Legal
Política de Privacidade
PassKub («nós», «nosso» ou «a Aplicação») é um gestor de palavras-passe e PIN para Windows, macOS, Android, iOS e Chrome/Edge/Safari/Firefox, desenvolvido pela Trust me secure. Esta política explica que dados a PassKub recolhe e como são utilizados.
Resumo
- O seu cofre (palavras-passe, PINs, notas, cartões de pagamento, documentos de identidade e metadados relacionados) é encriptado no seu dispositivo com uma chave derivada da sua keypass (palavra-passe principal) através do Argon2id, e encriptado com AES-256-GCM. Não conseguimos ler o conteúdo do seu cofre, incluindo quaisquer dados de cartão ou documento de identidade que opte por armazenar.
- Se utilizar a câmara do seu dispositivo para digitalizar um cartão de pagamento ou documento de identidade, ou aproximar um chip NFC (por exemplo, um cartão de pagamento EMV, o cartão de identidade nacional tailandês ou um passaporte eletrónico), essa digitalização é processada inteiramente no seu dispositivo. A fotografia, os dados do chip ou qualquer imagem intermédia nunca são enviados ou transmitidos para nós.
- Por predefinição, o PassKub funciona totalmente offline — nada sai do seu dispositivo.
- Se iniciar sessão para ativar a sincronização Premium na cloud opcional, armazenamos apenas o bloco encriptado (texto cifrado) do seu cofre, bem como o seu endereço de email (para conta/início de sessão) e o estado da subscrição. Não conseguimos desencriptar o texto cifrado do cofre que armazenamos.
Dados que recolhemos
| Dados | Quando | Finalidade | Partilhado com |
|---|---|---|---|
| Conteúdo do cofre (encriptado) — incluindo palavras-passe, PINs, notas, dados de cartões de pagamento e dados de documentos de identidade | Apenas se ativar a sincronização Premium | Sincronizar o seu cofre entre os seus dispositivos | Armazenado no nosso servidor (Supabase) apenas como texto cifrado |
| Endereço de email | Apenas se iniciar sessão para o Premium | Início de sessão da conta (código de email único), gestão de recibos/subscrição | Supabase (autenticação); Stripe (faturação da extensão do navegador) ou Apple App Store / Google Play (faturação móvel) |
| Estado da subscrição | Apenas se subscrever o Premium | Determinar o direito ao Premium | Supabase; pagamento processado pela Stripe, Apple App Store ou Google Play Billing |
| Dados de falhas/diagnóstico | Nunca | — | O PassKub não utiliza qualquer SDK de relatório de falhas ou análise |
Faturação e dados no Windows para ambiente de trabalho. Se escolher Premium no Windows para ambiente de trabalho, a Stripe processa o pagamento da subscrição. Recebemos apenas o estado da subscrição, nunca dados do cartão; também se aplicam as práticas de sincronização cifrada e eliminação descritas nesta política.
Nós não recolhemos: histórico de navegação, os sites onde utiliza o preenchimento automático do PassKub, os contactos do seu dispositivo, a localização, imagens de câmara ou dados de chip NFC capturados ao digitalizar um cartão ou documento de identidade, ou qualquer conteúdo do cofre em texto simples.
Dados a que não temos acesso
Como a encriptação/desencriptação do cofre ocorre inteiramente no seu dispositivo utilizando uma chave derivada da sua keypass, nunca vemos, armazenamos ou transmitimos as suas palavras-passe, PINs, notas, dados de cartões de pagamento (número do cartão, nome do titular, data de validade, CVV/CSC) ou dados de documentos de identidade (nome, data de nascimento, nacionalidade, número do documento, morada ou dados da zona de leitura mecânica/chip) em texto simples — nem mesmo quando a sincronização Premium está ativada. A digitalização por câmara e NFC utilizada para ajudar a preencher campos de cartão ou documento de identidade também é executada inteiramente no dispositivo; a imagem ou os dados do chip resultantes nunca são enviados para nós. Perder a sua keypass significa que também não conseguimos recuperar os seus dados; não existe recuperação de "palavra-passe esquecida" para o próprio cofre.
Serviços de terceiros
- Supabase — aloja a nossa autenticação e a base de dados de sincronização encriptada do cofre. Consulte a política de privacidade da Supabase.
- Cloudflare — aloja a API (Worker) que intermedeia os pedidos de sincronização/faturação. Consulte a política de privacidade da Cloudflare.
- Stripe (apenas Premium da extensão do navegador) — processa os pagamentos de subscrição. Nunca vemos os dados do seu cartão. Consulte a política de privacidade da Stripe.
- Apple App Store / Google Play Billing (Premium móvel, quando ativado) — processam os pagamentos de subscrição; nós recebemos apenas o estado da sua subscrição, não os dados de pagamento.
Retenção & eliminação de dados
- Os dados locais do cofre permanecem no seu dispositivo até eliminar a aplicação ou limpar o seu armazenamento.
- Se utilizou a sincronização Premium, pode solicitar a eliminação da sua conta e do texto cifrado sincronizado contactando service@passkub.com. Iremos eliminá-lo no prazo de 30 dias.
Privacidade das crianças
O PassKub não se destina a crianças com menos de 13 anos (ou a idade de consentimento relevante na sua região), e não recolhemos dados destas de forma consciente.
Alterações a esta política
Podemos atualizar esta política periodicamente. Alterações materiais serão refletidas aqui com uma data de "Última atualização" atualizada.
Contacto
Questões sobre esta política: service@passkub.com