Em resumo

O GravesZIP não se conecta à internet, e a GravesWare não recebe nada dele. Os seus arquivos e as suas senhas ficam no seu computador.

O que coletamos

Nada.

O GravesZIP não faz conexões de rede de nenhum tipo. Não contém telemetria, análise de uso, relatórios de falhas, verificação de atualizações nem contato com um servidor de licenças. Não há conta para criar nem nada em que fazer login.

A GravesWare, LLC não recebe os seus arquivos compactados, os nomes dos seus arquivos, as suas senhas, nem qualquer registro do que você faz com o software. O GravesZIP, por si, não envia absolutamente nada à GravesWare. O que a Microsoft informa à GravesWare sobre uma cópia comprada na Microsoft Store está descrito em A versão da Microsoft Store, mais abaixo.

O que é armazenado no seu computador

Suas preferências

O idioma que você escolhe no menu Ajuda, para que o programa volte a abrir nesse idioma da próxima vez.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Contém um código de idioma e mais nada. Nenhuma senha, nenhum caminho de arquivo, nenhuma lista dos arquivos compactados que você abriu e nada que identifique você. É gravado de forma que só a sua conta de usuário possa lê-lo.

A versão da Microsoft Store guarda o mesmo arquivo na pasta privada que o Windows atribui a cada aplicativo da Store, em %LOCALAPPDATA%\Packages, e o Windows o remove quando o aplicativo é desinstalado.

Arquivos compactados e arquivos extraídos

Onde quer que você decida colocá-los.

O GravesZIP não grava mais nada. Não mantém uma lista de arquivos compactados recentes, não grava cópias temporárias do que extrai ou testa e não mantém nenhum registro de atividade.

Senhas

A sua senha nunca é gravada no disco. Não há armazenamento de senhas, não há integração com o chaveiro do sistema e não há a opção “lembrar esta senha”.

Enquanto um arquivo compactado está sendo criado, lido ou extraído, a senha é mantida na memória, porque a criptografia não pode ser feita sem ela. O GravesZIP guarda a sua própria cópia em um buffer que é sobrescrito com zeros assim que a operação termina, e não em uma string de texto comum, que não pode ser apagada depois de criada.

Uma ressalva, porque é verdade e você deve saber: a biblioteca de compactação que o GravesZIP usa só aceita a senha na forma de string de texto. Durante uma operação existe, portanto, uma cópia em uma forma que não pode ser apagada, e que só desaparece quando a memória do programa é liberada, e não no momento em que a operação termina.

Isso reduz o intervalo de tempo em que a senha existe na memória. Não o elimina. Um invasor que consiga ler a memória de um processo em execução, capturar um despejo de memória após uma falha ou ler um arquivo de paginação gravado enquanto a operação estava em andamento ainda pode recuperá-la. Nenhuma medida no nível do aplicativo pode impedir isso.

Se você esquecer uma senha, a GravesWare não pode recuperá-la, nem ninguém mais. Não há backdoor, não há chave de recuperação e não há senha mestra. Esse é o comportamento pretendido da criptografia, não uma limitação do software.

O que um arquivo compactado criptografado revela

A criptografia protege o conteúdo de um arquivo compactado. Não esconde tudo.

Um ZIP criptografa o conteúdo de cada arquivo. Não pode criptografar a lista do que há dentro: os nomes, os tamanhos e as datas e horas continuam legíveis para qualquer pessoa que tenha o arquivo compactado. É um limite do formato ZIP, comum a todas as ferramentas ZIP, e o GravesZIP diz isso na hora, em vez de deixar você supor o contrário.

Se os próprios nomes forem sensíveis, renomeie os arquivos antes de compactá-los.

O arquivo compactado também tem o seu próprio nome, tamanho e data de modificação, e nenhum deles é criptografado. Um arquivo chamado “carta-de-demissao.zip” já contou quase toda a história antes de alguém abri-lo.

O que sai do seu computador

Apenas o que você mesmo envia:

• Salvar. Os arquivos compactados e os arquivos extraídos vão para onde você indicar. Se esse local for uma unidade de rede ou uma pasta sincronizada, eles vão com ela, inclusive para qualquer backup na nuvem que essa pasta esteja configurada para usar.
• Enviar e-mail ao suporte. O botão na página Sobre abre o seu próprio programa de e-mail com o endereço de suporte e a versão do GravesZIP preenchidos. Nada é enviado a menos que você envie, e é enviado pelo seu programa de e-mail, não pelo GravesZIP.

O GravesZIP não inicia nenhuma outra transferência.

Arquivos compactados que você abre

O GravesZIP lê os arquivos compactados que você abre para listá-los e extraí-los. Não indexa, não envia, não examina nem transmite de qualquer outra forma o conteúdo deles.

Tenha em mente que um arquivo compactado vindo de outra pessoa é uma entrada não confiável. O GravesZIP se recusa a gravar qualquer arquivo fora da pasta que você escolheu, de modo que um arquivo compactado não pode usar um caminho forjado para sobrescrever arquivos em outro ponto do seu sistema. Ele não verifica os arquivos extraídos em busca de malware; isso é tarefa do seu antivírus, não deste programa.

A versão da Microsoft Store

O GravesZIP é vendido pela Microsoft Store. Isso envolve a Microsoft, não o GravesZIP, e está descrito aqui para que nada fique de fora.

Compras

A Microsoft processa a compra. A GravesWare, LLC não recebe nem armazena dados de cartões de pagamento, e não é informada do seu nome nem do seu endereço de e-mail quando você compra.

Sua licença

O Windows e a Microsoft Store verificam se a sua cópia está licenciada, como fazem com todos os aplicativos comprados na Store. O GravesZIP não faz nenhuma verificação de licença própria e não contata nada para funcionar.

Relatórios que a Microsoft fornece à GravesWare

A Microsoft fornece a todos os editores relatórios sobre os seus aplicativos da Store: quantas cópias foram compradas, em quais países, e as classificações e avaliações que os clientes decidem publicar. Dependendo das suas configurações de dados de diagnóstico do Windows, o Windows também pode informar à Microsoft com que frequência os aplicativos são usados e quando falham, e a Microsoft mostra aos editores totais e resumos de falhas a partir desses dados. Esses relatórios são produzidos pelo Windows e pela Microsoft, são regidos pelas suas configurações do Windows e pela declaração de privacidade da Microsoft, e não identificam você perante a GravesWare. O GravesZIP não acrescenta nada a eles.

Para limitar o que o Windows envia, consulte Configurações > Privacidade e segurança > Diagnóstico e comentários.

Crianças

O GravesZIP é uma ferramenta de uso geral e não coleta informações de ninguém, inclusive de crianças.

Alterações

Se esta declaração for alterada, a versão revisada é distribuída com a versão do software a que se aplica. Como nada é coletado, as alterações aqui descrevem o comportamento do software e não qualquer uso dos seus dados.

Contato

Dúvidas sobre esta declaração ou sobre o que o GravesZIP faz com os seus arquivos:

GravesWare, LLC
Suporte: support@gravesware.com
Site: gravesware.com/graveszip