Jurídico
Política de Privacidade
PassKub ("nós", "nosso" ou "o Aplicativo") é um gerenciador de senhas e PINs para Windows, macOS, Android, iOS e Chrome/Edge/Safari/Firefox, desenvolvido pela Trust me secure. Esta política explica quais dados o PassKub coleta e como os utiliza.
Resumo
- Seu cofre (senhas, PINs, notas, cartões de pagamento, documentos de identidade e metadados relacionados) é criptografado em seu dispositivo com uma chave derivada da sua keypass (senha mestra) usando Argon2id, e criptografado com AES-256-GCM. Não temos como ler o conteúdo do seu cofre, incluindo quaisquer dados de cartão ou documento de identidade que você opte por armazenar.
- Se você usar a câmera do seu dispositivo para escanear um cartão de pagamento ou documento de identidade, ou aproximar um chip NFC (por exemplo, um cartão de pagamento EMV, a carteira de identidade nacional tailandesa ou um passaporte eletrônico), essa leitura é processada inteiramente em seu dispositivo. A foto, os dados do chip ou qualquer imagem intermediária nunca são enviados ou transmitidos a nós.
- Por padrão, o PassKub funciona totalmente offline — nada sai do seu dispositivo.
- Se você entrar para ativar a sincronização opcional na nuvem do Premium, armazenamos apenas o blob criptografado (texto cifrado) do seu cofre, além do seu endereço de e-mail (para conta/login) e do status da assinatura. Não temos como descriptografar o texto cifrado do cofre que armazenamos.
Dados que coletamos
| Dado | Quando | Finalidade | Compartilhado com |
|---|---|---|---|
| Conteúdo do cofre (criptografado) — incluindo senhas, PINs, notas, dados de cartões de pagamento e dados de documentos de identidade | Somente se você ativar a sincronização Premium | Sincronizar seu cofre entre seus dispositivos | Armazenado em nosso servidor (Supabase) apenas como texto cifrado |
| Endereço de e-mail | Somente se você entrar para o Premium | Login na conta (código único enviado por e-mail), gerenciamento de recibo/assinatura | Supabase (autenticação); Stripe (cobrança da extensão de navegador) ou Apple App Store / Google Play (cobrança no celular) |
| Status da assinatura | Somente se você assinar o Premium | Determinar o direito ao Premium | Supabase; pagamento processado pela Stripe, Apple App Store ou Google Play Billing |
| Dados de falhas/diagnóstico | Nunca | — | O PassKub não usa nenhum SDK de relatório de falhas ou análise |
Cobrança e dados no Windows para desktop. Se você escolher o Premium no Windows para desktop, a Stripe processará o pagamento da assinatura. Recebemos apenas o status da assinatura, nunca dados do cartão; as práticas de sincronização criptografada e exclusão descritas nesta política também se aplicam.
Nós não coletamos: histórico de navegação, os sites em que você usa o preenchimento automático do PassKub, os contatos do seu dispositivo, localização, imagens de câmera ou dados de chip NFC capturados ao escanear um cartão ou documento de identidade, ou qualquer conteúdo de cofre em texto simples.
Dados aos quais não temos acesso
Como a criptografia/descriptografia do cofre acontece inteiramente no seu dispositivo, usando uma chave derivada da sua keypass, nunca vemos, armazenamos ou transmitimos suas senhas, PINs, notas, dados de cartões de pagamento (número do cartão, nome do titular, data de validade, CVV/CSC) ou dados de documentos de identidade (nome, data de nascimento, nacionalidade, número do documento, endereço ou dados da zona de leitura mecânica/chip) em texto simples — nem mesmo quando a sincronização Premium está ativada. A leitura por câmera e NFC usada para ajudar a preencher campos de cartão ou documento de identidade também é executada inteiramente no dispositivo; a imagem ou os dados do chip resultantes nunca são enviados a nós. Perder sua keypass significa que também não podemos recuperar seus dados; não existe "esqueci minha senha" para o cofre em si.
Serviços de terceiros
- Supabase — hospeda nosso banco de dados de autenticação e de sincronização criptografada do cofre. Veja a política de privacidade do Supabase.
- Cloudflare — hospeda a API (Worker) que intermedia as solicitações de sincronização/cobrança. Veja a política de privacidade da Cloudflare.
- Stripe (apenas Premium da extensão de navegador) — processa os pagamentos da assinatura. Nunca vemos os dados do seu cartão. Veja a política de privacidade da Stripe.
- Apple App Store / Google Play Billing (Premium no celular, quando ativado) — processam os pagamentos da assinatura; recebemos apenas o status da sua assinatura, não os detalhes do pagamento.
Retenção & exclusão de dados
- Os dados do cofre local permanecem no seu dispositivo até que você exclua o app ou limpe seu armazenamento.
- Se você usou a sincronização Premium, pode solicitar a exclusão da sua conta e do texto cifrado sincronizado entrando em contato com service@passkub.com. Nós excluiremos os dados em até 30 dias.
Privacidade infantil
O PassKub não é direcionado a crianças menores de 13 anos (ou à idade mínima de consentimento relevante em sua região), e não coletamos intencionalmente dados dessas crianças.
Alterações a esta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão refletidas aqui com uma data de "Última atualização" atualizada.
Contato
Dúvidas sobre esta política: service@passkub.com