Política de Privacidade

Visão geral

O Vaultaire é uma aplicação cofre de fotos privada concebida com arquitectura de conhecimento zero. Os seus ficheiros são encriptados no seu dispositivo com uma chave derivada do seu padrão. Não podemos aceder, visualizar nem recuperar os seus dados.

Dados que não recolhemos

• As suas fotos, vídeos ou ficheiros: todos os dados são encriptados no dispositivo e nunca saem do seu telemóvel sem encriptação.
• O seu padrão ou chaves de encriptação: são derivados localmente e apagados da memória quando a aplicação é bloqueada.
• A sua frase de recuperação: guardada apenas no Secure Enclave do seu dispositivo.
• O seu nome, e-mail ou informações de conta: o Vaultaire não exige qualquer conta para ser utilizado.

Análise da aplicação (desativada por predefinição)

O Vaultaire não pede permissão para análise durante a configuração inicial. A análise na aplicação e os diagnósticos de falhas permanecem desativados, a menos que ative Ajudar a melhorar o Vaultaire nas Definições. Antes desse consentimento, a aplicação não inicia o PostHog nem coloca eventos de análise numa fila para envio posterior.

• PostHog recebe eventos gerais do produto, dados de desempenho e erros tratados. O conteúdo do cofre, os padrões, as frases de recuperação, os nomes e tipos de ficheiro estruturados, os identificadores de partilha e cofre, os identificadores brutos de produtos e transações StoreKit e os recibos são excluídos. Política de privacidade do PostHog.

Desativar a definição desliga a análise do produto e os relatórios de falhas. A aplicação para iOS não efetua atribuição publicitária, não cria identificadores de publicidade e não envia eventos de conversão publicitária quando a aplicação é aberta.

Análise web

O site da Vaultaire (vaultaire.app) usa PostHog para análises web first-party. O PostHog guarda um identificador aleatório anónimo no localStorage do teu browser para que possamos contar visitantes únicos e medir a duração das sessões, sem cookies e sem qualquer rastreio entre sites. Nenhum dos serviços é usado para te identificar pessoalmente através do site. Estes dados de análise web são separados das análises na app descritas acima.

Para atribuir visitas provenientes de anúncios do ChatGPT, o site também utiliza o Pixel de Medição de Anúncios da OpenAI. Pode guardar uma referência de clique em anúncio que preserva a privacidade no cookie próprio __oppref e envia um evento app_store_clicked quando selecionas uma ligação do Vaultaire na App Store. Não enviamos nomes, endereços de e-mail, IDs de conta nem conteúdo da aplicação. O evento exclui a personalização futura ao nível do utilizador, e o pixel não é carregado quando o navegador envia Global Privacy Control.

Cópia de segurança no iCloud

Se activar a cópia de segurança no iCloud nas definições, os dados encriptados do cofre são enviados para a sua conta pessoal do iCloud. Os dados permanecem encriptados com a chave derivada do seu padrão. Não temos acesso à sua conta iCloud nem aos dados enviados. Este armazenamento está sujeito aos termos do Apple iCloud.

Partilha de cofre

Quando partilha um cofre através de uma ligação, os dados encriptados são transmitidos através da infraestrutura Apple CloudKit. A ligação de partilha contém a frase de desencriptação na parte URL (após o caractere #), que nunca chega aos nossos servidores. Apenas o destinatário pretendido com a ligação completa consegue desencriptar o cofre partilhado.

Compras na aplicação

O Vaultaire oferece subscrições premium através da Apple App Store. Todas as transacções de compra são processadas pela Apple. Não recolhemos nem armazenamos os seus dados de pagamento. Estas transacções estão sujeitas aos termos e à política de privacidade da Apple.

Serviços de terceiros

• Apple CloudKit: usado para partilha de cofre e cópia de segurança no iCloud (apenas dados encriptados)
• Apple StoreKit: usado para processar compras na aplicação
• PostHog: análise geral do produto e diagnósticos de falhas na aplicação, além de análise web first-party separada
• OpenAI Ads Measurement Pixel and Conversions API: atribuição de anúncios do ChatGPT apenas no site, através do cookie próprio __oppref e de um evento de clique numa ligação da App Store

Privacidade das crianças

O Vaultaire não recolhe conscientemente dados pessoais de crianças com menos de 13 anos. A aplicação não exige conta nem recolhe dados pessoais.

Alterações a esta política

Podemos actualizar esta política ocasionalmente. As alterações serão publicadas nesta página com uma data de revisão actualizada.