Política de privacidade

O que guardamos

Para manter sua conta: seu e-mail e a sua senha de acesso, esta última armazenada como um hash irreversível (bcrypt) — nem nós conseguimos lê-la.

No seu cofre: o que você escolher salvar — nome, endereço do site, usuário, senha e, para credenciais de infraestrutura, host, porta e dados de conexão. Senhas e dados de conexão são criptografados antes de chegarem ao banco de dados (AES-256-GCM), com chaves que ficam na aplicação, não no banco. Um vazamento do banco não expõe suas senhas.

Se você usa organizações, guardamos também de quais equipes você participa e o seu papel nelas.

O que a extensão do Chrome faz

• • Guarda no seu navegador apenas um token de acesso e o endereço do servidor escolhido. A sua senha do BeeSafe não é salva ali: ela é usada uma vez, na hora de entrar, e trocada por esse token, que expira em 30 dias.
• • Ao abrir a extensão, envia o domínio da aba atual para o servidor do BeeSafe, para descobrir se você tem uma credencial salva para aquele site.
• • Preenche os campos de usuário e senha somente quando você clica em "Preencher". Ela não lê o conteúdo das páginas, não acompanha sua navegação e não age sozinha.
• • A senha copiada com "Copiar senha" é apagada da área de transferência após 30 segundos, enquanto a janelinha estiver aberta.

Com quem compartilhamos

Não vendemos, alugamos nem compartilhamos seus dados com terceiros. Não usamos ferramentas de análise, rastreadores ou publicidade.

Há uma exceção que preferimos declarar com clareza: para exibir o ícone de cada site no seu cofre, o seu navegador busca esses ícones em um serviço público do Google. Isso significa que os domínios que você tem salvos podem ser observados por esse serviço — nunca seus usuários, senhas ou qualquer outro dado. Nenhuma credencial sai do BeeSafe.

Os dados ficam hospedados em servidores da Railway, nosso provedor de infraestrutura.

Seus direitos

Você pode ver, corrigir e apagar qualquer item do cofre a qualquer momento, direto no aplicativo. Em "Meu perfil" você também pode excluir a sua conta: isso apaga o seu cofre pessoal definitivamente. Credenciais que você criou dentro de uma organização continuam com a organização, porque pertencem à equipe, não a você.

Conforme a Lei Geral de Proteção de Dados (LGPD), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pelo contato abaixo.

Contato

Dúvidas sobre esta política ou sobre seus dados: contato@beecompany.io.