumos com IA

• Legendas: seu navegador reconhece sua fala. Para isso, o Chrome e o Edge enviam o som ao Google e à Microsoft, e o Safari à Apple, conforme as políticas deles. Nosso servidor repassa o texto aos outros participantes e não o guarda.
• Transcrição: só começa se todos na chamada concordarem. O texto final, com quem disse o quê e quando, é publicado como arquivo no chat da sala e fica guardado lá como as outras mensagens.
• Resumo com IA: somente quando um participante o pede e confirma o envio do texto, a transcrição é enviada ao Google Gemini, que escreve um resumo, decisões e tarefas. Usamos a API paga do Gemini, na qual o Google não usa esse texto para melhorar seus modelos. O resumo é publicado no chat da sala e enviado às contas de quem está na transcrição: no Telegram, se o conectou, e por e-mail, se informou um. Isso pode ser desativado no menu do perfil.
• “O que eu perdi?”: um participante que aceitou a transcrição e confirma o envio do texto pode receber do Google Gemini um breve relato do que foi registrado até agora. Só essa pessoa vê a resposta, que não é guardada.
• Tradução das legendas: se um participante ativa a tradução e confirma, as frases terminadas dos outros são enviadas ao Google Gemini e chegam a essa pessoa no idioma escolhido. Os outros veem que ela lê uma tradução. Não guardamos as frases nem as traduções.
• Reconhecimento no servidor: em navegadores que não reconhecem fala sozinhos (Firefox, celulares), um participante pode permitir que nosso servidor faça isso. Então, enquanto houver legendas na chamada e o microfone estiver ligado, o som vai para nosso servidor de reconhecimento (Whisper). O som não é guardado; o texto vai para as legendas como de costume.

7. Para que usamos os dados

• Para o serviço funcionar: contas, chamadas, chats, arquivos, lembretes (é necessário para oferecer o meetall a você).
• Para manter o serviço seguro: limites de tentativas, proteção contra spam e abusos (nosso interesse legítimo).
• Para encontrar e corrigir erros e melhorar a qualidade da conexão (nosso interesse legítimo).
• Transcrições: apenas com o consentimento de cada participante, que pode ser retirado desativando a transcrição. Resumos com IA de uma transcrição: a pedido de um participante, que confirma o envio do texto.
• E-mails: códigos de cadastro, recuperação de senha e troca de e-mail, resumos com IA das chamadas em cuja transcrição você estava e convites para reuniões para as quais você foi convidado. Nada de publicidade.

Não vendemos dados, não exibimos anúncios e não criamos perfis de publicidade.

8. Quem mais recebe dados

• Outros participantes: as pessoas na mesma chamada ou sala veem seu nome, foto e vídeo, ouvem sua voz e veem suas mensagens e arquivos. Em uma conexão direta, como em qualquer chamada WebRTC, os navegadores delas também ficam sabendo seu endereço IP.
• Provedores de hospedagem: nossos servidores, banco de dados e armazenamento de arquivos são alugados de provedores que guardam os dados em nosso nome.
• Cloudflare: entrega o meetall.me e vê endereços IP e requisições (o espelho ru.meetall.me funciona sem a Cloudflare).
• Serviço de envio de e-mail (Resend ou nosso provedor de e-mail): recebe seu endereço de e-mail e o texto do e-mail (um código, o resumo de uma chamada ou um convite para uma reunião).
• Google (API do Gemini): o texto da transcrição ou as frases terminadas das legendas, apenas para os resumos com IA, “O que eu perdi?” e as traduções que um participante pediu.
• Servidores STUN (os do Google por padrão): veem seu endereço IP para ajudar os navegadores a se conectarem.
• Telegram: as mensagens do nosso bot passam pelo Telegram.
• Assistir juntos: os players do YouTube, Twitch e RuTube são carregados desses serviços, que podem receber seu endereço IP e usar os próprios cookies. Netflix e Kinopoisk são assistidos na sua própria conta, na sua própria aba: não recebemos os dados da sua conta.
• Autoridades: quando a lei exigir.

Algumas dessas empresas ficam em outros países, inclusive nos Estados Unidos, então seus dados podem ser tratados fora do seu país.

9. A extensão para navegador

A extensão do meetall funciona apenas nas páginas do meetall e nas páginas da Netflix e do Kinopoisk. Para manter o filme sincronizado com a chamada, ela lê o estado do player (tocando ou pausado, posição, qual filme ou episódio está aberto, se você fez login) e o repassa para sua chamada no meetall. Ela não lê os dados da sua conta Netflix ou Kinopoisk, seu histórico nem outros sites, e guarda as configurações apenas no navegador.

10. Por quanto tempo guardamos os dados

• Conta, salas, chats e arquivos: até você excluí-los ou excluir a conta.
• Chamadas sem conta: a sala, com chat e arquivos, é excluída cerca de uma hora depois que o link de 24 horas expira.
• Convidados: cerca de dois dias depois de entrar, a menos que o convidado seja dono de uma sala ou tenha deixado nela mensagens, arquivos ou reações.
• Arquivos anexados no chat, mas não enviados: um dia.
• Relatórios de erros: 30 dias.
• Estatísticas de chamadas e avaliações: até a exclusão da conta.
• Os backups do banco de dados são mantidos por até cerca de dois meses, então os dados excluídos somem deles nesse prazo.

11. Seus direitos

Você pode pedir para saber quais dados temos sobre você, obter uma cópia, corrigi-los ou excluí-los e se opor ao tratamento. Muito disso você mesmo pode fazer: alterar ou remover seu e-mail e sua foto de perfil, apagar suas mensagens, desconectar o Telegram, sair em todos os dispositivos.

Para excluir sua conta e os dados dela, escreva para [email protected] a partir do e-mail da conta ou informe o nome de usuário. Podemos pedir que você confirme que a conta é sua. Respondemos em até 30 dias. Se achar que tratamos seus dados de forma ilegal, você também pode reclamar à autoridade de proteção de dados do seu país.

12. Crianças

O meetall não é destinado a menores de 16 anos sem a permissão de um dos pais ou responsável. Se você acha que uma criança nos forneceu dados sem essa permissão, escreva para nós e vamos excluí-los.

13. Segurança

Guardamos as senhas apenas como hashes, usamos conexões criptografadas (HTTPS, WSS, DTLS-SRTP), fornecemos links de arquivos assinados e com prazo de validade e limitamos o acesso aos servidores. Nenhum sistema é totalmente seguro, então use uma senha única.

14. Alterações nesta política

Quando a forma como tratamos os dados mudar, atualizaremos esta página e sua data. Avisaremos sobre mudanças importantes no meetall com antecedência.