Última atualização 1º de outubro de 2026
Política de Privacidade — Keyring
O Keyring é um gerenciador de senhas local-first e zero-knowledge: não tem conta, não tem servidor nosso e, pela forma como é construído, o conteúdo do seu cofre é ilegível para nós. Esta política descreve o que permanece no dispositivo, o que passa pelo seu iCloud e quais conexões de rede o app realmente abre.
Keyring1. Controlador de dados
- Aumatex srls — Via Umberto Biancamano 25, 00185 Roma (RM), Itália. VAT IT15617831001.
- Solicitações sobre dados pessoais: privacy@aumatex.it.
2. Dados coletados
- O Keyring não coleta dados pessoais: não há cadastro, não há login, não existe conta Aumatex e não existe servidor nosso para enviá-los.
- Não coletamos nome, e-mail, número de telefone, localização, identificadores do dispositivo, dados de uso ou dados de diagnóstico.
- O conteúdo do seu cofre não chega até nós de forma alguma, nem em texto claro nem criptografado.
3. Dados processados localmente no dispositivo
- Senhas, passkeys, códigos de verificação, cartões, notas e anexos permanecem no cofre criptografado, no dispositivo.
- As preferências (tema, idioma, bloqueio automático) e o histórico de senhas também permanecem locais. Os ícones dos sites são salvos criptografados dentro do cofre, como os itens.
- A avaliação da força das senhas é feita inteiramente no dispositivo, com dicionários incluídos no app: as senhas nunca são enviadas a ninguém para serem avaliadas.
- Exportações e backups são criados somente quando você os solicita, e salvos onde você decidir.
4. Criptografia e senha mestre
- Cada item é selado com AES-256-GCM. A chave do cofre é protegida por uma chave derivada da sua senha mestre e da sua Secret Key (PBKDF2-HMAC-SHA256, com no mínimo 1.000.000 de iterações calibradas no dispositivo).
- A senha mestre nunca é salva, nem no dispositivo nem em outro lugar, e nunca sai do dispositivo.
- A Secret Key é gerada no dispositivo e fica nas suas próprias Chaves do iCloud e no seu kit de emergência: nós nunca a vemos.
- Consequência declarada: se você perder a senha mestre, não podemos recuperá-la nem redefini-la, e ninguém na Aumatex pode abrir o seu cofre.
5. Sincronização e backup do iCloud
- A sincronização é opcional e usa o banco de dados privado da sua própria conta iCloud (CloudKit): o que chega ao iCloud é apenas texto criptografado.
- O backup automático no iCloud Drive é opcional e gera um arquivo criptografado, que abre com a sua Secret Key.
- Esses dados ficam na sua conta iCloud e são tratados pela Apple conforme as políticas dela. A Aumatex não tem acesso a essa área.
6. Conexões de rede
- O app não faz solicitações a servidores da Aumatex srls: eles não existem.
- A sincronização e o backup se comunicam com o iCloud (Apple) usando a sua conta.
- Os ícones dos sites, se a opção estiver ativa, são baixados diretamente do site ao qual o item se refere: esse site recebe uma solicitação HTTPS comum do seu endereço IP, sem saber quem você é nem o motivo. A opção pode ser desativada em Ajustes › Privacidade.
- A verificação de links, na aba Saúde, só é executada quando você a solicita com “Verificar links”: o app visita uma vez cada site salvo nos seus itens para ver se ainda responde ou se mudou de endereço. Cada site recebe uma solicitação HTTPS comum do seu endereço IP, sem cookies e sem saber quem você é; o app lê apenas a resposta inicial, não a página. Endereços locais e da rede doméstica nunca são contatados. Os resultados permanecem no dispositivo e são apagados quando o cofre é bloqueado.
- As compras passam pelo StoreKit (Apple): os dados de pagamento nunca chegam até nós.
7. Verificação de senhas comprometidas (opcional)
- A verificação fica desligada até você ativá-la.
- Quando está ativa, o app calcula o hash SHA-1 da senha e envia ao serviço Have I Been Pwned apenas os cinco primeiros caracteres desse hash (k-anonimato).
- A senha, o hash completo e o item ao qual pertence nunca saem do dispositivo: a comparação é feita localmente, sobre a lista devolvida pelo serviço.
8. Permissões do dispositivo
- Face ID / Touch ID: apenas para desbloquear o cofre. O dado biométrico permanece no Secure Enclave e não é acessível ao app.
- Câmera: apenas para escanear os códigos QR dos códigos de verificação. As imagens não são salvas nem transmitidas.
- Toda permissão pode ser revogada a qualquer momento nas configurações do sistema.
9. Ausência de rastreamento, análise e publicidade
- Nenhuma telemetria, nenhuma ferramenta de análise, nenhum relatório de falhas de terceiros.
- Nenhum SDK de publicidade, nenhuma criação de perfil, nenhum identificador de publicidade (IDFA).
- O app não inclui dependências de terceiros: apenas o nosso código e os frameworks da Apple.
10. Base legal e retenção
- A Aumatex srls não trata dados pessoais dos usuários por meio do Keyring: não os recebe, não os conserva e não tem acesso a eles.
- Os seus dados permanecem no seu dispositivo e, se você ativar a sincronização, na sua conta iCloud, pelo tempo que você decidir.
- Ao desinstalar o app, os dados locais são removidos; o que está no iCloud é excluído pelo app ou pelas configurações do iCloud.
11. Destinatários e transferências para fora da UE
- Não comunicamos dados pessoais a terceiros, porque não os recebemos.
- A Apple trata os dados do iCloud e das compras conforme as próprias políticas, no âmbito da sua relação com a Apple.
- O serviço Have I Been Pwned, se você ativar a verificação, recebe cinco caracteres de um hash: eles não identificam você nem a senha.
12. Direitos do titular
- Você pode exercer os direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade escrevendo para privacy@aumatex.it.
- Sobre os dados que permanecem no seu dispositivo, você exerce esses direitos diretamente: pode consultá-los, modificá-los, exportá-los e excluí-los pelo app, sem passar por nós.
- Você tem o direito de registrar uma reclamação junto à sua autoridade de proteção de dados.
13. Menores
- O Keyring não é destinado a menores de 13 anos e não coleta conscientemente dados sobre eles.
14. Alterações desta Política de Privacidade
- A Aumatex srls pode atualizar esta política: a data no topo da página indica a última revisão.
15. Contatos
- Privacidade: privacy@aumatex.it.
- Suporte: supporto@aumatex.it.
- Aumatex srls — Via Umberto Biancamano 25, 00185 Roma (RM), Itália. VAT IT15617831001.