Proton Meet - Política de privacidade

Esta subpolítica é parte integrante da Política de privacidade da Proton. Ele detalha as atividades de processamento de dados especificamente relacionadas com a criação e atividade da sua conta Proton quando utiliza o Proton Meet.

Atividade da conta: O Proton Meet foi concebido com encriptação ponto a ponto baseada no padrão Messaging Layer Security (MLS) da Internet Engineering Task Force, o que significa que a Proton não tem acesso ao conteúdo das suas reuniões, incluindo áudio, vídeo, partilha de ecrã ou mensagens de conversação. Todos estes dados são encriptados no seu dispositivo e só podem ser desencriptados pelos participantes da reunião. A autenticação da reunião é protegida através do protocolo Secure Remote Password (SRP), garantindo que os servidores da Proton podem verificar os participantes sem jamais aceder às palavras-passe da reunião. As palavras-passe da reunião são geradas no dispositivo do anfitrião e nunca são transmitidas ou armazenadas pelos servidores da Proton, incluindo quando são partilhadas através de ligações de reunião. Os servidores do Proton Meet processam apenas os dados técnicos mínimos necessários para fornecer o serviço, como identificadores transitórios de reunião e roteamento de dados em tempo real, mas não armazenam o conteúdo da reunião nem metadados, como listas de participantes ou grafos sociais, após o fim da reunião. A Proton não tem acesso às chaves de encriptação nem às palavras-passe da reunião e, por isso, não pode desencriptar nem gravar reuniões. Os participantes podem entrar anonimamente e são identificados apenas pelos nomes que escolherem, os quais são encriptados de ponto a ponto. Dados operacionais limitados, como a criação de reuniões e eventos de ligação, podem ser processados para manter a funcionalidade e a segurança do serviço, mas os dados dos utilizadores nunca são utilizados para fins publicitários. Registos técnicos limitados de chamadas anteriores são mantidos temporariamente para fins de depuração, mas não armazenam o conteúdo da reunião nem metadados, como listas de participantes ou grafos sociais, após o fim da reunião.

Segurança dos dados: O Proton Meet baseia-se em diferentes fornecedores de infraestrutura para disponibilizar videoconferência em tempo real. Estes fornecedores tratam da transmissão e do roteamento dos dados, mas todo o conteúdo da reunião, incluindo áudio, vídeo, partilha de ecrã e mensagens de conversação, é encriptado de ponto a ponto no lado do cliente, através do Messaging Layer Security (MLS), antes de sair do seu dispositivo. Consequentemente, a infraestrutura processa apenas dados encriptados e não pode aceder a qualquer informação útil do utilizador.