Em resumo

A GravesWare não recebe nada do GravesDiary. O seu diário fica no seu computador, encriptado, e só vai para uma pasta de sincronização se escolher uma. Nada do que escreve é alguma vez enviado à GravesWare.

O que recolhemos

Nada.

O GravesDiary não contém telemetria, nem análise de utilização, nem relatórios de falhas, nem verificação de atualizações, nem publicidade, nem contacto com um servidor de licenças. Não há conta GravesWare para criar nem nada em que iniciar sessão. O GravesDiary não se liga a nenhum servidor da GravesWare, porque não existe nenhum.

A GravesWare, LLC não recebe as suas entradas, as suas fotografias, as suas etiquetas, os nomes das pessoas sobre quem escreve, a sua palavra-passe, a sua frase de acesso de sincronização, as suas cópias de segurança ou a respetiva frase de acesso, nem qualquer registo de quando ou como utiliza o software. O que a Microsoft comunica à GravesWare sobre uma cópia obtida na Microsoft Store é descrito abaixo, em A versão da Microsoft Store.

O que é guardado no seu computador

O seu diário

Todas as entradas, com a respetiva classificação, humor, etiquetas, pessoas e local, e todas as fotografias ou ficheiros que anexar, numa única base de dados encriptada, com os ficheiros que o SQLite mantém ao lado dela enquanto está aberta:

O ficheiro inteiro é encriptado com AES-256 (SQLCipher). Com uma palavra-passe, a palavra-passe é a chave. Sem ela, a chave é um valor aleatório em device.key, na mesma pasta, que só a sua conta de utilizador pode ler: isso protege uma cópia do ficheiro do diário, mas não protege o diário de alguém que tenha iniciado sessão em seu nome.

As definições que o GravesDiary guarda — qual a pasta de sincronização, a chave que a abre, um identificador aleatório deste computador utilizado apenas para dar nome à respetiva pasta dentro da pasta de sincronização, qual a pasta das cópias de segurança e a chave com que as cópias de segurança são encriptadas — estão dentro da mesma base de dados encriptada.

A VERSÃO DA MICROSOFT STORE GUARDA ESTA PASTA ONDE O WINDOWS COLOCA OS DADOS DE TODAS AS APLICAÇÕES DA STORE, em %LOCALAPPDATA%\Packages, E O WINDOWS ELIMINA-A QUANDO A APLICAÇÃO É DESINSTALADA. O seu diário vai com ela. Faça uma cópia de segurança para uma pasta à sua escolha, ou configure uma pasta de sincronização, antes de desinstalar.

O seu idioma

O idioma que escolhe nas Definições, para que o GravesDiary volte a abrir nesse idioma.

Contém um código de idioma e mais nada, e só a sua conta o pode ler. É guardado fora do diário encriptado porque a janela que pede a sua palavra-passe precisa dele antes de o diário poder ser aberto.

Cópias de segurança

Se configurar cópias de segurança, cada uma é um único ficheiro na pasta que escolheu, contendo o diário inteiro — entradas, fotografias e ficheiros, e definições — encriptado com AES-256 sob uma chave que a sua frase de acesso da cópia de segurança desbloqueia. O GravesDiary não escreve cópias de segurança em mais lado nenhum nem as envia para lado nenhum.

Enquanto uma cópia de segurança está a ser feita, e enquanto uma está a ser restaurada, existe uma cópia de trabalho do diário na pasta do diário. Está encriptada e é removida quando a cópia de segurança ou o restauro termina. Depois de um restauro, o diário que foi substituído é mantido nessa pasta, ainda encriptado, como diary.db.before-restore, até que o restauro seguinte o substitua.

O nome, o tamanho e a data do ficheiro de uma cópia de segurança não são encriptados.

Exportações

Uma exportação escreve as entradas que escolher num ficheiro no local que escolher, sem encriptação, porque foi isso que pediu. O GravesDiary não o envia para lado nenhum.

As fotografias enquanto as vê

Uma fotografia aberta a partir de uma entrada é descodificada em memória e mostrada a partir daí. Nunca é escrita num ficheiro temporário. As miniaturas são feitas da mesma maneira.

Cópias que o utilizador pede

«Guardar uma cópia» num anexo escreve-o onde escolher, sem encriptação, porque foi isso que pediu.

O GravesDiary não mantém nenhum registo de atividade.

O editor

A página em que escreve é apresentada pelo motor web que o seu sistema disponibiliza: Microsoft Edge WebView2 no Windows, WebKitGTK no Linux. O GravesDiary não carrega nela nada da internet; a página proíbe-o, e as ligações numa entrada não abrem dentro dela. No Linux, o GravesDiary indica ao WebKitGTK que não mantenha cache nem armazenamento em disco. Estes motores fazem parte do seu sistema e são mantidos atualizados pelo mecanismo de atualização do próprio sistema, não pelo GravesDiary.

Palavras-passe e frases de acesso

A palavra-passe do seu diário nunca é escrita em disco. Enquanto o diário está aberto, a biblioteca de encriptação mantém em memória a chave derivada dela, porque o diário não pode ser lido nem escrito sem essa chave.

A frase de acesso de sincronização também não é guardada. O que é guardado, dentro do diário encriptado, é a chave da pasta de sincronização que a frase de acesso desbloqueou, para que ela lhe seja pedida uma vez por computador e não de todas as vezes.

A frase de acesso da cópia de segurança também não é guardada. O que é guardado, dentro do diário encriptado, é a chave com que as cópias de segurança são encriptadas, para que fazer uma cópia de segurança não exija a frase de acesso de cada vez, e uma cópia dessa chave protegida pela frase de acesso, que é escrita em cada ficheiro de cópia de segurança para que a frase de acesso, por si só, o consiga abrir noutro computador.

Um atacante que consiga ler a memória de um processo em execução, capturar uma imagem de memória de uma falha ou ler um ficheiro de paginação pode, ainda assim, recuperar uma chave enquanto o diário está aberto. Nenhuma medida ao nível da aplicação pode impedi-lo.

Se esquecer a sua palavra-passe, a sua frase de acesso de sincronização ou a sua frase de acesso da cópia de segurança, a GravesWare não a pode recuperar, nem mais ninguém. Não há porta das traseiras, nem chave de recuperação, nem palavra-passe mestra. Este é o comportamento pretendido da encriptação, não uma limitação do software.

Pastas de sincronização

Se escolher uma pasta de sincronização nas Definições, o GravesDiary escreve nela as suas alterações e lê nela as alterações dos outros computadores. É o único local, além do seu próprio computador, onde alguma vez escreve o seu diário.

Com uma frase de acesso de sincronização, todos os ficheiros que o GravesDiary lá escreve são encriptados com AES-256-GCM, incluindo os anexos e o nome de cada computador. O que continua visível para quem consiga ver a pasta — incluindo o fornecedor do serviço que a copia — é que os ficheiros existem, quantos são, os respetivos tamanhos e quando foram escritos.

Sem uma frase de acesso de sincronização, o que o GravesDiary lhe pede que confirme, os ficheiros são legíveis por quem consiga ver a pasta, incluindo esse fornecedor.

O GravesDiary não se liga ao OneDrive, ao Dropbox, ao Google Drive nem a qualquer outro serviço. Escreve ficheiros numa pasta no seu computador; o serviço que configurou copia essa pasta, ao abrigo dos seus próprios termos e da sua própria política de privacidade.

O que sai do seu computador

Apenas o que o próprio utilizador envia:

O GravesDiary não inicia nenhuma outra transferência.

A versão da Microsoft Store

Quando o GravesDiary é obtido através da Microsoft Store, isso envolve a Microsoft, não o GravesDiary, e é aqui descrito para que nada fique por dizer.

Compras

Se comprar o GravesDiary, a Microsoft processa a compra. A GravesWare, LLC não recebe nem guarda dados de cartões de pagamento, e não lhe é comunicado o seu nome nem o seu endereço de e-mail.

A sua licença

O Windows e a Microsoft Store verificam se a sua cópia está licenciada, como fazem para todas as aplicações da Store. O GravesDiary não faz nenhuma verificação de licença própria.

Relatórios que a Microsoft fornece à GravesWare

A Microsoft fornece a todos os editores relatórios sobre as respetivas aplicações da Store: quantas cópias foram adquiridas, em que países, e as classificações e críticas que os clientes decidem publicar. Consoante as suas definições de dados de diagnóstico do Windows, o Windows pode também comunicar à Microsoft a frequência com que as aplicações são utilizadas e quando falham, e a Microsoft mostra aos editores totais e resumos de falhas obtidos a partir daí. Estes relatórios são elaborados pelo Windows e pela Microsoft, regem-se pelas suas definições do Windows e pela declaração de privacidade da Microsoft, e não o identificam perante a GravesWare. O GravesDiary não lhes acrescenta nada.

Para limitar o que o Windows envia, consulte Definições > Privacidade e segurança > Diagnóstico e comentários.

Crianças

O GravesDiary não recolhe informações de ninguém, incluindo crianças.

Alterações

Se esta declaração for alterada, a versão revista é distribuída com a versão do software a que se aplica. Como nada é recolhido, as alterações aqui descrevem o comportamento do software e não qualquer utilização dos seus dados.

Contacto

Perguntas sobre esta declaração, ou sobre o que o GravesDiary faz com o seu diário:

GravesWare, LLC
support@gravesware.com