Em resumo

O GravesZIP não se liga à Internet, e a GravesWare não recebe nada dele. Os seus ficheiros e as suas palavras-passe ficam no seu computador.

O que recolhemos

Nada.

O GravesZIP não estabelece ligações de rede de espécie alguma. Não contém telemetria, análise de utilização, relatórios de falhas, verificação de atualizações nem contacto com um servidor de licenças. Não há conta para criar nem nada em que iniciar sessão.

A GravesWare, LLC não recebe os seus arquivos comprimidos, os nomes dos seus ficheiros, as suas palavras-passe, nem qualquer registo do que faz com o software. O GravesZIP, por si, não envia absolutamente nada à GravesWare. O que a Microsoft comunica à GravesWare sobre uma cópia comprada na Microsoft Store está descrito em A versão da Microsoft Store, mais abaixo.

O que é guardado no seu computador

As suas preferências

O idioma que escolhe no menu Ajuda, para que o programa volte a abrir nesse idioma da próxima vez.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Contém um código de idioma e mais nada. Nenhuma palavra-passe, nenhum caminho de ficheiro, nenhuma lista dos arquivos comprimidos que abriu e nada que o identifique. É escrito de forma a que só a sua conta de utilizador o possa ler.

A versão da Microsoft Store guarda o mesmo ficheiro na pasta privada que o Windows atribui a cada aplicação da Store, em %LOCALAPPDATA%\Packages, e o Windows remove-o quando a aplicação é desinstalada.

Arquivos comprimidos e ficheiros extraídos

Onde quer que decida colocá-los.

O GravesZIP não escreve mais nada. Não mantém uma lista de arquivos recentes, não escreve cópias temporárias do que extrai ou testa e não mantém nenhum registo de atividade.

Palavras-passe

A sua palavra-passe nunca é escrita no disco. Não há armazenamento de palavras-passe, não há integração com o porta-chaves do sistema e não há a opção «memorizar esta palavra-passe».

Enquanto um arquivo comprimido está a ser criado, lido ou extraído, a palavra-passe é mantida na memória, porque a encriptação não pode ser efetuada sem ela. O GravesZIP guarda a sua própria cópia numa zona de memória que é preenchida com zeros assim que a operação termina, e não numa cadeia de texto comum, que não pode ser apagada depois de criada.

Uma ressalva, porque é verdade e deve conhecê-la: a biblioteca de compressão que o GravesZIP utiliza só aceita a palavra-passe sob a forma de cadeia de texto. Durante uma operação existe, portanto, uma cópia numa forma que não pode ser apagada, e que só desaparece quando a memória do programa é recuperada, e não no momento em que a operação termina.

Isto reduz o intervalo de tempo em que a palavra-passe existe na memória. Não o elimina. Um atacante que consiga ler a memória de um processo em execução, capturar uma imagem de memória após uma falha ou ler um ficheiro de paginação escrito enquanto a operação decorria pode, ainda assim, recuperá-la. Nenhuma medida ao nível da aplicação o pode impedir.

Se se esquecer de uma palavra-passe, a GravesWare não a pode recuperar, nem mais ninguém. Não há porta das traseiras, não há chave de recuperação e não há palavra-passe mestra. Este é o comportamento pretendido da encriptação, não uma limitação do software.

O que um arquivo comprimido encriptado revela

A encriptação protege o conteúdo de um arquivo comprimido. Não esconde tudo.

Um ZIP encripta o conteúdo de cada ficheiro. Não pode encriptar a lista do que tem dentro: os nomes, os tamanhos e as datas e horas continuam legíveis para qualquer pessoa que tenha o arquivo. É um limite do formato ZIP, comum a todas as ferramentas ZIP, e o GravesZIP di-lo na altura, em vez de o deixar supor o contrário.

Se os próprios nomes forem sensíveis, mude o nome dos ficheiros antes de os arquivar.

O ficheiro do arquivo comprimido também tem o seu próprio nome, tamanho e data de modificação, e nenhum deles é encriptado. Um arquivo chamado «carta-de-demissao.zip» já contou quase toda a história antes de alguém o abrir.

O que sai do seu computador

Apenas o que o próprio utilizador envia:

• Guardar. Os arquivos comprimidos e os ficheiros extraídos vão para onde indicar. Se esse local for uma unidade de rede ou uma pasta sincronizada, vão com ela, incluindo para qualquer cópia de segurança na nuvem que essa pasta esteja configurada para usar.
• Enviar e-mail ao apoio. O botão na página Sobre abre o seu próprio programa de correio com o endereço de apoio e a versão do GravesZIP preenchidos. Nada é enviado a menos que o envie, e é enviado pelo seu programa de correio, não pelo GravesZIP.

O GravesZIP não inicia nenhuma outra transferência.

Arquivos comprimidos que abre

O GravesZIP lê os arquivos comprimidos que abre para os listar e extrair. Não indexa, não carrega, não analisa nem transmite de qualquer outra forma o respetivo conteúdo.

Tenha em conta que um arquivo comprimido vindo de outra pessoa é um dado não fidedigno. O GravesZIP recusa-se a escrever qualquer ficheiro fora da pasta que escolheu, pelo que um arquivo não pode usar um caminho forjado para substituir ficheiros noutro ponto do seu sistema. Não analisa os ficheiros extraídos à procura de software malicioso; isso é tarefa do seu antivírus, não deste programa.

A versão da Microsoft Store

O GravesZIP é vendido através da Microsoft Store. Isso envolve a Microsoft, não o GravesZIP, e descreve-se aqui para que nada fique por dizer.

Compras

A Microsoft processa a compra. A GravesWare, LLC não recebe nem armazena dados de cartões de pagamento, e não lhe é comunicado o seu nome nem o seu endereço de e-mail quando compra.

A sua licença

O Windows e a Microsoft Store verificam se a sua cópia está licenciada, como fazem com todas as aplicações compradas na Store. O GravesZIP não faz nenhuma verificação de licença própria e não contacta nada para funcionar.

Relatórios que a Microsoft fornece à GravesWare

A Microsoft fornece a todos os editores relatórios sobre as suas aplicações da Store: quantas cópias foram compradas, em que países, e as classificações e críticas que os clientes decidem publicar. Consoante as suas definições de dados de diagnóstico do Windows, o Windows pode também comunicar à Microsoft a frequência com que as aplicações são utilizadas e quando falham, e a Microsoft mostra aos editores totais e resumos de falhas a partir desses dados. Estes relatórios são produzidos pelo Windows e pela Microsoft, regem-se pelas suas definições do Windows e pela declaração de privacidade da Microsoft, e não o identificam perante a GravesWare. O GravesZIP não lhes acrescenta nada.

Para limitar o que o Windows envia, consulte Definições > Privacidade e segurança > Diagnóstico e comentários.

Crianças

O GravesZIP é uma ferramenta de uso geral e não recolhe informações de ninguém, incluindo crianças.

Alterações

Se esta declaração for alterada, a versão revista é distribuída com a versão do software a que se aplica. Como nada é recolhido, as alterações aqui descrevem o comportamento do software e não qualquer utilização dos seus dados.

Contacto

Questões sobre esta declaração ou sobre o que o GravesZIP faz com os seus ficheiros:

GravesWare, LLC
Apoio: support@gravesware.com
Sítio Web: gravesware.com/graveszip