Política de privacidade do KutunaCo

Resumo

O KutunaCo é um gerenciador de senhas offline que armazena suas senhas e outros itens apenas neste dispositivo. Ele nunca pede que você crie uma conta, nunca se conecta à internet (a versão para Android nem sequer tem a permissão de acesso à internet) e nunca coleta, envia ou compartilha dados com ninguém. Ele não contém bibliotecas de publicidade nem de relatórios de falhas e não coleta dados analíticos. Há duas exceções, ambas fora do app e só no Android. Quando você escaneia um código QR, os serviços do Google Play, que fornecem o leitor de códigos, podem enviar ao Google dados de diagnóstico anônimos sobre o leitor; seus itens e o conteúdo do código QR nunca fazem parte desses dados (veja Câmera e fotos). Além disso, para mostrar quando há uma versão nova, o KutunaCo pergunta ao app Play Store do seu dispositivo se há uma atualização sempre que o app é aberto e, quando você volta a ele, no máximo uma vez por hora. Para responder, a Play Store pode enviar ao Google dados do aparelho e do app, como o modelo do celular e a versão do app, que o Google exclui após um prazo fixo; seus itens nunca fazem parte desses dados, e o KutunaCo em si continua sem acessar a internet e sem a permissão de internet. Se você decidir atualizar, o Google Play baixa e instala a nova versão. No iPhone, nada é verificado: a linha da versão em Configurações › Sobre só abre a página do KutunaCo na App Store, onde você vê se há uma atualização. Os relatórios de falhas e de uso que você talvez tenha permitido nas configurações do próprio celular são enviados pelo sistema, não pelo KutunaCo (veja Avaliações e feedback). Os links de ajuda, privacidade e termos abrem no navegador do seu dispositivo; o app em si nunca acessa a internet.

O que é armazenado

As senhas, cartões, chaves de API, notas e assinaturas que você adiciona, além das configurações do app (tema, idioma, preferências de bloqueio e um hash com salt do seu PIN do app; o PIN em si nunca é armazenado). Para decidir quando lembrar você de fazer backup, o app também guarda, junto com suas configurações neste dispositivo, quando você fez o último backup criptografado e quando dispensou pela última vez o lembrete de backup, bem como se já repassou ao sistema um idioma que você escolheu no app. Esses dados ficam na pasta do app no dispositivo, criptografados com AES-256. A chave de criptografia fica no iOS Keychain ou no Android Keystore, apenas neste dispositivo. O idioma que você escolhe em Configurações › Geral também é armazenado sem criptografia, para que os textos do sistema e do preenchimento automático o acompanhem: no Android 13 e versões posteriores, como idioma do app nas configurações do sistema; nas versões anteriores do Android, nas preferências do próprio app; e no iOS, nas configurações que o app compartilha com sua extensão de Preenchimento Automático.

Preenchimento automático

Se você ativar o preenchimento automático, uma cópia dos seus itens de senha que não estão na lixeira é passada apenas ao serviço de preenchimento automático deste dispositivo. No Android, a cópia fica na pasta do app que não é incluída em backups, com as senhas criptografadas por uma chave do Keystore que exige verificação pelo bloqueio do dispositivo. No iOS, a cópia é mantida apenas no Keychain do grupo de apps neste dispositivo; o sistema recebe apenas o domínio e o nome de usuário, nunca a senha. As senhas que você salva no KutunaCo com o preenchimento automático ficam nesse Keychain até o app adicioná-las à sua caixa (no máximo 30 dias); até lá, o preenchimento automático pode oferecê-las, e o sistema recebe o domínio e o nome de usuário delas. Para preencher um formulário, o serviço lê, no dispositivo, a estrutura do formulário e o nome do app ou site em que você está fazendo login; essas informações não são armazenadas nem saem do dispositivo. Desativar o preenchimento automático exclui a cópia.

Apps instalados

No Android, quando você vincula um item a um app, os nomes e ícones dos apps instalados são lidos no dispositivo somente enquanto o seletor está aberto, para que a lista possa ser exibida. O nome do pacote do app escolhido e um resumo criptográfico do seu certificado de assinatura são armazenados com o item para que o preenchimento automático seja direcionado ao app certo. Essa lista nunca é enviada a lugar nenhum.

Área de transferência e tela

As senhas copiadas são marcadas como sensíveis e removidas da área de transferência após o tempo que você escolher em Configurações (com "Nunca" selecionado, elas permanecem). No iOS, as senhas copiadas ficam neste dispositivo. Outros dados que você copia, como um nome de usuário, um endereço de e-mail ou um site, são copiados como texto comum: não são removidos da área de transferência automaticamente e, no iOS, a Área de Transferência Universal pode passá-los para seus outros dispositivos Apple que usam a mesma Conta Apple. No Android, as capturas e as gravações de tela são bloqueadas, e o conteúdo fica oculto na tela de apps recentes.

Câmera e fotos

Para adicionar um código 2FA a partir de um código QR, o KutunaCo pede acesso à câmera e lê o código neste dispositivo; as imagens da câmera não são salvas nem enviadas a lugar nenhum. Se, em vez disso, você escolher uma captura de tela, somente a imagem que você selecionar no seletor de fotos do sistema é lida, e a cópia temporária que o app faz dela é excluída em seguida. No Android, o código é lido no dispositivo pelo leitor de códigos de barras que os serviços do Google Play fornecem e mantêm atualizado. O envio de estatísticas da própria biblioteca do leitor fica desativado no KutunaCo, e o app continua sem a permissão de acesso à internet. Os serviços do Google Play, no entanto, podem enviar ao Google dados de diagnóstico anônimos sobre cada uso do leitor, como fazem com outros apps: o tipo de evento, quanto tempo levou e um código de erro, junto com informações do dispositivo e do app, como o modelo do celular e a versão do app. A imagem, o conteúdo do código QR e os itens da sua caixa nunca fazem parte desses dados. No iPhone, o código é lido pelos próprios frameworks da Apple. Você pode desativar o acesso à câmera a qualquer momento nas configurações do seu dispositivo.

Backups e exportação

Você cria os backups e escolhe onde eles são salvos ou com quem são compartilhados. Os backups protegidos por senha são criptografados com Argon2id + AES-256-GCM; se você esquecer a senha, o backup não poderá ser aberto, nem por você nem por nós. Se você escolher uma exportação sem criptografia, o arquivo será texto simples, e qualquer pessoa que o abrir poderá ler seus itens. Os arquivos temporários de exportação são excluídos do dispositivo após o compartilhamento.

Backups do dispositivo

No Android, os dados do app ficam fora dos backups do dispositivo e da nuvem. No iOS, o arquivo criptografado da caixa pode ser incluído em um backup do dispositivo, mas, como a chave que o abre fica apenas neste dispositivo, ele não pode ser aberto em outro dispositivo. Para levar sua caixa para um novo dispositivo, faça um backup do KutunaCo.

Cópias de recuperação

Se a caixa não puder ser lida ao abrir o app, os arquivos não são excluídos; as cópias separadas permanecem no dispositivo e podem ser importadas, compartilhadas ou excluídas em Configurações › Gerenciamento de dados › Cópias preservadas da caixa.

Exclusão dos seus dados

A opção Configurações › Zona de perigo › Excluir todos os dados remove sua caixa, as configurações, a cópia do preenchimento automático, as cópias de recuperação e os arquivos temporários, e cria uma nova chave de criptografia na próxima abertura do app. Excluir o app também remove os arquivos da caixa no dispositivo. No iOS, o que o app mantém no Keychain permanece no dispositivo depois que o app é excluído: a chave da caixa (e as chaves de eventuais cópias da caixa separadas pela recuperação), um registro de como o app é bloqueado (se o Desbloqueio biométrico está ativado, um resumo criptográfico do registro do seu PIN do app e sua escolha sobre a redefinição do PIN) e, se você usa o Preenchimento Automático, a cópia das suas senhas para o Preenchimento Automático e eventuais senhas que aguardam para ser adicionadas à sua caixa. Para remover suas senhas por completo, use "Excluir todos os dados" antes de excluir o app. Como nada é mantido em um servidor, não há outra cópia a excluir.

Avaliações e feedback

Depois que você usa o app por alguns dias, o KutunaCo pode pedir ao sistema que mostre a janela de avaliação da App Store ou do Google Play (por exemplo, depois que você faz um backup). Essa é a janela da própria loja: sua avaliação vai para a Apple ou para o Google, e o app nunca fica sabendo se você o avaliou nem como. Para decidir quando pedir, o app guarda, junto com suas configurações neste dispositivo, quando ele foi aberto pela primeira vez, quantas vezes foi aberto, quando pediu uma avaliação pela última vez e qual versão estava instalada naquele momento. A opção Configurações › Sobre › Avaliar o app abre a página do KutunaCo no app App Store ou Play Store (no Android, no seu navegador se nenhum app de loja conseguir abri-la); é esse app, e não o KutunaCo, que carrega a página da Apple ou do Google, e você avalia ali com sua conta Apple ou Google. A opção Configurações › Sobre › Enviar feedback abre um rascunho no seu app de e-mail com a versão e a plataforma do app no assunto; nada é enviado a menos que você o envie, e o rascunho não contém nenhum dado da sua caixa. Se você permitiu que seu celular compartilhe dados de análise ou de diagnóstico com a Apple ou o Google, o sistema pode enviar a eles relatórios de falhas e de uso sobre os apps que você usa, incluindo o KutunaCo. Esses relatórios vêm do sistema, não do KutunaCo, que não acrescenta nada a eles; eles descrevem o aparelho e o ponto do app em que ocorreu um problema, não os itens da sua caixa. A Apple e o Google podem disponibilizá-los aos desenvolvedores de apps, incluindo o desenvolvedor do KutunaCo, sem identificar você (no iPhone, só se você também tiver escolhido compartilhar com os desenvolvedores de apps).

Crianças

O KutunaCo não é direcionado a crianças e não coleta dados pessoais de ninguém.

Alterações

Se esta política mudar, o texto vigente será publicado em https://kutuna.co/pt/privacidade e a data acima será atualizada.

Este site (kutuna.co)

Este site não usa ferramentas de análise, publicidade ou rastreamento e não carrega scripts de terceiros. Ele define dois cookies, e somente quando você usa o seletor de idioma; ambos contêm apenas o código do idioma que você escolheu (como pt ou en) e expiram após um ano. O kk_lang permite que o site lembre sua escolha. O firebase-language-override é lido pelo serviço de hospedagem (Google Firebase Hosting), ao qual seu navegador o envia a cada solicitação de página, para que as páginas do site abram no idioma que você escolheu; ele não é usado para nenhuma outra finalidade. Se você usar o seletor de tema, sua escolha fica guardada apenas no armazenamento local do seu navegador (kk_theme) e nunca é enviada a um servidor. A infraestrutura que hospeda o site (Google Firebase Hosting) pode manter registros padrão de servidor (endereço IP, horário, página solicitada) para fins de segurança e depuração; não acessamos esses registros nem os usamos para nenhuma outra finalidade. O gerador de senhas da página inicial funciona inteiramente no seu navegador; nada do que ele gera é enviado ou armazenado.

Os registros de servidor mencionados acima contêm o seu endereço IP, que é um dado pessoal. O provedor de hospedagem (Google Firebase Hosting) os conserva para operar o site e mantê-lo seguro, por um período limitado, de acordo com suas próprias regras de retenção, e em servidores que podem estar localizados fora da Türkiye; esse tratamento tem como base legal o legítimo interesse em operar um site seguro. Não visualizamos nem baixamos esses registros. Nos termos da Lei turca nº 6698 sobre a Proteção de Dados Pessoais (KVKK) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), você pode perguntar se dados pessoais seus são tratados, pedir que sejam corrigidos ou excluídos e opor-se a esse tratamento; escreva para support@kutuna.co. Você também pode apresentar reclamação à Autoridade de Proteção de Dados Pessoais da Türkiye ou à autoridade de proteção de dados do seu país.

Contato

A versão vigente desta política é publicada em https://kutuna.co/pt/privacidade. Em caso de dúvidas, escreva para support@kutuna.co ou use a seção Suporte da página de Ajuda; nunca envie suas senhas reais nem seu arquivo de backup.

Controlador dos dados: o desenvolvedor independente do KutunaCo, pessoa física, e não uma empresa. O desenvolvedor não recebe nenhum dado do App e não tem acesso à sua caixa.