Política de Privacidade

1. Criptografia no seu dispositivo

O conteúdo do seu cofre (senhas, usuários, sites, notas) é criptografado no seu dispositivo antes de ser enviado. Nós armazenamos apenas dados cifrados e as informações técnicas mínimas para sua proteção. Não temos como ler seus itens.

2. Dados que coletamos

Conta: e-mail, nome (se informado) e, no login com Google, os dados básicos do perfil.

Segurança: registros de sessão, endereço IP, navegador, eventos de login e de 2FA, usados para proteger sua conta.

Preferências de idioma e tema ficam apenas no seu navegador.

3. Finalidades e bases legais

Prestar o serviço (execução de contrato), proteger contas e prevenir fraudes (legítimo interesse) e enviar e-mails essenciais, como confirmação, redefinição de senha e alertas de segurança.

4. Cookies

Usamos apenas um cookie de sessão estritamente necessário, HttpOnly e Secure. Não usamos cookies de publicidade nem rastreadores de terceiros.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com provedores de infraestrutura (hospedagem, banco de dados e envio de e-mail) necessários para operar o serviço, ou quando exigido por lei.

6. Retenção

Mantemos os dados enquanto a conta existir. Ao excluir a conta, o cofre e os dados associados são apagados; registros de segurança podem ser mantidos pelo prazo legal necessário.

7. Seus direitos

Você pode solicitar acesso, correção, portabilidade, exclusão dos dados e informações sobre compartilhamento, além de revogar consentimentos.

8. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, tokens de provedor cifrados no servidor, limitação de tentativas e 2FA. Ainda assim, nenhum sistema é totalmente invulnerável.

9. Contato

Encarregado de dados (DPO): privacidade@cheesper.com