Política de Privacidade

Última atualização: 9 de novembro de 2026

Em resumo: guardamos seu e-mail, o seu cofre cifrado e alguns registros técnicos. O conteúdo do cofre é cifrado no seu Mac antes de chegar até nós, e não temos como lê-lo.

Quem somos

O Lockett é um app para macOS que guarda e mostra códigos de autenticação em dois fatores (2FA). Esta política explica como tratamos dados pessoais no app e no site lockett.app, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para qualquer assunto sobre privacidade, escreva para contact@lockett.app.

Dados que coletamos

E-mail. Usado para criar sua conta e enviar o link ou o código de acesso. Não pedimos nome, telefone nem senha de conta.
Cofre cifrado. Seus códigos 2FA, com nomes de serviços e apelidos, são cifrados no seu Mac e enviados como blocos ilegíveis para sincronização entre seus dispositivos.
Registros técnicos. Dados como endereço IP, data e hora de acesso e mensagens de erro, gerados pelos servidores ao processar requisições. Servem para manter o serviço funcionando e seguro.

O site não usa cookies de rastreamento, ferramentas de análise nem anúncios.

O que não conseguimos ver

A chave que cifra o cofre é derivada da sua senha mestra, que nunca sai do seu Mac. Por isso não conseguimos ler seus segredos, os nomes dos serviços nem os apelidos, e também não conseguimos recuperar o cofre se você perder a senha mestra e o kit de recuperação.

Por que tratamos esses dados

Para prestar o serviço que você pediu: login, armazenamento e sincronização do cofre (execução de contrato, art. 7º, V, da LGPD).
Para segurança e prevenção de abuso, com base nos registros técnicos (legítimo interesse, art. 7º, IX).
Para cumprir obrigações legais, quando houver (art. 7º, II).

Com quem compartilhamos

Não vendemos dados. Usamos alguns fornecedores que tratam dados em nosso nome, apenas para operar o serviço:

Supabase: banco de dados e autenticação. Guarda seu e-mail e o cofre cifrado.
Resend: envio dos e-mails com o link e o código de acesso.
Vercel: hospedagem deste site.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses previstas no art. 33 da LGPD.

Por quanto tempo guardamos

Mantemos seus dados enquanto a conta existir. Registros técnicos são guardados pelo tempo necessário para segurança e diagnóstico e, depois, apagados.

Excluir sua conta

Você pode excluir a conta direto no app. Isso apaga tudo: sua conta, seu e-mail e todo o cofre cifrado guardado nos nossos servidores. Não é preciso pedir por e-mail.

Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para isso, escreva para contact@lockett.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Se esta política mudar, atualizamos a data no topo da página. Mudanças importantes também serão avisadas por e-mail.