Como seus dados são protegidos

Criptografado no seu iPhone

Tudo o que você adiciona — documentos, fotos, vídeos, notas, digitalizações e os nomes dos seus arquivos e pastas — é criptografado neste iPhone antes de ser salvo. Cada arquivo recebe sua própria chave aleatória de 256 bits e é criptografado com AES-256-GCM, usando o CryptoKit da Apple. Nomes, pastas e notas ficam em um banco de dados criptografado com SQLCipher.

Seu padrão nunca é armazenado

Quando você desenha seu padrão, o Vely o transforma em uma chave usando o Argon2id, uma função deliberadamente lenta, combinando-o com um segredo que fica nas Chaves deste iPhone e nunca sai dele. O padrão em si não é salvo em lugar nenhum e só funciona neste iPhone. Você pode abrir seu cofre com seu padrão, sua frase de recuperação ou o Face ID, se você o tiver ativado.

Sua frase de recuperação

Sua frase de recuperação de 12 palavras abre seu cofre se você esquecer seu padrão, e você precisa dela para restaurar seu backup do iCloud em um iPhone novo. Nós a mostramos uma única vez e nunca a armazenamos, então não podemos mostrá-la a você de novo. Guarde-a em um lugar seguro e offline. Sua frase de recuperação restaura o acesso aos dados criptografados que ainda existem. Ela não faz backup dos seus arquivos. Se você perder tanto seu padrão quanto sua frase de recuperação, não podemos ajudar você a abrir seu cofre. Não temos suas chaves.

Face ID (opcional)

O Face ID fica desativado, a menos que você o ative. Quando ele está ativado, o Vely guarda nas Chaves deste iPhone uma chave separada que só o Face ID pode liberar. Se um rosto for adicionado ou alterado, ou se o código do seu iPhone for desativado, o desbloqueio com Face ID deixa de funcionar. Seu padrão e sua frase de recuperação continuam funcionando, e você pode ativar o Face ID de novo. O Face ID não pode restaurar um backup em outro iPhone.

Backup criptografado no iCloud (se você o ativar)

O Vely criptografa seus arquivos neste iPhone antes de fazer backup deles no seu armazenamento privado do iCloud, usando o CloudKit da Apple. A Apple recebe apenas dados criptografados: nem o conteúdo dos seus arquivos, nem os nomes deles, nem suas notas, nem suas chaves. Para restaurar em um iPhone novo, você precisa da mesma Conta Apple e da sua frase de recuperação, e depois desenha um padrão novo. O backup usa seu armazenamento do iCloud. É um backup, não uma sincronização: as alterações que você fizer depois de um backup não estão nele até o próximo. O Vely faz backup quando você toca em Back Up Now e cerca de uma vez por dia enquanto você usa o app, mas só enquanto seu iPhone está desbloqueado. O Vely mantém seus dois backups mais recentes.

Sem conta, sem servidores do Vely

Não há cadastro nem servidor do Vely. O app se conecta à internet apenas para compras, pela App Store da Apple e pelo nosso provedor de pagamentos, a RevenueCat, e para o backup do iCloud, se você o ativar. A Apple e a RevenueCat veem sua compra, nunca seus arquivos.

Quando você sai do app

O Vely bloqueia seu cofre assim que você sai do app, oculta o conteúdo dele no seletor de apps e desfoca a tela durante a gravação ou o espelhamento de tela. Um backup em andamento pode continuar enviando dados já criptografados por um tempo.

Padrões incorretos

Depois de vários padrões incorretos, você precisa esperar antes de tentar de novo, até 15 minutos. Isso atrasa quem tenta adivinhar seu padrão na sua tela. É um elemento de dissuasão, não um recurso de criptografia, e não impede quem copiou o armazenamento do seu iPhone.

Se você apagar o Vely ou perder seu iPhone

Se um backup foi concluído: Você pode restaurar seu último backup do iCloud, de , com sua Conta Apple e sua frase de recuperação. Tudo o que você adicionou depois desse backup será perdido.

Se nenhum backup foi concluído: Seu cofre deixará de existir. Sua frase de recuperação não pode trazer de volta arquivos que não existem mais. Ative o backup do iCloud para se proteger disso. Apagar o Vely não apaga seu backup do iCloud. Para apagá-lo, vá até Settings > iCloud Backup.

Quando você apaga um arquivo

Ele fica em Recently Deleted por 30 dias. Depois disso, ou quando você o apaga ali, o Vely remove o arquivo e a chave dele deste iPhone. Ele continua no seu backup do iCloud até que o Vely substitua os backups que o contêm, o que leva até mais dois backups. As cópias que você exportou ou compartilhou antes não são afetadas.

Contra o que isso não protege

• Alguém que conhece seu padrão ou vê você desenhá-lo. Você pode ocultar o rastro do padrão em Settings.
• Alguém que está com seu iPhone enquanto seu cofre está aberto.
• Software malicioso, um iPhone com jailbreak ou alguém com controle total do seu iPhone desbloqueado.
• Alguém que conhece ou contorna o código do seu iPhone e copia o armazenamento dele. Essa pessoa poderia tentar adivinhar seu padrão nos próprios computadores, sem as esperas. Um padrão mais longo e menos previsível torna isso muito mais difícil.
• Alguém que tem tanto sua frase de recuperação quanto acesso à sua Conta Apple. Essa pessoa poderia restaurar seu backup.
• Os arquivos que você exporta ou compartilha. Essas cópias saem do cofre e não são criptografadas pelo Vely. Enquanto um arquivo está aberto em uma pré-visualização ou sendo compartilhado, existe uma cópia temporária não criptografada neste iPhone. O Vely a apaga quando você o fecha, quando o cofre é bloqueado e na próxima vez que o app é aberto.
• Capturas de tela ou fotos da sua tela.
• Perder arquivos dos quais nunca foi feito backup.

O que ainda poderia ser visto

Alguém com acesso ao armazenamento do seu iPhone poderia ver que o Vely está instalado, quantos arquivos você tem, os tamanhos deles e aproximadamente quando foram adicionados. A Apple, ou alguém com acesso aos seus dados do iCloud, poderia ver que você usa o backup do Vely, quantos arquivos criptografados ele contém e os tamanhos deles, e quando os backups acontecem. Nenhum dos dois pode ver nomes nem conteúdos, embora o tamanho de um arquivo possa dar uma pista de que tipo de arquivo ele é.