1. Introdução e Nosso Compromisso (Zero-Knowledge)
O Legacy Vault foi projetado com uma premissa fundamental: a sua privacidade absoluta. Operamos sob um modelo Zero-Knowledge (Conhecimento Zero), o que significa que nós não temos a capacidade técnica de ler, acessar ou decifrar os arquivos, senhas e informações que você armazena em nossos servidores.
Esta Política de Privacidade explica como coletamos os dados necessários para que a plataforma funcione e como protegemos você.
2. Dados que Coletamos
- Dados de Identificação Básica: Seu endereço de e-mail, necessário exclusivamente para a criação da conta e autenticação via nosso provedor (Supabase).
- Dados de Faturamento: Caso assine um plano pago, as informações de faturamento e pagamento são processadas diretamente pelo Stripe. Nós não armazenamos números de cartão de crédito nos nossos servidores.
- Dados Armazenados (Os "Arquivos" do Cofre): Todos os seus arquivos, senhas e notas são criptografados localmente no seu dispositivo (usando criptografia AES-GCM 256 de nível militar) antes de serem enviados para nossos servidores de nuvem. Somente você detém a Chave Mestra para abri-los.
3. Finalidade do Tratamento
Utilizamos os dados básicos coletados estritamente para:
- Criar e gerenciar sua conta na plataforma.
- Garantir a segurança contra acessos não autorizados.
- Gerenciar pagamentos e assinaturas (via Stripe).
- Operar o protocolo de vida (Gatilho de Vida), enviando lembretes automáticos e alertas via e-mail.
4. Compartilhamento de Dados com Terceiros
Como não temos acesso aos dados criptografados do seu cofre, é impossível compartilharmos o conteúdo do que você salva conosco com qualquer governo, empresa ou entidade de publicidade.
No entanto, compartilhamos dados não-criptografados essenciais (como seu e-mail) com parceiros estritamente técnicos:
- Supabase: Infraestrutura de banco de dados e autenticação segura.
- Stripe: Processamento de pagamentos.
- Cloudflare R2: Onde ficam armazenados os "pacotes selados e encriptados" dos seus arquivos.
5. Seus Direitos (LGPD)
De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem o direito de:
- Acessar ou corrigir seus dados cadastrais (e-mail).
- Revogar consentimentos a qualquer momento.
- Exigir a exclusão completa e irrevogável da sua conta e de todos os dados criptografados que hospedamos (direito ao esquecimento).
6. Contato do Controlador
Se você tiver dúvidas sobre esta política, sobre como tratamos seus dados ou quiser exercer os seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do suporte disponível na plataforma.