Política de privacidade
Última atualização: 2026-05-29. Este é um resumo em linguagem clara, não aconselhamento jurídico — consulte um advogado antes de o usar comercialmente.
O que NÃO conseguimos ver
Somos um serviço zero-knowledge. O conteúdo, os nomes dos ficheiros e os nomes das pastas são encriptados no seu browser antes do upload. Não temos as chaves e não os conseguimos decifrar. Nenhuma alteração de política, ordem judicial ou acesso interno nos torna capazes de os ler.
O que guardamos
- O seu endereço de email (login, faturação e notificações).
- Um hash de autenticação derivado da sua password (nunca a password).
- A sua chave pública e a forma encriptada (wrapped) da sua chave privada.
- Blobs de ficheiros encriptados e metadata encriptada.
- Dados operacionais: tamanhos, timestamps, pertença a workspaces, eventos de auditoria.
- Dados de faturação no nosso processador de pagamentos (Stripe). Não guardamos cartões.
Cookies
Usamos um único cookie de sessão encriptado para o manter com sessão iniciada. Sem cookies de publicidade ou de rastreio de terceiros.
Subprocessadores
- Armazenamento de objetos (compatível com S3, região UE) — guarda só texto cifrado.
- Stripe — faturação e processamento de pagamentos.
- Um fornecedor de email transacional — entrega de emails da conta.
Os seus direitos (RGPD)
Pode pedir a exportação ou eliminação dos dados que detemos sobre si. Como não conseguimos ler os seus ficheiros, uma exportação dos "seus dados" é necessariamente texto cifrado mais a metadata operacional listada acima. A eliminação da conta remove os seus blobs encriptados e metadata.
Contacto
Questões de privacidade: privacy@emptyfilevault.com.