Política de Privacidade

Os arquivos ficam no seu dispositivo

Arquivos importados, nomes de arquivos, prévias e conteúdo não são enviados ao serviço CipherVault. O aplicativo armazena arquivos criptografados e um arquivo com informações de recuperação localmente. Restaurar ou exportar um arquivo cria uma cópia sem criptografia no local original ou em um local definido pelo aplicativo. Abri-lo com outro aplicativo cria uma cópia temporária sem criptografia, entregue ao aplicativo que você escolher; esse aplicativo pode guardar uma cópia própria. Essas cópias sem criptografia ficam fora da proteção do cofre.

Informações de conta e dispositivo

Processamos o identificador da conta, e-mail ou identidade de login Google, status de verificação, identificadores de dispositivo e perfil de uso do aplicativo (registro do dispositivo no aplicativo), nomes dos cofres, nomes de exibição dos dispositivos, status do backup e horários de sincronização para oferecer funções de conta e recuperação. As senhas das contas de e-mail são armazenadas com hash. Contas Google são identificadas pela identidade Google e não são mescladas automaticamente com contas que compartilham o mesmo e-mail.

Armazenamento dos códigos de recuperação

O aplicativo primeiro salva o código de recuperação criptografado no dispositivo com o armazenamento seguro do Android. Para fazer backup na conta, é preciso entrar, confirmar o vínculo do cofre e conectar o aplicativo à internet. Se o cofre foi criado sem entrar em uma conta, você precisa confirmar o vínculo antes do envio do código. Depois que o servidor confirma o backup concluído, o aplicativo apaga a cópia local do código de recuperação usada para enviá-lo.

Os códigos de recuperação ficam criptografados no banco de dados. Depois de uma nova verificação de identidade, uma solicitação autorizada pode permitir que o servidor descriptografe seu próprio código. Os códigos são protegidos pela conta; isso não é uma promessa de que o serviço nunca poderá acessá-los. Proteja sua conta e os códigos copiados. O serviço não possui os arquivos criptografados originais necessários para a recuperação. O backup na conta guarda os códigos de recuperação, não seus arquivos.

Compras e recompensas

Mantemos identificadores de compra, status de produtos e assinaturas, períodos pagos, reembolsos e registros de direitos para fornecer os benefícios Premium, evitar concessões duplicadas e resolver disputas de pagamento. Os fornecedores de pagamento processam os dados de pagamento; o CipherVault não recebe os dados completos do cartão. Anúncios recompensados opcionais no aplicativo podem envolver o Google AdMob e identificadores de verificação de recompensas.

Pagamentos pelo site

O Paddle processa a finalização de compras, a cobrança de assinaturas, as faturas e o portal do cliente no site. Seu fluxo pode tratar dados de contato, tributários, de prevenção a fraude e de pagamento conforme as próprias políticas do Paddle. O script do Paddle é carregado quando você escolhe abrir a compra; o CipherVault não envia informações de recuperação ao Paddle.

Sessões e prestadores de serviços

Usamos sessões de conta e informações de segurança, como endereços de rede, horários e identificadores de solicitações, para prevenir abusos e operar o serviço. O envio de e-mail e a verificação de identidade envolvem os respectivos prestadores. O site usa cookies essenciais de sessão e segurança; os códigos de recuperação não são salvos no armazenamento do navegador. O serviço de identidade Google é carregado quando você escolhe esse login.

Retenção e exclusão

Excluir a conta encerra imediatamente o acesso aos registros de recuperação. Os códigos criptografados e as informações para descriptografar arquivos Premium mantidas para sua conta têm remoção programada após um período de retenção de 30 dias. Os registros de auditoria de acesso aos códigos de recuperação com mais de 90 dias são removidos periodicamente. Informações da conta e de login, incluindo e-mail, hashes de senhas ou da identidade Google, registros de dispositivo e perfil de uso do aplicativo (registro do dispositivo no aplicativo) e informações dos cofres continuam armazenados; atualmente não há um processo de exclusão automática para esses dados. Alguns registros limitados de transações, prevenção a fraude e auditoria também podem ser mantidos por obrigações operacionais ou legais. Isso descreve o comportamento técnico atual e não estabelece um novo prazo de retenção nem uma base legal para os registros restantes; esses pontos precisam de confirmação operacional e jurídica separada. Excluir a conta não remove os arquivos criptografados do dispositivo nem cancela uma assinatura do fornecedor. Os 30 dias se referem à remoção de alguns dados, não a um prazo para recuperar a conta ou acessar os códigos depois da exclusão.

Remover o vínculo de um dispositivo mantém as informações de recuperação na conta original. Limpar os dados do aplicativo, desinstalá-lo ou perder o dispositivo antes do backup pode causar a perda dos códigos aguardando envio. Use um gerenciador de arquivos ou computador para guardar uma cópia completa de PrivateCipher/boxes e PrivateCipher/recycle, mantendo os arquivos box.recovery e a estrutura original das pastas.

Suas opções e contato

Você pode consultar informações da conta, gerenciar vínculos de dispositivos e solicitar a exclusão da conta. Use o e-mail de suporte nas configurações do aplicativo ou o contato publicado no site do CipherVault para acesso, correção, exclusão ou dúvidas sobre privacidade. Não envie senhas, códigos de recuperação ou arquivos privados nas mensagens de suporte. As políticas atualizadas são identificadas pela data de vigência.