Política de Privacidade

O Vaukt é operado pela empresa abaixo. Ela é a controladora dos dados pessoais de quem usa o site e o sistema: assinantes, equipes e compradores do envio avulso.

Quando um escritório ou empresa usa o Vaukt para receber dados dos próprios clientes, essa empresa é a controladora desses dados e o Vaukt age como operador, seguindo as instruções dela. Peça primeiro à empresa o que precisar sobre esses dados.

O dado de terceiros pertence ao dono do dado: o cliente que envia pelo Fluxo de Entrada ou o usuário que transfere um item a outro. É o dono quem decide se quem recebeu pode guardar o dado no cofre, e ele pode cancelar essa permissão quando quiser. Quem guarda dado de outra pessoa com essa autorização deve ter base legal para isso. O Vaukt não tem acesso ao conteúdo e atua como operador.

Dentro da organização, quem responde pelo dado que o cliente envia é o tutor: começa em quem fez a solicitação e pode passar a outro membro da equipe, se o cliente permitir o repasse interno. O titular da conta também guarda uma cópia da chave do dado, para ele não se perder se o tutor sair da equipe, e assume a tutoria nesse caso. Se a tutoria mudar, o cliente é avisado por e-mail, com o nome do novo tutor, no endereço informado por quem fez a solicitação. Nada disso dá ao Vaukt acesso ao conteúdo.

Razão social

ALCATEIA DIGITAL LTDA

Nome fantasia

Alcateia Digital

CNPJ

69.903.358/0001-20

Endereço

Rua Francisco Sardinha, 773 — Engenhoca, Niterói/RJ, CEP 24110-645

Encarregado (canal de privacidade)

privacy@vaukt.com

Por arquitetura (zero-knowledge, ou seja, só você abre), algumas informações nunca chegam ao Vaukt de forma legível:

• Conteúdo das credenciais, textos e itens do cofre (senhas, notas, cartões, identidades e chaves de dois passos): são criptografados no navegador (AES-256-GCM) e o servidor guarda apenas blocos ilegíveis. A chave do cofre só existe no servidor trancada com a sua chave pública, e o Vaukt não consegue abri-la.
• Conteúdo dos arquivos: vão direto de um aparelho ao outro (P2P). Se o destinatário estiver offline, ficam criptografados na memória (RAM) do servidor até a entrega. Nenhum arquivo vai para armazenamento permanente.
• Sua senha: o navegador gera dela um código de autenticação e uma chave de criptografia. A senha em si não é enviada.
• As chaves de leitura dos links: ficam na parte do endereço depois do “#”, que o navegador não envia ao servidor.
• A sua chave de recuperação do cofre: é gerada e mostrada só no seu navegador e não é enviada ao Vaukt. Sem ela e sem a senha, ninguém abre o cofre, nem o Vaukt.
• Conteúdo das transferências entre usuários: o item é criptografado no navegador de quem envia, com a chave pública de quem recebe. Só o destinatário consegue abri-lo.
• Conteúdo dos dados que clientes enviam pelo Fluxo de Entrada: é criptografado no navegador do cliente. A chave de cada dado fica no servidor só embrulhada com a chave pública de quem pode abri-lo (o tutor e o titular da conta), e o Vaukt não consegue desembrulhá-la.

O Vaukt ainda não guarda documentos no cofre. Se passar a guardar, os arquivos serão criptografados no navegador antes de chegar ao servidor, e esta política será atualizada antes do lançamento.

• Conta: nome, e-mail, chave pública e chave privada selada (criptografada com uma chave derivada da sua senha, que o Vaukt não consegue abrir). Guardamos também a chave do cofre trancada com a sua chave pública e uma cópia dela selada pela chave de recuperação, que só você tem.
• Itens e pastas do cofre: o conteúdo (nome, usuário, senha, endereços, notas, dados de cartão e de identidade e chaves de dois passos) vai criptografado. Ficam em claro só o tipo do item (login, nota, cartão ou identidade), a pasta e as datas de criação e alteração.
• Transferências entre usuários: nome e e-mail de quem envia e de quem recebe (ambos com conta), datas de envio e de expiração, se quem envia permitiu guardar no cofre e se o destinatário guardou. O item vai criptografado com a chave pública do destinatário. O aviso por e-mail diz apenas quem enviou, sem conteúdo nem título.
• Organização e assinatura: nome da organização, plano, status da assinatura, limite de usuários, logotipo e domínio informados, e identificadores de cliente e de assinatura da Stripe. A Stripe trata diretamente os dados de cartão e Pix.
• Metadados dos links: título interno, instruções, datas de criação, envio e expiração, tamanho do arquivo, contagem de acessos, as permissões escolhidas pelo dono do dado, inclusive a de guardar no cofre, e quem é o tutor do dado (o membro da equipe que responde por ele) e quando isso mudou pela última vez.
• E-mail do cliente na solicitação (Fluxo de Entrada): informado por quem faz a solicitação, obrigatório. Fica em claro no banco, porque o Vaukt precisa lê-lo para enviar o link da solicitação (se quem faz a solicitação deixar marcado) e o aviso de mudança de tutor, que leva só o título do dado e o nome do novo tutor. É usado só para isso, não entra no conteúdo criptografado e é apagado junto com o link. Quem faz a solicitação deve informar o e-mail do próprio cliente.
• Anotação do dono do dado (Fluxo de Entrada): opcional, escrita pelo cliente só para se lembrar do que enviou. É criptografada no navegador dele com uma chave que só vai no link de controle dele: o Vaukt guarda um bloco ilegível e quem fez a solicitação não consegue lê-la. É apagada junto com o link.
• Aviso de dado destruído pelo dono (Fluxo de Entrada): quando o cliente destrói o dado que enviou, o conteúdo e as chaves são apagados e fica, por 90 dias, só o título e o tipo do dado, quem podia abri-lo e a data, para quem fez a solicitação saber o que aconteceu. Nenhum conteúdo é mantido.
• Destinatário com código de confirmação: e-mail informado por quem envia, usado só para entregar o código. O código é guardado apenas de forma irreversível (hash) e por até 10 minutos.
• Registros de acesso e auditoria: endereço IP, data e hora, navegador e a ação feita (por exemplo, link criado, revelado ou destruído; cofre criado; chave de recuperação trocada; transferência enviada; permissão de guardar no cofre ligada ou revogada). Nunca o conteúdo.
• Comprovantes de destruição: quando um envio é destruído, guardamos um documento assinado com o tipo do evento (por exemplo, expirou ou foi apagado), a data e a hora, um código irreversível (hash) do identificador do envio e outro do texto criptografado, e a lista do que foi apagado, ligados à organização e ao usuário que o criou (ou ao link de gestão de quem não tem conta). Nunca o título nem o conteúdo.
• Limites de tentativas: contadores de curta duração por endereço IP, para conter abuso e tentativas de adivinhar códigos.
• Medição do site vaukt.com: a cada visita, clique nos botões de cadastro, intenção de cadastro e troca do ciclo de preço, guardamos a data e a hora, um identificador aleatório de sessão (um por aba, que some quando ela é fechada), o caminho da página (sem o que vem depois de “?” e “#”), o botão clicado, a origem da visita (parâmetros UTM, a plataforma do anúncio ou o site de onde você veio) e a classe do aparelho (computador, celular ou tablet), deduzida do navegador. Esses eventos não são gravados com endereço IP nem com o texto do navegador, e o site não usa cookies para isso. Visitas de robôs são ignoradas.
• Google Analytics 4 (só se você permitir a categoria Análise no aviso de cookies): o Google recebe as páginas vistas, a origem da visita, o tipo de aparelho e de navegador, o idioma e a localização aproximada (país e cidade, deduzidos do endereço IP, que o Google Analytics 4 não registra nem guarda, segundo o Google), ligados a um identificador aleatório em dois cookies (_ga e _ga_BT3HT39GR8, até 2 anos). Usamos para contar visitas e páginas mais lidas. Não usamos os recursos de publicidade do Google: o Google Signals e a personalização de anúncios ficam desligados. A página de verificação de senhas nunca carrega o Google Analytics.
• Origem do cadastro: quando você clica em um botão de cadastro, o site acrescenta ao endereço do link a origem da sua primeira e da sua última visita (os campos acima, mais a página de entrada e a data). Ao criar a conta, essa origem é gravada junto dos dados da conta, para sabermos qual canal trouxe o cadastro. Ela aparece só em relatórios internos da equipe do Vaukt.
• Envio avulso: valor, status do pagamento e tamanho do arquivo, mantidos como registro financeiro.

O site vaukt.com não define cookies por conta própria. Só se você permitir a categoria Análise no aviso de cookies, o Google Analytics define dois cookies (_ga e _ga_BT3HT39GR8, até 2 anos), que o site apaga quando você desliga a categoria. A política de cookies lista cada item que o site guarda no navegador.

O sistema app.vaukt.com usa só os cookies necessários para manter você conectado. Não usamos cookies de publicidade: o Google Analytics, quando você o permite, serve só para medir visitas. A Cloudflare, que protege a rede, pode definir cookies técnicos de segurança contra tráfego automatizado.

A medição do site usa o armazenamento do navegador (sessionStorage e localStorage), que não são cookies. O identificador de sessão e a origem da visita ficam na sessionStorage e somem quando você fecha a aba. A origem da primeira e da última visita, usada para atribuir o cadastro, fica na localStorage até você limpar os dados do site. O sistema guarda no navegador a origem recebida do site até você criar a conta.

Se o seu navegador envia “Não rastrear” (DNT) ou o Global Privacy Control, o site não registra eventos, não leva a origem para o cadastro e apaga a origem que já tinha guardado.

Tratamos dados com base no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): criar e manter a conta, operar solicitações, envios e transferências, cobrar a assinatura ou o envio avulso e enviar e-mails transacionais, inclusive o link da solicitação enviado ao cliente e o aviso a ele quando muda o tutor do dado dele.
• Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso a aplicações por 6 meses (art. 15 do Marco Civil da Internet) e documentos fiscais pelo prazo legal.
• Consentimento (art. 7º, I): o Google Analytics do site, só com o aceite da categoria Análise no aviso de cookies. Você retira o consentimento quando quiser, pelo link “Preferências de cookies” no rodapé do site.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e abuso, limites de tentativas, trilha de auditoria e medição do tráfego do site e da origem dos cadastros (sem cookies e sem endereço IP, e com recusa por “Não rastrear”).

Não vendemos dados pessoais. Compartilhamos só o necessário com fornecedores que operam a infraestrutura em nosso nome:

• Cloudflare: hospedagem do site e do sistema, rede e proteção contra ataques.
• Google (Google Analytics 4): contagem das visitas e das páginas mais lidas do site, só se você permitir a categoria Análise. Recebe o que está descrito em “Dados que tratamos”.
• Neon: banco de dados Postgres (metadados e blocos já criptografados, inclusive os do cofre).
• Stripe: processamento de pagamentos por cartão e Pix.
• Postmark: envio de e-mails transacionais (confirmação de conta, avisos, códigos, avisos de transferência e avisos de mudança de tutor ao cliente). Os e-mails nunca contêm o conteúdo das credenciais nem dos itens do cofre.
• Have I Been Pwned (Pwned Passwords): na página de verificação de senhas vazadas do site, o navegador consulta o serviço com os 5 primeiros caracteres do hash SHA-1 da senha digitada, nunca a senha nem o hash inteiro. Nada passa pelos servidores do Vaukt, mas o serviço, como qualquer site, pode registrar o endereço IP de quem consulta.
• Infraestrutura própria de relay e TURN: repassa as conexões entre aparelhos e só tem acesso a dados criptografados.

Alguns desses fornecedores processam dados fora do Brasil. Essas transferências internacionais seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis.

• Links e blocos criptografados: o dono do dado escolhe a validade, que pode ser de 1 hora a 30 dias, uma data e hora (de 5 minutos a 10 anos à frente) ou nenhuma. O link é apagado do banco ao expirar, ao atingir o limite de acessos, ao concluir o download configurado ou quando o dono manda destruir. Sem validade, o dado fica até o dono destruí-lo.
• E-mail do cliente na solicitação: enquanto o link existir. É apagado junto com ele, ao expirar, ao ser destruído ou ao ser cancelado, e não aparece nos comprovantes de destruição.
• Dado de terceiros guardado no cofre de quem recebeu: só com a autorização do dono do dado e enquanto ele a mantiver. Se o dono cancelar a permissão, o dado some do cofre na hora e volta a ser temporário, com a validade original. Quem recebeu também pode remover o item do próprio cofre.
• Itens e pastas do seu cofre: até você apagar ou encerrar a conta. A exclusão é definitiva, sem lixeira. Quem perde a senha e a chave de recuperação pode apagar o cofre inteiro e recomeçar.
• Transferências entre usuários: quem envia escolhe a validade (de 1 hora a 30 dias, uma data e hora ou nenhuma). A transferência é apagada do banco ao expirar, ao ser cancelada por quem enviou ou ao ser recusada. Sem validade, fica até quem enviou cancelar ou quem recebeu recusar. Item guardado no cofre com a permissão de quem enviou segue a regra do item anterior. Se o destinatário redefinir a senha, as transferências pendentes são descartadas.
• Buffer volátil de arquivos: cada parte sai da memória assim que é entregue. As partes não entregues expiram em até 24 horas.
• Comprovantes de destruição: 12 meses depois da destruição, quando a cópia é apagada. Quem baixou o comprovante continua podendo verificá-lo sem o Vaukt.
• Registros de acesso: por no mínimo 6 meses.
• Eventos de medição do site: 13 meses, depois apagados. A origem do cadastro, gravada na conta, segue a regra dos dados de conta.
• Google Analytics: os cookies duram até 2 anos e o site os apaga quando você desliga a categoria Análise. Os dados detalhados que o Google guarda sobre cada visita ficam por até 14 meses, contados da última atividade do navegador: é a retenção configurada na propriedade do Google Analytics do Vaukt, e 14 meses é o máximo que o Google Analytics 4 permite.
• Dados de conta e organização: enquanto a conta estiver ativa. Depois do encerramento, são excluídos ou anonimizados, salvo o que a lei exige guardar.
• Dados fiscais e financeiros: pelo prazo previsto na legislação.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade e informação sobre com quem compartilhamos seus dados.
• Eliminação dos dados tratados com base no consentimento e revogação do consentimento, quando aplicável.
• Retirar o consentimento do Google Analytics a qualquer momento, pelo link “Preferências de cookies” no rodapé do site.
• Controle direto do dado que você enviou: pelo seu link de gestão, cancele a permissão de guardar no cofre ou destrua o dado.

Envie o pedido para privacy@vaukt.com. Respondemos em até 15 dias. Por arquitetura, o Vaukt não consegue entregar de forma legível o conteúdo criptografado de credenciais, itens do cofre e arquivos, porque não tem as chaves. Você acessa e apaga os seus itens a qualquer momento no próprio cofre. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Criptografia no navegador com AES-256-GCM e chaves de usuário RSA-OAEP 3072.
• Cofre criptografado com uma chave AES-256-GCM própria de cada usuário. Cada bloco é validado com o identificador e o tipo do item, então o servidor não consegue trocá-lo de lugar.
• Chave de recuperação gerada no navegador e mostrada uma única vez.
• Transferências entre usuários criptografadas com a chave pública do destinatário, com código de segurança de 16 dígitos para conferir por outro canal.
• Dado de terceiros guardado no cofre fica só para leitura e some quando o dono cancela a permissão.
• Dados enviados por clientes: criptografados no navegador do cliente, com a chave embrulhada para cada pessoa autorizada. O código de segurança que o cliente confere cobre a chave de quem pediu; a cópia do titular é feita depois, no navegador de quem já abre o dado, e nunca pelo servidor.
• Área de transferência limpa 30 segundos depois de copiar um dado do cofre.
• Senha convertida no navegador por PBKDF2 (600 mil iterações) antes de qualquer envio.
• Conexões protegidas por TLS e, nos envios diretos entre aparelhos, por DTLS.
• Exclusão física (hard delete) de links e dados criptografados, sem cópia de “lixeira”.
• Barreira contra escâneres automáticos de e-mail, limites de tentativas e trilha de auditoria.

Nenhum sistema é imune a falhas. Se houver um incidente com risco relevante, avisaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

O Vaukt é um serviço para profissionais e empresas e não se destina a menores de 18 anos.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Avisaremos os assinantes por e-mail sobre mudanças relevantes.

Esta política segue a legislação brasileira, em especial a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Fica eleito o foro da comarca de Niterói/RJ, ressalvado o foro do domicílio do titular quando a lei assim garantir.