Segurança, permissões e o que sai do seu dispositivo
Tudo abaixo descreve o produto como ele é hoje, não como esperamos construí-lo. Onde algo ainda não está pronto, dizemos isso.
As permissões que o app pede
Microfone
A sua própria voz, para diferenciar os dois lados da conversa e para que as sugestões saibam o que você já disse. Negado por padrão até você permitir.
Gravação de tela e áudio do sistema (macOS)
É o único jeito de o macOS deixar um app ouvir o som que outro app está tocando. O Subtl usa o ScreenCaptureKit apenas para áudio e não captura a imagem da sua tela.
Acessibilidade
Não é solicitada. A detecção de chamadas, quando você a ativa, olha quais aplicativos estão abertos, não o que há dentro das janelas deles.
Rede
Para transcrição, tradução e sugestões de resposta, e para a sua assinatura. Nada é enviado quando não há sessão em andamento.
O que sai do seu dispositivo
Áudio da chamada
Transmitido via TLS ao provedor de transcrição enquanto a sessão está ativa. Não é gravado em disco em nenhuma etapa, nem armazenado nos nossos servidores.
Guardado: de forma alguma
Texto transcrito e traduções
Enviado aos modelos de tradução e de sugestões durante a chamada. Gravado em um banco de dados no seu próprio computador.
Guardado nos nossos servidores: só com a sincronização na nuvem ativada
Arquivos de contexto
Enviados, divididos em trechos de texto e indexados para que uma resposta possa citar o parágrafo certo. Criptografados em repouso.
Guardados: 30 dias após a última reunião que os usou
Conta e cobrança
Endereço de e-mail, dispositivos, status da assinatura. Os dados do cartão vão para o Stripe e nunca chegam até nós.
Guardados: até você excluir a conta
Telemetria do produto
Contadores e medições de latência, sem nenhum conteúdo das chamadas. Pode ser desativada nos ajustes.
Guardada: 12 meses
Sobre “oculto no compartilhamento de tela”
A janela ativa a proteção de conteúdo do sistema operacional, que é o que a exclui da captura de janela e de tela nos apps de reunião que testamos. É um mecanismo sólido e bem definido, e não é garantia de sigilo. Ele não impede uma câmera apontada para a sua tela, uma pessoa atrás de você, uma forma de captura que opere abaixo do servidor de janelas nem o organizador gravando a própria tela. Se uma regra à qual você está sujeito proíbe ajuda, este recurso não muda essa regra.
Ainda não feito
- O histórico local no dispositivo ainda não é criptografado em repouso; isso está planejado e documentado, e não simplesmente ignorado.
- A versão para desktop é notarizada, mas não é distribuída pela App Store.
- Não há auditoria de segurança independente. Quando houver, o link estará aqui.
Como relatar um problema
Escreva para nós com os detalhes e, se tiver, uma prova de conceito. Vamos confirmar o recebimento e dizer o que estamos fazendo a respeito. hello@subtl.me