← Voltar ao início

Política de Privacidade

A versão curta

Não conseguimos ler as suas mensagens. Elas são criptografadas no seu dispositivo antes mesmo de saírem dele, e nos nossos servidores há apenas texto cifrado ilegível — que só poderá ser aberto um dia pela cooperação de dois dos seus três verificadores escolhidos, nunca por nós.

Coletamos o pouco de que precisamos para operar o serviço com segurança: uma conta, as pessoas que você indica e sinais técnicos para manter o check-in e a entrega funcionando. Nunca vendemos os seus dados.

O que coletamos

O que não conseguimos ver

O conteúdo das suas mensagens. Cada mensagem é selada com uma chave dividida em três partes (um esquema de 2 de 3); cada parte é envolvida por um segredo que só o verificador correspondente possui. Guardamos o texto cifrado e as partes envolvidas — nunca uma chave legível. Uma invasão dos nossos servidores não revela nada legível.

Como usamos o que coletamos

Não usamos os seus dados para publicidade e não fazemos perfil de você.

As pessoas que você indica

Seus destinatários, verificadores e contato de emergência são pessoas reais cujos dados pessoais guardamos por sua instrução. Cada um é contatado apenas para o seu papel, é informado sobre o que é o MARAEL e pode pedir para ser removido a qualquer momento. Um verificador nunca é também destinatário da mesma pessoa. Se alguém se retirar, avisamos você para que possa indicar um substituto.

Depois que você partir

A entrega só acontece após um longo período escalonado de silêncio e a confirmação por pelo menos dois dos seus três verificadores — com uma janela de carência final antes que algo seja enviado. Ao ser entregue, cada destinatário recebe apenas a sua própria mensagem, por meio de um link seguro de uso único. Os dados não entregues são mantidos enquanto a sua conta permanecer ativa e tratados de acordo com as regras de retenção abaixo.

Com quem os compartilhamos

Não vendemos os seus dados e nunca os compartilhamos para o marketing de terceiros. Usamos um pequeno conjunto de operadores exclusivamente para operar o serviço: o nosso provedor de hospedagem e e-mail (hostcreators) e o provedor do backend do aplicativo (Cloudflare) para o mecanismo criptografado do lado do servidor; e a Apple / Google para o login e as assinaturas. Cada um processa os dados apenas conforme as nossas instruções. Podemos divulgar dados se estritamente exigido por lei.

Por quanto tempo os mantemos

Mantemos os seus dados enquanto a sua conta estiver ativa. Se a sua assinatura expirar, nada é apagado de forma abrupta — há um longo período de carência e os seus verificadores são avisados antes que algo se perca, nunca uma exclusão silenciosa. Você pode excluir a sua conta e os seus dados a qualquer momento pelo aplicativo; isso também remove a cópia na nuvem. Alguns registros mínimos podem ser mantidos quando a lei exige.

Segurança

As mensagens são criptografadas de ponta a ponta com chaves que nunca ficam conosco. Todo o tráfego usa TLS. Os nossos endpoints de backend são protegidos para que só o aplicativo genuíno e não modificado possa chamá-los. Seguimos as práticas de segurança descritas na nossa documentação e as revisamos regularmente.

Seus direitos

Sob o LGPD/RGPD e leis semelhantes, você pode solicitar acesso aos seus dados, sua correção ou sua exclusão; opor-se a certos tratamentos ou limitá-los; e receber uma cópia portátil em formato estruturado, de uso corrente e legível por máquina. Para exercer qualquer desses direitos, escreva para info@marael.app e atenderemos ao seu pedido. Você também pode apresentar reclamação à autoridade eslovaca de proteção de dados (Úrad na ochranu osobných údajov SR) ou à autoridade do seu país.

Crianças

O MARAEL não se destina a pessoas com menos de 18 anos e não é dirigido a crianças. Não coletamos os seus dados de forma consciente.

Mudanças nesta política

Se fizermos uma mudança significativa, atualizaremos esta página e, quando apropriado, avisaremos você no aplicativo. A data de «última atualização» acima sempre reflete a versão atual.

Idioma