Política de privacidade

Resumo

Esta política abrange os apps móveis do Herald para iPhone, iPad, Apple Watch e Android (o “app”) e este site, heraldapp.dev. O Herald é desenvolvido e publicado por lukethedev (“nós”), que pode ser contatado pelo nosso formulário de suporte.

O Herald não tem servidor próprio. Tudo o que você digita, fala ou anexa vai do seu dispositivo para a instância do Hermes Agent que você roda e configura. Nunca recebemos as suas conversas, bots, arquivos, gravações de voz ou credenciais de conexão.

O app não tem análises, SDKs de publicidade, serviços de relatório de falhas nem rastreamento. Não conseguimos ver quem usa o app nem como. Não vendemos informações pessoais e não as compartilhamos para publicidade.

Este site conta visualizações de página com análises agregadas e sem cookies da nossa hospedagem, a Vercel, conforme descrito em Este site.

O que fica no seu dispositivo

• Dados de conexão de cada instância do Hermes que você adicionar: o endereço, um rótulo, o modo de login e o seu usuário do painel. Senhas e tokens ficam no armazenamento seguro do sistema operacional (Keychain nos dispositivos Apple e armazenamento criptografado protegido pelo Keystore no Android).
• Configurações e estado do app, como bots fixados, salas em grupo e marcadores de leitura, escolhas de avatar, aparência, cor de destaque, idioma, configurações de voz e preferências do Hermes Pet.
• Mensagens de voz que você grava, salvas no armazenamento privado do app para que possam ser ouvidas de novo.
• Dados de widgets, Live Activities e do relógio. Um breve resumo do status dos bots (por exemplo, o nome de um bot e “trabalhando”) é compartilhado com os widgets e as Live Activities do próprio Herald por meio de um grupo de apps privado no seu dispositivo, e retransmitido do seu iPhone para o seu Apple Watch pareado usando a conexão entre dispositivos da Apple.
• Chave opcional do Mail. Se você conectar o HermesMailAgent, a chave de API dele fica no armazenamento seguro.

Excluir o app remove esses dados do dispositivo, de acordo com as configurações de backup do seu sistema operacional. Isso não exclui informações que já estejam na sua instância do Hermes ou nos serviços que ela usa.

O que sai do seu dispositivo e para onde vai

As salas em grupo podem ser espelhadas nas conexões do Hermes que você salvar, para que fiquem sincronizadas com os seus outros clientes. Esses computadores e os serviços que eles usam são controlados por você ou pelos respectivos operadores.

Voz, palavra de ativação e leitura em voz alta

Mensagens de voz e ditados são enviados ao seu próprio Hermes para transcrição com o provedor de voz que você configurou. A palavra de ativação opcional “Hey Herald” roda apenas no reconhecedor de fala do próprio dispositivo. Se nenhum estiver disponível, a palavra de ativação é desativada em vez de ser enviada a um servidor.

A palavra de ativação só escuta enquanto o modo sem as mãos está ligado e há um chat aberto, ou com a tela bloqueada, se você também ativar Ouvir com a tela desligada. No Android, uma notificação fica visível o tempo todo enquanto ela está escutando. As respostas lidas em voz alta são geradas pelo seu Hermes, ou pela voz integrada do dispositivo quando isso não estiver disponível.

No CarPlay, o seu iPhone grava pelo microfone do carro somente enquanto a tela de voz está ouvindo. O clipe vai para o seu próprio Hermes para transcrição, como uma mensagem de voz, e a resposta é falada de volta. O carro recebe apenas a lista de bots e o status deles, não as suas conversas.

Permissões do dispositivo

• Câmera: ler o QR code de pareamento e tirar fotos para anexar. Os QR codes são lidos no próprio dispositivo.
• Fotos: anexar fotos e vídeos e definir avatares de bots. Apenas os itens que você escolher são lidos.
• Microfone e reconhecimento de fala: mensagens de voz, ditado e a palavra de ativação opcional, como descrito acima.
• Notificações: mostrar banners dos seus bots.
• Rede local (dispositivos Apple): acessar uma instância do Hermes na sua rede Wi-Fi ou tailnet.
• Face ID, Touch ID ou biometria: o bloqueio opcional do app. O seu sistema operacional verifica a sua identidade, e o Herald recebe apenas um sim ou um não.

Cada permissão é solicitada na primeira vez que você usa o recurso. Você pode alterá-la a qualquer momento nos ajustes do dispositivo, e o resto do app continua funcionando.

Compras

O Herald é uma compra única feita pela App Store ou pelo Google Play. A Apple ou o Google processam o seu pagamento de acordo com as próprias políticas de privacidade. Não recebemos os seus dados de pagamento nem a identidade da sua conta na loja. Recebemos das lojas relatórios agregados de vendas e downloads, que não identificam você. Não existe conta do Herald.

Este site

Este site não tem publicidade, cookies de rastreamento nem contas. Fontes, imagens e vídeos são servidos pelo próprio site. Se você escolher uma cor de destaque, essa escolha fica salva no armazenamento local do seu navegador e nunca é enviada para nós.

Usamos o Vercel Web Analytics para ver quais páginas são visitadas e saber o que melhorar. Para cada visualização de página, ele registra o endereço da página, o site de origem, a sua localização aproximada (país, região e cidade) e o seu navegador, sistema operacional e tipo de dispositivo. Ele não usa cookies, não associa visualizações de página a você nem ao seu endereço IP e não segue você por outros sites. Os visitantes são diferenciados apenas por um hash da requisição que é descartado após 24 horas, e só vemos totais agregados. Consulte Vercel Web Analytics: privacidade e conformidade para mais detalhes. O app em si não tem análises.

O celular interativo é uma simulação com respostas roteirizadas. O que você digita fica na memória da página, não é enviado para lugar nenhum e desaparece quando você sai ou recarrega. A demonstração não usa o seu microfone nem a sua câmera.

O site é hospedado pela Vercel, que processa informações técnicas das requisições, como endereço IP, tipo de navegador, páginas solicitadas e horários, para entregar e proteger o site, de acordo com a política de privacidade da Vercel.

Quando você fala conosco

Se você usar o formulário de suporte ou nos enviar um e-mail, recebemos o seu nome, endereço de e-mail, mensagem e quaisquer detalhes que você decidir incluir, como o seu dispositivo e a versão do app. As mensagens do formulário são entregues por e-mail, via Resend, à nossa caixa de suporte, que é hospedada pelo HermesMailAgent. Usamos essas informações apenas para responder e resolver problemas.

Para evitar spam, o formulário pede ao seu navegador que resolva um pequeno desafio antes de enviar. A verificação roda no nosso próprio site, sem serviço de captcha de terceiros e sem cookies, e o desafio não contém nada sobre você. O seu endereço IP fica brevemente na memória do servidor para limitar mensagens repetidas e não é armazenado.

Guardamos as conversas de suporte pelo tempo necessário para ajudar você e para um registro razoável, e depois as excluímos. Você pode pedir que as excluamos antes. Nunca envie senhas, códigos de pareamento, chaves de API ou conversas privadas.

Segurança

O Herald se conecta apenas aos endereços que você configurar. Por HTTPS ou Tailscale, a conexão entre o seu dispositivo e o seu Hermes é criptografada em trânsito. O Herald permite HTTP sem criptografia apenas para endereços de redes privadas e da tailnet, e esse tráfego não é criptografado.

Os QR codes de pareamento podem conter credenciais, então trate-os como senhas. Nenhum software ou rede pode ser perfeitamente seguro, mas projetamos o Herald para manter os seus dados em hardware que você controla.

Suas escolhas e seus direitos

Você pode remover conexões salvas, cancelar o registro de push, revogar permissões ou desinstalar o app a qualquer momento. As conversas armazenadas no seu Hermes são gerenciadas por lá.

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar as informações pessoais que mantemos, e de se opor ao uso delas ou restringi-lo. Na prática, as únicas informações pessoais que mantemos são as que você nos envia quando fala com o suporte. Use nosso formulário de suporte (escolha Pedido de privacidade) para fazer uma solicitação, e responderemos em até 30 dias. Você também pode registrar uma reclamação junto à autoridade de proteção de dados do seu país, como o Office of the Australian Information Commissioner.

Crianças

O Herald é uma ferramenta para quem roda o próprio Hermes Agent. Ele não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos enviou informações pessoais, fale conosco e nós as excluiremos.

Transferências internacionais

Nossos provedores de hospedagem, e-mail e notificações podem processar informações em países diferentes do seu, incluindo os Estados Unidos. Quando os usamos, contamos com as salvaguardas contratuais e legais deles. Onde o seu Hermes e os provedores dele processam dados depende da sua configuração.

Alterações nesta política

Se nossas práticas mudarem, atualizaremos esta página e a data no topo. Mudanças relevantes nas práticas de dados do app também serão informadas nas notas da versão que as introduzir. Os termos de uso explicam as regras para usar o Herald.