Política de Privacidade

Última atualização: 1 de novembro de 2026 · English version

Resumo: as tuas conversas, chamadas, ficheiros e a tua carteira são só teus. São cifrados no teu telemóvel e nós não temos as chaves para os abrir. Não pedimos número de telefone, email nem nome, não temos anúncios e não vendemos dados.

1. Quem é o responsável

A Padlock é desenvolvida e mantida por um programador independente sediado em Portugal (União Europeia), que é o responsável pelo tratamento dos poucos dados descritos nesta política. Contacto: padlockapp@proton.me.

2. Como te identificamos

• A Padlock não pede número de telefone, email nem nome verdadeiro.
• O teu ID de Privacidade é criado matematicamente no teu telemóvel, a partir de um par de chaves criptográficas gerado quando crias a conta.
• Não existe um registo central com "quem é quem". O teu ID não está ligado a nenhuma informação pessoal, porque não a recolhemos.
• Adicionas contactos partilhando o ID diretamente com a pessoa. A app não acede à agenda do telemóvel nem sugere contactos.

3. Mensagens e chamadas

Mensagens, notas de voz, fotos, documentos e chamadas de voz e vídeo são cifrados de ponta a ponta antes de saírem do teu telemóvel. Nunca temos a chave para os abrir.

As mensagens usam remetente selado: o servidor sabe para onde entregar um pacote, mas não sabe quem o enviou. Os pacotes têm o tamanho arredondado, para o tamanho exato não revelar nada. Detalhes técnicos na página de Segurança.

4. O que o servidor vê

O nosso servidor de sinalização funciona como um estafeta cego.

5. Dados guardados no telemóvel

• Conversas, contactos e definições ficam só no teu telemóvel, num cofre cifrado (AES-256-GCM). Não há cópia na nuvem nem do nosso lado.
• A chave do cofre vem da tua frase de encriptação (Argon2id) combinada com um segredo do aparelho guardado no Android Keystore. Não existe recuperação: se perderes a frase, os dados perdem-se, e nem nós os conseguimos abrir.
• As mensagens autodestroem-se em no máximo 24 horas e são sobrescritas no disco.
• O login é sempre obrigatório (sem impressão digital nem "lembrar-me") e a sessão fecha-se ao fim de 15 minutos, exceto durante uma chamada.
• Fotos e documentos ficam no Secure Vault Files, com uma segunda palavra-passe. Nunca aparecem dentro da conversa.
• O botão Destruir Cofre (Panic Room) apaga de imediato o ID, as conversas, os ficheiros e a carteira deste telemóvel.

6. Permissões do Android

A Padlock não pede acesso à localização, à agenda de contactos, a SMS nem ao registo de chamadas.

7. Notificações push

Usamos o Firebase Cloud Messaging (Google) só para acordar o telemóvel quando chega uma mensagem ou chamada com a app fechada. A Google vê que há um aviso para entregar a um identificador técnico do telemóvel, mas nunca vê o conteúdo nem quem o enviou.

8. Relatórios de falhas

Usamos o Firebase Crashlytics (Google) para sabermos quando a app tem um erro técnico. Recolhe apenas dados técnicos: onde o erro aconteceu no código, o modelo do telemóvel, a versão do Android e da app, e um identificador de instalação aleatório. Nunca recolhe conteúdo de conversas, contactos, chaves, endereços de carteira nem dados pessoais. Só está ativo nas versões publicadas da app, não nas de desenvolvimento.

9. CryptoVault

• A carteira é não-custodial: a frase de recuperação de 24 palavras é criada e guardada só no teu telemóvel. Nunca a enviamos nem a vemos, e não conseguimos recuperar fundos.
• Para mostrar o saldo e enviar transações, a app comunica diretamente com nós públicos de blockchain (ver secção 11). Esses serviços veem o endereço público da tua carteira e o teu IP, tal como acontece com qualquer carteira.
• Os preços das moedas vêm da CoinGecko. O pedido indica só a moeda, nunca o teu endereço nem o saldo.
• As transações ficam registadas na blockchain pública, que é visível para qualquer pessoa por natureza e não é controlada por nós.
• Antes de usares o Destruir Cofre, ou se puderes perder o telemóvel, confirma que tens as 24 palavras escritas em papel.

10. Compras e subscrições

As subscrições são processadas pelo Google Play. O pagamento, o cartão e os dados de faturação ficam com a Google, ao abrigo da política de privacidade dela. Nós não recebemos o teu nome, email nem dados de pagamento. A app só verifica, no próprio telemóvel, a assinatura digital do recibo de compra enviada pela Google, para confirmar que o Premium está ativo.

11. Serviços de terceiros

Nenhum destes fornecedores recebe o conteúdo das tuas conversas.

Alguns destes serviços podem tratar dados fora da União Europeia, com as garantias previstas no RGPD (como as cláusulas contratuais-tipo). Cada um tem a sua própria política de privacidade.

12. Base legal (RGPD)

• Execução do contrato (fornecer a app que pediste): entrega de mensagens, notificações, chamadas, subscrição.
• Interesse legítimo (manter a app estável e segura): relatórios de falhas técnicas.

Não fazemos marketing, criação de perfis nem decisões automatizadas sobre ti.

13. Quanto tempo guardamos

• Pacotes cifrados no servidor: até serem entregues, no máximo 72 horas.
• Token de notificações: só em memória no servidor, nunca escrito em disco; perde-se sempre que o servidor reinicia e é reenviado pela app quando volta a ligar.
• Relatórios de falhas: segundo a retenção do Firebase Crashlytics (90 dias).
• Tudo o resto vive só no teu telemóvel e desaparece quando o apagas ou desinstalas a app.

14. Crianças

A Padlock não é dirigida a menores de 16 anos. Como não pedimos dados de identificação, não conseguimos confirmar idades. Se soubermos que um menor está a usar a app sem supervisão adequada, tomamos as medidas possíveis para encerrar a conta correspondente.

15. Os teus direitos

Ao abrigo do RGPD tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Na Padlock, isto acontece por construção:

• Acesso e correção: os teus dados existem só no teu telemóvel e podes vê-los e editá-los na app.
• Apagamento: o botão Destruir Cofre ou desinstalar a app apaga tudo. Não há conteúdo do nosso lado para apagar.
• Para qualquer pedido, escreve para padlockapp@proton.me.
• Podes apresentar queixa à autoridade de controlo: em Portugal, a CNPD.

16. Alterações

Podemos atualizar esta política quando a app mudar. A data no topo mostra sempre a última atualização, e as mudanças importantes serão anunciadas dentro da app.

17. Contacto