Política de Privacidade

Cakra Budiman, desenvolvedor independente na Indonésia (“nós”), opera os aplicativos móveis BIShare (iOS e Android), o aplicativo desktop (Windows e macOS) e o site localizado em bishare.app (em conjunto, o “Serviço”). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa o nosso Serviço.

Leia esta Política de Privacidade com atenção. Ao usar o Serviço, você concorda com a coleta e o uso de informações de acordo com esta política. Se você não concordar com os termos desta Política de Privacidade, não acesse nem use o Serviço.

BIShare Drive

O BIShare Drive é um armazenamento opcional nos apps do BIShare e em drive.bishare.app. É a única parte do BIShare com conta, e você só tem uma se escolher usar o Drive. O Drive tem criptografia de ponta a ponta: seus dispositivos criptografam tudo antes do envio, com uma chave que só eles têm.

• Login. Você abre o Drive com Iniciar sessão com a Apple ou com o login do Google, que nos fornece um identificador de conta. Guardamos apenas um hash com chave desse identificador, nunca seu nome, endereço de e-mail ou senha. Nos logins com a Apple também guardamos um token selado, usado apenas para revogar o login quando você exclui seu Drive.
• Seus arquivos. Arquivos, nomes de arquivos e pastas, miniaturas e nomes de dispositivos são criptografados nos seus dispositivos antes do envio. Nós os guardamos criptografados e não conseguimos lê-los.
• O que podemos ver. Para operar o serviço, vemos o tamanho criptografado de cada item e quando ele foi adicionado ou alterado, quanto armazenamento seu Drive usa, seu plano e a região onde ele fica guardado.
• Dispositivos. Para cada celular, computador ou navegador com acesso: uma chave pública, se é um app ou um navegador, e quando foi adicionado e usado pela última vez.
• Cópia da chave. Para que você possa voltar em um dispositivo novo, uma cópia da chave do seu Drive fica no seu Chaves do iCloud (Apple) ou em uma pasta oculta do app no seu Google Drive (Google). Ela é selada junto com um valor que só o nosso servidor tem, então nem a cópia nem o nosso servidor conseguem abri-la sozinhos. Sua frase de recuperação só aparece nos seus dispositivos.
• Backup de fotos. Se você ativar o backup de fotos, o app lê sua biblioteca de fotos no dispositivo e envia, criptografados, as fotos e vídeos que ainda não foram copiados. Nada mais da sua biblioteca sai do dispositivo.
• Links. Quando você compartilha um arquivo ou uma pasta como link, a lista do que ele contém (nomes, tamanhos e as chaves que abrem os arquivos) é criptografada com uma chave que só existe no link. Guardamos essa lista selada, quais itens ela cobre, quando o link termina e quantas vezes foi aberto. Uma cópia da chave do link, selada para que só seus dispositivos possam abri-la, permite que eles mostrem o link de novo. Um link desativado, expirado ou bloqueado é removido após 30 dias.
• Enviar um link por e-mail. Se você pedir ao BIShare para enviar um link por e-mail, recebemos o endereço do destinatário, o link completo (incluindo a chave) e o nome do que você compartilha, apenas para escrever e enviar esse e-mail. Não guardamos o link nem o nome; o endereço e o horário ficam no nosso registro de envios por 30 dias.
• Compras. Os planos pagos são comprados pela App Store ou pelo Google Play. A Apple ou o Google nos informam o plano, suas datas e o status de renovação, e um identificador de transação, que guardamos como hash. Nunca recebemos seus dados de pagamento. Os avisos das lojas ficam completos por 30 dias para suporte e são removidos após 400 dias.
• Por quanto tempo guardamos. Itens na lixeira são excluídos após 30 dias. Quando um plano pago termina, o Drive continua legível por 30 dias (7 dias após um reembolso); depois, tudo o que passar dos 5 GB gratuitos é excluído. Um Drive gratuito que nenhum dispositivo abre por 12 meses é excluído. Quando você exclui seu Drive, a exclusão começa na hora e os arquivos guardados são removidos em poucos dias.
• Onde fica guardado. Os arquivos do Drive ficam no Cloudflare R2 em uma de seis regiões (Ásia-Pacífico, Europa Ocidental, Europa Oriental, leste da América do Norte, oeste da América do Norte, Oceania), escolhida conforme o local onde o Drive é criado pela primeira vez.
• Excluir seu Drive. Exclua quando quiser no app, em Drive e depois Conta do Drive. Como fazer isso, inclusive sem um dispositivo, está em drive.bishare.app/delete-account.

1. Informações que Coletamos

1.1 Informações que Você Fornece

• Arquivos que Você Compartilha Remotamente. Quando você usa nossos recursos de transferência remota (um link de compartilhamento, QR code, código de 6 caracteres ou uma sala), seus arquivos são armazenados temporariamente em nosso relay e excluídos automaticamente após 24 horas. Não acessamos, visualizamos, verificamos nem analisamos o conteúdo dos seus arquivos.

1.2 Informações Coletadas Automaticamente

• Informações do Dispositivo. Coletamos o tipo de dispositivo, a versão do sistema operacional, a versão do aplicativo e a preferência de idioma para fins de análise e compatibilidade.
• Dados de Uso. Coletamos estatísticas anônimas e agregadas sobre distribuição de plataformas, país (por geolocalização de IP) e tipo de conexão. Esses dados não podem identificar usuários individuais.
• Endereço IP. Registramos endereços IP temporariamente para limitação de taxa e prevenção de abusos. Os endereços IP não são armazenados permanentemente nem associados à sua identidade.

1.3 Informações que NÃO Coletamos

• Transferências Locais. Arquivos transferidos entre dispositivos na mesma rede local (LAN) são enviados diretamente ponto a ponto. Essas transferências nunca passam pelos nossos servidores, e não temos acesso nem conhecimento delas.
• Conteúdo da Área de Transferência. A sincronização da área de transferência funciona inteiramente na sua rede local via broadcast UDP. Os dados da área de transferência nunca chegam aos nossos servidores.
• Conteúdo dos Arquivos. Não verificamos, analisamos, indexamos nem visualizamos o conteúdo de nenhum arquivo que você compartilhe pelo nosso Serviço.

2. Como Usamos suas Informações

Usamos as informações coletadas para as seguintes finalidades:

• Fornecer o Serviço. Facilitar transferências de arquivos, gerar links de compartilhamento e códigos de transferência e habilitar salas para transferências em grupo.
• Melhorar o Serviço. Analisar padrões de uso anônimos para melhorar o desempenho, corrigir bugs e desenvolver novos recursos.
• Garantir a Segurança. Detectar e prevenir abusos, aplicar limites de taxa e proteger contra acessos não autorizados.
• Comunicar. Enviar notificações essenciais do serviço quando necessário. Não enviamos e-mails de marketing.

3. Armazenamento e Segurança de Dados

3.1 Criptografia

Todas as transferências de arquivos oferecem suporte à criptografia de ponta a ponta usando a criptografia padrão do setor AES-256-GCM com troca de chaves Curve25519. Quando a criptografia está ativada, apenas o remetente e o destinatário podem acessar o conteúdo do arquivo — nossos servidores não conseguem descriptografá-lo. Todas as conexões aos nossos servidores usam criptografia TLS (HTTPS) em trânsito.

3.2 Infraestrutura

Nossos servidores estão hospedados em data centers seguros e em conformidade com o SOC 2. O armazenamento de arquivos usa uma infraestrutura em nuvem criptografada em repouso com redundância automática. O acesso aos sistemas de produção é restrito a pessoal autorizado com autenticação multifator.

4. Retenção de Dados

5. Compartilhamento e Divulgação de Dados

Não vendemos, alugamos nem comercializamos suas informações pessoais. Podemos compartilhar dados apenas nas seguintes circunstâncias limitadas:

• Prestadores de Serviços. Usamos provedores de infraestrutura terceirizados confiáveis para hospedagem, armazenamento de arquivos e entrega de conteúdo. Esses provedores processam dados em nosso nome e são contratualmente obrigados a protegê-los.
• Exigências Legais. Podemos divulgar informações se exigido por lei, intimação ou ordem judicial, ou se necessário para proteger os direitos, a propriedade ou a segurança do BIShare, dos nossos usuários ou do público.

6. Seus Direitos e Opções

Enviar arquivos com o BIShare não exige conta, portanto não há perfil, senha ou dados pessoais armazenados vinculados a você. Se você usa o BIShare Drive, veja a seção BIShare Drive acima. Você mantém o seguinte controle sobre seus dados:

7. Privacidade de Crianças

Nosso Serviço não se destina a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você souber que uma criança nos forneceu informações pessoais, entre em contato conosco e tomaremos medidas para excluir essas informações.

8. Transferências Internacionais de Dados

Nossos servidores estão localizados na região da Ásia-Pacífico. Se você acessar o Serviço de fora dessa região, saiba que seus dados podem ser transferidos, armazenados e processados em outra jurisdição. Ao usar o Serviço, você consente com a transferência de informações para países que podem ter leis de proteção de dados diferentes das do seu país de residência.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por motivos legais, operacionais ou regulatórios. Notificaremos você sobre alterações relevantes publicando a política atualizada nesta página e atualizando a data de “Última atualização”. O uso continuado do Serviço após quaisquer alterações constitui sua aceitação da política revisada.

10. Fale com a Gente

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco: