Concebido ARDNTECH zero-knowledge : não podemos ler os seus segredos, mesmo que quiséssemos.
O meu espaço de dados pessoais
Acesso direto a cada capítulo da política. O texto integral é legível abaixo; os links ancoram diretamente a secção que lhe interessa.
Responsável
Arquitetura
Dados
ARDNTECH cifra os seus segredos no seu navegador antes de qualquer envio. Tecnicamente não temos acesso ao seu conteúdo em claro. Esta política de privacidade descreve os únicos dados que tratamos efetivamente (e-mail, hash de palavra-passe, metadados técnicos) e as bases legais associadas.
Três caixas pedagógicas para qualificar a fronteira técnica da privacidade ARDNTECH. Este mapa de visibilidade é oponível tecnicamente: decorre diretamente da arquitetura criptográfica, não de um compromisso contratual.
Nenhuma requisição judicial nos pode obrigar a entregar estes elementos: não os detemos.
Um dump completo da nossa base de dados não revela nenhum segredo em claro: os blobs são AES-256-GCM SEIPDv2 segundo a RFC 9580.
Estritamente necessários à organização do serviço. Conservados em conformidade com os prazos detalhados na secção 7.
A entidade jurídica responsável pelo tratamento dos seus dados pessoais e o ponto de contacto do seu encarregado de proteção de dados.
O responsável pelo tratamento é o Editor (ARDNTECH), cujos contactos figuram na página Avisos legais.
Encarregado de Proteção de Dados (DPO): dpo@aegirex.eu.
ARDNTECH cifra os seus segredos no seu navegador antes de qualquer envio. Os nossos servidores armazenam apenas blobs OpenPGP opacos, cifrados para a sua chave pública apenas.
Em consequência, não temos qualquer acesso técnico:
Pode verificar estas afirmações consultando o código-fonte público no nosso repositório GitHub. A página de arquitetura de segurança detalha a stack criptográfica RFC por RFC.
Para fazer funcionar o Serviço, tratamos as seguintes categorias de dados, agrupadas por finalidade.
Se ativado, calculamos um hash parcial do seu endereço de e-mail (k-anonymity) para verificar se aparece numa fuga pública. O HIBP nunca recebe o seu e-mail em claro. Desativável a partir das suas definições de privacidade (RGPD Art. 21).
Embora o conteúdo dos segredos seja cifrado e inacessível ao Editor, certos metadados técnicos são necessários à organização e permanecem visíveis no servidor:
O conteúdo (palavra-passe, valor da chave API, etc.) é cifrado e inacessível ao Editor.
Para cada tratamento, a base legal RGPD Artigo 6 correspondente. Nenhum dado é tratado sem fundamento explícito.
| Finalidade | Base legal (RGPD Art. 6) |
|---|---|
| Fornecer o serviço de armazenamento cifrado | Execução do contrato (CGU) |
| Autenticação e segurança (rate limiting, audit chain) | Interesse legítimo + obrigação de segurança (RGPD Art. 32) |
| Comunicações transacionais (signup, partilha, alertas) | Execução do contrato |
| Scan HIBP (opt-in) | Consentimento explícito |
| Conservação dos registos de auditoria | Interesse legítimo + obrigação legal (rastreabilidade) |
Os seus dados só são comunicados aos subcontratantes técnicos estritamente necessários ao funcionamento do Serviço.
Sem revenda, sem profiling. Nenhum dado é revendido, trocado ou transmitido para fins de marketing ou de profiling publicitário.
ARDNTECH privilegia os subcontratantes franceses ou europeus. Existe um único fluxo de saída fora da UE, e está criptograficamente protegido.
O único fluxo de saída fora da UE é o scan HIBP (Austrália), que utiliza um mecanismo criptográfico (k-anonymity) que garante que nenhum dado pessoal identificável sai da UE. O detalhe técnico é consultável na documentação de segurança pública.
O scan HIBP é desativável individualmente (definições de utilizador) e globalmente do lado do administrador de uma instância auto-alojada.
Cada categoria de dados é conservada pelo prazo mínimo necessário à sua finalidade, em conformidade com o princípio de minimização RGPD Art. 5.
| Categoria | Prazo |
|---|---|
| Conta ativa | Toda a duração de utilização do Serviço |
| Conta inativa (sem ligação durante 24 meses) | Notificação + eliminação após 30 dias |
| Conta eliminada a pedido | Eliminação imediata dos dados identificadores |
| Registo de auditoria (hash one-way) | 3 anos (obrigação de rastreabilidade) |
| Endereço IP de ligação | 30 dias |
| Logs de servidor aplicacionais | 30 dias |
Os direitos abertos pelo RGPD são exercíveis diretamente junto do nosso DPO. Vários estão também equipados em self-service a partir das suas definições de conta.
Sete categorias de medidas técnicas e organizacionais implementadas para proteger os seus dados em conformidade com o Artigo 32 RGPD.
Auditoria e verificação. O detalhe da stack criptográfica RFC por RFC, o modelo de ameaça formalizado e o procedimento de verificação da audit chain estão publicados na página de arquitetura de segurança.
ARDNTECH utiliza apenas cookies estritamente necessários ao funcionamento do Serviço. Nenhum cookie de terceiros, nenhum pixel de tracking, nenhuma ferramenta de analytics.
Sem consentimento exigido. Nenhum cookie de terceiros, nenhum pixel de tracking, nenhuma ferramenta de analytics é depositada. O consentimento prévio não é, portanto, exigido no sentido da CNIL (Deliberação 2020-091).
Condições e prazos em que a presente política pode evoluir, e compromissos de notificação aos utilizadores.
O Editor pode modificar a presente política a qualquer momento. Os utilizadores são informados por e-mail das modificações substanciais com um pré-aviso de quinze (15) dias.
A versão atual está sempre datada no cabeçalho da página. O histórico das modificações é arquivado e consultável a pedido ao DPO.
Contactos do Encarregado de Proteção de Dados para qualquer questão relativa aos seus dados pessoais ou ao exercício dos seus direitos.
Endereço postal
Ver Avisos legais.
Prazo de resposta
Um mês no máximo, em conformidade com o Artigo 12 RGPD.
Para empresas
Acordo de tratamento de dados (DPA) disponível.
ARDNTECH foi concebido para que a privacidade não dependa da boa-fé do editor. Se subsistir uma questão sobre um tratamento, um prazo de conservação ou um direito, contacte diretamente o nosso Encarregado de Proteção de Dados. Para as empresas, está disponível um acordo de tratamento de dados padronizado.
