Protegendo a privacidade · Provas

Não acredite só na nossa palavra.

A maioria das páginas de privacidade pede que você confie nelas. Esta pede que você a coloque à prova. Toda promessa que o TimePeace faz sobre os seus dados é escrita de um jeito que você mesmo pode verificar — e que revelaria se fosse falsa. Aqui está exatamente como mantemos a sua vida sua, o que nos recusamos a fazer, e como cobrar isso de nós.

Se fôssemos invadidos hoje à noite, isso é tudo que um ladrão levaria

Café com o Sam, contei a ele sobre o novo emprego.

armazenado em nossos servidores como

8fb2 · c1a9 · 77de · 03bc · e5f1 · 49a0 · d2c8 · 6b14 · aa37 · 9e0d

Um monte de símbolos sem sentido para todo mundo, menos você. A sua chave nunca sai do seu dispositivo.

Cinco promessas, e como conferir cada uma

Seus registros privados são selados antes mesmo de saírem do seu dispositivo.

Abra as ferramentas de desenvolvedor do seu navegador e observe a rede enquanto você salva um registro com a criptografia ativada. O que sai está embaralhado, não são as suas palavras. Qualquer pessoa pode fazer esse teste em um minuto.

Não conseguimos ler seus registros criptografados, mesmo que fôssemos obrigados a isso.

Peça a nós uma cópia dos seus dados, conforme a lei de privacidade. Para uma conta criptografada, tudo o que podemos entregar é a versão selada. Abri-la exige a sua senha ou a sua chave de recuperação, que nós nunca guardamos.

O TimePeace não te segue pela web.

Aponte qualquer bloqueador de rastreadores, ou o próprio relatório de privacidade do seu navegador, para o app. Você não vai encontrar redes de anúncios de terceiros nem rastreadores entre sites. Nada aqui é vendido ou compartilhado.

Coletamos quase nada, e só o que você permite.

Leia a política de privacidade e a tela de permissões do app lado a lado. Cada categoria que tocamos é nomeada em palavras simples. Desligue qualquer uma delas e veja o app continuar funcionando.

Você pode levar tudo e sair quando quiser.

Use a opção Exportar para baixar todo o seu registro, depois exclua sua conta e confira que ela realmente sumiu. Sem armadilha de retenção, sem taxa de saída, sem dados mantidos reféns.

O que o TimePeace não vai fazer

Estas são as linhas firmes de hoje. A promessa mais profunda por trás delas: você está no controle dos seus próprios dados, e seja qual for a forma que você escolher usá-los, nós respeitamos essa escolha.

A lista curta e específica

Sem anúncios. Nada na sua tela é vendido para um anunciante.

Nada vendido ou compartilhado. A sua vida não é um produto entregue a um corretor de dados.

Sem rastreamento de terceiros ou entre sites. O aplicativo não reporta seu comportamento a ninguém.

Sem invadir suas contas. Você digita seus números à mão; não nos conectamos a nada para lê-los por você.

Sem coletar seus contatos. Não enviamos sua lista de contatos para lugar nenhum.

Sem porta dos fundos. Não existe chave mestra nem cópia da sua frase-senha guardada pelo suporte — a criptografia é uma escolha que você ativa, e uma vez ativada, só a sua chave abre.

Sem mudanças silenciosas. Não ampliamos o que coletamos sem te avisar e pedir permissão de novo.

Uma auditoria externa, identificada e publicada

O TimePeace ainda não foi auditado por uma empresa de segurança independente. Essa é a situação honesta hoje, e preferimos dizer isso a deixar você presumir o contrário. Quando formos auditados, vamos:

Nomear a empresa que contratarmos, do calibre da Cure53 ou da Trail of Bits.

Publique aqui o relatório completo deles: os resultados em que fomos reprovados, junto com os que passamos.

Liste as correções que lançamos em resposta, com datas.

Uma promessa que você não pode conferir é só marketing. Uma auditoria que você pode ler é prova. Até lá, a página acima é o teste.

As respostas diretas

Uma página de privacidade não é só palavras?

Esse é exatamente o problema que estamos tentando resolver. Uma alegação que você não pode verificar é só marketing. Por isso, toda promessa acima é escrita como um teste: algo que você, um jornalista ou um cético poderia fazer e nos flagrar se fosse falso.

Por que me contar o que vocês não fazem?

Porque é nas brechas que o dano costuma se esconder. A maioria dos apps coleta, discretamente, mais do que admite. Dizer com clareza o que nos recusamos a fazer, e manter essa lista curta e específica, é como você consegue diferenciar uma promessa de um slogan.

O TimePeace já foi auditado de verdade?

Ainda não, e não vamos fingir o contrário. Quando estivermos, vamos nomear a empresa e publicar o relatório inteiro aqui, o bom e o ruim. Até esse dia, esta página é o teste, e você é bem-vindo para conferir cada linha dela.