Em resumo

A GravesWare não recebe nada do GravesDiary. O seu diário fica no seu computador, criptografado, e só vai para uma pasta de sincronização se você escolher uma. Nada do que você escreve jamais é enviado à GravesWare.

O que coletamos

Nada.

O GravesDiary não contém telemetria, nem análise de uso, nem relatórios de falhas, nem verificação de atualizações, nem publicidade, nem contato com um servidor de licenças. Não há conta da GravesWare para criar nem nada em que fazer login. O GravesDiary não se conecta a nenhum servidor da GravesWare, porque não existe nenhum.

A GravesWare, LLC não recebe as suas entradas, as suas fotos, as suas tags, os nomes das pessoas sobre quem você escreve, a sua senha, a sua frase de acesso de sincronização, os seus backups ou a frase de acesso deles, nem qualquer registro de quando ou como você usa o software. O que a Microsoft informa à GravesWare sobre uma cópia obtida na Microsoft Store é descrito abaixo, em A versão da Microsoft Store.

O que é armazenado no seu computador

O seu diário

Todas as entradas, com a respectiva avaliação, humor, tags, pessoas e local, e todas as fotos ou arquivos que você anexar, em um único banco de dados criptografado, com os arquivos que o SQLite mantém ao lado dele enquanto está aberto:

O arquivo inteiro é criptografado com AES-256 (SQLCipher). Com uma senha, a senha é a chave. Sem senha, a chave é um valor aleatório em device.key, na mesma pasta, que só a sua conta de usuário pode ler: isso protege uma cópia do arquivo do diário, mas não protege o diário de alguém que tenha feito login como você.

As configurações que o GravesDiary guarda — qual é a pasta de sincronização, a chave que a abre, um identificador aleatório deste computador usado apenas para dar nome à pasta dele dentro da pasta de sincronização, qual é a pasta de backup e a chave com que os backups são criptografados — ficam dentro do mesmo banco de dados criptografado.

A VERSÃO DA MICROSOFT STORE GUARDA ESTA PASTA ONDE O WINDOWS COLOCA OS DADOS DE TODOS OS APLICATIVOS DA STORE, em %LOCALAPPDATA%\Packages, E O WINDOWS A EXCLUI QUANDO O APLICATIVO É DESINSTALADO. O seu diário vai junto. Faça um backup em uma pasta à sua escolha, ou configure uma pasta de sincronização, antes de desinstalar.

O seu idioma

O idioma que você escolhe em Configurações, para que o GravesDiary volte a abrir nesse idioma.

Ele contém um código de idioma e mais nada, e só a sua conta pode lê-lo. Fica guardado fora do diário criptografado porque a janela que pede a sua senha precisa dele antes que o diário possa ser aberto.

Backups

Se você configurar backups, cada um é um único arquivo na pasta que você escolheu, contendo o diário inteiro — entradas, fotos e arquivos, e configurações — criptografado com AES-256 sob uma chave que a sua frase de acesso do backup desbloqueia. O GravesDiary não grava backups em nenhum outro lugar nem os envia a lugar nenhum.

Enquanto um backup está sendo feito, e enquanto um está sendo restaurado, existe uma cópia de trabalho do diário na pasta do diário. Ela é criptografada e é removida quando o backup ou a restauração termina. Depois de uma restauração, o diário que foi substituído é mantido nessa pasta, ainda criptografado, como diary.db.before-restore, até que a restauração seguinte o substitua.

O nome, o tamanho e a data do arquivo de um backup não são criptografados.

Exportações

Uma exportação grava as entradas que você escolher em um arquivo no lugar que você escolher, sem criptografia, porque foi isso que você pediu. O GravesDiary não o envia a lugar nenhum.

As fotos enquanto você as vê

Uma foto aberta a partir de uma entrada é decodificada na memória e exibida a partir dali. Ela nunca é gravada em um arquivo temporário. As miniaturas são feitas da mesma maneira.

Cópias que você pede

“Salvar uma cópia” em um anexo grava o anexo onde você escolher, sem criptografia, porque foi isso que você pediu.

O GravesDiary não mantém nenhum log.

O editor

A página em que você escreve é exibida pelo mecanismo web que o seu sistema fornece: Microsoft Edge WebView2 no Windows, WebKitGTK no Linux. O GravesDiary não carrega nela nada da internet; a página proíbe isso, e os links em uma entrada não abrem dentro dela. No Linux, o GravesDiary instrui o WebKitGTK a não manter cache nem armazenamento em disco. Esses mecanismos fazem parte do seu sistema e são mantidos atualizados pelo mecanismo de atualização do próprio sistema, não pelo GravesDiary.

Senhas e frases de acesso

A senha do seu diário nunca é gravada em disco. Enquanto o diário está aberto, a biblioteca de criptografia mantém na memória a chave derivada dela, porque o diário não pode ser lido nem gravado sem essa chave.

A frase de acesso de sincronização também não é armazenada. O que é armazenado, dentro do diário criptografado, é a chave da pasta de sincronização que a frase de acesso desbloqueou, para que ela seja pedida a você uma vez por computador e não todas as vezes.

A frase de acesso do backup também não é armazenada. O que é armazenado, dentro do diário criptografado, é a chave com que os backups são criptografados, para que fazer um backup não exija a frase de acesso todas as vezes, e uma cópia dessa chave protegida pela frase de acesso, que é gravada em cada arquivo de backup para que a frase de acesso, sozinha, consiga abri-lo em outro computador.

Um invasor que consiga ler a memória de um processo em execução, capturar um despejo de memória de uma falha ou ler um arquivo de paginação ainda pode recuperar uma chave enquanto o diário está aberto. Nenhuma medida no nível do aplicativo pode impedir isso.

Se você esquecer a sua senha, a sua frase de acesso de sincronização ou a sua frase de acesso do backup, a GravesWare não pode recuperá-la, nem mais ninguém. Não há backdoor, nem chave de recuperação, nem senha mestra. Esse é o comportamento pretendido da criptografia, não uma limitação do software.

Pastas de sincronização

Se você escolher uma pasta de sincronização em Configurações, o GravesDiary grava nela as suas alterações e lê nela as alterações dos outros computadores. Esse é o único lugar, além do seu próprio computador, onde ele grava o seu diário.

Com uma frase de acesso de sincronização, todo arquivo que o GravesDiary grava ali é criptografado com AES-256-GCM, incluindo os anexos e o nome de cada computador. O que continua visível para quem consiga ver a pasta — incluindo o provedor do serviço que a copia — é que os arquivos existem, quantos são, os tamanhos deles e quando foram gravados.

Sem uma frase de acesso de sincronização, o que o GravesDiary pede que você confirme, os arquivos podem ser lidos por quem consiga ver a pasta, incluindo esse provedor.

O GravesDiary não se conecta ao OneDrive, ao Dropbox, ao Google Drive nem a nenhum outro serviço. Ele grava arquivos em uma pasta no seu computador; o serviço que você configurou copia essa pasta, sob os termos e a política de privacidade dele próprio.

O que sai do seu computador

Apenas o que você mesmo envia:

O GravesDiary não inicia nenhuma outra transferência.

A versão da Microsoft Store

Quando o GravesDiary é obtido pela Microsoft Store, isso envolve a Microsoft, não o GravesDiary, e é descrito aqui para que nada fique de fora.

Compras

Se você comprar o GravesDiary, a Microsoft processa a compra. A GravesWare, LLC não recebe nem armazena dados de cartões de pagamento, e não é informada do seu nome nem do seu endereço de e-mail.

Sua licença

O Windows e a Microsoft Store verificam se a sua cópia está licenciada, como fazem com todos os aplicativos da Store. O GravesDiary não faz nenhuma verificação de licença própria.

Relatórios que a Microsoft fornece à GravesWare

A Microsoft fornece a todos os editores relatórios sobre os respectivos aplicativos da Store: quantas cópias foram adquiridas, em quais países, e as classificações e avaliações que os clientes decidem publicar. Dependendo das suas configurações de dados de diagnóstico do Windows, o Windows também pode informar à Microsoft com que frequência os aplicativos são usados e quando falham, e a Microsoft mostra aos editores totais e resumos de falhas obtidos a partir disso. Esses relatórios são feitos pelo Windows e pela Microsoft, são regidos pelas suas configurações do Windows e pela declaração de privacidade da Microsoft, e não identificam você para a GravesWare. O GravesDiary não acrescenta nada a eles.

Para limitar o que o Windows envia, consulte Configurações > Privacidade e segurança > Diagnóstico e comentários.

Crianças

O GravesDiary não coleta informações de ninguém, incluindo crianças.

Alterações

Se esta declaração for alterada, a versão revisada é distribuída com a versão do software a que se aplica. Como nada é coletado, as alterações aqui descrevem o comportamento do software e não qualquer uso dos seus dados.

Contato

Perguntas sobre esta declaração, ou sobre o que o GravesDiary faz com o seu diário:

GravesWare, LLC
support@gravesware.com