Privacidade

Última atualização: 15 de novembro de 2026

A versão curta

Não há análise de uso de terceiros, nem relatório de falhas, nem publicidade, nem rastreamento, nem código de terceiros de nenhum tipo dentro do app.

O que é guardado, e onde

Cada pareamento tem um registro criptografado no CloudKit da Apple: nome e rosto escolhidos, status, fuso e horas de silêncio, dias de atividade e totais, data de relacionamento opcional, último knock e horários limitados às últimas 24 horas, fundo ou desenho atual, notas de texto ou foto não expiradas e contato FaceTime escolhido. Os metadados das fotos são removidos antes do envio. Posições compartilhadas voluntariamente em Um lugar ou Ao vivo, horário da captura, precisão e prazo fixo seguem no mesmo perfil criptografado por pessoa, separados das fotos de notas e do conteúdo das notificações.

O Knock criptografa o conteúdo desses registros compartilhados no seu dispositivo antes do envio. A chave é criada no momento do pareamento e compartilhada com a outra pessoa. Seu dispositivo guarda a chave nas Chaves, que podem sincronizá-la com seus outros dispositivos pelas Chaves do iCloud.

O Knock também sincroniza uma lista separada dos seus pareamentos no seu banco de dados privado do iCloud para que eles apareçam nos seus outros dispositivos. Essa cópia pode incluir nomes, rostos, status, fusos horários, países, contatos do FaceTime, fundos, desenhos, atividades e preferências dos pareamentos. Os controles da conta do iCloud da Apple protegem essa cópia. A criptografia do Knock de cada pareamento se aplica aos registros compartilhados descritos acima.

Compartilhar o país é opcional e separado de compartilhar um lugar. Para uma pessoa pareada, escolha Um lugar ou Ao vivo por 15 minutos ou uma hora, compartilhe por iniciativa própria ou aceite o pedido dela. As coordenadas só são capturadas após essa escolha e com a permissão de localização do iOS. Cada direção tem seu próprio consentimento, modo, duração e prazo fixo desde a aceitação; compartilhar de volta é opcional. Um lugar captura uma única posição. Ao vivo atualiza a última posição e pode continuar em segundo plano ou com o celular bloqueado, com o indicador de localização em segundo plano do iOS. As atualizações dependem do iOS, GPS e conexão. Ao voltar ao Knock, o compartilhamento Ao vivo se reconecta automaticamente se o acesso à localização estiver permitido; o prazo original não muda. Parar encerra a captura aqui; sem conexão, a outra pessoa pode manter o último local até sincronizar ou até o prazo original. Só essa pessoa pode ler o local criptografado. O Knock não guarda histórico de trajetos GPS. A Apple processa mapas e geocodificação separadamente do compartilhamento criptografado entre pessoas. A distância e a direção usam apenas as duas posições compartilhadas válidas, com o norte como referência. Desvincular ou Apagar tudo não exclui denúncias enviadas nem registros separados de atividade e versão. Fale com o suporte sobre esses dados.

Identificadores de conta e par e horários de atualização ficam legíveis no CloudKit. São pseudônimos, não anônimos: permitem bloqueios e podem vincular atividade a uma conta. Não contêm seu e-mail Apple.

Durante o uso, o Knock registra atividade própria limitada: última presença vinculada à conta, versão, idioma e região, com uma linha diária baseada em hash determinístico da conta. O hash não torna os dados anônimos. Servem ao funcionamento e estatísticas básicas de versão, não a anúncios.

Ao usar o Knock no Apple Watch emparelhado, o iPhone envia ao relógio os nomes exibidos, identificadores de conexão, emojis e miniaturas de rosto disponíveis das suas conexões confirmadas. O relógio os usa para mostrar suas pessoas e pedir ao iPhone que envie um toque. O relógio não recebe notas, fotos de visualização única, localizações nem chaves de criptografia.

O que conseguimos ver

Uma denúncia é legível pelo desenvolvedor: identificadores das duas contas, nomes, motivo, comentários, versão e horário, mais até três notas recebidas apenas se você optar. Não é conteúdo criptografado entre parceiros. Inclua só o que aceita que seja analisado.

Essa é a lista completa. Nada mais é anexado a uma denúncia, e nada mais do que você ou a sua pessoa escreveu, desenhou ou compartilhou é legível para nós.

Para administrar o app, os dados existentes de atividade das contas e versão podem ser consultados em um painel privado, protegido por autenticação e hospedado na Vercel. Ele não descriptografa o conteúdo compartilhado entre as pessoas conectadas nem adiciona rastreamento publicitário.

O que o Knock não faz

O conteúdo compartilhado tem criptografia de ponta a ponta. Denúncias incluem nomes legíveis e as informações que você escolhe adicionar. O Knock também guarda dados limitados de atividade da conta, versão e idioma. Sem anúncios nem rastreamento entre apps. Compartilhar o país é opcional e separado de compartilhar um lugar. Para uma pessoa pareada, escolha Um lugar ou Ao vivo por 15 minutos ou uma hora, compartilhe por iniciativa própria ou aceite o pedido dela. As coordenadas só são capturadas após essa escolha e com a permissão de localização do iOS. Cada direção tem seu próprio consentimento, modo, duração e prazo fixo desde a aceitação; compartilhar de volta é opcional. Um lugar captura uma única posição. Ao vivo atualiza a última posição e pode continuar em segundo plano ou com o celular bloqueado, com o indicador de localização em segundo plano do iOS. As atualizações dependem do iOS, GPS e conexão. Ao voltar ao Knock, o compartilhamento Ao vivo se reconecta automaticamente se o acesso à localização estiver permitido; o prazo original não muda. Parar encerra a captura aqui; sem conexão, a outra pessoa pode manter o último local até sincronizar ou até o prazo original. Só essa pessoa pode ler o local criptografado. O Knock não guarda histórico de trajetos GPS. A Apple processa mapas e geocodificação separadamente do compartilhamento criptografado entre pessoas. A distância e a direção usam apenas as duas posições compartilhadas válidas, com o norte como referência.

Câmera

O Knock usa a câmera para ler códigos de conexão ou tirar uma foto de visualização única se você quiser. A leitura de um código não envia nenhuma imagem. Se você optar por enviar uma foto, o Knock remove os metadados da câmera e a criptografa de ponta a ponta para a pessoa escolhida. Você pode negar o acesso à câmera e ainda se conectar digitando um código ou abrindo um link.

A outra pessoa pode abrir a foto uma única vez. Na versão mais recente, ela fica visível por até sete segundos a partir do momento em que aparece. O tempo pode variar em versões antigas. Você pode cancelar o envio de uma foto ainda não aberta se as duas versões oferecerem essa opção. Uma foto não aberta expira uma hora após o envio. Fotos criptografadas e confirmações de abertura podem permanecer no CloudKit até que uma atualização posterior do perfil remova os dados expirados. Quem recebe a foto ainda pode capturar uma cópia fora do Knock.

Notificações

O Knock só notifica você sobre alguém com quem você já está conectado, ou alguém pedindo para se conectar: que essa pessoa está pensando em você, que ela quer conversar, ou que ela quer ser a sua pessoa. Sem lembretes, sem avisos, sem marketing e nada feito para puxar você de volta para o app. Em versões compatíveis, um aviso opcional pode chegar uma vez no início de cada sessão de localização, conforme a permissão de notificações e a entrega. Parar e atualizar a posição ao vivo não envia avisos. Os horários de silêncio e os ajustes para silenciar são respeitados. Uma foto de visualização única pode gerar uma notificação sem a imagem.

Apagar os seus dados

Desparear remove a conexão local e agenda a exclusão do seu lado criptografado compartilhado. Apagar tudo também redefine identidade, histórico e ajustes. Exclusões pendentes são informadas; o Knock guarda identificadores aleatórios para tentar de novo, e arquivos locais ocupados podem aguardar a próxima limpeza. Notas, fotos e locais expirados são limpos quando o app ou widget volta a processá-los. A outra pessoa pode ter guardado uma captura ou cópia. O Knock também mantém marcadores locais aleatórios para que operações atrasadas não restaurem um vínculo removido. Eles não contêm nomes, fotos, notas, coordenadas nem chaves de criptografia. Desvincular ou Apagar tudo não exclui denúncias enviadas nem registros separados de atividade e versão. Fale com o suporte sobre esses dados. Locais têm prazo fixo; offline, o último ponto pode ficar até expirar ou a revogação chegar. O Knock não guarda trajetos. A Apple processa mapas e geocodificação separadamente do perfil criptografado.

Crianças

O Knock não é direcionado a crianças menores de 13 anos e não guarda, de forma consciente, dados vindos delas.

Mudanças

Se esta política mudar, a data acima muda junto, e os detalhes de privacidade do app na App Store são atualizados na mesma versão.

Dúvidas

jyl.iosapp@gmail.com