Política de Privacidade do Vaultron

Última atualização: 24 de outubro de 2026

1. Introdução

O Vaultron é uma aplicação para iPhone e iPad que guarda fotografias, vídeos, ficheiros e notas num cofre cifrado, protegido por um padrão de desbloqueio.

O Vaultron foi concebido para tratar o mínimo de dados possível. Não tem contas de utilizador, não tem servidores próprios, não tem publicidade e não tem ferramentas de análise ou de seguimento. O conteúdo do cofre é cifrado no próprio dispositivo e nunca nos é enviado.

Esta Política explica que dados são tratados, por quem, com que fundamento e que direitos tem, em linha com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, «RGPD») e com a legislação portuguesa aplicável.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais descritos nesta Política é:

• Responsável: Thundera Group CISO, contacto: legal@thundera.eu

O responsável pelo tratamento está estabelecido na União Europeia, em Portugal.

3. Dados tratados e fundamentos de licitude

3.1 Dados que ficam apenas no seu dispositivo

As fotografias, os vídeos, os ficheiros, as notas, as miniaturas, os nomes de ficheiros e de pastas, as chaves de cifragem e as definições da aplicação ficam guardados no seu dispositivo, cifrados com AES-256-GCM. Não temos acesso a estes dados e não os recebemos. O padrão de desbloqueio e a frase de recuperação não são guardados pela aplicação.

Como estes dados são tratados exclusivamente por si e no seu dispositivo, não estamos em condições de os aceder, de os identificar nem de prestar suporte relacionado com os mesmos. A gestão dos ficheiros, das cópias de segurança e de tudo o que fica armazenado no dispositivo do utilizador é da responsabilidade do próprio utilizador.

3.2 Cópia de segurança cifrada no iCloud

A cópia de segurança do Vaultron está ativada por omissão e pode ser desativada nas Definições da aplicação. Quando ativa, o Vaultron guarda uma cópia cifrada do seu conteúdo na base de dados privada do seu próprio iCloud (CloudKit), associada à sua conta Apple. Por omissão, a cópia só é feita por Wi-Fi.

• Os dados são enviados já cifrados. A chave que os abre depende da frase de recuperação de 24 palavras, que apenas o utilizador conhece.
• Esses dados são conservados pela Apple, ao abrigo da conta iCloud do utilizador e dos termos e da política de privacidade da Apple.
• Não temos acesso a esses dados nem à sua chave, e não conseguimos decifrá-los.
• A cópia de segurança depende da conta Apple, do espaço disponível no iCloud, da ligação e das definições do utilizador. Não temos visibilidade sobre o seu estado e não podemos verificá-la, repará-la nem restaurá-la por si. Compete ao utilizador confirmar que a cópia foi concluída (a aplicação mostra a hora da última cópia).

3.3 Relatórios de erro anónimos

Em Definições → Diagnóstico, a opção «Partilhar erros anonimamente» está ativada por omissão. Enquanto estiver ativa, o iOS fornece à aplicação relatórios de falhas, bloqueios e desempenho, que o Vaultron reduz no próprio dispositivo apenas ao seguinte:

• versão da aplicação e do iOS;
• modelo do dispositivo e arquitetura do processador;
• tipo, código e nome do erro;
• tempos de execução;
• indicação do ponto do código do Vaultron em que o erro ocorreu.

Os relatórios não incluem ficheiros, notas, nomes, localização, nem qualquer identificador de conta, de dispositivo ou de instalação. As datas são reduzidas ao dia.

Os relatórios ficam guardados no dispositivo, cifrados pelo sistema e excluídos das cópias de segurança do dispositivo, num máximo de 20. Não são enviados automaticamente. Só os recebemos se o utilizador tocar em «Enviar para o apoio», o que abre uma mensagem de correio eletrónico que o utilizador pode ler e editar antes de a enviar. Se desativar a opção, os relatórios guardados são eliminados.

Fundamento de licitude: o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD), manifestado ao enviar o relatório. O utilizador pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.

3.4 Contactos de apoio

Se nos contactar por correio eletrónico, tratamos o seu endereço de correio eletrónico, o conteúdo da mensagem e os anexos que enviar (incluindo relatórios de erro), apenas para responder ao seu pedido.

Fundamentos de licitude: execução de diligências a pedido do titular dos dados ou do contrato de que é parte (artigo 6.º, n.º 1, alínea b)) e, quanto ao tratamento necessário à gestão do apoio, o nosso interesse legítimo em responder a pedidos e melhorar a aplicação (artigo 6.º, n.º 1, alínea f)).

3.5 Compras e subscrições

As compras e as subscrições são processadas exclusivamente pela Apple, através do StoreKit. Não recebemos nem tratamos os seus dados de pagamento, o seu nome nem a sua conta Apple. A aplicação apenas verifica, junto do sistema, se tem direito às funcionalidades Pro.

A Apple disponibiliza-nos relatórios de vendas agregados, sem dados que o identifiquem pessoalmente. Quando necessário, tratamos informação de transações para cumprir obrigações legais, nomeadamente fiscais e contabilísticas (artigo 6.º, n.º 1, alínea c)).

3.6 Partilha privada de cofres

Pode criar um ficheiro .vaultron com itens selecionados e enviá-lo a outra pessoa através das opções de partilha do sistema (por exemplo, AirDrop, Mensagens ou Ficheiros). O ficheiro é criado e cifrado no seu dispositivo, com uma palavra-passe de seis palavras que o utilizador comunica ao destinatário, e não passa por nenhum servidor nosso.

• Nas fotografias e nos vídeos partilhados são removidos os metadados de localização e de captura (por exemplo, GPS, marca e modelo do aparelho, data de criação). Os documentos são copiados tal como estão, pelo que os metadados que contenham (por exemplo, o autor de um PDF) mantêm-se. A aplicação avisa-o disso.
• Na versão Pro, o utilizador pode definir uma data de validade, um número máximo de aberturas e se o destinatário pode exportar os itens. Estas regras são aplicadas pela aplicação Vaultron do destinatário e não por cifragem: um destinatário determinado pode copiar o que consegue ver, por exemplo com uma captura de ecrã.
• O número de aberturas de um cofre recebido é registado apenas no dispositivo do destinatário.

O utilizador é responsável por escolher os destinatários e os itens que partilha.

3.7 Acesso a fotografias, câmara e movimento

• Fotografias e ficheiros: a aplicação só acede aos itens que o utilizador escolher importar. O acesso de escrita à fototeca é pedido apenas se o utilizador ativar a opção de eliminar os originais após a importação.
• Câmara: as capturas feitas na aplicação vão diretamente para o cofre e não são guardadas na fototeca.
• Agitar para bloquear: enquanto um cofre está aberto, a aplicação lê o acelerómetro para detetar um movimento brusco e bloquear o cofre (não o dispositivo). Cada leitura é verificada na memória e descartada; nada é guardado nem enviado.

3.8 Sítio Web

O sítio vaultron.thundera.eu usa um cookie estritamente funcional (vaultron_lang) e o armazenamento local do navegador para recordar o idioma escolhido. O alojamento do sítio pode registar dados técnicos de ligação habituais, como o endereço IP, por razões de segurança e de funcionamento (fundamento de licitude: interesse legítimo, artigo 6.º, n.º 1, alínea f)). A barra de navegação da Thundera, carregada a partir de thundera.eu, pode fazer um pedido de leitura a auth.thundera.eu, um domínio nosso, para verificar se o visitante já tem sessão Thundera iniciada; o Vaultron não tem contas. A ligação «Um produto da Thundera Group» nas Definições da aplicação apenas abre a página thundera.eu, sem parâmetros nem identificadores, e a aplicação não recebe nada em troca.

4. O que não recolhemos

O Vaultron não:

• exige conta, nome, correio eletrónico ou número de telefone;
• envia para nós fotografias, vídeos, ficheiros, notas, nomes, padrões, chaves ou a frase de recuperação;
• contém publicidade;
• contém ferramentas de análise, de seguimento ou de publicidade de terceiros;
• regista a sua localização nem acede aos seus contactos;
• usa ferramentas de análise no sítio Web, para além do que se descreve na secção 3.8;
• vende ou partilha dados pessoais com terceiros para fins comerciais;
• toma decisões automatizadas nem cria perfis.

5. Armazenamento e segurança

• O conteúdo é cifrado no dispositivo com AES-256-GCM, com uma chave aleatória por cofre e por ficheiro. As chaves são protegidas por uma chave derivada do padrão de desbloqueio, com uma derivação lenta (PBKDF2-HMAC-SHA256), e guardadas no Porta-chaves (Keychain) do dispositivo, protegido pelo hardware da Apple.
• Os ficheiros do cofre têm nomes aleatórios e proteção de dados completa do iOS, e não são incluídos nas cópias de segurança do dispositivo.
• A cópia de segurança no iCloud contém apenas dados cifrados.
• Existem proteções adicionais, como o bloqueio automático, o ecrã de privacidade no seletor de aplicações, a proteção contra capturas e gravações de ecrã, o atraso após tentativas falhadas e cofres de engodo e de coação.
• Nenhum sistema é absolutamente seguro. Não garantimos que a cifragem resista a todas as formas de ataque, nomeadamente a um sistema operativo comprometido, a software malicioso no dispositivo ou à observação direta do ecrã ou do padrão.

Perda do padrão e da frase de recuperação

Não existe reposição do padrão. Como nunca temos acesso às chaves, nem nós nem a Apple conseguimos recuperar um cofre sem o padrão ou a frase de recuperação. Se perder o padrão e a frase de recuperação, ou perder o dispositivo sem ter uma cópia de segurança e a frase, os dados não poderão ser recuperados.

Perder, trocar ou repor de fábrica o dispositivo, ou eliminar a aplicação, apaga os dados locais da aplicação. Uma restauração a partir do iCloud pode falhar ou ficar incompleta por razões alheias ao nosso controlo (por exemplo, falha de rede ou do iCloud); a aplicação indica os cofres que não conseguiu restaurar, mas não podemos recuperar o que o iCloud não devolva.

A segurança do conteúdo depende também do dispositivo: um dispositivo com jailbreak, com software malicioso ou com o sistema operativo desatualizado, ou a que terceiros tenham acesso (por exemplo, por conhecerem o código de desbloqueio do dispositivo), pode comprometer o cofre, e não temos meios técnicos para o impedir. Os cofres de engodo e de coação são ferramentas de privacidade e não garantem a segurança física do utilizador.

6. Transferências internacionais

A aplicação não nos envia dados pessoais e não operamos servidores da aplicação. O sítio vaultron.thundera.eu é alojado na infraestrutura da Amazon Web Services, incluindo a sua rede de distribuição de conteúdos, que pode tratar dados técnicos de ligação (como o endereço IP) fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos, ao abrigo das salvaguardas adequadas previstas no RGPD.

A Apple, que presta os serviços iCloud e App Store e é responsável pelo tratamento que realiza, pode tratar dados em países fora do Espaço Económico Europeu, ao abrigo das suas próprias políticas e das salvaguardas adequadas previstas no RGPD, como as cláusulas contratuais-tipo. Os dados de cópia de segurança que a Apple conserva estão cifrados e não os conseguimos decifrar.

As mensagens de correio eletrónico que nos envie são tratadas através do fornecedor de correio eletrónico que utilizamos, que pode estar sujeito a salvaguardas equivalentes.

7. Conservação

• Conteúdo do cofre e definições: ficam no dispositivo até o utilizador os eliminar, eliminar a aplicação ou usar «Apagar tudo neste dispositivo». Em determinadas situações o iOS mantém no Porta-chaves itens de uma instalação anterior; sem os ficheiros do cofre, esses itens não permitem aceder a nenhum conteúdo.
• Cópia de segurança no iCloud: fica na conta iCloud do utilizador até este a eliminar em Definições do iOS → conta Apple → iCloud → Gerir armazenamento da conta. A eliminação do conteúdo ou da aplicação no dispositivo não elimina automaticamente a cópia de segurança.
• Relatórios de erro guardados no dispositivo: até 20, eliminados quando o utilizador desativa a opção.
• Correio eletrónico de apoio e relatórios enviados: conservados pelo tempo necessário para responder ao pedido e para tratar eventuais reclamações, sendo depois eliminados.
• Informação de transações: pelo prazo exigido pela legislação fiscal e contabilística aplicável.

8. Direitos dos titulares dos dados

Nos termos do RGPD, tem direito a:

• aceder aos seus dados pessoais e obter uma cópia;
• retificá-los;
• obter o seu apagamento;
• limitar o tratamento;
• opor-se ao tratamento baseado em interesse legítimo;
• receber os dados que nos forneceu num formato estruturado e de uso corrente (portabilidade);
• retirar o consentimento a qualquer momento.

Para exercer estes direitos, contacte-nos através de legal@thundera.eu. Responderemos no prazo de um mês, que pode ser prorrogado nos termos legais. Podemos pedir informação adicional para confirmar a sua identidade.

Dado que não temos acesso ao conteúdo do seu cofre nem às suas cópias de segurança, não conseguimos aceder, retificar, exportar nem apagar esse conteúdo, e não temos meios para o associar a uma pessoa. Esses dados só podem ser acedidos, exportados ou eliminados por si, no seu dispositivo e na sua conta iCloud, e o direito de portabilidade exerce-se através das funções de exportação da aplicação. Respondemos apenas quanto aos poucos dados que efetivamente detemos: as mensagens de apoio e os relatórios de erro que nos enviou. Os dados de compra e de pagamento são tratados pela Apple, a quem deve dirigir-se quanto a eles. Se não conseguirmos identificá-lo nos nossos registos, informá-lo-emos, nos termos do artigo 11.º do RGPD.

Tem ainda o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

9. Crianças

O Vaultron não se destina a crianças e não recolhe conscientemente dados pessoais de crianças. Em Portugal, o tratamento de dados com base no consentimento só é válido, em serviços da sociedade da informação, a partir dos 13 anos. As compras na aplicação são feitas através da conta Apple e dependem das regras da Apple e da capacidade para contratar; os menores devem utilizar as compras com autorização dos pais ou representantes legais. Se tiver conhecimento de que um menor nos enviou dados pessoais sem autorização, contacte-nos para os eliminarmos.

10. Serviços e ligações de terceiros

O Vaultron não integra serviços, bibliotecas ou ferramentas de terceiros que tratem dados dos utilizadores. Os únicos serviços externos que a aplicação utiliza são os da Apple: iCloud (CloudKit), para a cópia de segurança e a sincronização, e App Store (StoreKit), para compras e subscrições. O correio eletrónico de apoio é enviado através da aplicação de correio do próprio utilizador, que nos mostra o endereço do remetente. Para o alojamento do sítio (Amazon Web Services) e para o correio eletrónico recorremos a prestadores que tratam dados por nossa conta, como subcontratantes, ao abrigo de contrato nos termos do artigo 28.º do RGPD.

A aplicação e o sítio contêm ligações para páginas da Apple e para o sítio thundera.eu. Não controlamos o conteúdo nem as práticas de privacidade de terceiros.

11. Pedidos de autoridades

Não temos acesso ao conteúdo dos cofres, às chaves, aos padrões nem às frases de recuperação, pelo que não os podemos fornecer a nenhuma entidade, mesmo perante ordem legal. Só podemos responder a pedidos legalmente fundamentados quanto aos poucos dados que efetivamente detemos (por exemplo, mensagens de apoio e relatórios de erro enviados pelo utilizador). Também não podemos ajudar a desbloquear ou a decifrar um cofre a pedido de qualquer pessoa, incluindo autoridades. Divulgaremos os dados que detemos apenas quando a lei o exigir, na medida do estritamente necessário e, quando permitido, informando o titular. Os dados guardados pela Apple, incluindo as cópias de segurança cifradas no iCloud, estão sujeitos aos procedimentos da Apple.

12. Violações de dados pessoais

Se ocorrer uma violação de dados pessoais que afete dados que tratamos, notificaremos a CNPD e os titulares afetados nos casos e nos prazos exigidos pelo RGPD. Como não temos acesso ao conteúdo dos cofres, só podemos notificar quanto aos dados que detemos; as violações que afetem o dispositivo do utilizador, a sua conta Apple ou os sistemas da Apple não são do nosso controlo.

13. Alterações a esta Política

Podemos atualizar esta Política para refletir alterações à aplicação ou à lei. A versão em vigor está sempre disponível em https://vaultron.thundera.eu/pt-pt/privacy, com a data da última atualização. Em caso de alterações substanciais, informaremos os utilizadores na aplicação ou no sítio antes de entrarem em vigor.

14. Contacto

Para questões de privacidade ou para exercer os seus direitos:

• Responsável: Thundera Group CISO, contacto: legal@thundera.eu