Resumo
O essencial em quatro frases
- Seus códigos, senhas e notas são cifrados no seu aparelho antes de chegar até nós. Nós guardamos só o texto cifrado e não temos a chave.
- Para a conta funcionar, tratamos seu e-mail, seu nome e informações dos aparelhos e acessos.
- Não vendemos dados, não mostramos anúncios e não usamos rastreadores.
- Você pode apagar a conta e tudo o que está nela a qualquer momento, no app ou no navegador.
Quem cuida dos seus dados
O controlador dos dados pessoais tratados no TKI Pass é a TKI Tecnologia Ltda., inscrita no CNPJ sob o número 51.792.239/0001-82, com sede em Recife, Pernambuco. Neste documento, “nós” e “TKI” se referem a ela, e “você” é a pessoa que usa o serviço.
O canal do encarregado pelo tratamento de dados pessoais é o e-mail privacidade@tkitecnologia.io.
O que coletamos
Tratamos apenas o necessário para a conta existir, sincronizar entre aparelhos e ficar protegida contra abuso.
| Dado | Quando e por quê |
|---|---|
| Na criação da conta. É o seu identificador para entrar e o nosso canal com você. | |
| Nome | Na criação da conta, para personalizar o painel e as nossas mensagens. Você pode mudar quando quiser. |
| Aparelhos e sessões | A cada acesso: endereço IP, nome e tipo do aparelho (por exemplo, “Chrome no Mac” ou “iPhone”), data de início e de último uso de cada sessão. Serve para você ver e desconectar aparelhos e para detectarmos acessos suspeitos. |
| Metadados do cofre | Para sincronizar: quantos itens existem, de que tipo (código, senha ou nota), quando cada um foi criado, alterado ou apagado, a versão de cada um e o tamanho do texto cifrado. |
| Dados de verificação da senha | O sal e os parâmetros de cálculo da chave, e uma “prova” derivada da sua senha, que o nosso servidor ainda passa por um cálculo próprio antes de guardar. Com isso conferimos que é você, sem receber a senha. |
| Chave do cofre protegida | Duas cópias cifradas da chave do seu cofre: uma que só abre com a senha e outra que só abre com o código de recuperação. Nós não conseguimos abrir nenhuma das duas. |
| Autenticador da conta | Se você ligar a verificação em duas etapas da própria conta, guardamos o segredo desse autenticador cifrado com uma chave do servidor, para conferir o código quando você entrar. |
| Mensagens ao suporte | Se você nos escrever, guardamos a conversa e o endereço de e-mail usado, para responder e acompanhar o pedido. |
O que não conseguimos ver
Isto nunca sai do seu aparelho de forma legível
- A sua senha do TKI Pass.
- A chave do cofre.
- O conteúdo de qualquer item: códigos de dois fatores e seus segredos, nomes de serviços, usuários, senhas, sites, notas e histórico de senhas.
- O seu código de recuperação.
Isso não é uma promessa de comportamento, é uma consequência do desenho: a cifra acontece no aparelho e nós não temos como desfazê-la. Por isso, também não conseguimos entregar esse conteúdo a ninguém, nem a você, se a senha e o código de recuperação forem perdidos. Os detalhes técnicos estão em Segurança.
Para que usamos e com que base
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, entrar, sincronizar o cofre entre aparelhos | Execução de contrato com você |
| Mostrar e desconectar os aparelhos conectados à conta | Execução de contrato com você |
| Limitar tentativas de entrada, detectar uso de sessão roubada, prevenir fraude e abuso | Legítimo interesse, com o mínimo de dados |
| Guardar registros de acesso à aplicação por 6 meses | Cumprimento de obrigação legal (art. 15 do Marco Civil da Internet) |
| Responder pedidos de suporte e de titulares | Execução de contrato e cumprimento de obrigação legal |
| Avisos importantes sobre a conta e mudanças nos termos | Execução de contrato com você |
Não usamos seus dados para publicidade, para traçar perfil de consumo nem para decisões automatizadas que afetem você.
Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Os dados são tratados por fornecedores de infraestrutura que nos ajudam a operar o serviço, como hospedagem de servidores e banco de dados e envio de e-mails. Eles agem como operadores: tratam os dados só em nosso nome, seguindo as nossas instruções e com obrigações de confidencialidade e segurança.
Podemos ser obrigados a fornecer dados a autoridades por ordem judicial ou exigência legal. Nesse caso, entregamos apenas o que for exigido, e o conteúdo do cofre segue cifrado e ilegível também para quem o recebe.
Consulta de senhas vazadas
Na tela Saúde das senhas, que fica no menu da sua conta (canto superior direito), existe um botão opcional, “Verificar vazamentos”, que consulta o serviço público Have I Been Pwned. Só os 5 primeiros caracteres de um resumo SHA-1 de cada senha saem do seu navegador. A senha, o resumo completo e o seu e-mail nunca são enviados, e a comparação final acontece no seu aparelho. Nada disso é feito sem você clicar.
Transferência internacional
Nossa preferência é manter os dados no Brasil. Se algum fornecedor de infraestrutura processar dados fora do país, a transferência seguirá os arts. 33 a 36 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira. Mesmo nesse caso, o conteúdo do cofre continua cifrado com uma chave que só você tem.
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Conta, e-mail, nome e cofre cifrado | Enquanto a conta existir |
| Item que você apaga | Vira um registro vazio, sem nenhum conteúdo, por 90 dias, para os outros aparelhos saberem que ele saiu. Depois some. |
| Sessão de um aparelho | Até 30 dias sem uso, ou até você desconectar |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Conversas com o suporte | O tempo necessário para resolver o pedido e cumprir obrigações legais |
Ao apagar a conta, apagamos a conta, as sessões e todos os itens do cofre. Guardamos apenas o que a lei nos obriga a guardar, pelo prazo que ela determina, e depois descartamos.
Como apagar a sua conta
- 1No app para iPhone: Ajustes, depois “Apagar conta”.
- 2No navegador: no menu da sua conta (canto superior direito), Configurações → Apagar conta.
- 3Confirme com a sua senha do TKI Pass. A exclusão é imediata e não pode ser desfeita.
Se você não lembra mais a senha, escreva para privacidade@tkitecnologia.io a partir do e-mail da conta, e nós encerramos a conta depois de confirmar que o pedido é seu.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor. O conteúdo do cofre você mesmo exporta em Importar e exportar, no menu da sua conta (canto superior direito).
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revisão de decisões tomadas só por tratamento automatizado, se houver.
- Oposição a tratamento que descumpra a lei.
Para exercer qualquer um deles, escreva para privacidade@tkitecnologia.io. Podemos pedir uma confirmação de que o pedido vem do dono da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
Como protegemos
- Cifra no aparelho com AES-256-GCM, e chave derivada da sua senha com Argon2id.
- O servidor guarda a prova da senha já passada por um cálculo próprio, para que um vazamento do banco não dê acesso às contas.
- Conexão sempre por HTTPS, e regras do navegador que bloqueiam scripts de fora.
- Limite de tentativas de entrada e revogação automática de sessões quando um token é reutilizado.
- No navegador, a chave do cofre fica só na memória da aba e é apagada ao travar.
Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
O app para iPhone
- Face ID e Touch ID são conferidos pelo próprio iPhone. Nós nunca recebemos o seu rosto, a sua digital ou qualquer dado biométrico.
- A câmera é usada só para ler QR de códigos de dois fatores, e a imagem é processada no aparelho. Nenhuma foto é enviada.
- O preenchimento automático funciona dentro do iPhone. Não ficamos sabendo em que site ou app você usou uma senha.
- O app guarda no iPhone uma cópia do cofre, ainda cifrada, para funcionar sem internet.
Crianças
O TKI Pass não é dirigido a crianças. Menores de 18 anos devem usar o serviço com a autorização e o acompanhamento de um responsável legal. Se você souber que uma criança criou uma conta sem esse consentimento, fale com a gente.
Mudanças nesta política
Se esta política mudar, a data no topo da página muda junto. Quando a mudança for relevante, avisaremos por e-mail ou dentro do app antes de ela valer.
Contato
Dúvidas sobre privacidade e pedidos de titulares: privacidade@tkitecnologia.io.
TKI Tecnologia Ltda. · CNPJ 51.792.239/0001-82 · Recife, Pernambuco · tkipass.com