Privacidade

01O que este site guarda

• Nada no nosso servidor: os seus registos de acesso estão desativados.
• Apenas no seu navegador: o tema escolhido (claro, escuro ou automático), guardado no seu armazenamento local, nunca enviado.
• O gráfico da página inicial pede a este site os números diários do serviço de análise do Warda: o seu endereço acompanha o pedido apenas para limitar abusos durante um dia e depois é esquecido.

02Os formulários

Os formulários da beta, dos erros e das sugestões enviam o que escreveu por e-mail à equipa do Warda; nada é guardado no servidor do site. O seu endereço é utilizado para limitar abusos durante um dia, no máximo, e depois esquecido.

03Cloudflare

O site é distribuído através da Cloudflare, que trata os dados técnicos da ligação (endereço, navegador) para o entregar e proteger, de acordo com a sua própria política de privacidade.

04Os seus e-mails

As mensagens enviadas para [email protected] e através dos formulários são utilizadas apenas para lhe responder, e são eliminadas a pedido.

05O software Warda e o seu serviço online

O software Warda envia estatísticas anónimas, contadas uma vez por dia, e o seu serviço online opcional (warda-cloud) guarda o que precisa para funcionar.

• As estatísticas contêm um identificador aleatório gerado de novo todos os dias, a versão, o tipo de instalação, o país escolhido, a arquitetura e o plano da box (Gratuito, Subscrição ou Warda Business). Servem apenas para contar as instalações, as versões, os países e os planos. São enviadas alguns minutos depois de cada arranque do Warda, e depois uma vez de manhã e uma vez à tarde (UTC); cada envio de um dia leva o identificador desse dia e substitui o anterior, para que uma box conte uma só vez por dia, com a sua última versão.
• A sua base legal é o interesse legítimo do editor, com uma oposição fácil: pode desativá-la a qualquer momento na página Sistema do Warda. A mesma página mostra o último envio e o próximo previsto.
• O warda-cloud guarda apenas os totais diários destas estatísticas, durante 400 dias. A Cloudflare presta o serviço, como subcontratante.
• Para cada caixa que utiliza o serviço online, o warda-cloud guarda a chave pública da caixa, o nome que lhe deu, o identificador da instalação e as datas associadas.
• Salvo se a segunda opinião estiver desativada (Definições de proteção), uma caixa envia só um domínio suspeito que encontrou (um nome enganoso, o servidor de uma baliza), para saber a sua idade: o warda-cloud consulta o registo do domínio (RDAP), guarda a data uma semana sem a ligar à caixa e nunca escreve os nomes nos seus registos.
• Só se um administrador ativar a base coletiva (página Base coletiva): a caixa envia apenas nomes de domínio registáveis — as decisões dos seus administradores sobre as sugestões e os nomes de que duvida —, nunca um dispositivo, uma pessoa, uma hora nem um endereço. O warda-cloud transmite-os ao serviço de análise do Warda sob um pseudónimo que muda todos os meses, nunca com a identidade da caixa, e devolve a opinião do serviço de análise, que conserva os nomes e as suas opiniões.
• Só se um administrador ativar a proteção fora de casa (subscrição): as consultas DNS dos dispositivos inscritos passam, cifradas, pela Cloudflare e pelo warda-cloud até à caixa, que lhes responde; a Cloudflare, que entrega o serviço, pode vê-las de passagem. Quando a caixa não está acessível, o warda-cloud responde-lhes ele próprio através do AdGuard DNS (DNS sobre TLS), que vê os nomes mas não o endereço do dispositivo. O warda-cloud guarda, por caixa, a impressão digital SHA-256 do segredo de cada dispositivo inscrito (nunca o segredo), a hora da última ligação do relé e o número de consultas respondidas sem a caixa; nunca uma consulta, um nome, uma resposta ou um endereço: o endereço de um dispositivo é comparado em memória com o da sua caixa, para saber se está em casa, e nunca é escrito.
• A verificação da exposição na Internet (todas as semanas, e a pedido): a caixa envia um pedido assinado com as portas que o seu router abriu por UPnP; o warda-cloud liga-se ao endereço público de onde vem o pedido, e só a ele, nessas portas e numa lista fixa de portas de risco, e dá o resultado só a essa caixa. Disso só guarda contagens por dia.
• A vigilância das fugas conhecidas (subscrição): para cada endereço vigiado, a caixa envia apenas os 6 primeiros caracteres da sua impressão digital SHA-1; o warda-cloud pede ao Have I Been Pwned a lista que corresponde a esse prefixo e guarda-a 24 horas em memória, por prefixo, sem saber quem a pediu; um prefixo nunca é escrito nos seus registos. O endereço em si nunca sai da caixa.
• O teste de uma palavra-passe não passa pelo warda-cloud: é a própria caixa que envia ao Pwned Passwords (Have I Been Pwned) os 5 primeiros caracteres da impressão digital SHA-1 calculada pelo seu navegador; a palavra-passe nunca sai do navegador.
• Salvo se a reputação dos domínios estiver desativada (Definições de proteção): a caixa envia, num pedido que assina, o domínio registável de alguns nomes (os que a casa conhece mal e os que imitam um nome conhecido; exemplo.pt, nunca o nome completo), nunca o dispositivo, uma pessoa, uma hora ou um endereço. O warda-cloud transmite só o domínio ao serviço de análise do Warda, que o guarda com a sua opinião sem saber que caixa o pediu, e devolve essa opinião. O warda-cloud guarda as respostas em memória algumas horas, apenas por domínio, partilhadas por todas as caixas, e os contadores dos limites do dia (a chave da caixa, o endereço) até à meia-noite UTC; nunca escreve um domínio nos seus registos.
• Salvo se a segunda opinião estiver desativada (Definições de proteção), mesmo sem a base coletiva: por cada nome enganador que encontra, a caixa envia, num pedido que assina, o domínio registável (exemplo.pt), o seu tipo (outras letras, erro de digitação…) e o nome conhecido que imita, só quando este é um site público da lista integrada no Warda — nunca um dos sites que a casa mais visita —, no máximo uma vez por semana por domínio; nunca o dispositivo, uma pessoa, uma hora nem um endereço. O warda-cloud transmite-os ao serviço de análise do Warda sob um pseudónimo que muda todos os meses, nunca com a identidade da caixa; o serviço de análise guarda o nome imitado e o tipo 90 dias com o domínio, para o avaliar para todas as casas. O warda-cloud guarda apenas os contadores dos limites do dia até à meia-noite UTC e contagens por dia; nunca escreve um domínio nos seus registos.
• Para avaliar um domínio, o serviço de análise do Warda procura-o — só o domínio, nunca a caixa nem a casa que o pediu — nas listas de ameaças que descarrega, no registo do domínio (RDAP), no registo público de certificados (crt.sh) e através das suas consultas DNS (AdGuard DNS) e, quando a equipa do Warda configurou as respetivas chaves, no Google Safe Browsing, no VirusTotal e no urlscan.io (uma pesquisa nas suas análises anteriores). Ao urlscan.io só se pede que abra uma página (uma análise não listada, fora do seu feed público) para os endereços que a própria equipa do Warda submete, nunca para um nome enviado por uma caixa.
• Os diagnósticos enviados pelas caixas quando o proprietário pede ajuda são guardados 30 dias sob um código e depois apagados; nada indica que caixa nem que endereço os enviou.
• Com o Warda Business, o registo de atividade, os eventos da prevenção de fugas de dados (DLP, conservados 90 dias) e os pedidos de desbloqueio (conservados um ano, com a sua justificação) ficam na caixa da empresa: aplicam a sua política, e a empresa deve informar os seus trabalhadores.
• Para dizer a uma box o país do seu endereço público, o warda-cloud lê-o na ligação (a Cloudflare fornece-o) e responde sem o guardar; só se conta o número diário destes pedidos.
• Com o Warda Business, para uma organização de locais: o warda-cloud guarda a organização, o nome, a função e as datas de cada box, e o último estado enviado por cada uma (só contadores, nunca um nome de domínio, um dispositivo, uma pessoa ou um pedido); os códigos de adesão só são guardados como impressão digital, e uma organização sem sinais durante 180 dias é eliminada.

06Os seus direitos

Ao abrigo do RGPD, pode aceder aos dados que lhe dizem respeito, corrigi-los ou eliminá-los escrevendo para [email protected]. Pode também apresentar uma reclamação à CNIL (www.cnil.fr).