Política de Privacidade

Os ficheiros ficam no seu dispositivo

Os ficheiros importados, nomes de ficheiros, pré-visualizações e conteúdos não são enviados para o serviço CipherVault. A aplicação guarda localmente ficheiros cifrados e um ficheiro com informações de recuperação. Restaurar ou exportar um ficheiro cria uma cópia sem cifra na localização original ou numa localização definida pela aplicação. Abri-lo com outra aplicação cria uma cópia temporária em claro, entregue à aplicação que escolher; essa aplicação pode guardar uma cópia própria. Estas cópias sem cifra ficam fora da proteção do cofre.

Informações de conta e dispositivo

Tratamos o identificador da conta, e-mail ou identidade de início de sessão Google, estado de verificação, identificadores de dispositivo e perfil de utilização da aplicação (registo do dispositivo na aplicação), nomes dos cofres e nomes apresentados dos dispositivos, estado das cópias e horas de sincronização para fornecer funções de conta e recuperação. As palavras-passe das contas de e-mail são guardadas sob a forma de hash. As contas Google são identificadas pela identidade Google e não são fundidas automaticamente com contas que partilhem o mesmo e-mail.

Custódia dos códigos de recuperação

A aplicação começa por guardar o código de recuperação cifrado no dispositivo com o armazenamento seguro do Android. Para o copiar para a conta, tem de iniciar sessão, confirmar a associação do cofre e ligar a aplicação à Internet. Se o cofre foi criado sem iniciar sessão, tem de confirmar a associação antes do envio do código. Depois de o servidor confirmar que a cópia está concluída, a aplicação apaga a cópia local do código de recuperação usada para o enviar.

Os códigos de recuperação ficam cifrados na base de dados. Após uma nova verificação da identidade, um pedido autorizado pode permitir que o servidor decifre o seu próprio código. Os códigos são protegidos pela conta; isto não é uma promessa de que o serviço nunca poderá aceder-lhes. Proteja a sua conta e os códigos copiados. O serviço não possui os ficheiros cifrados originais necessários à recuperação. A cópia na conta guarda os códigos de recuperação, não os seus ficheiros.

Compras e recompensas

Conservamos identificadores de compra, estados de produtos e subscrições, períodos pagos, reembolsos e registos de direitos para fornecer os benefícios Premium, evitar atribuições duplicadas e resolver litígios de pagamento. Os prestadores de pagamento tratam os dados de pagamento; o CipherVault não recebe os dados completos do cartão. A publicidade recompensada opcional na aplicação pode envolver o Google AdMob e identificadores de verificação das recompensas.

Pagamentos no site

O Paddle trata a conclusão das compras, a faturação das subscrições, as faturas e o portal do cliente no site. O seu processo pode tratar informações de contacto, fiscais, de prevenção de fraude e de pagamento segundo as próprias políticas do Paddle. O script do Paddle é carregado quando escolhe abrir a compra; o CipherVault não envia informações de recuperação ao Paddle.

Sessões e prestadores de serviços

Utilizamos sessões de conta e informações de segurança, como endereços de rede, carimbos de data/hora e identificadores de pedidos, para prevenir abusos e operar o serviço. O envio de e-mail e a verificação de identidade envolvem os respetivos prestadores. O site utiliza cookies essenciais de sessão e segurança; os códigos de recuperação não são guardados no armazenamento do navegador. O serviço de identidade Google é carregado quando escolhe este início de sessão.

Conservação e eliminação

Eliminar a conta termina imediatamente o acesso aos seus registos de recuperação. Está prevista a remoção dos códigos cifrados e das informações para decifrar ficheiros Premium guardadas para a sua conta após um período de conservação de 30 dias. Os registos de auditoria de acesso aos códigos de recuperação com mais de 90 dias são removidos periodicamente. As informações da conta e de início de sessão, incluindo e-mail, hashes de palavras-passe ou da identidade Google, os registos de dispositivo e perfil de utilização da aplicação (registo do dispositivo na aplicação) e as informações dos cofres continuam guardados; atualmente não existe um processo de eliminação automática para estes dados. Alguns registos limitados de transações, prevenção de fraude e auditoria também podem ser conservados por obrigações operacionais ou legais. Isto descreve o comportamento técnico atual e não estabelece um novo prazo de conservação nem uma base jurídica para os registos restantes; estes pontos necessitam de confirmação operacional e jurídica separada. A eliminação da conta não remove os ficheiros cifrados do dispositivo nem cancela uma subscrição do fornecedor. Os 30 dias referem-se à remoção de alguns dados, não a um prazo para recuperar a conta ou aceder aos códigos após a eliminação.

Remover a associação de um dispositivo mantém as informações de recuperação na conta original. Limpar os dados da aplicação, desinstalá-la ou perder o dispositivo antes da cópia de segurança pode causar a perda dos códigos que aguardam envio. Utilize um gestor de ficheiros ou um computador para guardar uma cópia completa de PrivateCipher/boxes e PrivateCipher/recycle, mantendo os ficheiros box.recovery e a estrutura original das pastas.

As suas opções e contacto

Pode consultar informações da conta, gerir associações de dispositivos e pedir a eliminação da conta. Utilize o e-mail de apoio nas definições da aplicação ou o contacto publicado no site do CipherVault para acesso, retificação, eliminação ou questões de privacidade. Não envie palavras-passe, códigos de recuperação ou ficheiros privados nas mensagens de apoio. As políticas atualizadas são identificadas pela data de entrada em vigor.