Solicitações de autoridades policiais

Isso está descrito integralmente na política de privacidade e é repetido aqui porque uma solicitação formulada com base no que existe é respondida mais rapidamente do que uma formulada com base no que um investigador poderia esperar que existisse.

Registros de chamadas — o número de destino discado, o horário de início da chamada, sua duração em segundos, a tarifa aplicada e o valor descontado. No curso normal, eles são mantidos por até doze meses e depois excluídos ou agregados em estatísticas que não podem identificar uma instalação.

Um identificador anônimo de instalação, gerado no dispositivo, que mantém um saldo de créditos. Ele não está vinculado a uma identidade e não pode ser associado por nós a uma pessoa.

Registros de compras — identificadores de transação da App Store ou do Google Play e qual pacote foi comprado. O pagamento em si é processado pela Apple ou pelo Google, portanto uma solicitação de dados do meio de pagamento, endereços de cobrança ou identidade do titular do cartão deve ser enviada a eles, não a nós.

Dados técnicos — endereço IP, modelo do dispositivo, sistema operacional e versão do app, tipo de rede e relatórios de falhas. Os dados de falhas e diagnósticos são mantidos por até noventa dias.

O que não existe: áudio de chamadas, que nunca é gravado; listas de contatos, que nunca são enviadas; localização precisa ou GPS, que nunca é coletada; nomes, endereços de e-mail, números de telefone e dados de cartões de pagamento, nenhum dos quais jamais é solicitado.

Cada solicitação é avaliada de acordo com a legislação aplicável a nós e com os padrões desta página. Exigimos um procedimento legal válido, adequado aos dados solicitados e à jurisdição, e recusamos solicitações amplas demais, pouco claras ou não fundamentadas em uma base legal que possamos verificar. Quando uma solicitação apresenta falhas, informamos o que está faltando em vez de recusá-la sem explicação.

Solicitações provenientes de uma jurisdição diferente daquela em que estamos estabelecidos são tratadas pelos canais reconhecidos para solicitações transfronteiriças, como um tratado de assistência jurídica mútua ou instrumento equivalente. Um e-mail direto de uma autoridade estrangeira que cite sua própria legislação nacional não constitui, por si só, base suficiente para a divulgação, e dizer isso não é obstrução — é o padrão que a lei espera de nós.

Procuramos confirmar o recebimento de uma solicitação devidamente formulada em até cinco dias úteis. Solicitações de emergência genuínas — quando há risco iminente de morte ou dano físico grave — são tratadas sem esperar o procedimento formal e devem conter Solicitação de divulgação de emergência na linha de assunto, com a natureza do risco indicada no primeiro parágrafo. Ao fazer uma solicitação desse tipo, tenha em mente que este serviço não consegue localizar um usuário: não armazenamos dados de GPS, e um endereço IP indica, no máximo, uma região.

Nosso padrão é notificar o usuário cujos registros foram solicitados, antes da divulgação quando for viável, para que ele tenha a oportunidade de buscar seu próprio recurso legal. Essa é a posição adotada pela maioria dos serviços responsáveis e ela está declarada aqui para ser um compromisso, não uma decisão discricionária.

Não notificaremos quando a notificação for proibida por lei ou por ordem judicial, ou quando acreditarmos de boa-fé que a notificação criaria risco de morte, dano físico grave ou dano a uma criança. Se uma solicitação não deve ser divulgada ao usuário, inclua com ela a ordem ou a base legal.

O design impõe uma limitação prática: como não armazenamos endereço de e-mail, número de telefone ou qualquer outro canal de contato de um usuário, a notificação geralmente só pode ser enviada dentro do app. Um usuário que tenha parado de usar o app pode estar efetivamente inalcançável.

Isso não é obstrução e vale a pena explicar, porque uma solicitação formulada com a expectativa de um banco de dados de usuários será respondida com uma explicação de por que ele não existe.

O serviço foi criado sem contas. Não há uma etapa de cadastro, portanto nenhum nome, endereço de e-mail, número de telefone ou senha jamais foi coletado de qualquer usuário — não está sendo ocultado, não foi excluído, nunca foi solicitado. O pagamento é processado integralmente pela Apple e pelo Google, que são os comerciantes registrados, portanto nenhum meio de pagamento, endereço de cobrança ou identidade do titular do cartão existe do nosso lado também. Solicitações desses dados devem ser enviadas à Apple ou ao Google, que os armazenam.

O áudio das chamadas nunca é gravado. Ele é transmitido de forma criptografada durante a chamada e deixa de existir depois dela, sob qualquer forma, portanto nenhum procedimento legal pode produzi-lo. As listas de contatos nunca são enviadas. A localização precisa e por GPS nunca é coletada, o que também significa que não há capacidade de localizar um usuário — um endereço IP indica uma região aproximada e pode corresponder a um país completamente diferente quando há uma VPN.

O que resta é o registro da chamada — destino, horário, duração, tarifa, valor —, o identificador anônimo de instalação ao qual ele está associado, os identificadores dos comprovantes de compra e os dados técnicos. Esse é um conjunto realmente útil para investigar chamadas, e é o conjunto completo.