Política de Privacidade

• Seu cofre é protegido por três camadas de criptografia: Criptografia do cofre (em repouso), Criptografia de credenciais (por campo) e Criptografia de identidade (no lado do cliente). Todos os dados são criptografados em trânsito (TLS).
• Os campos de identidade são encriptados com uma chave que só a sua chave de hardware pode desbloquear (WebAuthn PRF). Clavitor nunca a detém. Não conseguimos desencriptá-los. Nunca.
• Sem análises. Sem pixels de rastreamento. Sem scripts de terceiros.
• Não vendemos, compartilhamos ou alugamos seus dados. Para ninguém. Por nenhum motivo.
• Você pode excluir sua conta e todos os dados a qualquer momento.

Esta política de privacidade se aplica ao serviço Clavitor em clavitor.ai.

Quando você usa o Clavitor, armazenamos:

• Informações da conta: endereço de e-mail e credenciais de autenticação
• Campos de credenciais: criptografados em repouso com AES-256-GCM usando sua chave do cofre
• Campos de identidade: encriptados no lado do cliente, antes de chegarem aos nossos servidores, com uma chave que só a sua chave de hardware pode desbloquear (WebAuthn PRF). Clavitor nunca a detém — armazenados como texto cifrado que não conseguimos desencriptar
• Metadados: timestamps de criação e modificação de entradas, títulos de entradas

• Logs de endereço IP (não armazenados além do processamento imediato da solicitação)
• Análises de uso ou telemetria
• Impressões digitais do navegador
• Cookies além da autenticação de sessão

Os campos protegidos pela Encriptação de Identidade são encriptados no seu navegador com uma chave que só a sua chave de hardware pode desbloquear — a sua impressão digital, o seu rosto ou a sua chave de segurança (YubiKey ou qualquer dispositivo FIDO2), através da extensão PRF do WebAuthn. A Clavitor nunca a detém. Os nossos servidores armazenam apenas o texto cifrado resultante. Não conseguimos desencriptar os campos de Identidade, e nenhuma alteração futura de política, aquisição ou ordem judicial pode mudar isto — a realidade matemática é que não temos a chave.

Ao criar um cofre, você escolhe uma região. Seus dados permanecem nessa região. Não replicamos entre regiões, a menos que você solicite explicitamente.

Usamos provedores de infraestrutura (hospedagem em nuvem, DNS) para executar o serviço. Esses provedores processam dados criptografados em trânsito, mas não têm acesso ao conteúdo do seu cofre. Não usamos nenhum serviço de análise, redes de publicidade ou corretores de dados.

Se formos obrigados por processo legal válido, só podemos fornecer: seu endereço de e-mail, data de criação da conta e dados criptografados do cofre. Campos de credenciais são criptografados com sua chave do cofre (que não armazenamos). Campos de identidade são criptografados no lado do cliente. Na prática, temos pouquíssima informação útil para fornecer. A jurisdição de Zurique oferece proteções legais adicionais contra solicitações de governos estrangeiros.

Cancele a qualquer momento nas configurações da sua conta. Planos anuais continuam até o final do seu ano pago, planos mensais até o ciclo de faturamento atual. Lembramos você 14 dias antes da renovação.

Após o cancelamento. Seus cofres ficam somente leitura por 30 dias — você ainda pode visualizar, copiar e exportar tudo. Reative dentro desta janela e você volta ao normal. Após 30 dias, os dados do cofre são permanentemente excluídos. Backups de conformidade são destruídos 30 dias depois disso. Você pode solicitar exclusão imediata a qualquer momento.

Reembolsos. Após qualquer cobrança, você tem 14 dias para cancelar e obter um reembolso total. Autoatendimento, instantâneo, sem perguntas. Veja Termos de Serviço para detalhes completos.

Notificaremos os usuários registrados por e-mail antes de fazer alterações materiais nesta política. A versão atual está sempre disponível neste URL.

Dúvidas sobre esta política? Envie um e-mail para privacy@clavitor.ai.