Política de Privacidade

Esta Política de Privacidade explica como Locki ("nós", "nossa" ou "nosso") coleta, usa e protege informações quando você usa nossa extensão de navegador, painel de administração e site. Sua privacidade é fundamental para nosso produto — construímos Locki para que os dados mais sensíveis nunca toquem em nossos servidores.

1. Informações que Não Coletamos

Locki é projetado com privacidade no centro. Não coletamos, armazenamos ou transmitimos seus dados criptografados, conteúdo em texto simples ou qualquer comunicação sensível. Toda criptografia e descriptografia acontece localmente no seu navegador — nenhum texto simples é enviado para nossos servidores ou terceiros.

2. Informações que Podemos Coletar

Quando você cria uma conta de organização ou usa o painel de administração, coletamos as informações mínimas necessárias para operar o serviço: seu endereço de email, nome (se fornecido), nome da organização e tokens de autenticação. Também armazenamos material de chave criptografada (nunca chaves em texto simples) e metadados de log de auditoria (email do ator, tipo de ação, carimbo de data/hora e contexto — nunca o conteúdo em texto simples sendo criptografado).

2a. Dados Organizacionais

Para clientes do Teams Pro, armazenamos informações de estrutura organizacional: endereços de email de usuários, membros de grupo, atribuições de função e histórico de versão de chave. Essas informações são usadas exclusivamente para operar os recursos de distribuição de chaves de equipe e controle de acesso. Nunca são vendidas, alugadas ou usadas para publicidade.

3. Cookies e Análise

Nosso site público pode usar cookies limitados ou ferramentas de análise como Google Analytics para entender tendências de visitantes e melhorar a usabilidade. Essas ferramentas coletam informações anônimas e agregadas — nunca seu conteúdo criptografado, texto pessoal ou dados privados.

3a. Dados de Pagamento e Faturamento

Os pagamentos de assinatura são processados pelo Lemon Squeezy, um processador de pagamento certificado. Locki nunca armazena seus detalhes de cartão de pagamento. Retemos apenas status de assinatura e identificadores de faturamento necessários para gerenciar sua assinatura.

4. Como Usamos Informações

Qualquer informação que possuímos é usada exclusivamente para:

5. Compartilhamento de Informações

Não vendemos, alugamos ou compartilhamos suas informações pessoais ou organizacionais com anunciantes ou serviços externos. Compartilhamos dados apenas com provedores de serviços essenciais (Lemon Squeezy para pagamentos, Resend para email transacional) sob rigorosos acordos de processamento de dados. As informações também podem ser divulgadas se exigido pela lei aplicável.

6. Segurança de Dados

Aplicamos medidas de segurança padrão da indústria: armazenamento de chaves criptografadas, autenticação baseada em JWT com tokens de acesso de curta duração e isolamento rigoroso de dados organizacionais. Nenhum material de chave em texto simples ou conteúdo criptografado é armazenado em nossos servidores. Suas chaves de criptografia são armazenadas criptografadas com AES-GCM com chaves que nunca saem do seu dispositivo.

7. Seus Direitos

Você tem o direito de acessar, corrigir ou deletar dados pessoais que possuímos sobre você. Os administradores de organização podem solicitar uma exportação de dados completa ou exclusão dos dados de sua organização via painel ou entrando em contato conosco em contact@lockisecurity.com. Processamos todas as solicitações prontamente.

8. Atualizações de Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças de produto ou novos requisitos legais. Todas as revisões serão postadas nesta página com a data de revisão mais recente no topo.

9. Entre em Contato Conosco

Se você tiver dúvidas, preocupações ou comentários sobre esta Política de Privacidade, entre em contato conosco em contact@lockisecurity.com.

Última atualização: 15 de abril de 2026