Política de Privacidade

Última atualização: outubro de 2026.

Quem trata os dados

Este site e o protótipo associado são um projeto pessoal de demonstração. Para qualquer pedido relacionado a dados, você pode escrever através de www.simonescaffidi.it.

Titular: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

Dados coletados pelo site de apresentação

Este site não usa ferramentas de análise nem de rastreamento de terceiros. Apenas as preferências de cookies que você escolher são guardadas (veja a Política de Cookies), localmente no seu navegador.

Dados coletados pelo protótipo (/app)

Para usar o protótipo de mensagens, você cria um perfil com e-mail, usuário e senha. Ficam salvos no servidor (banco PostgreSQL): e-mail (cifrado), usuário, hash da senha, ID público, combinação dos chats ocultos, contatos adicionados, sua chave pública de criptografia, sessões ativas e mensagens enviadas.

Mensagens: o conteúdo é criptografado de ponta a ponta no navegador antes do envio; o servidor guarda apenas texto cifrado e não consegue lê-lo. Os metadados (remetente, hora, reações, expiração das mensagens temporárias) permanecem sem criptografia.

Desbloqueio biométrico: se o ativar, no servidor é guardada apenas a chave pública da passkey (WebAuthn). Os dados biométricos nunca saem do seu dispositivo.

Importante: é um protótipo de demonstração e o serviço não tem os padrões de um produto em produção. E-mail e nome de usuário são cifrados em repouso no banco de dados (AES-256-GCM); o e-mail serve só para verificação e recuperação. As senhas não são guardadas em claro (apenas um hash com salt, scrypt) e as tentativas de acesso falhadas são limitadas por IP e por usuário. Não insira informações reais sensíveis: use dados de teste.

Chaves de cifragem: as chaves privadas nunca saem do seu dispositivo e são guardadas cifradas com a sua senha (PBKDF2 + AES-GCM), assim como o cache local das mensagens já lidas. O servidor guarda só a sua chave pública e um lote de chaves públicas de uso único, que apaga a cada entrega.

Finalidade do tratamento

Os dados servem exclusivamente para fazer a demonstração funcionar (autenticação, mensagens, contatos). Não são cedidos a terceiros nem usados para perfilamento publicitário.

Conservação

Os dados ficam em um banco persistente até você excluir o perfil; durante atualizações ou reinicializações da demo, ainda podem ser apagados sem aviso.

Os seus direitos

Você pode pedir a qualquer momento a eliminação dos dados inseridos no protótipo escrevendo pelos contatos indicados acima.

Funções do Securmy: cofre, envios P2P e chamadas

Arquivos, notas, senhas e backups do cofre ficam no seu dispositivo, cifrados com uma chave que nunca sai dele: não os recebemos e não podemos lê-los nem recuperá-los.

Sincronização (só com plano pago): o servidor guarda ficheiros, notas e senhas já cifrados no seu dispositivo, sem a chave para os abrir, até que você ou a sua conta os elimine. Para pagamentos usamos o Stripe: não vemos nem guardamos os dados do seu cartão.

Nos envios P2P e nas chamadas o conteúdo viaja direto entre os dispositivos, cifrado. O servidor trata apenas as informações de conexão (SDP e candidatos ICE), mantidas em memória por no máximo uma hora e depois eliminadas; o outro participante e um servidor STUN público podem ver o seu endereço IP.

Se ativar a verificação em duas etapas, guardamos o segredo TOTP, cifrado em repouso; as mensagens de visualização única são eliminadas do servidor poucos segundos após serem abertas.