VaultNest — Política de Privacidade / Privacy Policy / Política de Privacidad

1. Sem cadastro

Não pedimos nome, e-mail ou login. Não existe conta de usuário nem sincronização na nuvem.

2. Dados guardados no seu aparelho, criptografados

Logins, senhas, notas, cartões, documentos, códigos 2FA, anexos e pastas ficam somente no seu dispositivo, criptografados com AES-256-GCM. A chave é derivada da sua senha mestra (PBKDF2-SHA256, 600.000 iterações) e nunca sai do aparelho. Nós não temos como ler, recuperar ou redefinir seus dados: sem a senha mestra ou a chave de recuperação, ninguém abre o cofre — nem nós.

O backup (.vnbackup) também é criptografado e vai só para onde você escolher na tela de compartilhar do Android. A exportação em CSV, se você a usar, gera um arquivo sem criptografia, exige a senha mestra e deve ser apagado depois de usado.

3. Proteções do app

• O cofre bloqueia sozinho após o tempo escolhido e ao sair do app.
• As telas do app são protegidas contra capturas de tela e não aparecem na lista de apps recentes (FLAG_SECURE).
• Senhas copiadas são marcadas como sensíveis e apagadas da área de transferência após o tempo configurado.
• O app não usa backup automático do Android.

4. Permissões

• Biometria: opcional. A impressão digital ou o rosto ficam no sistema do Android; o app só recebe a confirmação. A chave do cofre é guardada no Android Keystore, protegida pela biometria.
• Câmera: só quando você escolhe ler um QR code de 2FA ou fotografar um documento para anexar. A foto é criptografada antes de ser salva.
• Notificações: lembretes opcionais de backup e de revisão de senhas, agendados no próprio aparelho, sem mostrar dados do cofre.
• Internet: usada para confirmar a assinatura Premium e, no plano grátis, exibir o banner de anúncios.

5. Assinatura Premium

Processada pela Google Play. Para confirmar a assinatura, o comprovante da compra (purchase token) é enviado ao nosso servidor, que o consulta junto à Google. Não recebemos dados de cartão e nenhum dado do cofre é enviado. O servidor usa o endereço IP de cada requisição só em memória, para limitar abusos; ele não é gravado. Cancele em Play Store > Pagamentos e assinaturas. Se a assinatura acabar, seus itens continuam acessíveis e exportáveis.

6. Anúncios

No plano grátis aparece um banner do Google AdMob, apenas com anúncios não personalizados. O banner nunca aparece na tela do cofre e nenhum dado do cofre é enviado ao AdMob, mas o Google pode coletar dados técnicos do aparelho (como IP e identificador de publicidade) para entregar os anúncios e evitar fraudes, conforme a Política de Privacidade do Google. O app não usa SDKs de análise ou rastreamento. Assinantes Premium não veem anúncios.

7. Compartilhamento, direitos e exclusão

Não vendemos nem compartilhamos dados — nós não temos acesso a eles. Você pode exportar, corrigir e apagar tudo a qualquer momento: veja Como excluir seus dados do VaultNest.

8. Contato

Nespoli Digital — nespolidigital@gmail.com

English

VaultNest is an offline vault for passwords, cards, documents and 2FA codes by Nespoli Digital.

• No account: we never ask for your name or e-mail. There is no cloud sync.
• Encrypted, on-device data: logins, passwords, notes, cards, documents, 2FA codes, attachments and folders are stored only on your device, encrypted with AES-256-GCM using a key derived from your master password (PBKDF2-SHA256, 600,000 iterations). We cannot read, recover or reset your data. Backups (.vnbackup) are encrypted and go only where you choose. The optional CSV export is unencrypted, requires your master password and should be deleted after use.
• Protections: auto-lock, screenshot and recent-apps protection (FLAG_SECURE), copied secrets marked sensitive and cleared from the clipboard, no Android auto-backup.
• Permissions: optional biometrics (handled by Android; the vault key is kept in the Android Keystore); camera only to scan 2FA QR codes or photograph documents (encrypted before saving); local reminder notifications without vault content; internet to verify the Premium subscription and, on the free plan, show the ad banner.
• Premium subscription: processed by Google Play. The purchase token is checked by our server with Google; no card data and no vault data is sent. The server uses request IP addresses only in memory to limit abuse. If the subscription ends, your items stay accessible and exportable.
• Ads: the free plan shows a non-personalized Google AdMob banner, never on the vault screen. No vault data is sent to AdMob, but Google may collect technical data (such as IP and advertising ID) to serve ads and prevent fraud (Google Privacy Policy). No analytics or tracking SDKs. Premium subscribers see no ads.
• Your rights: we don't sell or share data — we have no access to it. Export or delete everything at any time: how to delete your data.
• Contact: nespolidigital@gmail.com

Español

VaultNest es una bóveda sin conexión para contraseñas, tarjetas, documentos y códigos 2FA de Nespoli Digital.

• Sin cuenta: no pedimos nombre ni correo. No hay sincronización en la nube.
• Datos cifrados en el dispositivo: inicios de sesión, contraseñas, notas, tarjetas, documentos, códigos 2FA, adjuntos y carpetas se guardan solo en tu dispositivo, cifrados con AES-256-GCM con una clave derivada de tu contraseña maestra (PBKDF2-SHA256, 600.000 iteraciones). No podemos leer, recuperar ni restablecer tus datos. Las copias de seguridad (.vnbackup) están cifradas y van solo a donde elijas. La exportación CSV opcional no está cifrada, exige la contraseña maestra y debe borrarse después de usarla.
• Protecciones: bloqueo automático, protección contra capturas de pantalla y apps recientes (FLAG_SECURE), secretos copiados marcados como sensibles y borrados del portapapeles, sin copia automática de Android.
• Permisos: biometría opcional (gestionada por Android; la clave de la bóveda se guarda en el Android Keystore); cámara solo para escanear códigos QR de 2FA o fotografiar documentos (cifrados antes de guardarse); notificaciones locales de recordatorio sin contenido de la bóveda; internet para verificar la suscripción Premium y, en el plan gratuito, mostrar el banner de anuncios.
• Suscripción Premium: procesada por Google Play. El comprobante de compra se verifica en nuestro servidor con Google; no se envían datos de tarjeta ni datos de la bóveda. El servidor usa la IP de cada solicitud solo en memoria para limitar abusos. Si la suscripción termina, tus elementos siguen accesibles y exportables.
• Anuncios: el plan gratuito muestra un banner de Google AdMob no personalizado, nunca en la pantalla de la bóveda. No se envían datos de la bóveda a AdMob, pero Google puede recopilar datos técnicos (como IP e identificador de publicidad) para mostrar anuncios y evitar fraudes (Política de Privacidad de Google). Sin SDKs de analítica ni rastreo. Los suscriptores Premium no ven anuncios.
• Tus derechos: no vendemos ni compartimos datos; no tenemos acceso a ellos. Exporta o elimina todo cuando quieras: cómo eliminar tus datos.
• Contacto: nespolidigital@gmail.com