Política de Privacidade do Petra Shield

•••, Ijbruglaan 1495, 1087 KM Amsterdam, Países Baixos. Contato para assuntos de privacidade: [email protected]. Os dados da empresa estão no nosso aviso legal.

Seu cofre é criptografado no dispositivo com AES-256-GCM. A chave fica no Chaveiro do iOS (Keychain) ou no Android Keystore. Com o Pro, você pode sincronizar o cofre entre iPhone, iPad e Mac por meio do seu armazenamento privado do iCloud; ele continua criptografado durante todo o processo. Não temos acesso ao cofre e não recebemos dados do cofre. O Shield não tem conta, rastreamento, ferramentas de análise nem SDKs de publicidade.

Conteúdo do cofre: senhas, segredos 2FA (TOTP), chaves de API e os dados relacionados, como título, nome de usuário e endereço web. Esses dados são processados no seu dispositivo e armazenados criptografados. Base legal: contrato, art. 6º, parágrafo 1º, alínea b) do RGPD.

Arquivo de backup: se você exportar um cofre, o arquivo é criptografado com a sua senha de backup. Você decide onde ele é salvo. A Petra não mantém nenhuma cópia.

Sem conta e sem servidor da Petra: o Shield não cria conta e não tem servidor que armazene dados do cofre.

Com o Pro, o Shield sincroniza as entradas do cofre entre iPhone, iPad e Mac. Para isso, o app armazena o cofre já criptografado no seu armazenamento privado do iCloud (armazenamento chave-valor) da Apple. A chave do cofre é sincronizada pelo Chaveiro do iCloud, que a Apple criptografa de ponta a ponta. Nenhum servidor da Petra está envolvido. Nem a ••• nem a Apple podem ler o conteúdo. A transmissão e o armazenamento no iCloud seguem as políticas de privacidade da Apple. Base legal: contrato, art. 6º, parágrafo 1º, alínea b) do RGPD.

Android: não há sincronização. O cofre permanece no respectivo dispositivo Android.

Além do iCloud (seção 4), o Shield estabelece apenas as conexões a seguir. Para cada uma delas, aplica-se a política de privacidade do respectivo destinatário, na medida em que ele seja ele mesmo responsável.

• Verificação de vazamentos: quando você inicia a verificação, ou quando a varredura automática roda no Pro, o Shield calcula no seu dispositivo um hash SHA-1 da senha. Apenas os primeiros 5 caracteres do hash são enviados ao serviço Have I Been Pwned (api.pwnedpasswords.com). O serviço responde com todos os hashes conhecidos que começam com esse prefixo, e a comparação acontece no seu dispositivo. A requisição tem preenchimento (padding). Como em qualquer conexão, o dispositivo transmite nesse processo o seu endereço IP. Base legal: contrato, art. 6º, parágrafo 1º, alínea b) do RGPD.
• Ícones de sites: para uma entrada com endereço web, o Shield carrega o arquivo /favicon.ico diretamente desse domínio para exibir o ícone. Nesse processo, o operador do site vê o endereço IP do seu dispositivo e que o ícone foi solicitado. A Petra não recebe nada disso. Base legal: legítimo interesse em exibir ícones, art. 6º, parágrafo 1º, alínea f) do RGPD.
• Compras e assinaturas: são processadas pela Apple (App Store) ou pelo Google (Google Play), conforme as políticas de privacidade deles. O Shield recebe da loja apenas o status de direito, ou seja, se o Pro está ativo. Não recebemos dados de pagamento. Base legal: contrato, art. 6º, parágrafo 1º, alínea b) do RGPD.

Câmera: o Shield usa a câmera somente para ler códigos QR, por exemplo ao adicionar uma conta de autenticador. A análise ocorre no seu dispositivo. Imagens não são armazenadas nem transmitidas.

Biometria: Face ID, Touch ID ou impressão digital são verificados pelo sistema operacional. O Shield não recebe dados biométricos.

Preenchimento automático do sistema: para que sugestões apareçam no preenchimento automático do seu sistema, o Shield não entrega ao sistema operacional identificadores secretos: ID da entrada, domínio e nome de usuário ou título. Senhas e códigos só são descriptografados depois que você confirma com Face ID, Touch ID ou impressão digital. Base legal: contrato, art. 6º, parágrafo 1º, alínea b) do RGPD.

Gravações de tela são bloqueadas no app.

A Petra (•••) não recebe dados do cofre e não tem acesso a eles. Não há servidor da Petra para dados do cofre e, portanto, também não há operador de tratamento para eles.

Fora do seu dispositivo, os dados só chegam aos destinatários da seção 5: Have I Been Pwned na verificação de vazamentos, o operador de um site ao buscar o ícone dele, e a Apple ou o Google nas compras. Com o Pro, a Apple também entra na sincronização com o iCloud (seção 4). Não vendemos dados nem os repassamos para fins publicitários.

Os dados do cofre permanecem no seu dispositivo até que você os exclua no Shield. Ao excluir o app, o cofre é removido do dispositivo. Com o Pro, além disso, permanece uma cópia criptografada no seu armazenamento do iCloud, que ali fica até você removê-la. Não existe cópia nos nossos servidores, por isso não podemos excluir nem restaurar dados do cofre. Arquivos de backup exportados ficam onde você os salvou.

Você tem os direitos usuais previstos no RGPD: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21). Como a Petra não trata dados pessoais seus em nossos servidores, as solicitações geralmente dizem respeito a compras e assinaturas. Para isso, procure a Apple ou o Google. Para todo o resto, escreva para [email protected].

Você pode apresentar reclamação a uma autoridade de controle, em especial no Estado-membro da UE em que vive ou trabalha. Nossa autoridade principal é a Autoriteit Persoonsgegevens (Dutch Data Protection Authority), autoriteitpersoonsgegevens.nl.