Política de Privacidade

Visão geral

O Vaultaire é um cofre de fotos privado que funciona primeiro no dispositivo. Seus arquivos são criptografados no seu dispositivo com uma chave mestra aleatória, encapsulada por uma chave derivada do seu padrão. A Wraxle não opera nenhum serviço que receba uma cópia legível do conteúdo, do padrão ou das chaves de descriptografia do seu cofre.

Dados que não coletamos

• Suas fotos, vídeos ou arquivos — todos os dados são criptografados no dispositivo e nunca saem do seu telefone sem criptografia.
• Seu padrão ou chaves de criptografia - as operações de derivação do padrão e de AES-GCM são executadas localmente. Os caminhos de bloqueio descartam o estado da chave ativa e os invólucros de chave zeram os buffers que possuem ao serem desalocados, mas o Vaultaire não afirma que o Swift e o iOS comprovadamente sobrescrevam todas as cópias de memória transitórias.
• Sua frase de recuperação — fica armazenada com campos de padrão legados em um banco de dados de recuperação criptografado com AES-GCM no Keychain. Um item aleatório separado no Keychain protege esse banco de dados para que a frase possa ser mostrada posteriormente nas configurações do cofre.
• O Vaultaire não exige uma conta.

Feedback que você escolhe enviar

Quando você responde Sim ou envia feedback, o Cloudflare D1 armazena sua resposta, mensagem, e-mail opcional, idioma, versão e compilação do app, ocasião da pergunta, horário de recebimento e um identificador aleatório. O feedback escrito também é enviado por e-mail ao suporte do Vaultaire para responder e melhorar o app. Os rascunhos ficam criptografados no dispositivo até o envio. Isso é separado das análises do PostHog, que vêm ativadas por padrão e podem ser desativadas; o feedback não é enviado ao PostHog.

Análise de aplicativos (ativada por padrão)

A análise de aplicativos e o diagnóstico de falhas estão ativados por padrão. Você pode desativá-los em Ajustes com “Compartilhar erros anonimamente”. Quando esta configuração está desativada, o PostHog não inicia e o aplicativo não salva eventos analíticos para enviar posteriormente.

• PostHog recebe eventos gerais do produto, dados de desempenho e erros tratados. Conteúdo do cofre, padrões, frases de recuperação, nomes e tipos de arquivo estruturados, IDs de compartilhamento e cofre, IDs brutos de produtos e transações do StoreKit e recibos são excluídos. Os eventos de abertura do cofre levam um token pseudônimo por cofre derivado de uma impressão digital de chave, que não pode ser revertido para um cofre, um padrão ou seu conteúdo, mas permanece estável para aquele cofre. Os relatórios de falhas podem incluir nomes de arquivos. Política de privacidade do PostHog.
• Atribuição de anúncios da Apple Quando “Compartilhar erros anonimamente” está ativado, o Apple AdServices verifica se uma instalação veio de um anúncio da Apple. O Vaultaire envia o token de atribuição à Apple por meio do nosso serviço. Não guardamos o token bruto nem o UUID aleatório da instalação. O PostHog recebe um identificador com hash e dados gerais de atribuição. O StoreKit recebe o mesmo UUID aleatório como token de conta do app para compras.

Desativar essa configuração desativa análises de produtos, relatórios de falhas, atribuição de Apple Ads e a chave StoreKit usada apenas para análises. Vaultaire não usa IDFA, não solicita permissão de rastreamento nem envia eventos de conversão de anúncios quando o aplicativo é aberto.

Análises do site

O site do Vaultaire (vaultaire.app) usa PostHog para análises web first-party. O PostHog armazena um identificador aleatório anônimo no localStorage do seu navegador para que possamos contar visitantes únicos e medir a duração das sessões, sem cookies e sem rastreamento entre sites. As análises do site e as do app usam identificadores separados.

Para atribuir visitas vindas de anúncios do ChatGPT, o site também usa o Pixel de Medição de Anúncios da OpenAI. Ele pode salvar uma referência de clique em anúncio que preserva a privacidade no cookie próprio __oppref e envia um evento app_store_clicked quando você seleciona um link do Vaultaire na App Store. Não enviamos nomes, endereços de e-mail, IDs de conta nem conteúdo do app. O evento exclui a personalização futura no nível do usuário, e o pixel não é carregado quando o navegador envia Global Privacy Control.

Backup no iCloud

O backup do iCloud vem ativado por padrão e pode ser desativado em Ajustes. Enquanto estiver ativado, o Vaultaire deriva do seu padrão uma chave de backup separada e independente do dispositivo, e envia registros com preenchimento (padding), criptografados com AES-GCM, ao seu banco de dados privado do CloudKit. A restauração por frase também armazena um manifesto de recuperação criptografado. A Wraxle não recebe suas credenciais do iCloud nem o conteúdo legível do cofre. Os termos do iCloud da Apple se aplicam a esse armazenamento.

Compartilhamento de cofres

Quando você compartilha um cofre, o app o criptografa no seu dispositivo e o envia como blocos criptografados ao banco de dados público do CloudKit da Apple. O destinatário o abre digitando a frase de compartilhamento que você lhe entrega. A frase nunca chega aos nossos servidores. O nome do registro de compartilhamento é derivado da frase, então quem coletar registros públicos de compartilhamento pode testar palpites da frase offline, e compartilhamentos da mesma conta do iCloud podem ser ligados entre si. Validade, limites de abertura e bloqueio de exportação são aplicados pelo app do destinatário.

Compras dentro do app

Vaultaire oferece assinaturas Pro e compras únicas pela App Store da Apple. Todas as transações de compra são gerenciadas pela Apple. Não coletamos nem armazenamos suas informações de pagamento. Os termos e a política de privacidade da Apple regem essas transações.

Serviços de terceiros

• Apple CloudKit — usado para compartilhamento de cofres e backup no iCloud (apenas dados criptografados)
• Apple StoreKit — usado para processamento de compras dentro do app
• Apple AdServices — Usado para atribuição de instalação de anúncios da Apple enquanto “Compartilhar erros anonimamente” está ativado
• PostHog: análises gerais do produto e diagnósticos de falhas no app, além de análises web first-party separadas
• OpenAI Ads Measurement Pixel and Conversions API: atribuição de anúncios do ChatGPT apenas no site, usando o cookie próprio __oppref e um evento de clique em link da App Store

Privacidade de menores

Vaultaire não coleta intencionalmente informações pessoais de crianças menores de 13 anos. O aplicativo não requer conta. As análises podem ser desativadas nos Ajustes e não se destinam ao uso por crianças menores de 13 anos.

Alterações nesta política

Podemos atualizar esta política periodicamente. As alterações serão publicadas nesta página com uma data de revisão atualizada.