Política de Privacidade

01 Recolha e utilização de informação

Não recolhemos, armazenamos nem transmitimos qualquer informação pessoal ou dados do seu dispositivo. Especificamente:

• Dados pessoais: Não recolhemos nomes, endereços de e-mail, números de telefone nem qualquer outra informação que o identifique.
• Dados de utilização: Não registamos como usa a aplicação, a sua localização ou as informações do seu dispositivo.
• Permissões: Quaisquer permissões pedidas pela aplicação (por exemplo, Câmara ou Armazenamento) são usadas estritamente para o seu funcionamento local e nunca são enviadas para servidores externos.
• Verificação de atualizações: Uma vez por dia, a aplicação consulta firedown.app/status.json para saber se existe uma versão mais recente. Esse pedido inclui a versão da aplicação e um token que muda todos os meses e não pode ser associado de um mês para o outro (é derivado no seu dispositivo a partir de um segredo que nunca sai dele). Usamo-lo apenas para contar quantas instalações estão ativas; o nosso servidor guarda um hash com salt desse token, nunca o seu endereço IP para além do registo temporário do servidor web, e nunca nada sobre o que navega ou descarrega.

02 Serviços de terceiros

A aplicação não contém qualquer análise, rede publicitária ou rastreador. Nada comunica a ninguém a sua navegação, as suas transferências ou a sua utilização.

As funcionalidades opcionais descritas na secção 03 envolvem infraestrutura de outras empresas, e preferimos nomeá-la a fingir que não existe. Nenhuma parte dela consegue ler os seus dados:

• Cloudflare: O nosso servidor de sincronização de marcadores está atrás da Cloudflare, que lida apenas com texto cifrado e metadados de ligação: as chaves de cifra nunca saem do seu dispositivo, pelo que esses bytes são tão ilegíveis para a Cloudflare como o são para nós.
• O fornecedor de armazenamento que escolher para a cópia de segurança: Se fizer cópia de segurança de ficheiros, estes são escritos, já cifrados, no local que escolher: uma pasta que escolhe, por exemplo no Google Drive, Dropbox ou Nextcloud, que a respetiva aplicação sincroniza; um servidor WebDAV em que inicia sessão; ou um bucket de armazenamento S3 cujas chaves entrega ao Firedown, como o Backblaze B2, o Wasabi ou o MinIO. Esse fornecedor atua ao abrigo da sua própria política de privacidade, recebe apenas texto cifrado e não o consegue ler. Não temos qualquer acordo com nenhum fornecedor e não recebemos nada deles.

03 Armazenamento de dados

Por predefinição, todos os dados gerados dentro da aplicação ficam guardados localmente no seu dispositivo. Não temos acesso a eles e são eliminados se desinstalar a aplicação.

A Firedown oferece também uma funcionalidade opcional de sincronização de marcadores, desativada por predefinição, que mantém os seus marcadores atualizados entre os seus próprios dispositivos. Quando a ativa, a única coisa carregada são dados cifrados ponta a ponta que não conseguimos ler:

• Apenas texto cifrado: Os seus marcadores são cifrados no seu dispositivo antes de saírem dele. O nosso servidor guarda apenas texto cifrado opaco: nunca os seus títulos, URL ou quaisquer conteúdos.
• Sem conta, sem e-mail, sem telefone: Um código de recuperação gerado no seu dispositivo é a única chave. Nunca o vemos e não pode ser recuperado se o perder.
• Servidor próprio da Firedown: Os marcadores cifrados são guardados no nosso próprio servidor, sem análises e sem rastreio.

A Firedown oferece ainda uma cópia de segurança opcional para os seus ficheiros transferidos, gratuita e desativada por predefinição, sob o mesmo modelo de conhecimento zero. Eis exatamente como funciona, porque «cifrado», por si só, é uma palavra e não uma garantia:

• Cifrado no seu dispositivo, antes de ser escrito: Cada ficheiro recebe a sua própria chave e é cifrado no seu telemóvel. Essa chave é, por sua vez, protegida com uma chave derivada do seu código de recuperação, que nunca sai do seu dispositivo. Quem guarda a cópia de segurança não tem nada que a consiga decifrar.
• Onde ficam os bytes: No local que escolher: uma pasta escolhida através do seletor de pastas do Android (no Google Drive, Dropbox ou Nextcloud, num cartão SD ou no próprio telemóvel), um servidor WebDAV ou um bucket de armazenamento S3. Cada ficheiro guardado passa a ser dois ficheiros cifrados com nomes aleatórios: o ficheiro e um pequeno ficheiro complementar com o seu nome, tipo, datas e imagem de pré-visualização. Nenhum servidor nosso está envolvido e não mantemos qualquer registo do que guarda na cópia de segurança, nem de onde.
• As suas credenciais ficam no seu telemóvel: A palavra-passe de um servidor WebDAV e as chaves de um bucket são guardadas cifradas no seu telemóvel, nunca entram numa cópia de segurança e são esquecidas quando escolhe outro local. Nada do que já está no local anterior é apagado.
• O que o fornecedor consegue ver, dito com clareza: o tamanho dos ficheiros, quantos ficheiros guardou na cópia de segurança e quando, um nome de pasta derivado do seu código de recuperação, o endereço IP a partir do qual os ficheiros são enviados e tudo o que já sabe através da conta que tem junto dele. Não consegue ver nomes de ficheiros, conteúdos, miniaturas nem o que é cada ficheiro. Nós não vemos absolutamente nada.
• O seu código de recuperação é a única chave: se o perder, os seus ficheiros guardados ficam permanentemente irrecuperáveis, por si, por nós e pelo fornecedor. Não há ligação de reposição, porque não há conta nem uma segunda cópia da chave.
• A Pasta segura nunca é copiada: os ficheiros que coloca na Pasta segura permanecem no seu dispositivo e são totalmente excluídos da cópia de segurança.

Como tudo é cifrado ponta a ponta, a nossa promessa central mantém-se: não conseguimos ler os seus dados.

Como funciona a cópia de segurança: o modelo de ameaças, o que o fornecedor consegue e não consegue ver, e os limites que não escondemos.

04 Privacidade das crianças

A nossa aplicação não recolhe qualquer informação de ninguém, incluindo crianças com menos de 13 anos. Cumprimos integralmente a Lei de Proteção da Privacidade Online das Crianças (COPPA).

05 Alterações a esta política

Podemos atualizar a nossa Política de Privacidade periodicamente. No entanto, uma vez que não recolhemos quaisquer dados, as alterações serão provavelmente para maior clareza ou para cumprir novos requisitos legais. Iremos notificá-lo de quaisquer alterações publicando a nova Política de Privacidade nesta página.

06 Contacte-nos

Se tiver alguma questão ou sugestão sobre a nossa Política de Privacidade, não hesite em contactar-nos.