1. Quem somos e escopo
Esta política cobre o site, o aplicativo da web e os aplicativos nativos iOS e Android de Revault. “Nós” refere-se ao operador identificado abaixo. Apple, Google, provedores de pagamento e serviços de armazenamento que você escolher também processam informações de acordo com suas próprias políticas.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Aplicativos móveis sem conta
Se você optar por enviar feedback, uma solicitação de recurso ou um relatório de bug, Revault receberá sua mensagem, sua categoria, sua plataforma, versão do aplicativo e qualquer e-mail de contato que você inserir. Os administradores podem ler esses envios; eles não são criptografados com sua chave do cofre. Nenhum conteúdo do vault, chaves ou identificador de instalação são anexados automaticamente. O feedback é retido por até 180 dias, a menos que seja excluído antes. Os hashes de rede salgados diários limitam o abuso e expiram após dois dias.
Os aplicativos nativos não exigem uma conta Revault, endereço de e-mail, senha ou login na web. Os cofres são criados e criptografados no dispositivo. O uso do cofre local não carrega seus arquivos para os servidores de Revault.
A sincronização na nuvem é opcional e desativada por padrão para novas instalações. iOS se conecta diretamente ao seu banco de dados privado iCloud CloudKit. Android se conecta diretamente ao appDataFolder oculto de Google Drive após você autorizar o acesso. Esses serviços recebem arquivos criptografados, metadados criptografados e chaves agrupadas. O padrão do cofre, o segredo de desbloqueio do dispositivo, a chave mestra bruta e o segredo de recuperação não são carregados pela sincronização.
A Apple ou o Google podem associar a atividade na nuvem à sua conta de plataforma e observar tamanhos de texto cifrado, identificadores, tempo e outros metadados operacionais. Revault não recebe sua senha da Apple ou do Google. Desativar a sincronização preserva os cofres locais e não exclui automaticamente as cópias existentes na nuvem. O iCloud, o Android Drive nativo e a nuvem da web de Revault são lojas separadas.
3. Site e contas da web
O aplicativo da web usa chaves de acesso. Os registros de conta e autenticação incluem um identificador de conta gerado, chaves públicas e identificadores de credenciais, registros de sessão e informações de segurança, como endereços IP e strings de agente de usuário. Nós os usamos para autenticar solicitações, impor propriedade e limites, evitar abusos e operar o serviço. Sua chave privada permanece com seu autenticador.
O armazenamento na nuvem da Web contém registros de cofre criptografados, metadados de arquivos criptografados, chaves de criptografia agrupadas e segmentos de arquivos criptografados. O serviço pode observar associações de contas, identificadores de objetos, contagens, tamanhos, carimbos de data/hora, estado de upload e configurações de compartilhamento. Normalmente, ele não pode descriptografar o conteúdo do cofre sem os segredos apropriados.
O site usa cookies de sessão essenciais, estado da sessão da guia, armazenamento do navegador para configurações e segredos do dispositivo e IndexedDB ou armazenamento semelhante para texto cifrado em cache e filas de upload. Eles suportam autenticação, acesso offline e uploads recuperáveis. O armazenamento do navegador pode ser limpo ou despejado; a navegação privada pode descartá-la quando a sessão privada terminar.
4. Criptografia, exportações e compartilhamento
A criptografia acontece no seu dispositivo antes do upload para a nuvem. Revault usa AES-256-GCM com PBKDF2-SHA-256 e HKDF-SHA-256 em seu agrupamento de chaves e criptografia de streaming. Veja o modelo de segurança para o design completo e limitações.
A migração por telefone cria um arquivo de transferência criptografado de forma independente e uma chave de transferência separada. A importação verifica o pacote e cria novas chaves do cofre no dispositivo receptor. O cofre de origem é mantido. Nenhum retransmissor de transferência ou conta Revault é necessário. Qualquer pessoa que possua o arquivo de transferência e sua chave pode reutilizar essa cópia; exclua-os após verificar a importação.
O compartilhamento nativo de arquivos e snapshots do vault cria uma cópia criptografada de forma independente com novas chaves e identificadores. O compartilhamento iOS-para-iOS pode usar um convite privado e somente leitura CloudKit. O compartilhamento envolvendo Android usa o servidor de Revault para armazenar partes criptografadas até a expiração escolhida pelo remetente, dentro de 30 dias. O convite e a chave de descriptografia são separados; a chave nunca é carregada. O servidor vê tamanhos de texto cifrado, somas de verificação, carimbos de data e hora e tokens de acesso com hash. Os buckets de rede salgados diários impõem limites de abuso. O remetente pode limitar sessões de acesso e desabilitar a exportação no aplicativo; esses controles não podem impedir capturas de tela, clientes modificados ou cópias retidas. A revogação bloqueia downloads futuros, mas não pode remover a cópia salva de um destinatário.
As tags são criptografadas com metadados de arquivo. A pesquisa móvel usa nomes de arquivos e tags descriptografados apenas dentro de um cofre desbloqueado; nenhum índice de pesquisa ou consulta é carregado. A otimização opcional de fotos e vídeos é executada no seu dispositivo antes da criptografia. Afeta cópias recém-importadas, usa arquivos de trabalho privados temporários e deixa os arquivos de origem intactos. As configurações de otimização e o histórico de gerenciamento de compartilhamento são criptografados por cofre e mantidos neste dispositivo. Os logs de auditoria opcionais por cofre estão desativados por padrão, criptografados localmente, retêm as 500 interações mais recentes e podem ser limpos ou desativados. Eles não sincronizam e não contêm chaves, padrões ou conteúdo de arquivo. Novos compartilhamentos controlados criados com registro habilitado também registram até 100 carimbos de data/hora de sessão de acesso no serviço de compartilhamento, disponíveis para o remetente por meio de seu recurso de gerenciamento. A desativação de logs locais afeta compartilhamentos futuros; os logs de compartilhamento existentes permanecem até que seu compartilhamento seja revogado ou expire e seja limpo.
Um link da web compartilhado dá ao seu titular acesso ao arquivo usando o segredo do link. O serviço armazena uma cópia criptografada do compartilhamento e as informações operacionais necessárias para entregá-lo e aplicar suas configurações. Qualquer pessoa com o link completo pode abrir ou copiar o arquivo. A revogação de um link não pode recuperar uma cópia já baixada.
Arquivos descriptografados exportados, capturas de tela, conteúdo da área de transferência e arquivos abertos em outros aplicativos ficam fora do cofre criptografado. Os uploads individuais do navegador para um bucket compatível com S3 vão diretamente para o endpoint de armazenamento escolhido como texto cifrado; esse provedor vê metadados de conexão e objeto. As credenciais do bucket são gerenciadas no seu dispositivo em vez de enviadas para a API de Revault.
A criptografia não protege arquivos desbloqueados de um dispositivo comprometido ou software malicioso. Nenhum sistema garante anonimato, disponibilidade ou eliminação forense. Revault não passou por uma auditoria de segurança independente.
Alertas opcionais de invasão
Se você ativar Alertas de invasão para um cofre móvel e conceder permissão de câmera, o aplicativo em primeiro plano poderá fotografar repetidas tentativas de padrões incomparáveis usando a câmera frontal. Os indicadores da câmera do sistema permanecem visíveis. As últimas dez fotos e registros de tentativas são criptografados localmente para esse cofre, aparecem na visualização de auditoria e podem ser apagados ou desativados em Configurações. Elas não são carregadas, sincronizadas ou adicionadas à biblioteca de fotos. Uma tentativa sem correspondência não consegue identificar qual cofre foi alvo. Considere a privacidade das pessoas que usam seu dispositivo antes de ativar esta opção.
5. Pagamentos e análises opcionais
Pagamentos pela Web usam Polar. As compras móveis, quando oferecidas, usam App Store ou Google Play da Apple. Os provedores de pagamento lidam com instrumentos de pagamento de acordo com suas próprias políticas. Revault não precisa do número completo do seu cartão para verificar uma compra.
Os registros de cobrança podem incluir identificadores de produtos e transações, tokens de compra ou dados de transações assinadas, status de assinatura, moeda, valores, reembolsos, carimbos de data/hora e uma instalação pseudônima ou identificador de cliente. Eles oferecem suporte à verificação de compras, restauração de direitos, contabilidade, prevenção de fraudes e relatórios financeiros. Um identificador de instalação de cobrança móvel não é uma conta do cofre Revault e não concede acesso à sua nuvem nativa.
A análise opcional de acesso pago requer consentimento. Os eventos são limitados a interações na tela de compra e identificadores de produtos ou experimentos, e não a nomes de cofres, padrões, segredos de recuperação, nomes de arquivos ou conteúdo de arquivos. Os registros de transações financeiras são separados das análises opcionais. Não há rastreamento de publicidade ou venda de informações pessoais para publicidade.
6. Prestadores de serviços e divulgações
A Cloudflare fornece entrega web, infraestrutura de API e armazenamento de objetos web. O serviço de banco de dados configurado contém contas da web, metadados criptografados e registros de cobrança. Polar, a Apple e o Google processam os recursos de pagamento ou de nuvem que você usa. Um provedor de armazenamento configurado recebe os uploads que você envia para ele.
Os provedores de infraestrutura podem processar solicitações, endereços IP, logs e metadados operacionais em países diferentes do seu. Suas localizações e políticas variam. Utilizamos salvaguardas contratuais e técnicas disponíveis quando necessário; a criptografia não elimina considerações de transferência internacional de dados operacionais ou de contas.
Poderemos divulgar informações que possuímos quando necessário para cumprir obrigações legais válidas, investigar abusos, proteger usuários ou manter o serviço. Tal divulgação não pode incluir conteúdos de cofre em texto simples que não possuímos. Se você entrar em contato com o suporte, forneça apenas as informações necessárias para investigação; nunca envie seu padrão de cofre, segredo de recuperação ou chaves de criptografia privadas.
Políticas do provedor: nuvemflare, Polar, Maçã, e Google.
7. Retenção e exclusão
Os cofres criptografados locais permanecem até que você os exclua ou o sistema operacional remova os dados do aplicativo. Mantenha os backups criptografados e as chaves de recuperação separadamente antes de desinstalar ou limpar o armazenamento. Os segredos vinculados ao dispositivo podem ser perdidos quando os dados do aplicativo ou do navegador são removidos.
A conta da Web e os dados criptografados na nuvem são retidos para fornecer sua conta e armazenamento, até serem excluídos ou não serem mais necessários para esse fim. A limpeza e a exclusão do upload podem ser concluídas de forma assíncrona. Os registros de segurança, faturamento, auditoria, disputa e legalmente exigidos podem ser retidos por mais tempo para esses fins; a exclusão de um cofre não apaga um registro de pagamento.
Os eventos de acesso pago opcionais são retidos pelo período configurado (90 dias por padrão); retirar o consentimento remove os eventos opcionais armazenados dessa instalação. Isso não exclui registros de transações legal ou operacionalmente necessários.
A sincronização nativa na nuvem pode reter histórico de revisão criptografado, backups ou cópias em outros dispositivos após uma exclusão lógica. Safe Exit remove o acesso local e dados armazenados em cache para outros cofres; isso não apaga suas cópias da nuvem nativa. Gerencie cópias na nuvem por meio do aplicativo e dos controles de armazenamento da plataforma relevante. Não podemos excluir texto cifrado em uma conta de nuvem pessoal em seu nome.
8. Suas escolhas e direitos de privacidade
Você pode usar cofres nativos sem sincronização, desativar a sincronização, exportar backups, excluir cofres locais, controlar o armazenamento do navegador e recusar análises opcionais. O uso sem conta não impede que a Apple ou o Google processem informações quando você usa a nuvem ou compra serviços.
Dependendo da sua localização, você pode ter direitos para acessar, corrigir, excluir, restringir, opor-se ao processamento ou receber uma cópia portátil de informações pessoais e retirar o consentimento sem afetar o processamento legal anterior. Quando aplicável, a prestação dos serviços solicitados é a nossa base contratual; a segurança e a prevenção de abusos servem interesses legítimos; os registros financeiros exigidos atendem às obrigações legais; análises opcionais dependem de consentimento.
Entre em contato com a operadora listada acima para fazer uma solicitação. Poderemos precisar de uma verificação proporcional da propriedade da conta. Não forneça segredos do cofre como prova. Não podemos reconstruir uma chave de criptografia perdida ou identificar um cofre apenas local a partir de um nome que nunca recebemos. Você também pode reclamar junto à autoridade local de proteção de dados.
9. Crianças e atualizações de políticas
Revault não é direcionado a crianças com idade inferior à qual elas podem consentir de forma independente com o processamento de dados em seu local. Um pai ou responsável que acredite que uma criança enviou informações pessoais pode entrar em contato com a operadora.
Atualizamos esta página quando o processamento ou os recursos mudam e revisamos a data acima. Mudanças materiais serão comunicadas por meio de um aviso de serviço apropriado, sempre que possível. Novo processamento opcional que requer consentimento não será habilitado apenas pela atualização desta política.