Política de Privacidade

• Seu cofre é protegido por três camadas de criptografia: Criptografia do cofre (em repouso), Criptografia de credenciais (por campo) e Criptografia de identidade (no lado do cliente). Todos os dados são criptografados em trânsito (TLS).
• Os campos de identidade são encriptados com uma chave que só a sua chave de hardware pode desbloquear (WebAuthn PRF). Clavitor nunca a detém. Não conseguimos desencriptá-los. Nunca.
• Sem análises. Sem pixels de rastreamento. Sem scripts de terceiros.
• Não vendemos, compartilhamos ou alugamos seus dados. Para ninguém. Por nenhum motivo.
• Você pode excluir sua conta e todos os dados a qualquer momento.

Esta política de privacidade se aplica ao serviço Clavitor em clavitor.ai.

Quando você usa o Clavitor, armazenamos:

• Informações da conta: endereço de e-mail e credenciais de autenticação
• Campos de credenciais: criptografados em repouso com AES-256-GCM usando sua chave do cofre
• Campos de identidade: encriptados no lado do cliente, antes de chegarem aos nossos servidores, com uma chave que só a sua chave de hardware pode desbloquear (WebAuthn PRF). Clavitor nunca a detém — armazenados como texto cifrado que não conseguimos desencriptar
• Metadados: timestamps de criação e modificação de entradas, títulos de entradas

• Logs de endereço IP (não armazenados além do processamento imediato da solicitação)
• Análises de uso ou telemetria
• Impressões digitais do navegador
• Cookies além da autenticação de sessão

Os campos protegidos pela Encriptação de Identidade são encriptados no seu navegador com uma chave que só a sua chave de hardware pode desbloquear — a sua impressão digital, o seu rosto ou a sua chave de segurança (YubiKey ou qualquer dispositivo FIDO2), através da extensão PRF do WebAuthn. A Clavitor nunca a detém. Os nossos servidores armazenam apenas o texto cifrado resultante. Não conseguimos desencriptar os campos de Identidade, e nenhuma alteração futura de política, aquisição ou ordem judicial pode mudar isto — a realidade matemática é que não temos a chave.

Quando cria um cofre, escolhe o POP onde ele vive. Por predefinição, a sua cópia de segurança encriptada fica na mesma região; uma cópia do outro lado do mundo, ou nenhuma cópia, é sua escolha.

Usamos fornecedores de infraestrutura (alojamento na nuvem, DNS) para operar o serviço. Estes fornecedores armazenam e transmitem os seus dados de forma encriptada, mas não têm acesso ao conteúdo do seu cofre. Estão listados na Lista de Subcontratantes. Não usamos serviços de análise, redes publicitárias nem corretores de dados.

Se obrigados por processo legal válido, só podemos fornecer: o seu endereço de email, a data de criação da conta e os dados encriptados do cofre. Os campos de credenciais são encriptados com a chave do seu cofre (que não armazenamos). Os campos de identidade são encriptados no cliente. Na prática, temos muito pouca informação útil para fornecer.

Cancele a qualquer momento nas configurações da sua conta. Planos anuais continuam até o final do seu ano pago, planos mensais até o ciclo de faturamento atual. Lembramos você 14 dias antes da renovação.

Após o cancelamento. Seus cofres ficam somente leitura por 30 dias — você ainda pode visualizar, copiar e exportar tudo. Reative dentro desta janela e você volta ao normal. Após 30 dias, os dados do cofre são permanentemente excluídos. Backups de conformidade são destruídos 30 dias depois disso. Você pode solicitar exclusão imediata a qualquer momento.

Reembolsos. Após qualquer cobrança, você tem 14 dias para cancelar e obter um reembolso total. Autoatendimento, instantâneo, sem perguntas. Veja Termos de Serviço para detalhes completos.

Notificaremos os usuários registrados por e-mail antes de fazer alterações materiais nesta política. A versão atual está sempre disponível neste URL.

Dúvidas sobre esta política? Envie um e-mail para privacy@clavitor.ai.