Política de Privacidade

A privacidade é a razão de existir da CloakFort. Esta política explica, em linguagem clara, que dados a aplicação CloakFort ("a App", "nós") trata, onde ficam e o que podes controlar. A CloakFort é desenvolvida pela generictec, responsável pelo tratamento nos termos do RGPD (Regulamento (UE) 2016/679).

1. Resumo em 30 segundos

• As mensagens são encriptadas ponta-a-ponta: o conteúdo só é legível nos dois telemóveis envolvidos. Não conseguimos ler as tuas mensagens.
• Pela nossa infraestrutura passa sempre conteúdo encriptado: uma mensagem de texto segue como texto encriptado; uma foto ou ficheiro segue escondido nos pixéis de uma imagem (esteganografia).
• Precisas de conta para usar a App: identifica-te e publica a tua chave pública. A tua chave privada nunca sai do dispositivo.
• As mensagens são efémeras: por defeito desaparecem em até 3 dias, ainda dá para as recuperar durante cerca de mais uma semana e depois são apagadas para sempre.
• Usamos análise anónima para melhorar a App, que podes desligar. Não há anúncios nem rastreadores de terceiros.

2. Encriptação e como a mensagem viaja

Quando envias algo na CloakFort, o conteúdo é encriptado no teu dispositivo e só para o destinatário (X25519 → HKDF → AES-256-GCM). Uma mensagem de texto segue depois como conteúdo encriptado. Uma foto ou um ficheiro segue escondido nos pixéis de uma imagem, através de esteganografia. Em qualquer dos casos, os nossos servidores guardam e entregam apenas conteúdo encriptado e não têm forma de chegar ao conteúdo original. A desencriptação acontece só no dispositivo do destinatário, dentro da App. Fora da CloakFort, a imagem é apenas uma fotografia.

3. Conta e chaves

A conta é necessária para usar a App. Ao criar conta:

• Guardamos o teu identificador de início de sessão (por exemplo, email, ou o identificador do fornecedor Google/Apple) para autenticação. Não usamos OTP nem verificamos números de telefone.
• É gerado um par de chaves. A tua chave pública é publicada para que outros utilizadores te possam enviar mensagens; a tua chave privada fica guardada com segurança no dispositivo (Keychain/Keystore) e nunca é transmitida. Não há escrow nem backdoor.
• Podes guardar dados básicos de perfil (por exemplo, nome de apresentação).

Fundamento legal: execução do serviço que pediste (art. 6.º, n.º 1, al. b, RGPD). Podes eliminar a conta a qualquer momento, o que remove o teu perfil e a tua chave pública dos nossos sistemas.

4. Metadados de mensagens e retenção

Para entregar mensagens e mostrar recibos, tratamos um conjunto mínimo de metadados: quem enviou e quem recebe (identificadores de conta), datas/horas, o estado de entrega e leitura (enviado / recebido / lido) e a data de expiração. Nunca temos acesso ao conteúdo, que está encriptado.

As mensagens são efémeras. Por defeito ficam disponíveis durante até 3 dias; depois entram numa janela de recuperação de cerca de mais uma semana; e no máximo até cerca de 10 dias são apagadas de forma permanente, tanto o conteúdo encriptado como os respetivos metadados. Uma mensagem já expirada só pode ser desbloqueada dentro da janela de recuperação (ver ponto 7). Se apagares a conta, removemos os teus dados de conta; as mensagens já em trânsito seguem o mesmo ciclo de expiração.

5. Análise anónima e diagnósticos

Para percebermos como a App é usada e a podermos melhorar, podemos recolher estatísticas de utilização anonimizadas e agregadas. Configurámos esta recolha para privacidade:

• Os eventos não incluem o conteúdo das tuas mensagens nem as tuas chaves.
• Os sinais de publicidade estão sempre desativados - a App nunca partilha dados para anúncios.
• Podes desligar a análise nas definições da App.

Fundamento legal: o nosso interesse legítimo em manter e melhorar a App (art. 6.º, n.º 1, al. f), equilibrado pela minimização e pela opção de desativação. Podemos também recolher relatórios de falhas técnicas para corrigir erros.

Separadamente da App, este website (cloakfort.app) utiliza o Google Analytics para estatísticas agregadas de visitas (páginas vistas, tipo de dispositivo, país aproximado). Na tua primeira visita mostramos um banner de cookies: se aceitares, o Google Analytics guarda cookies de estatística; se recusares, não guardamos cookies e o Google Analytics envia apenas medições agregadas e anónimas, sem cookies (o chamado Modo de Consentimento). Podes mudar a tua escolha a qualquer momento no link Cookies no rodapé de qualquer página.

6. Cookies neste website

A aplicação CloakFort não utiliza cookies. Este website (cloakfort.app) usa um número reduzido de cookies, apenas para estatísticas de visitas - nunca para publicidade nem para te identificar pessoalmente.

• Estritamente necessários - garantem o funcionamento básico das páginas e não guardam informação pessoal.
• Análise (Google Analytics) - cookies como _ga e _ga_<id> permitem-nos contar visitas de forma agregada. Só são guardados se aceitares no banner; se recusares, o Google Analytics funciona em modo sem cookies. Configurámos o Google Analytics com os sinais de publicidade desativados.

Não usamos cookies de publicidade, de redes sociais nem de rastreio entre sites. Podes também bloquear ou eliminar cookies nas definições do teu navegador - o site continua a funcionar normalmente.

7. Pagamentos e subscrições

O plano Premium e o desbloqueio pontual de uma mensagem expirada são processados pela App Store (Apple) ou pela Google Play (Google). Não recebemos nem armazenamos os dados do teu cartão. Recebemos apenas a confirmação de que a tua subscrição ou compra está ativa, para desbloquear as funcionalidades correspondentes. O tratamento dos teus dados de pagamento é regido pelas políticas de privacidade da Apple e da Google.

8. Permissões do dispositivo

• Fotos / ficheiros - apenas quando escolhes uma imagem ou ficheiro para enviar, ou guardas algo que recebeste. O processamento acontece no dispositivo.
• Contactos - se autorizares, comparamos a tua lista de contactos com as contas registadas para te mostrar a quem podes enviar. Esta correspondência é feita de forma minimizada; não usamos os teus contactos para publicidade.
• Notificações - para te avisar quando recebes uma nova mensagem.
• Biometria - se ativares o bloqueio biométrico, a autenticação é feita pelo sistema operativo; nunca acedemos aos teus dados biométricos.

9. Com quem partilhamos dados

Não vendemos os teus dados e não os partilhamos para publicidade. Recorremos apenas a subcontratantes estritamente necessários ao funcionamento da App: o(s) fornecedor(es) de infraestrutura onde ficam alojadas as mensagens em trânsito (sempre encriptadas), os serviços de notificações push (FCM / APNs), a análise anónima e as lojas de aplicações (para pagamentos). Cada um trata os dados de acordo com as suas próprias políticas.

10. Os teus direitos (RGPD)

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição relativamente aos dados que tratamos (conta, metadados, análise anónima), bem como o direito de retirar consentimentos. Como o conteúdo das tuas mensagens é efémero e nunca nos é acessível, a maior parte do controlo está diretamente contigo, na App. Para exercer estes direitos, contacta-nos em info@cloakfort.app. Tens também o direito de apresentar reclamação à autoridade de controlo competente (em Portugal, a CNPD).

11. Idade mínima

A CloakFort destina-se a maiores de 17 anos. Não se destina a crianças e não recolhe conscientemente dados de menores. Se soubermos que uma conta foi criada por uma criança, eliminamo-la.

12. Alterações a esta política

Podemos atualizar esta política para refletir melhorias na App ou alterações legais. Publicaremos a versão revista nesta página, com a data de "Última atualização" no topo. Alterações relevantes serão assinaladas na App.

13. Contacto

Responsável pelo tratamento: generictec. Para qualquer questão sobre privacidade, escreve para info@cloakfort.app.