Política de Privacidade

01 Recolha e utilização de informação

Não recolhemos, armazenamos nem transmitimos qualquer informação pessoal ou dados do seu dispositivo. Especificamente:

• Dados pessoais: Não recolhemos nomes, endereços de e-mail, números de telefone nem qualquer outra informação que o identifique.
• Dados de utilização: Não registamos como usa a aplicação, a sua localização ou as informações do seu dispositivo.
• Permissões: Quaisquer permissões pedidas pela aplicação (por exemplo, Câmara ou Armazenamento) são usadas estritamente para o seu funcionamento local e nunca são enviadas para servidores externos.

02 Serviços de terceiros

A aplicação não contém qualquer análise, rede publicitária ou rastreador. Nada comunica a ninguém a sua navegação, as suas transferências ou a sua utilização.

As funcionalidades pagas opcionais descritas na secção 03 dependem de fornecedores de infraestrutura, e preferimos nomeá-los a fingir que não existem. Nenhum deles consegue ler os seus dados:

• Cloudflare: Os nossos servidores estão atrás da Cloudflare e as cópias de segurança cifradas dos seus ficheiros são armazenadas na Cloudflare R2. Lidam apenas com texto cifrado e metadados de ligação: as chaves de cifra nunca saem do seu dispositivo, pelo que os bytes armazenados são tão ilegíveis para a Cloudflare como o são para nós.
• Stripe (apenas pagamentos com cartão): Se comprar crédito de cópia de segurança com cartão, o pagamento acontece na página alojada pela própria Stripe: os dados do cartão nunca passam pela Firedown. Pagar por Lightning não envolve qualquer processador de cartões.

Os pagamentos são deliberadamente não associáveis àquilo que compram: o crédito é emitido como um testemunho anónimo através de uma assinatura cega, pelo que o nosso sistema de pagamentos vê apenas um valor, nunca em que conta o crédito é gasto. Não conseguimos ligar um pagamento a um conjunto de ficheiros, mesmo que nos fosse pedido.

03 Armazenamento de dados

Por predefinição, todos os dados gerados dentro da aplicação ficam guardados localmente no seu dispositivo. Não temos acesso a eles e são eliminados se desinstalar a aplicação.

A Firedown oferece também uma funcionalidade opcional de sincronização de marcadores, desativada por predefinição, que mantém os seus marcadores atualizados entre os seus próprios dispositivos. Quando a ativa, a única coisa carregada são dados cifrados ponta a ponta que não conseguimos ler:

• Apenas texto cifrado: Os seus marcadores são cifrados no seu dispositivo antes de saírem dele. O nosso servidor guarda apenas texto cifrado opaco: nunca os seus títulos, URL ou quaisquer conteúdos.
• Sem conta, sem e-mail, sem telefone: Um código de recuperação gerado no seu dispositivo é a única chave. Nunca o vemos e não pode ser recuperado se o perder.
• Servidor próprio da Firedown: Os marcadores cifrados são guardados no nosso próprio servidor, sem análises e sem rastreio.

A Firedown oferece ainda uma cópia de segurança opcional e paga para os seus ficheiros transferidos, sob o mesmo modelo de conhecimento zero. Eis exatamente como funciona, porque «cifrado», por si só, é uma palavra e não uma garantia:

• Cifrado no seu dispositivo, antes do envio: Cada ficheiro recebe a sua própria chave e é cifrado no seu telemóvel. Essa chave é, por sua vez, protegida com uma chave derivada do seu código de recuperação, que nunca sai do seu dispositivo. Nunca temos na nossa posse nada que consiga decifrar um ficheiro.
• Onde ficam os bytes: Os seus ficheiros cifrados são armazenados na Cloudflare R2 e enviados do seu telemóvel diretamente para lá. A lista do que guardou (nomes, tipos, datas, imagens de pré-visualização) é um único bloco cifrado no servidor próprio da Firedown, que podemos guardar e devolver, mas não abrir.
• O que conseguimos ver, dito com clareza: o tamanho dos ficheiros, quantos ficheiros tem, quando fez a cópia de segurança e o endereço IP a partir do qual se ligou. Não conseguimos ver nomes de ficheiros, conteúdos, miniaturas nem o que é cada ficheiro.
• O seu código de recuperação é a única chave: se o perder, os seus ficheiros guardados ficam permanentemente irrecuperáveis, por si e por nós. Não há ligação de reposição, porque não há conta nem uma segunda cópia da chave.
• A Pasta Segura nunca é copiada: os ficheiros que coloca na Pasta Segura permanecem no seu dispositivo e são totalmente excluídos da cópia de segurança na nuvem.

Como tudo é cifrado ponta a ponta, a nossa promessa central mantém-se: não conseguimos ler os seus dados.

04 Privacidade das crianças

A nossa aplicação não recolhe qualquer informação de ninguém, incluindo crianças com menos de 13 anos. Cumprimos integralmente a Lei de Proteção da Privacidade Online das Crianças (COPPA).

05 Alterações a esta política

Podemos atualizar a nossa Política de Privacidade periodicamente. No entanto, uma vez que não recolhemos quaisquer dados, as alterações serão provavelmente para maior clareza ou para cumprir novos requisitos legais. Iremos notificá-lo de quaisquer alterações publicando a nova Política de Privacidade nesta página.

06 Contacte-nos

Se tiver alguma questão ou sugestão sobre a nossa Política de Privacidade, não hesite em contactar-nos.