Política de privacidade
Quais dados pessoais o SecurePass trata, por quê e quais são os seus direitos (Lei 13.709/2018, LGPD). Versão 2026-09.
1. Controlador e encarregado
O controlador dos dados é [nome da empresa], CNPJ [CNPJ]. O contato do encarregado (DPO) é [e-mail do encarregado de dados].
2. Dados que tratamos
Cadastro: nome, e-mail, CPF, RG, data de nascimento, celular, telefone e endereço.
Acesso: senha mestra (guardada só como hash Argon2id, que não pode ser revertido), sessões ativas, IP e navegador usados.
Atividade: registros de entradas, aberturas de senha, alterações, compartilhamentos, aprovações e pedidos de emergência.
Credenciais: os dados de acesso que você guarda no cofre. As senhas e as observações ficam cifradas com AES-256-GCM e só são decifradas quando alguém com permissão as abre.
3. Para que usamos
Identificar você e controlar quem pode ver cada credencial (execução do contrato e legítimo interesse).
Manter a segurança do cofre: auditoria, bloqueio de tentativas, detecção de acessos indevidos e investigação de incidentes (legítimo interesse e cumprimento de obrigação legal).
Validar o cadastro (CPF e endereço). A busca de CEP consulta serviços públicos (ViaCEP e BrasilAPI) direto do seu navegador.
4. Compartilhamento
Não vendemos nem cedemos dados pessoais. Eles ficam no servidor de hospedagem contratado pelo controlador.
Para verificar se uma senha já vazou, o sistema envia ao serviço Have I Been Pwned apenas os 5 primeiros caracteres do hash da senha (técnica de k-anonimato): nem a senha nem o hash completo saem do servidor.
Credenciais só são vistas por quem você autorizou, pelo administrador master e, se você indicar, pelos seus contatos de emergência.
5. Por quanto tempo guardamos
Os dados de cadastro ficam enquanto a conta existir. Ao excluir a conta, o cadastro é anonimizado e o endereço apagado.
Os registros de auditoria são mantidos pelo tempo necessário à segurança e a obrigações legais, sem nome ou e-mail ligados a uma conta excluída.
Os backups cifrados são mantidos por até 30 cópias e substituídos automaticamente.
6. Seus direitos
Você pode, a qualquer momento: confirmar e acessar os seus dados; corrigir dados em Meu perfil; baixar uma cópia dos seus dados e excluir a sua conta em Meu perfil → Meus dados; revogar o consentimento; e pedir informações sobre o compartilhamento.
Para outros pedidos, escreva para [e-mail do encarregado de dados]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão HTTPS, cifragem das senhas com chave guardada fora do banco de dados, proteção contra captura de tela, bloqueio por tentativas, expiração de sessão por inatividade e backups cifrados.
8. Cookies
Usamos apenas um cookie técnico de sessão (SECUREPASS), necessário para manter você conectado. Não usamos cookies de publicidade ou rastreamento.