Política de Privacidade do Authenticator App

Esta política abrange o Authenticator App - Novaz (o app para iPhone, “o app”) e este site, o novaz.cc. Ambos são feitos pela Novaz, um pequeno estúdio independente. O app é publicado na App Store sob o nome de vendedor Hang Ma. Para fins de leis de proteção de dados como o GDPR, a Novaz é a controladora dos poucos dados pessoais descritos aqui.

Em resumo

Sem conta. Você não precisa se cadastrar nem nos dar um endereço de e-mail para usar o app.
Suas chaves de configuração ficam no seu iPhone, a menos que você ative um backup. Nunca as recebemos e não temos nenhum servidor que as guarde.
Sem rastreamento. O app não contém SDKs de análise, publicidade ou rastreamento, e o selo de privacidade dele na App Store é “Dados Não Coletados”. Este site não usa cookies nem executa scripts de análise ou de publicidade.
Não vendemos nem alugamos suas informações a ninguém.

No app

Suas contas e chaves de configuração

Quando você adiciona uma conta, o app salva a chave de configuração dela (o segredo a partir do qual seus códigos são calculados) no Keychain do seu iPhone, marcada para permanecer neste dispositivo. Os códigos são calculados no iPhone, então funcionam offline.

Os nomes das contas, os ajustes do app e suas escolhas, como o bloqueio do app, também ficam guardados apenas no seu iPhone. Mais detalhes, incluindo os limites, estão em O Novaz Authenticator é seguro?.

Backups, Apple Watch, widgets e Preenchimento Automático

Esses recursos são opcionais e ficam desativados até você ativá-los. Nenhum deles envia seus dados para nós:

Backup no iCloud salva uma cópia das suas contas no seu iCloud Keychain (Chaves do iCloud). A Apple a criptografa de ponta a ponta e a sincroniza com seus dispositivos que usam o mesmo Apple ID. Desativar esse recurso apaga essa cópia do iCloud.
Exportar para arquivo cria um arquivo criptografado com uma senha escolhida por você. Para onde o arquivo vai é decisão sua. Nós nunca o recebemos.
Apple Watch envia suas contas do iPhone diretamente para o Apple Watch emparelhado, pelo WatchConnectivity da Apple.
Widgets e Preenchimento Automático leem suas contas de um item do Keychain no seu iPhone que o app compartilha com as extensões de widget e de Preenchimento Automático.

Bloqueio do app

Se você ativar o bloqueio do app com Face ID ou Touch ID, a verificação é feita pelo iOS. O app só fica sabendo se ela passou e nunca vê os dados do seu rosto ou da sua digital. Se você definir uma senha do app de seis dígitos, o app guarda um hash lento e com salt dessa senha no Keychain do seu iPhone, nunca a senha em si.

Câmera e fotos

A câmera é usada apenas enquanto a tela Escanear QR code está aberta, para ler um QR code de configuração. Nada é gravado ou guardado. Quando você escolhe uma captura de tela, o seletor de fotos do iOS entrega ao app apenas a imagem que você escolheu. O app lê o QR code dela e não guarda mais nada. O app não pede acesso à sua fototeca.

Conexões de rede

O app funciona sem conexão. Quando está online, ele faz algumas solicitações que não levam nenhuma informação sobre você ou suas contas:

uma solicitação vazia para www.apple.com, no máximo uma vez a cada 10 minutos, para ler a hora atual e avisar se o relógio do iPhone estiver errado;
solicitações para novaz.app e para os servidores da App Store da Apple, para mostrar outros apps da Novaz em Mais apps nos Ajustes, no máximo a cada 6 horas;
páginas web em novaz.cc, só quando você toca em Guias, Suporte, Política de Privacidade ou Termos de Serviço nos Ajustes.

Como qualquer solicitação web, elas chegam ao servidor com seu endereço IP e informações básicas do dispositivo. Não as usamos para identificar você.

Compras

A versão grátis comporta duas contas. A assinatura PRO, que acrescenta contas ilimitadas, backup no iCloud, Apple Watch, widgets e Preenchimento Automático, é vendida e cobrada pela Apple por meio da App Store. Nunca vemos seus dados de pagamento. A Apple nos fornece relatórios de vendas, que não nos dizem quem você é.

Neste site

Sem cookies, análise ou publicidade. Páginas, imagens e logotipos são servidos pelo próprio novaz.cc, sem scripts de terceiros.
Hospedagem. O site é hospedado pela Vercel, que processa endereços IP e dados das solicitações para entregar as páginas e proteger o site contra abusos.
Links para a App Store. Os links para o app levam uma tag de campanha que indica o tipo de página, como um guia ou a página inicial. O App Store Connect então nos mostra quantas instalações vieram de cada tipo de página, em totais, sem dados pessoais.
Decodificador de QR code. O decodificador de QR code de 2FA funciona no seu navegador. O QR code e a chave de configuração que você fornece a ele não são enviados para lugar nenhum.

Quando você nos envia um e-mail

Se você escrever para support@novaz.app, recebemos o que você enviar: seu endereço de e-mail, seu nome, se você o incluir, e sua mensagem. Usamos essas informações apenas para responder a você e corrigir os problemas que você relatar. Nunca envie chaves de configuração, QR codes, códigos de backup ou códigos de uso único. Nós nunca vamos pedi-los.

Quem mais trata informações

Compartilhamos informações apenas com os provedores que operam estes serviços, e só na medida em que eles precisam:

a Apple, que distribui o app, processa as compras, opera os servidores da App Store que o app contata e, se você ativar o backup no iCloud, guarda esse backup no seu iCloud Keychain;
a Vercel, que hospeda o novaz.cc;
o provedor que hospeda nosso e-mail.

Também podemos divulgar informações se a lei exigir, ou para proteger a segurança de pessoas ou dos nossos serviços. Se a Novaz vier a ser vendida ou incorporada, esta política continuará a se aplicar às informações transferidas.

Por quanto tempo guardamos informações

Não guardamos nenhum dado do app sobre você. Suas contas ficam no seu iPhone até você apagá-las no app. Um backup no iCloud fica no seu iCloud Keychain até você desativar o backup no iCloud, e um arquivo de backup fica onde você o salvou. Os e-mails de suporte são guardados apenas pelo tempo necessário para ajudar você e cumprir obrigações legais. A Vercel guarda registros de solicitações por um período limitado próprio.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir ou apagar os dados pessoais que temos, ou de se opor à forma como os usamos. Os únicos dados pessoais que podemos ter são os e-mails que você nos enviou. Para perguntar sobre eles, envie um e-mail para support@novaz.app.

Crianças

O app e este site não se destinam a crianças menores de 13 anos, e não coletamos intencionalmente informações delas. Se você acha que uma criança nos enviou informações pessoais, entre em contato e as apagaremos.

Alterações nesta política

Quando o app ou este site mudarem a forma como as informações são tratadas, atualizamos esta página e a data no topo.

Contato

Dúvidas sobre esta política podem ser enviadas para support@novaz.app. Veja em Contato o que incluir.