Política de privacidade

Quem é o controlador

A NUBLIFY CONSULTORIA E SERVICOS DE TECNOLOGIA DA INFORMACAO LTDA, em São Paulo (SP), é a controladora. Para qualquer pedido sobre dados pessoais — acesso, correção, exclusão, portabilidade ou revogação de consentimento — escreva para contato@nublify.com.br. Respondemos em até 15 dias.

O aplicativo para iPhone

O aplicativo de celular faz duas coisas diferentes, e o tratamento dos seus dados muda conforme a que você usa:

• Guardando suas fotos: as fotos que você escolhe são criptografadas dentro do iPhone, com AES-256-GCM, antes de qualquer envio. O que trafega e o que fica armazenado já está cifrado, e a chave nasce no aparelho.
• Uma cópia embrulhada dessa chave fica sob custódia da Nublify, protegida por um e-mail que você informa, e é ela que permite devolver suas fotos se o aparelho se perder. Vale aqui a mesma advertência do Desktop: com essa cópia, a NUBLIFY É TECNICAMENTE CAPAZ DE ABRIR SUAS FOTOS. Não fazemos isso, e o acesso é restrito e auditado — mas a capacidade existe.
• O e-mail de recuperação serve só para isso: enviar o código que devolve a chave. Não entra em lista de divulgação.
• Acompanhando o backup do computador: nesse modo o celular não recebe chave nenhuma e não abre arquivo nenhum. Lê apenas datas, tamanhos e quantidades.
• Identificadores do aparelho: um token de acesso e, se você autorizar notificações, um token de notificação. Servem para saber de quem é o aparelho e para avisar quando o backup parar.
• O aplicativo pede acesso às Fotos apenas para ler o que você mandar guardar. Não lê contatos, não usa localização, não acessa microfone nem câmera, e não há publicidade, rastreamento entre aplicativos ou ferramenta de medição dentro dele.

Dois produtos, dois tratamentos diferentes

Ler a seção errada leva à conclusão errada sobre onde seus arquivos estão:

• NubliVault Desktop — o aplicativo gratuito para Windows. Os pacotes de backup são enviados para infraestrutura contratada pela Nublify. É o que esta política descreve em detalhe.
• NubliVault enterprise — a versão instalada dentro da infraestrutura do próprio cliente. Ali os arquivos nunca passam pela Nublify, e o cliente é o controlador dos dados dele.

O que sai do seu computador no Desktop

Tudo é criptografado no seu aparelho, com AES-256-GCM, antes de qualquer envio. A chave nasce no seu computador. Sobem apenas:

• Pacotes com o conteúdo dos arquivos, já criptografados.
• Manifestos com os nomes e caminhos dos arquivos — também criptografados, não trafegam nem ficam guardados em texto legível.
• Registro do aparelho e quantidade de espaço usado, para aplicar a cota.

O que conseguimos ver — e o que conseguiríamos abrir

Esta é a parte que a maioria das políticas esconde. No modelo padrão do Desktop, a Nublify guarda uma cópia embrulhada da sua chave, para conseguir te devolver os arquivos se você perder o computador. A consequência é direta e você precisa saber dela:

• Sem usar essa cópia, vemos apenas: seu e-mail e nome vindos da conta Google, quantos arquivos e quantos bytes você guarda, datas de envio e quais aparelhos você registrou.
• Conteúdo e nomes de arquivo NÃO são visíveis dessa forma — estão criptografados.
• Mas, como guardamos a cópia embrulhada da chave, a NUBLIFY É TECNICAMENTE CAPAZ DE ABRIR SEUS ARQUIVOS. Não fazemos isso, e o acesso é restrito e auditado — mas a capacidade existe, e seria desonesto afirmar o contrário.
• É o mesmo compromisso que está nos termos aceitos durante a instalação. Se esse modelo não te serve, não use o produto.

Entrar com a conta Google

O login usa o Google. A Nublify nunca vê a sua senha — recebemos apenas o que o Google devolve depois que você autoriza: e-mail, nome e um identificador da conta. Guardamos esses três dados para saber de quem é cada backup e para te devolver o acesso na recuperação.

Onde os dados ficam guardados

Há transferência internacional, e a LGPD exige que isso esteja escrito:

• Os pacotes e manifestos ficam na Amazon Web Services, região us-east-1, nos Estados Unidos.
• O serviço que controla contas e cotas roda no Google Cloud.
• Ao usar o Desktop, você concorda com essa transferência. Ela é necessária para a execução do contrato.

Por quanto tempo guardamos e como apagar tudo

Seus backups ficam enquanto a conta existir. Para apagar, escreva para contato@nublify.com.br pedindo a exclusão — apagamos os pacotes, os manifestos, a cópia embrulhada da chave e o registro de identidade, e confirmamos por e-mail.

• A exclusão é feita por um processo separado, manual, e não pelo servidor que atende o aplicativo. Isso é deliberado: o serviço em produção não tem permissão para apagar nada, então nenhum defeito nosso e nenhuma invasão consegue destruir o backup de alguém.
• O outro lado da moeda é que apagar não é instantâneo. Fazemos em até 15 dias.
• Registros de auditoria de acesso podem ser mantidos por mais tempo quando houver obrigação legal.

O que o site coleta

Somente se você aceitar no banner. Se recusar, ou se não responder, nenhuma ferramenta de medição é carregada.

• Com o aceite: Google Analytics e Google Ads, para saber quais canais trazem visitantes.
• Sem o aceite: apenas os registros técnicos que toda hospedagem mantém.
• Você pode mudar de ideia limpando os dados do site no seu navegador.

Com quem compartilhamos

Apenas com os fornecedores necessários para o serviço funcionar, e só com o dado necessário:

• Amazon Web Services — armazenamento dos pacotes e manifestos criptografados.
• Google Cloud — hospedagem do site e do serviço de contas.
• Google — autenticação, quando você escolhe entrar com a conta Google.
• SendGrid (Twilio) — envio dos e-mails de recuperação e avisos.
• Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.

Seus direitos

A LGPD garante que você possa confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou exclusão, saber com quem compartilhamos, revogar o consentimento e pedir a portabilidade. Basta escrever para contato@nublify.com.br.