Política de Privacidade

Última atualização: 7 de novembro de 2026

English version below

Responsável

Erik Nascimento, particular, Portugal. Contacto: suporte@safe8bit.com.

A app: os teus segredos não saem do Mac

• O cofre é cifrado no teu Mac (Argon2id e AES-256). Não temos qualquer acesso a ele, à palavra-passe mestra nem aos teus segredos.
• Não há conta, telemetria nem estatísticas de uso.
• Atualizações: uma vez por dia, a app descarrega safe8bit.com/appcast.xml para ver se há versão nova. É o único pedido que faz ao nosso site, e não leva nada do cofre nem do Mac. Como qualquer visita ao site, a Netlify regista o endereço IP e a versão da app. Podes desligar esta verificação em Definições › Bloqueio › Atualizações.
• Se ativares a sincronização, o cofre, já cifrado, é guardado no teu próprio iCloud, sob os termos da Apple.
• A chave de licença Pro é verificada no próprio Mac, sem ligação à internet.
• Alguns comandos do terminal falam com serviços que tu escolhes, e só quando os corres: safe8bit test pergunta ao próprio serviço (por exemplo Stripe ou OpenAI) se uma chave funciona, e safe8bit push envia variáveis para a Vercel. Esses pedidos vão diretamente do teu Mac para esse serviço, nunca para nós.

O site

O site está alojado na Netlify, que regista dados técnicos dos pedidos (como endereço IP e navegador) para funcionamento e segurança. As nossas páginas não usam cookies nem ferramentas de estatísticas. A página /comprar carrega o checkout do Paddle, que pode usar cookies próprios para processar o pagamento e prevenir fraude.

Descarregar a app

O ficheiro da app está alojado no GitHub, num repositório público; o botão Descarregar, o Homebrew e a própria app, quando instalas uma atualização, vão buscá-lo lá. O GitHub regista dados técnicos do pedido, como o endereço IP, segundo a sua própria política de privacidade. Se instalares pelo Homebrew, o Homebrew pode recolher estatísticas anónimas de instalação, que podes desligar com brew analytics off. Nós não recebemos estes dados.

Compras e licenças

O pagamento é processado pelo Paddle, Merchant of Record, que trata os dados de pagamento segundo a sua política de privacidade. Não recebemos os dados do teu cartão. Do Paddle recebemos o email, o país e os identificadores da compra e da subscrição, e usamo-los apenas para:

• emitir e enviar a chave de licença (que inclui o teu email) em cada pagamento;
• prestar suporte e cumprir obrigações legais.

O email da licença é enviado através do Resend (região da UE), que atua como subcontratante. Fundamento: execução do contrato que fazes connosco ao comprar o Pro.

Suporte

Se nos escreveres, usamos o teu email e o conteúdo da mensagem só para te responder. Os emails enviados para suporte@safe8bit.com são recebidos pelo Resend e reencaminhados para a caixa de correio de quem responde.

Conservação

Guardamos os dados da compra enquanto a subscrição estiver ativa e, depois disso, o tempo exigido por lei. Os emails de suporte são apagados quando deixam de ser necessários.

Transferências

Os prestadores acima (Netlify, GitHub, Paddle, Resend) podem tratar dados fora da União Europeia, com as garantias exigidas pelo RGPD, como as cláusulas contratuais-tipo.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, escrevendo para suporte@safe8bit.com. Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

Privacy Policy

Last updated: 7 November 2026

Controller

Erik Nascimento, an individual in Portugal. Contact: suporte@safe8bit.com.

The app: your secrets never leave your Mac

• Your vault is encrypted on your Mac (Argon2id and AES-256). We have no access to it, to your master password or to your secrets.
• There is no account, no telemetry and no usage analytics.
• Updates: once a day, the app downloads safe8bit.com/appcast.xml to see whether there is a new version. It is the only request it makes to our website, and it carries nothing from your vault or your Mac. As with any visit to the website, Netlify logs the IP address and the app version. You can turn this check off in Settings › Lock › Updates.
• If you turn sync on, the already encrypted vault is stored in your own iCloud, under Apple's terms.
• The Pro licence key is checked on your Mac, without an internet connection.
• Some command-line commands talk to services you choose, and only when you run them: safe8bit test asks the service itself (for example Stripe or OpenAI) whether a key works, and safe8bit push sends variables to Vercel. Those requests go straight from your Mac to that service, never to us.

The website

The website is hosted by Netlify, which logs technical request data (such as IP address and browser) for operation and security. Our pages use no cookies and no analytics. The /comprar page loads Paddle's checkout, which may use its own cookies to process the payment and prevent fraud.

Downloading the app

The app file is hosted on GitHub, in a public repository; the Download button, Homebrew and the app itself, when you install an update, fetch it from there. GitHub logs technical request data, such as your IP address, under its own privacy policy. If you install with Homebrew, Homebrew may collect anonymous install analytics, which you can turn off with brew analytics off. We do not receive this data.

Purchases and licences

Payments are processed by Paddle, the Merchant of Record, which handles payment data under its privacy policy. We never receive your card details. From Paddle we receive your email, country and purchase and subscription identifiers, and use them only to:

• issue and send your licence key (which contains your email) with each payment;
• provide support and meet legal obligations.

The licence email is sent through Resend (EU region), acting as our processor. Legal basis: performance of the contract you enter into with us when buying Pro.

Support

If you write to us, we use your email and the message only to reply. Emails sent to suporte@safe8bit.com are received by Resend and forwarded to the inbox of the person who answers.

Retention

We keep purchase data while the subscription is active and afterwards for as long as the law requires. Support emails are deleted when no longer needed.

Transfers

The providers above (Netlify, GitHub, Paddle, Resend) may process data outside the European Union, with the safeguards required by the GDPR, such as standard contractual clauses.

Your rights

You can ask for access, rectification, erasure, restriction, objection and portability by writing to suporte@safe8bit.com. You also have the right to complain to the Portuguese data protection authority (CNPD) or the one in your country.