Política de Privacidade

1. Quem somos e escopo

Esta Política de Privacidade explica como a Neverland Technologies, LLC, uma sociedade de responsabilidade limitada de Delaware que atua sob o nome comercial "ZipRecover" ("Neverland Technologies", "nós", "nos" ou "nosso"), trata informações em conexão com o site ziprecover.online e a ferramenta de recuperação de senhas de ZIP baseada em navegador disponibilizada por meio dele (em conjunto, o "Serviço"). Ela reflete uma arquitetura na qual a funcionalidade principal, a recuperação de senhas de ZIP, é executada localmente no seu dispositivo. Esta política é um rascunho fornecido com finalidade de transparência e não constitui aconselhamento jurídico. Ela deve ser revisada e adaptada por um advogado antes do lançamento.

2. Seus arquivos são processados localmente e não são coletados por nós

Quando você seleciona um arquivo ZIP, ele é lido no seu navegador usando a File API e processado no seu dispositivo, pela própria página e pelos Web Workers que testam as senhas. O arquivo nunca é transmitido aos nossos servidores nem a qualquer terceiro pelo Serviço, e não há etapa de envio. Como resultado, não coletamos, recebemos, armazenamos nem temos acesso a nada do seguinte:

• O próprio arquivo ZIP ou o conteúdo de qualquer arquivo dentro dele;
• Nomes de arquivo ou de pastas armazenados dentro do arquivo;
• Senhas candidatas que você testa;
• Qualquer senha que seja recuperada; ou
• Hashes, impressões digitais ou outros derivados do seu arquivo.

Como essas informações nunca deixam o seu dispositivo por meio do Serviço, não há cópia delas para que nós divulguemos, vendamos, percamos ou sejamos compelidos a produzir.

3. Informações processadas automaticamente pelo nosso provedor de hospedagem e CDN

O Serviço é entregue como arquivos estáticos por meio do Cloudflare Workers, nosso provedor de hospedagem e de entrega de conteúdo. Como em essencialmente todos os sites, quando o seu navegador solicita páginas, scripts ou a sondagem de compatibilidade do WebAssembly, o Cloudflare processa automaticamente dados técnicos padrão da requisição a fim de entregar conteúdo, fornecer segurança e produzir medições de tráfego agregadas e não identificadoras. Esses dados podem incluir:

• Seu endereço IP e a localização geral e aproximada derivada dele;
• Sua string de user-agent, tipo de dispositivo e navegador, e idioma;
• A URL solicitada, o referenciador, o registro de data e hora e o status da resposta; e
• Sinais de segurança usados para detectar e mitigar abuso, bots e ataques.

Esses dados de requisição são processados pelo Cloudflare atuando como nosso provedor de serviço, sob os próprios termos e compromissos de privacidade do Cloudflare e a configuração da nossa conta. Nós os usamos apenas para entregar, proteger e compreender o uso agregado do Serviço, e eles não contêm nenhum dado do seu arquivo. [Proprietário deve confirmar a retenção de logs do Cloudflare, a configuração de análises e os termos de tratamento de dados com um advogado.]

4. Cookies, armazenamento local e análises

O Serviço não define cookies de publicidade ou de rastreamento entre sites e não cria um perfil seu em outros sites. Dois recursos guardam dados no seu navegador, apenas no seu dispositivo, e nunca os enviam a nós:

• Transferência a partir da página inicial. Se você soltar ou escolher um ZIP na página inicial, o navegador guarda uma cópia do arquivo no armazenamento local IndexedDB (banco de dados toolsite_handoff) só até a página de recuperação abri-lo, e a página de recuperação apaga essa cópia assim que a lê. Se a página de recuperação não chegar a abrir, a cópia fica no seu navegador até a próxima vez que você abrir a página de recuperação (que a lê e a apaga) ou até você limpar os dados deste site.
• Retomada. Enquanto uma busca por máscara ou por força bruta está em andamento, e enquanto ela está pausada, a ferramenta salva o progresso mais ou menos a cada 1,5 segundo sob a chave zr_resume_v1 do armazenamento local, para você continuar depois de recarregar a página ou de fechar a aba. O registro contém o nome e o tamanho do arquivo (para reconhecer o mesmo arquivo depois), as configurações da busca (conjuntos de caracteres e comprimentos, ou a máscara que você digitou, que pode incluir caracteres da sua senha), até onde a busca avançou e a hora em que foi salvo. Ele nunca contém o arquivo, o conteúdo dele, as senhas candidatas nem uma senha recuperada. O registro é apagado quando a busca termina, quando você clica em Parar ou quando escolhe Começar do zero, e você pode removê-lo a qualquer momento pelos controles de dados de site do navegador. Buscas por dicionário nunca são salvas.

A ferramenta de recuperação inclui no próprio código uma função de análises respeitosa à privacidade. Ela só consegue registrar alguns rótulos não identificadores sobre uma busca: o método de criptografia, o tamanho da chave AES do arquivo quando ele tem uma, o modo que você escolheu e se o arquivo é compatível. Ela nunca pode receber conteúdo de arquivos, nomes de arquivo internos, senhas candidatas, senhas recuperadas ou hashes de arquivos. Hoje não há nenhum coletor conectado, então esses eventos não são enviados a lugar algum. Fora isso, a Cloudflare registra os metadados habituais de cada requisição de página, como descrito acima. Se, no futuro, análises agregadas e respeitosas à privacidade forem ativadas para entender o tráfego das páginas, elas ficarão dentro dessa mesma lista de dados permitidos e nunca receberão o seu arquivo nem as senhas dele.

Relatórios de erro

Se o próprio código do site falhar de forma inesperada no seu navegador, um pequeno relatório é enviado ao endereço deste próprio site (/api/error, mesma origem) para que possamos corrigir a falha. Ele contém apenas o tipo e a mensagem do erro, o stack trace do script, o endereço do script que falhou com a linha e a coluna, o caminho da página (nunca a query string nem o fragmento), o idioma da página, a string user-agent do seu navegador, um carimbo de data e hora, a versão do site e, no caso de uma falha dentro da ferramenta de recuperação, um rótulo de uma palavra que indica a parte que falhou. Nunca contém o seu arquivo, o conteúdo ou os nomes de arquivos dele, nenhuma senha que a ferramenta testou ou recuperou, nem nada que você digitou. É anônimo (sem conta, cookie ou identificador), está sempre ativo e é limitado a dez relatórios por visualização de página. O servidor deste site está preparado para encaminhar cada relatório ao nosso hub central de erros, que o armazenará em um banco de dados Cloudflare D1 marcado com o site de origem e o apagará após 90 dias. O hub ainda não está funcionando: até que esteja, e sempre que não puder ser alcançado, o relatório vai só para o log do Cloudflare Worker deste site. Os relatórios são mantidos por no máximo 90 dias.

5. Como usamos as informações

Usamos os dados de requisição limitados descritos na Seção 3 e os relatórios de erro descritos na Seção 4 apenas para operar, entregar, proteger, manter e aprimorar o Serviço, para detectar e prevenir abuso e problemas técnicos, para entender o uso agregado e para cumprir obrigações legais. Não usamos esses dados para identificá-lo individualmente quando isso pode ser evitado, e não os usamos para publicidade.

6. Nenhuma venda ou compartilhamento para publicidade

Não vendemos suas informações pessoais, e não as compartilhamos para publicidade comportamental entre contextos, conforme esses termos são usados nas leis de privacidade aplicáveis. Não comercializamos informações pessoais.

7. Terceiros e suboperadores

Mantemos o envolvimento de terceiros no mínimo. Nosso principal suboperador é o Cloudflare (Cloudflare Workers), que fornece hospedagem, entrega de conteúdo e segurança para o Serviço e processa os dados de requisição descritos na Seção 3 em nosso nome. Os relatórios de erro (Seção 4) são tratados pelo Cloudflare Worker deste site; quando o nosso hub central de erros estiver funcionando, o Worker os encaminhará a ele, em uma conta Cloudflare separada que os armazena no Cloudflare D1. As bibliotecas de código aberto usadas pelo motor de recuperação são empacotadas com o Serviço e servidas a partir da nossa própria origem, em vez de serem chamadas em tempo de execução para transmitir seus dados. Não compartilhamos suas informações com anunciantes ou corretores de dados. [Proprietário deve finalizar a lista de suboperadores e seus acordos de tratamento de dados com um advogado.]

8. Segurança dos dados

O Serviço é servido por HTTPS com uma Content-Security-Policy rigorosa e outros cabeçalhos de reforço, e as conexões são limitadas à própria origem do site. Como o seu arquivo permanece no seu dispositivo, os dados mais sensíveis nunca trafegam pela rede e não ficam expostos a nós ou a terceiros. Nenhum método de transmissão ou armazenamento é completamente seguro, e você permanece responsável pela segurança do seu próprio dispositivo, navegador e backups.

9. Retenção de dados

Como a recuperação é local, mantemos muito poucos dados sobre você. Não retemos seus arquivos, seu conteúdo ou quaisquer senhas, pois nunca os recebemos. Os relatórios de erro (Seção 4) são mantidos por até 90 dias e depois apagados. Os dados de requisição limitados processados pelo Cloudflare são retidos pelo Cloudflare de acordo com sua configuração e suas práticas de retenção e são usados apenas para os fins descritos acima. [Proprietário deve confirmar os períodos de retenção aplicáveis com um advogado.]

10. Privacidade das crianças

O Serviço destina-se a adultos e não é direcionado a crianças. Não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança forneceu informações em conexão com o Serviço, entre em contato conosco e tomaremos as medidas apropriadas. [Proprietário deve confirmar os limites de idade aplicáveis às suas jurisdições com um advogado.]

11. Usuários internacionais e tratamento transfronteiriço

O Serviço pode ser acessado globalmente e é operado a partir dos Estados Unidos. Como a recuperação é realizada no seu dispositivo, seus arquivos não são transferidos através de fronteiras pelo Serviço. Os dados de requisição limitados descritos na Seção 3 e os relatórios de erro descritos na Seção 4 podem ser processados pelo Cloudflare nos Estados Unidos e em outras regiões onde o Cloudflare opera. Ao usar o Serviço, você compreende que os dados de requisição podem ser processados nesses locais. [Proprietário deve confirmar os mecanismos de transferência transfronteiriça com um advogado.]

12. GDPR e UK GDPR (indivíduos no EEE e no Reino Unido)

Quando o Regulamento Geral de Proteção de Dados da UE ou o UK GDPR se aplica, nossas bases legais para o tratamento dos dados de requisição limitados descritos na Seção 3 e dos relatórios de erro descritos na Seção 4 são nossos legítimos interesses em operar, proteger e compreender o uso agregado do Serviço e, quando pertinente, o cumprimento de obrigações legais. Como mantemos muito poucos dados pessoais sobre você, as solicitações para acessar, corrigir, excluir, restringir, portar ou se opor ao tratamento na maioria dos casos dirão respeito apenas aos dados de requisição mantidos pelo Cloudflare em nosso nome ou aos relatórios de erro anônimos descritos na Seção 4, e atenderemos às solicitações válidas conforme exigido por lei. Você também pode ter o direito de apresentar uma reclamação a uma autoridade supervisora. [Proprietário deve confirmar se o GDPR ou o UK GDPR se aplica, identificar qualquer controlador ou representante e finalizar as bases legais com um advogado.]

13. CCPA e CPRA (residentes da Califórnia)

Quando a Lei de Privacidade do Consumidor da Califórnia (CCPA), conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA), se aplica, os residentes da Califórnia têm direitos de saber sobre, acessar e excluir informações pessoais, de corrigir informações pessoais imprecisas e de optar por não participar da venda ou do compartilhamento de informações pessoais e do uso de informações pessoais sensíveis para determinados fins. Como descrito acima, não vendemos nem compartilhamos informações pessoais, e coletamos apenas dados de requisição limitados por meio do nosso provedor de hospedagem e CDN e os relatórios de erro anônimos descritos na Seção 4. Não discriminaremos você por exercer seus direitos. Para fazer uma solicitação, entre em contato conosco usando os dados abaixo. [Proprietário deve confirmar a aplicabilidade da CCPA e da CPRA e finalizar as divulgações de direitos do consumidor com um advogado.]

14. Suas escolhas e como exercer seus direitos

Você pode limitar o armazenamento local e os cookies por meio das configurações do seu navegador sem afetar a função principal de recuperação, que é apenas local. Como não coletamos informações pessoais sobre você por meio da ferramenta de recuperação, geralmente não há perfil pessoal para nós acessarmos ou excluirmos. Para quaisquer dados de requisição mantidos pelo nosso provedor de hospedagem ou CDN, ou para fazer uma pergunta ou uma solicitação de direitos sob qualquer lei aplicável, entre em contato conosco em privacy@ziprecover.online. Podemos precisar verificar sua solicitação na medida exigida por lei. [Proprietário deve mapear esses direitos para obrigações estatutárias específicas com um advogado.]

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações entram em vigor quando publicadas, e a data de "última atualização" acima será alterada de acordo. Seu uso continuado do Serviço após a entrada em vigor das alterações constitui aceitação da política atualizada.

16. Contato

Perguntas e solicitações de privacidade podem ser enviadas à Neverland Technologies, LLC (d/b/a ZipRecover) em privacy@ziprecover.online. Um endereço postal físico para notificações de privacidade é [endereço postal físico a ser adicionado].