Política de privacidade

Extensão de navegador e uso limitado

A extensão GuardaSenha oferece sugestões junto aos campos de usuário e senha nos sites HTTPS que você autorizar, em um site específico ou em todos. Ela compara o endereço da página com os endereços salvos nos acessos. A lista de sugestões mostra apenas os acessos correspondentes ao site; a senha escolhida é preenchida somente após seu clique. O formulário não é enviado automaticamente. O site passa a ter acesso aos valores preenchidos; confira o endereço antes de confirmar. Não coletamos o histórico completo do navegador nem usamos a navegação para publicidade.

Na extensão 0.8.3 ou posterior, ao conectar o cofre você autoriza uma cópia temporária dos logins desbloqueados (nome, usuário, senha e endereços) na memória da sessão do Chrome, acessível somente aos componentes internos da extensão. Esses dados não são gravados no armazenamento persistente da extensão nem enviados a um servidor pela extensão. Fechar o popup ou a guia do cofre mantém essa conexão; fechar o navegador, usar Bloquear extensão, bloquear o cofre web ou sair da conta a encerra. A conexão expira após no máximo oito horas e não permite novos preenchimentos após o vencimento; os dados vencidos são removidos no próximo uso ou ao fechar o navegador. O Chrome também pode limpar a sessão ao atualizar ou desativar a extensão. Alterações nos acessos são sincronizadas enquanto a guia que conectou a extensão permanece aberta e desbloqueada, ou ao reconectar pelo popup. A extensão não recebe a chave mestra ou a chave de recuperação.

A solicitação inicial usa identificadores de guias, endereço da página e um identificador aleatório válido por cinco minutos para vincular a autorização à guia do cofre. Nas versões anteriores, cada preenchimento continua usando uma autorização individual, sem manter a cópia temporária de logins.

A partir da extensão 0.8.4, ao digitar e enviar um formulário de entrada em um site HTTPS autorizado, a extensão pode oferecer salvar o acesso. Somente o domínio, usuário e senha desse formulário ficam temporariamente na memória da sessão, por até cinco minutos, sem histórico de digitação. A captura é descartada ao escolher Agora não, ao bloquear a extensão ou ao fechar a guia do site; após expirar, não pode mais ser usada e é removida no próximo uso ou ao fechar o navegador. Nenhuma senha é salva automaticamente no cofre: ao escolher Salvar no GuardaSenha, você abre a página oficial, desbloqueia seu cofre e revisa se deseja criar ou atualizar um acesso. A página cifra os dados no aparelho antes de enviá-los ao serviço. O endereço completo, caminhos e parâmetros da página não são armazenados no acesso capturado. Formulários ambíguos, de nova senha, em quadros incorporados ou com destino em outro domínio não são capturados. A partir da extensão 0.8.5, entradas em duas etapas no mesmo site também podem ser reconhecidas: o usuário informado na primeira etapa é mantido temporariamente por até cinco minutos, restrito à mesma guia, origem HTTPS e conta conectada, para associá-lo à senha enviada na etapa seguinte. Ele não é usado em outro domínio ou outra conta e é descartado ao concluir a captura, bloquear a extensão ou fechar a guia. Não há captura contínua de digitação.

O uso dos dados obtidos pelas APIs do Chrome limita-se ao preenchimento, à revisão e ao salvamento de acessos e à geração de credenciais e observa a Política de Dados do Usuário da Chrome Web Store, incluindo Uso Limitado. Não vendemos esses dados nem os usamos para publicidade personalizada ou avaliação de crédito. Não permitimos leitura humana, salvo consentimento específico, necessidade de segurança ou obrigação legal. Você pode revogar a permissão de sites nas configurações do Chrome, bloquear a conexão, desativar ou remover a extensão.

Indicadores de uso no benefício do provedor

Enquanto um benefício de provedor estiver ativo, registramos um identificador aleatório por instalação ou navegador, transformado em hash específico da conta e do parceiro, e a última conexão ao serviço. O painel do próprio provedor recebe apenas a quantidade de dispositivos/navegadores dos últimos 30 dias e a data da conexão mais recente, para acompanhamento da entrega do benefício. Não recebe IP, nome do aparelho, sites, senhas ou conteúdo do cofre. Sincronizações podem atualizar a conexão; uso offline não é contabilizado e reinstalações podem contar como outro dispositivo. Os registros operacionais são excluídos após 30 dias sem conexão. O painel Super Admin identifica os vínculos por referência e CPF parcial (três primeiros e dois últimos dígitos). Não exibe nome, e-mail, CPF completo, contrato externo nem detalhes individuais de uso dos clientes de provedores. O tratamento é limitado à execução e administração do benefício contratado.

1. Quem somos e a quem esta política se aplica

O GuardaSenha é um serviço da OPEN IT GROUP TECNOLOGIA COMUNICACAO E DESENVOLVIMENTO DE SOFTWARE LTDA, nome fantasia OPEN IT GROUP, CNPJ 31.976.819/0001-12, Rua Maranhão, 753, Jacaré, Cabreúva, São Paulo, Brasil. Atendimento e solicitações de privacidade: suporte@openit.group. Esta política abrange o site, o cofre web, os aplicativos e os painéis administrativos. A OPEN IT GROUP decide sobre o tratamento necessário à operação da plataforma e atua como controladora nessas atividades.

2. Conta, convites e identidade

Tratamos nome, e-mail, CPF, telefone informado, identificadores da conta, situação de verificação e dados do convite. Eles permitem criar a conta, identificar benefícios de provedores, prestar suporte e evitar vinculações indevidas. O CPF é armazenado protegido e tem um índice de comparação para localizar elegibilidades. O telefone cadastrado ainda não é usado para envio de códigos de autenticação.

3. Cofre e dados de segurança

Os aplicativos e o navegador cifram os itens antes da sincronização. O servidor mantém envelopes cifrados, identificadores, revisões e metadados de operação e compartilhamento. A senha original do cofre não é enviada à API. A autenticação da conta utiliza verificadores de senha, fatores de acesso, registros de sessões e dispositivos. Nos aparelhos compatíveis, a confirmação biométrica é realizada pelo sistema operacional; o GuardaSenha não recebe a imagem da digital ou do rosto.

4. Recuperação, dispositivos e acesso offline

E-mail, autenticador, PIN e dispositivos confiáveis podem participar da autorização de acesso conforme as opções configuradas. A web protege a chave com componentes locais e uma parte liberada pela API após a autorização. Os aplicativos podem manter uma cópia cifrada do cofre pessoal para consulta offline. Recuperar a entrada na conta por e-mail não reconstrói, por si só, as chaves do cofre. Sem dispositivo autorizado ou material de recuperação válido, o conteúdo pode ficar inacessível.

5. Provedores e compartilhamentos

O provedor parceiro envia dados de identificação e contato, IDX do contrato, valor informado e situação do benefício. Ele consulta sua própria base e a utilização de licenças. Essa função não autoriza a leitura do cofre. Se você aceitar um compartilhamento, as pessoas autorizadas terão acesso aos itens e permissões correspondentes. O provedor responde por seus próprios cadastros, ofertas, cobranças e registros no ERP, segundo as finalidades e responsabilidades que efetivamente exercer; a relação não o torna automaticamente operador da plataforma para todas as atividades.

6. Contratação individual e fornecedores

Quando a contratação individual estiver disponível e for escolhida, o Mercado Pago recebe o e-mail, a referência, o plano e o valor da assinatura. Dados de cartão são preenchidos no ambiente desse prestador. Mantemos identificadores e estados de pagamento para conciliar a licença. Utilizamos infraestrutura de hospedagem e serviços de e-mail do Google para comunicação transacional e códigos de acesso. Cada fornecedor recebe somente os dados necessários à atividade contratada. Dados também podem ser apresentados a autoridades quando houver obrigação ou determinação válida.

7. Finalidades e bases legais

Cadastro, acesso, sincronização, convites, suporte e execução do plano utilizam a base de execução de contrato ou de procedimentos preliminares solicitados pelo titular. Obrigações fiscais e legais podem exigir conservação de registros. Prevenção de abuso e proteção da operação podem usar legítimo interesse, mediante avaliação de necessidade, proporcionalidade e direitos do titular. Quando uma atividade depender de consentimento, ele deverá ser específico e poderá ser revogado sem afetar tratamentos apoiados em outra base válida.

8. Cookies e armazenamento local

Cookies e armazenamento do navegador são usados para sessão, proteção contra requisições indevidas e autorização do dispositivo. O acesso lembrado pode permanecer válido por até 30 dias, conforme configuração e revogação. Os aplicativos armazenam dados protegidos de acesso e cache cifrado. Não utilizamos pixels publicitários no site público atual. Limpar o armazenamento pode remover o acesso autorizado ou a cópia local; mantenha meios de recuperação antes de fazê-lo.

9. Registros e conservação

Registros técnicos podem conter IP, horário, rota, resultado da requisição e identificadores de operação. Dados são conservados enquanto necessários à prestação do serviço, segurança, suporte, exercício de direitos e obrigações legais. A inativação de um plano não exclui a conta nem o cofre pessoal. A exclusão da conta pode ser iniciada em Segurança na web ou em Minha conta nos aplicativos, com confirmação por e-mail. A operação remove o cofre pessoal, histórico, chaves, contatos de acesso e compartilhamentos de propriedade da conta da base operacional; revoga as sessões online e o benefício do provedor. Renovações individuais são canceladas antes da exclusão. Conservamos referências pseudonimizadas necessárias a registros financeiros e de auditoria. Registros próprios do provedor permanecem sob sua responsabilidade. Cópias exportadas ou mantidas em outros dispositivos não podem ser apagadas remotamente. As retenções aplicáveis incluem cópias de segurança protegidas; não prometemos eliminação imediata de todos os backups. Dados retidos por obrigação devem ter uso limitado à finalidade que justifica sua conservação.

10. Processamento internacional e proteção

Serviços de hospedagem, e-mail e pagamento podem envolver tratamento fora do Brasil. Quando houver transferência internacional, devem ser observados os mecanismos e garantias admitidos pela LGPD e pela regulamentação da ANPD. Usamos controles de acesso, conexão cifrada, proteção de dados e registros operacionais. Nenhum sistema elimina todos os riscos. A auditoria independente da plataforma ainda está pendente; não afirmamos certificação ou auditoria já concluída.

11. Seus direitos e solicitações

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, oposição quando cabível, revisão de decisões automatizadas aplicáveis, portabilidade nos termos da regulamentação e anonimização, bloqueio ou eliminação nas hipóteses legais. Envie sua solicitação a suporte@openit.group, identificando a conta e o pedido, sem informar senhas, PINs ou chaves do cofre. Podemos pedir comprovação proporcional de identidade para proteger seus dados. Solicitações serão analisadas nos prazos e condições legais. Também é possível recorrer à ANPD e aos órgãos de defesa do consumidor.

12. Atualizações e contato

Alterações relevantes serão informadas pelos canais da plataforma. A versão publicada é identificada nesta página. Atendimento e solicitações de privacidade: suporte@openit.group. A política explica o tratamento de dados; não substitui a escolha expressa de um plano nem autoriza cobrança.