Política de Privacidade

A versão resumida

• Os resultados das verificações ficam no seu computador. Nunca recebemos o conteúdo do seu celular — nem mensagens, fotos, contatos, registros de chamadas ou listas de apps — nem o que uma verificação encontrou.
• Este site não usa cookies e não utiliza ferramentas de análise de terceiros. Não há aviso de consentimento, porque não há nada a consentir.
• Não armazenamos seu endereço IP.
• Alguns recursos acessam serviços externos. Eles estão listados abaixo, junto com o que o modo offline desliga e o que não desliga.

O que este site coleta

Contamos as visualizações de página para saber quais guias vale a pena escrever. O contador roda no nosso próprio servidor — sem Google Analytics, sem script de terceiros, sem cookie, sem impressão digital do navegador. Para cada visualização de página, armazenamos a data e a hora, o caminho da página, o nome de domínio do site de origem e uma indicação genérica do navegador, do sistema operacional e do tipo de aparelho, como “Chrome / macOS / desktop”.

Deliberadamente, não armazenamos seu endereço IP. Ele fica na memória apenas pelo tempo necessário para limitar abusos e nunca é gravado em disco. As URLs de origem são reduzidas ao domínio antes de serem armazenadas, de modo que, se você chegar por um mecanismo de busca, as palavras que pesquisou nunca chegam até nós. Pelo mesmo motivo, os parâmetros de consulta são removidos dos caminhos das páginas.

Esses registros não podem, de forma razoável, ser associados a uma pessoa, e não tentamos fazer isso.

O que o app envia, e quando

O Haris Shield analisa seu celular no seu próprio computador. A análise em si é local, e o conteúdo do celular nunca sai do computador. O app faz as seguintes conexões:

• Licença e contagem de verificações. O app envia sua chave de licença e uma identificação do computador — um hash curto derivado do nome do computador, do nome de usuário e do hardware — ao nosso servidor para conferir sua licença e seu saldo. Depois de cada verificação, ele informa que uma verificação foi feita: iOS ou Android, o número de resultados, uma identificação aleatória da verificação e o horário. Não o que foi encontrado.
• Conexão de um computador. Quando você conecta um computador à sua licença, a identificação e o nome dele são enviados para que o e-mail de confirmação mostre qual computador está pedindo acesso.
• Indicadores de ameaças e atualizações. O app baixa do nosso servidor um pacote assinado de indicadores de spyware — nada sobre você é enviado junto — e procura atualizações, enviando sua chave de licença para que a atualização possa ser liberada para você.
• Verificação de componentes. Durante uma verificação completa do iPhone, o número de série do celular é enviado à Apple para consultar o modelo e a situação da garantia.
• Checagem de certificados no Android. Durante uma verificação do Android, seu computador se conecta brevemente a alguns dos servidores aos quais o celular está conectado, para examinar os certificados deles. Esses servidores veem o endereço IP do seu computador.
• Geolocalização de conexões. No monitor de rede ao vivo, o app consulta onde ficam os endereços IP com os quais seu celular se comunica, usando o ipinfo.io. Esses endereços IP — que pertencem aos servidores com os quais seu celular se comunicou, e não a você — saem do seu computador.
• Checagem de vazamentos. Se você usar o recurso opcional de vazamentos, o endereço de e-mail que você digitar é enviado ao Have I Been Pwned para verificar se ele aparece em vazamentos de dados conhecidos.
• Relatórios de erro, se você permitir. Desativados por padrão. Se você marcar a opção, o app envia um conjunto fixo de campos técnicos quando algo falha — versão do app, sistema operacional, qual etapa falhou e o código do erro — e nunca mensagens de erro, caminhos de arquivos, detalhes do celular, resultados, sua chave de licença ou seu e-mail. Eles são armazenados no nosso próprio servidor.

O modo offline, nas configurações do app, interrompe o download de indicadores, as consultas de geolocalização de IP e a checagem de vazamentos. Ele não interrompe a checagem de licença e saldo, a procura por atualizações, a verificação de componentes nem a checagem de certificados no Android. Para uma verificação sem nenhuma conexão, desconecte o computador da internet: depois que o app esteve online, ele pode fazer verificações por até 14 dias com base no último comprovante de saldo assinado. Se você estiver em uma situação delicada, faça isso.

Todas as conexões, com os nomes exatos dos servidores, estão listadas em Como funciona, junto com ferramentas que você pode usar para observar o tráfego do app por conta própria.

Se você comprar uma licença

Os pagamentos são processados pela Lemon Squeezy, que atua como vendedora oficial (merchant of record). Ela coleta seu nome, endereço de e-mail, dados de pagamento e o país usado para fins fiscais. Nunca vemos o número do seu cartão. Esses dados são regidos pela política de privacidade da Lemon Squeezy. Chaves de licença mais antigas, que não começam com HRS-, foram emitidas pela Lemon Squeezy, e o app as ativa e confere pelo serviço de licenças dela, enviando a chave e a identificação do computador.

Armazenamos seu endereço de e-mail e sua chave de licença no nosso próprio servidor para que o app possa confirmar que sua licença é válida, junto com os computadores conectados a ela (identificação e nome do computador) e um registro de cada verificação (iOS ou Android, número de resultados, horário). Esses são os dados pessoais que mantemos. Se você nos pedir para excluí-los, nós os excluiremos, mas isso encerra a licença.

Ativações malsucedidas repetidas

Para impedir que chaves de licença sejam descobertas por força bruta, o app informa um identificador anônimo da instalação quando um aparelho falha na ativação vezes demais. Ele identifica uma instalação, não uma pessoa, e não está vinculado às suas verificações.

Seus direitos

Se você estiver na UE ou no Reino Unido, tem o direito de acessar, corrigir, exportar ou excluir os dados pessoais que mantemos sobre você, e de apresentar uma reclamação à autoridade nacional de proteção de dados. Na prática, são o seu endereço de e-mail, a chave de licença, os computadores conectados e os registros de verificações. Escreva para support@harisshield.com e tomaremos as providências em até 30 dias.

Alterações

Se mudarmos o que coletamos, alteraremos esta página e atualizaremos a data no topo. Veja também nossos Termos de Serviço e quem somos.