Política de Privacidade

1. Introdução

O LifeWyn ("LifeWyn", "nós", "nos" ou "nosso") oferece uma plataforma de herança digital de conhecimento zero. Esta Política de Privacidade explica quais informações coletamos quando você usa nossos sites, aplicativos e serviços relacionados (coletivamente, o "Serviço"), como as usamos e protegemos e quais escolhas você tem. Ao usar o Serviço, você concorda com as práticas descritas aqui.

O princípio que define nosso Serviço é que o seu conteúdo mais sensível — os dados que você guarda no seu cofre — é criptografado no seu próprio dispositivo antes de chegar até nós, e as chaves que o descriptografam nunca são transmitidas para nós. Os dados da sua conta e de contato são uma questão à parte e estão descritos em detalhes abaixo.

2. Informações que coletamos

Coletamos apenas o que precisamos para operar o Serviço:

• Informações de conta e de contato. Seu nome, endereço de e-mail e (opcionalmente) um número de telefone, usados para criar e proteger sua conta, autenticar você e enviar notificações essenciais.
• Informações técnicas e do dispositivo. Tipo de dispositivo, sistema operacional, navegador, endereço IP, idioma e dados de diagnóstico semelhantes, usados para segurança, prevenção de fraudes e confiabilidade.
• Texto cifrado do cofre. O conteúdo criptografado do seu cofre. Armazenamos esse texto cifrado, mas não conseguimos descriptografá-lo, porque as chaves necessárias para isso nunca saem do seu controle.
• Sinais das verificações de proteção. Metadados gerados quando você conclui as verificações periódicas, juntamente com os sinais de inatividade e de verificação usados pelas suas regras de herança (por exemplo, registros de data e hora da sua última atividade confirmada).
• Configuração da herança. Os nomeados que você designa, as regras e os limites que você define e as partes de chave criptografadas — nunca o conteúdo descriptografado delas.
• Dados de contato dos nomeados. O nome e os dados de contato das pessoas que você indica. Eles são mantidos em formato legível, porque o Serviço não consegue notificar nem verificar um nomeado cujo endereço não consegue ler.
• Metadados de faturamento. Plano de assinatura, status de faturamento e identificadores de transação. Os dados de cartão e de pagamento são tratados pelos nossos processadores de pagamento; não armazenamos números completos de cartão.

3. O que não conseguimos acessar

Para tornar nosso compromisso concreto, os itens a seguir são, por concepção, tecnicamente inacessíveis para nós:

• Os dados do seu cofre em texto simples. Documentos, credenciais, chaves, notas e arquivos dentro do seu cofre são criptografados antes do envio. Mantemos apenas texto cifrado.
• Sua senha mestra e as chaves derivadas. Sua senha mestra nunca é transmitida para nós nem armazenada por nós. Não conseguimos recuperá-la, e não conseguimos reconstruir as chaves derivadas dela.

Como não mantemos as suas chaves, uma exigência legal relativa ao seu cofre alcança texto cifrado, e não texto simples, e não conseguimos restaurar o acesso se você perder sua senha mestra — não existe nenhum processo de recuperação manual ao qual possamos recorrer, porque não mantemos o que não precisamos. Os dados de contato da conta e dos nomeados, que de fato mantemos em formato legível, podem ser fornecidos. Trata-se de uma escolha deliberada a seu favor.

4. Como usamos as informações

Usamos as informações que coletamos para:

• Fornecer, manter e proteger o Serviço e a sua conta;
• Operar as verificações de proteção e avaliar as suas regras de herança usando os sinais descritos acima;
• Comunicar-nos com você sobre sua conta, segurança, mudanças no serviço e solicitações de suporte;
• Processar assinaturas, períodos de teste, faturamento e renovações;
• Detectar, investigar e prevenir fraudes, abusos e incidentes de segurança;
• Cumprir obrigações legais e fazer valer nossos termos.

Não vendemos suas informações pessoais e não usamos o conteúdo do seu cofre para publicidade ou criação de perfis — seu cofre chega até nós apenas como texto cifrado, portanto não está disponível para nós para esses fins.

5. Criptografia e segurança dos dados

O conteúdo do cofre é protegido com criptografia simétrica autenticada (XChaCha20-Poly1305) usando chaves derivadas no seu dispositivo a partir da sua senha mestra, com uma função robusta de derivação de chaves. Os dados são criptografados em trânsito usando TLS e criptografados em repouso na nossa infraestrutura. Aplicamos controles de acesso, segmentação de rede, registro de logs e revisões periódicas aos nossos sistemas. Nenhum sistema é perfeitamente seguro, mas a arquitetura de conhecimento zero significa que até mesmo um comprometimento dos nossos servidores exporia texto cifrado, e não os seus dados legíveis.

6. Gerenciamento de chaves e dados de herança

A recuperação para os nomeados é viabilizada por partes de chave criptografadas que você configura. Essas partes são armazenadas de forma criptografada e só são disponibilizadas a um nomeado quando as condições que você definiu são atendidas e verificadas. Armazenamos as regras, os limites e as partes criptografadas necessárias para orquestrar esse processo; não armazenamos nada que nos permita montar as suas chaves por conta própria antes de uma liberação válida e verificada.

7. Compartilhamento e divulgação

Divulgamos informações apenas em circunstâncias limitadas:

• Nomeados. Quando as suas regras de herança são atendidas e verificadas, os nomeados designados recebem as partes de chave criptografadas e o acesso ao cofre que você lhes concedeu — e nada mais.
• Prestadores de serviços. Compartilhamos dados limitados com fornecedores que os tratam em nosso nome (por exemplo, hospedagem em nuvem, envio de e-mails e processamento de pagamentos), sujeitos a obrigações contratuais de confidencialidade e segurança.
• Questões legais e de segurança. Podemos divulgar informações se exigido por lei, intimação ou processo legal válido, ou para proteger os direitos, a segurança e a proteção dos usuários, do público ou do LifeWyn. Mesmo assim, não podemos divulgar dados do cofre em texto simples que não temos a capacidade de descriptografar.
• Transferências empresariais. Se estivermos envolvidos em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas nos termos desta Política.

Nossos suboperadores atuais são:

Esta lista é mantida na nossa página de conformidade e é atualizada quando muda.

8. Onde os seus dados são armazenados

• Dados de conta e de faturamento: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Conteúdo criptografado do cofre: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Backups: mesma região, com retenção contínua de 30 dias.

Onde quer que os dados sejam armazenados, o conteúdo do seu cofre é criptografado antes de chegar até nós, de modo que mantemos texto cifrado, e não os seus registros, independentemente da região de hospedagem.

9. Retenção e exclusão de dados

Retemos os metadados de conta, de configuração e de faturamento enquanto a sua conta estiver ativa e conforme necessário para fornecer o Serviço, cumprir obrigações legais, resolver disputas e fazer valer nossos acordos.

Quando você solicita a exclusão da sua conta, a solicitação é registrada e mantida por um período de carência, durante o qual você pode cancelá-la. Após esse período, removemos ou anonimizamos os dados associados, exceto quando a lei exigir uma retenção mais longa. A destruição final dos registros da conta é realizada pela nossa equipe, não automaticamente, porque não pode ser desfeita. A exclusão de conta totalmente automatizada e por autoatendimento ainda não está disponível; para solicitar a exclusão, entre em contato conosco pelos meios indicados na Seção 15.

Como o conteúdo do cofre é criptografado com chaves que não mantemos, excluir o texto cifrado o torna permanentemente irrecuperável. Exporte tudo o que quiser guardar antes de solicitar a exclusão.

10. Seus direitos

Dependendo da sua jurisdição, você pode ter direito de acessar, corrigir, exportar ou excluir suas informações pessoais, de se opor a determinados tratamentos ou restringi-los e de retirar o consentimento. Você pode gerenciar grande parte disso diretamente nas configurações da sua conta, inclusive exportar seus dados.

Para fazer uma solicitação formal sobre direitos de dados, entre em contato conosco pelo e-mail grievance@lifewyn.com. Confirmamos o recebimento de cada solicitação em até 5 dias úteis e buscamos resolvê-la em até 30 dias e, em qualquer caso, dentro dos prazos exigidos pela legislação aplicável. Talvez precisemos verificar sua identidade primeiro.

Se você estiver na Índia, a Digital Personal Data Protection Act, 2023 também lhe dá o direito de nomear outra pessoa para exercer os seus direitos em caso de morte ou incapacidade. Isso é diferente de designar destinatários dentro do seu cofre.

11. Cookies e armazenamento local

Usamos cookies e o armazenamento local do navegador para manter você conectado, lembrar preferências, proteger sessões e entender o uso agregado. Parte do armazenamento local é essencial para o Serviço — por exemplo, manter as chaves derivadas no seu dispositivo para que o seu cofre possa ser descriptografado localmente. Você pode controlar os cookies não essenciais nas configurações do navegador, embora desativar o armazenamento essencial possa comprometer funcionalidades principais.

12. Transferências internacionais

Podemos tratar e armazenar informações em países diferentes do seu, inclusive onde nossos prestadores de serviços operam. Quando transferimos dados pessoais entre países, recorremos a salvaguardas adequadas, como cláusulas contratuais padrão, em conformidade com a legislação de proteção de dados aplicável.

13. Privacidade de crianças

O Serviço não é direcionado a crianças, e não coletamos intencionalmente informações pessoais delas. Na Índia, a Digital Personal Data Protection Act, 2023 define como criança qualquer pessoa com menos de 18 anos e exige consentimento parental verificável antes do tratamento de seus dados pessoais; não tratamos intencionalmente dados de crianças nem oferecemos contas a elas. Em outros lugares, a idade mínima é a idade exigida para celebrar um contrato vinculante na respectiva jurisdição e, em nenhum caso, inferior a 16 anos.

Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e as excluiremos.

14. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, atualizaremos a data de "Última atualização" acima e, quando apropriado, notificaremos você pelo Serviço ou por e-mail. O uso continuado do Serviço após as alterações entrarem em vigor constitui aceitação da Política revisada.

15. Fale conosco

Se você tiver dúvidas sobre esta Política ou sobre como tratamos as suas informações, entre em contato conosco pelo e-mail support@lifewyn.com. Você também pode falar conosco pela nossa página de contato.

Para relatar vulnerabilidades de segurança, escreva para security@lifewyn.com — consulte a nossa política de divulgação responsável.

16. Controlador, DPO e autoridade de supervisão

As divulgações a seguir são exigidas pelo RGPD e pela Lei DPDP da Índia. Elas estão sendo finalizadas com nossos assessores jurídicos e serão concluídas antes da disponibilidade geral:

• Controlador. LifeWyn Global Private Limited. Endereço registrado: Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India.
• Encarregado de Proteção de Dados (DPO). Função exercida interinamente pela equipe fundadora. Contato: support@lifewyn.com.
• Encarregado de Reclamações (Lei DPDP da Índia). Kishor Dhakad, Co-founder. Contato: support@lifewyn.com, Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103.
• Autoridade de supervisão / de proteção de dados. Se você estiver na UE/EEE, tem o direito de apresentar uma reclamação à sua autoridade de supervisão local; na Índia, ao Conselho de Proteção de Dados, depois de constituído.