Política de Privacidade
O Kept é um gerenciador de senhas para iPhone e Mac, desenvolvido por Wesley Alencar, pessoa física. Em resumo: eu não coleto nenhum dado seu. Não tenho servidor, não tenho acesso ao seu cofre e o app não tem anúncios, rastreamento nem ferramentas de análise.
1. O que eu coleto
Nada. O Kept não envia para mim, nem para terceiros, nenhuma informação sobre você, seus aparelhos ou o uso do app. Não há cadastro, conta, login, analytics, publicidade ou rastreamento entre apps e sites.
2. Onde ficam os seus dados
Tudo o que você guarda no Kept (senhas, notas seguras, códigos 2FA, espaços e os títulos de cada item) é cifrado no seu aparelho antes de ser gravado:
- Uma chave aleatória de 256 bits cifra o cofre com AES-256-GCM.
- Essa chave é protegida pela sua senha mestra (PBKDF2-HMAC-SHA256, 600.000 iterações) e, separadamente, pela sua chave de recuperação.
- A senha mestra e a chave de recuperação nunca saem do aparelho.
O cofre cifrado é sincronizado pelo iCloud da sua conta Apple, no banco de dados privado do CloudKit. Só a sua conta tem acesso a esse banco. Eu, como desenvolvedor, não tenho acesso a ele. E, como o conteúdo está cifrado, nem a Apple consegue lê-lo. Em claro ficam apenas metadados técnicos: datas de criação e alteração dos registros e a quantidade de registros.
Uma cópia local do cofre, também cifrada, fica em cada aparelho onde você usa o app, para que ele funcione sem internet.
3. O papel da Apple
A Apple fornece o iCloud, a App Store e o sistema operacional. A sincronização e o armazenamento no iCloud seguem a Política de Privacidade da Apple. A compra é processada pela App Store; eu não recebo seus dados de pagamento. Se você ativar o compartilhamento de diagnósticos com desenvolvedores nos ajustes do sistema, a Apple pode me repassar relatórios de falha anônimos. Isso é controlado por você, nos ajustes do sistema, e não pelo Kept.
4. Face ID e Touch ID
Seus dados biométricos ficam no Secure Enclave do aparelho e são gerenciados pelo sistema. O Kept nunca acessa nem recebe esses dados: o sistema só informa se o desbloqueio deu certo. A chave usada para o desbloqueio biométrico fica no Keychain do próprio aparelho, não é sincronizada e deixa de valer se a biometria do aparelho mudar.
5. Câmera
No iPhone, a câmera é usada só para ler o QR code ao adicionar um código 2FA, e só quando você pede. Nenhuma imagem é guardada ou enviada.
6. Área de transferência
Quando você copia uma senha ou código, o Kept limpa a área de transferência após 60 segundos. No iPhone, a cópia fica restrita ao próprio aparelho e não vai para a Área de Transferência Universal.
7. Seus direitos e como apagar seus dados
Como eu não tenho seus dados, não há nada que eu possa consultar, corrigir, exportar ou apagar por você. Você tem controle total:
- Apague itens no app; eles vão para “Apagados recentemente” e somem de vez após 30 dias, ou na hora, com “Apagar agora”.
- Para apagar o cofre inteiro do iCloud, use o gerenciamento de armazenamento do iCloud nos ajustes do seu aparelho e apague os dados do Kept. Depois apague o app de cada aparelho. Veja o passo a passo no Suporte.
Isso vale para os direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).
8. Crianças
O Kept não é direcionado a crianças e não coleta dados de ninguém, de qualquer idade.
9. Mudanças nesta política
Se esta política mudar, a nova versão será publicada nesta página com a nova data. Se um dia o app passar a coletar algum dado, isso será dito aqui antes, e também na ficha de privacidade da App Store.
10. Contato
Wesley Alencar — contato@wstecnologia.dev.br