Esta Política de Privacidade explica como Locki ("nós", "nossa" ou "nosso") coleta, usa e protege informações quando você usa nossa extensão de navegador, painel de administração e site. Sua privacidade é fundamental para nosso produto — construímos Locki para que os dados mais sensíveis nunca toquem em nossos servidores.
1. Informações que Não Coletamos
Locki é projetado com privacidade no centro. Não coletamos, armazenamos ou transmitimos seus dados criptografados, conteúdo em texto simples ou qualquer comunicação sensível. Toda criptografia e descriptografia acontece localmente no seu navegador — nenhum texto simples é enviado para nossos servidores ou terceiros.
2. Informações que Podemos Coletar
Quando você cria uma conta de organização ou usa o painel de administração, coletamos as informações mínimas necessárias para operar o serviço: seu endereço de email, nome (se fornecido), nome da organização e tokens de autenticação. Também armazenamos material de chave criptografada (nunca chaves em texto simples) e metadados de log de auditoria (email do ator, tipo de ação, carimbo de data/hora e contexto — nunca o conteúdo em texto simples sendo criptografado).
2a. Dados Organizacionais
Para clientes do Teams Pro, armazenamos informações de estrutura organizacional: endereços de email de usuários, membros de grupo, atribuições de função e histórico de versão de chave. Essas informações são usadas exclusivamente para operar os recursos de distribuição de chaves de equipe e controle de acesso. Nunca são vendidas, alugadas ou usadas para publicidade.
3. Cookies e Análise
Nosso site público usa ferramentas de análise para entender como ele é usado. Onde a lei exige consentimento, elas só funcionam depois que você as aceita no aviso de cookies; nos demais lugares, funcionam com base no nosso legítimo interesse em melhorar o site, até que você escolha “Recusar”. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”. Nossos provedores de análise podem tratar esses dados fora do seu país, com salvaguardas como o EU–US Data Privacy Framework. Eles nunca veem seu conteúdo criptografado, texto pessoal ou dados privados.
3a. Dados de Pagamento e Faturamento
Os pagamentos de assinatura são processados pelo Lemon Squeezy, um processador de pagamento certificado. Locki nunca armazena seus detalhes de cartão de pagamento. Retemos apenas status de assinatura e identificadores de faturamento necessários para gerenciar sua assinatura.
4. Como Usamos Informações
Qualquer informação que possuímos é usada exclusivamente para:
- Operar e proteger a extensão Locki e o painel de administração
- Distribuir chaves de organização criptografadas para membros da equipe autorizados
- Fornecer logs de auditoria e visibilidade de conformidade dentro de sua organização
- Processar pagamentos de assinatura e gerenciar faturamento
- Responder a solicitações de suporte e melhorar o produto
5. Compartilhamento de Informações
Não vendemos, alugamos ou compartilhamos suas informações pessoais ou organizacionais com anunciantes ou serviços externos. Compartilhamos dados apenas com provedores de serviços essenciais (Lemon Squeezy para pagamentos, Resend para email transacional) sob rigorosos acordos de processamento de dados. As informações também podem ser divulgadas se exigido pela lei aplicável.
6. Segurança de Dados
Aplicamos medidas de segurança padrão da indústria: armazenamento de chaves criptografadas, autenticação baseada em JWT com tokens de acesso de curta duração e isolamento rigoroso de dados organizacionais. Nenhum material de chave em texto simples ou conteúdo criptografado é armazenado em nossos servidores. Suas chaves de criptografia são armazenadas criptografadas com AES-GCM com chaves que nunca saem do seu dispositivo.
7. Seus Direitos
Você tem o direito de acessar, corrigir ou deletar dados pessoais que possuímos sobre você. Os administradores de organização podem solicitar uma exportação de dados completa ou exclusão dos dados de sua organização via painel ou entrando em contato conosco em contact@lockisecurity.com. Processamos todas as solicitações prontamente.
8. Atualizações de Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças de produto ou novos requisitos legais. Todas as revisões serão postadas nesta página com a data de revisão mais recente no topo.
9. Entre em Contato Conosco
Se você tiver dúvidas, preocupações ou comentários sobre esta Política de Privacidade, entre em contato conosco em contact@lockisecurity.com.