Política de privacidade

Aplicativos Safewords (iOS e Android)

Abrangência

Esta política descreve os aplicativos Safewords para iOS e Android, publicados pela The Holding Company. O site tem um funcionamento próprio de armazenamento no navegador e hospedagem, descrito abaixo.

Informações e armazenamento

Os aplicativos nativos não exigem uma conta nem operam um servidor que receba os segredos do seu grupo. Eles não incluem análise de uso, publicidade, rastreamento ou um serviço de relatórios de falhas operado pelo aplicativo.

Nomes de grupos, rótulos dos membros, configurações de verificação, preferências e palavras de segurança de emergência personalizadas são armazenados localmente. Os exercícios de prática do Guia não salvam suas respostas. O progresso do checkup de segurança (quais tarefas você marcou) é armazenado somente neste dispositivo; as escolhas do plano para carteira não são salvas. Instalações mais antigas podem manter um histórico local de práticas anteriores. As sementes usadas para gerar palavras de segurança são armazenadas no Keychain do iOS ou no armazenamento criptografado do Android. A autenticação do dispositivo é feita pelo sistema operacional; Safewords não recebe sua impressão digital, seus dados biométricos faciais nem o código de desbloqueio do dispositivo.

O aplicativo iOS e seu widget compartilham metadados e configurações dos grupos por meio de um App Group e o acesso às sementes por meio de um grupo de acesso do Keychain. O aplicativo Android e seu widget usam armazenamento local do aplicativo. O funcionamento do backup e da transferência do dispositivo também depende do sistema operacional e das configurações do seu dispositivo; não dependa de um backup do sistema operacional para restaurar o segredo de um grupo. Safewords não oferece um serviço de backup na nuvem baseado em conta.

Permissões

O acesso à câmera é usado depois que você escolhe escanear um código QR de configuração. Safewords não envia imagens da câmera para um servidor do aplicativo. A autenticação do dispositivo protege a exibição e a exportação de informações sensíveis mesmo quando o bloqueio ao abrir o aplicativo está desativado; bloquear a abertura do aplicativo é uma configuração adicional. Os rascunhos de SMS incluem o nome do grupo e as instruções de configuração, mas nenhum segredo de verificação. O Android também pode oferecer um seletor de compartilhamento. Você escolhe o destino e decide se quer enviar; Safewords não envia a mensagem automaticamente.

Compartilhamento e exportações

Você pode expor informações deliberadamente ao exibir um convite QR ou uma frase de recuperação, compartilhar ou imprimir cartões de segurança, copiar uma frase de recuperação, revelar palavras de segurança na tela ou ativar a exibição das palavras de segurança atuais em um widget da Tela de Início. O aplicativo oculta as palavras de segurança atuais até que você toque para revelá-las, a menos que ative "Mostrar sempre as palavras de segurança". Os widgets da Tela de Início ocultam as palavras de segurança atuais ou o código por padrão. Os widgets da Tela Bloqueada do iOS mostram apenas o nome do grupo e a contagem regressiva, nunca palavras de segurança ou códigos. Enquanto a tela do iOS está sendo gravada, espelhada ou compartilhada, o aplicativo não mostra palavras de segurança, convites QR ou frases de recuperação. O Android bloqueia capturas de tela e gravações da tela do aplicativo. Nenhuma dessas medidas impede que alguém fotografe a tela com outro dispositivo. Cópias impressas, capturas de tela, arquivos compartilhados, cópias da área de transferência mantidas em outros lugares e informações armazenadas por outro aplicativo ficam fora do controle de Safewords.

Qualquer pessoa que tenha uma semente ou sua frase de recuperação pode reproduzir os resultados de verificação do grupo com as configurações correspondentes. Os códigos QR de convite contêm o segredo de configuração e a configuração de grupo compatível. As frases de recuperação restauram apenas a semente, não o nome do grupo, as configurações, os rótulos dos membros ou as palavras de segurança de emergência personalizadas. Remover um grupo de um dispositivo não revoga as cópias mantidas em outros lugares. Palavras de segurança correspondentes demonstram acesso a essas palavras, que podem ter sido compartilhadas ou ouvidas por terceiros; elas não comprovam a posse do segredo nem garantem a identidade de quem fala.

A cópia de recuperação na área de transferência do iOS é configurada para uso somente local, com expiração após 60 segundos. O Android tenta apagar a cópia de recuperação após 60 segundos se ela não tiver sido alterada; as restrições do sistema operacional e o tempo de execução do aplicativo podem afetar essa tentativa. Limpar a área de transferência ou expirar seu conteúdo não remove cópias já salvas em outros lugares.

Safewords gera seus principais resultados de verificação offline. Escolher uma loja, um site ou um destino de mensagens, impressão ou compartilhamento pode acionar outro aplicativo ou serviço sujeito às práticas de privacidade do respectivo provedor. Apple, Google e fabricantes de dispositivos podem processar separadamente diagnósticos de lojas, de testes beta ou do sistema operacional conforme suas próprias configurações e políticas.

Remoção de dados locais

Escolher Excluir tudo em Configurações solicita a remoção dos grupos salvos, segredos, configurações, progresso do checkup de segurança e histórico de prática mantido neste dispositivo. Se a operação não puder ser concluída, alguns dados locais poderão permanecer. Ela não remove cópias exportadas, impressas ou compartilhadas, cópias em outros dispositivos nem backups do sistema operacional.

Contato

Dúvidas sobre esta política: mail@theholding.company.

Site safewords.io

O que coletamos

Sem contas nem armazenamento de palavras de segurança no servidor. O progresso e os rascunhos ficam no seu dispositivo. A hospedagem inclui o Cloudflare Web Analytics sem cookies.

O que fica no seu dispositivo

Seu navegador pode armazenar `safewords_progress` para as pontuações dos exercícios, os artigos lidos e o último estado dos exercícios. Também pode armazenar `safewords_protocol_draft`, incluindo o nome do grupo, os membros, as palavras de segurança e os detalhes do rascunho do plano. Para apagar essas informações, exclua os dados do site safewords.io no seu navegador. Os cartões impressos expõem as palavras de segurança a qualquer pessoa que possa lê-los.

Os dados do plano são transportados após #, não na solicitação da página. A página os remove da barra de endereços e os mantém apenas na memória. Recarregar a página apaga esses dados; reabra o código QR ou o link original. Qualquer pessoa com o link original pode lê-los; os links não são criptografados.

Seu navegador pode salvar sua preferência de tema em safewords_theme neste dispositivo. Você pode removê-la apagando os dados deste site no navegador.

O Checkup de Segurança de Fim de Semana, opcional, salva suas escolhas de conclusão e preferências da lista em safewords_checkup somente quando você seleciona “Lembrar neste dispositivo”. Ele não pede senhas, códigos de recuperação, números de telefone nem detalhes de contas. Desmarque essa opção para remover a cópia salva ou limpe os dados deste site no navegador.

O que enviamos pela rede

A ferramenta web solicita arquivos estáticos HTML, CSS, JavaScript, fontes e recursos. Ela não faz chamadas a APIs de servidor para armazenar palavras de segurança ou planos. Os provedores de hospedagem podem receber dados habituais das solicitações de páginas.

Hospedagem (web)

O site safewords.io é hospedado como arquivos estáticos. O provedor de hospedagem pode coletar registros padrão do servidor (endereços IP e horários das solicitações) como parte do funcionamento normal de um servidor web. Não temos acesso nem controle sobre esses registros.

Terceiros

A hospedagem inclui o Cloudflare Web Analytics sem cookies.