XIUSoft
LiveSSHPolítica de Privacidade
Esta política explica como a XIUSoft trata dados pessoais quando você usa o aplicativo LiveSSH e o LiveSSH Cloud. Ela se aplica a usuários de todos os países. A versão resumida está na tabela de resumo; as seções a seguir trazem os detalhes e as regras aplicáveis em regiões específicas. A própria conta XIUSoft (login, perfil, sessões), as páginas de conta (account.xiu.kr) e o site da empresa (xiu.kr) são regidos pela política de privacidade da XIUSoft; esta política trata do que é específico do aplicativo LiveSSH e do LiveSSH Cloud.
Última atualização: 2026-10-13 · Data de vigência: 2026-10-13 · Versão: 2.4
Esta versão (2.4) entra em vigor em 2026-10-13. Ela descreve nossos backups como são hoje: o banco de dados é copiado a cada 3 horas, e uma cópia criptografada de cada backup é mantida por 30 dias em um dispositivo de backup de nossa propriedade na República da Coreia; assim, dados excluídos desaparecem de todos os backups em até 30 dias (seções 4, 5, 6, 8, 10 e 11). Até lá, aplica-se a versão anterior (2.3).
Documentos relacionados: Termos de Uso · Suporte
O texto em inglês é o original deste documento. Se uma tradução divergir dele, o texto em inglês é usado para interpretar o sentido somente na medida em que a lei do seu país o permitir; caso contrário, prevalece a versão no seu próprio idioma. Seus direitos imperativos nunca dependem do idioma em que você lê.
Resumo
| Tema | Em resumo |
|---|---|
| Quem é responsável | XIUSoft (República da Coreia), contact@xiu.kr. Veja a seção 1. |
| Sem conta | SSH, SFTP e os demais recursos locais não exigem conta. Nada sobre seus servidores é enviado a nós. |
| Com conta | Armazenamos o e-mail e o identificador de login fornecidos pela sua conta Apple ou Google (não há cadastro separado por e-mail), um cofre criptografado de ponta a ponta, os tokens de dispositivo para notificações push e o status da sua assinatura. Veja a seção 2. |
| O que não conseguimos ler | Os endereços dos seus hosts, nomes de usuário, senhas, chaves privadas, snippets e demais itens sincronizados são criptografados no seu dispositivo antes do envio. Não conseguimos descriptografá-los. Exceção: o rótulo do host usado nas notificações, que é usuário@endereço para um host sem nome (veja Notificações push). |
| Notificações push | O texto da notificação (título, corpo, nome da sessão tmux, rótulo do host) não é criptografado de ponta a ponta. Ele passa pelo nosso servidor e pelo Google (Firebase Cloud Messaging) e, no iOS, pela Apple. Veja a seção 2. |
| Configurações de notificação e aprovações | Se você definir um horário silencioso ou silenciar notificações, essas configurações e o fuso horário do seu dispositivo são armazenados no nosso servidor para que ele possa decidir se e como enviar cada notificação push. O histórico de aprovações (registro de auditoria) fica somente no seu dispositivo, por 30 dias por padrão. Veja as seções 2 e 3. |
| Relatórios de falhas | Desativados até você concordar (somente Android e iOS). Enviados ao Google Firebase Crashlytics e mantidos por 90 dias. Você pode desativá-los a qualquer momento. |
| Estatísticas de uso (opcionais) | Desativadas até você ativá-las. Contagens diárias anônimas de quantas vezes cada recurso do app é usado, apenas com a versão do app e o nome e a versão principal do sistema operacional. Sem identificador de conta, de dispositivo ou de instalação. Mantidas por 400 dias. Você pode desativá-las a qualquer momento. Veja a seção 2. |
| Anúncios, análises, rastreamento | Aplicativos: sem anúncios e sem rastreamento. Sem SDKs de publicidade ou de análise de uso, sem identificador de publicidade, sem venda nem compartilhamento de dados dos aplicativos. A única contagem do uso do app são as estatísticas de uso anônimas e opcionais, desativadas por padrão (seção 2). Site (livessh.xiu.kr): as páginas exibem anúncios do Google, e o Google usa cookies de publicidade. Veja a seção 12. |
| Onde os dados são tratados | No nosso servidor em Osaka, Japão (Oracle Cloud), com cópias de backup criptografadas também no nosso próprio dispositivo de backup na República da Coreia, e com os prestadores de serviço da seção 4, principalmente nos Estados Unidos. Veja as seções 4 e 5. |
| Backups | A cada 3 horas, criptografados e somente para recuperação de desastres: mantidos 7 dias no nosso servidor no Japão e 30 dias no nosso próprio dispositivo de backup na República da Coreia. Os dados que você exclui desaparecem de todos os backups em até 30 dias. Veja a seção 6. |
| Seus direitos | Acesso, correção, eliminação, portabilidade, oposição e mais, conforme o lugar onde você mora. Escreva para contact@xiu.kr. Veja a seção 7. |
| Excluir tudo | No aplicativo: Ajustes > LiveSSH Cloud > Excluir conta. A exclusão é imediata; as cópias nos nossos backups criptografados desaparecem em até 30 dias. Veja a seção 11. Exceto dois registros que contêm apenas um hash e não identificam você (registro de exclusão e, se sua conta recebeu o antigo teste gratuito automático, registro de teste gratuito): veja a seção 6. |
| Idade mínima | 16 anos. Veja a seção 9. |
| Usuários na China continental | Seus dados são armazenados no Japão (com cópias de backup criptografadas também no nosso próprio dispositivo de backup na República da Coreia) e tratados pelos destinatários no exterior da seção 4, somente com o seu consentimento separado quando a lei o exigir. Alguns recursos baseados no Google podem não funcionar nessa região; SSH e SFTP funcionam. Veja a seção 8. |
1. Quem somos
O controlador (quem decide como seus dados pessoais são utilizados) é a XIUSoft (nome coreano: 시우소프트), República da Coreia. Representante: Ga Ram Jung (정가람). Número de registro da empresa: 752-41-01398. Endereço: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Telefone: +82 507-1432-9182.
Contato para todos os assuntos de privacidade, inclusive pedidos de exercício dos seus direitos: contact@xiu.kr. Não designamos um Encarregado de Proteção de Dados (DPO) porque a lei não o exige para o nosso porte e as nossas atividades. O ponto de contato para assuntos de proteção de dados, para você e para as autoridades (o papel de contato do DPO), é o nosso representante, Ga Ram Jung (정가람), pelo mesmo e-mail e telefone. Na República da Coreia, essa pessoa é também o nosso responsável pela proteção de informações pessoais (개인정보 보호책임자).
Representantes: se o GDPR ou o GDPR do Reino Unido exigir que tenhamos um representante na UE ou no Reino Unido, designaremos um e publicaremos aqui o nome e o endereço. Se outro país exigir um representante local ou ponto de contato, faremos o mesmo. Até lá, escreva para contact@xiu.kr e trataremos o seu pedido.
2. O que coletamos, por quê e com qual base legal
A tabela lista tudo o que tratamos. As bases legais são indicadas para usuários do EEE, do Reino Unido e da Suíça (GDPR). O que não está listado não é coletado.
Os itens marcados como “com conta” só são tratados se você criar uma conta do LiveSSH Cloud; os recursos que exigem assinatura estão descritos nos Termos de Serviço. Fornecer os dados é voluntário, mas sem eles não podemos oferecer o recurso em questão.
| Dados | O que exatamente | Por quê | Base legal (GDPR) |
|---|---|---|---|
| Conta (com conta) | Se você entrar com Apple ou Google: o nome do provedor, o identificador da conta no provedor e o e-mail que o provedor nos informa (no caso da Apple, pode ser um endereço de retransmissão privado), e o nome que o provedor nos informa, se você permitir. Um ID de usuário aleatório, horário de criação, nome de exibição e configuração de idioma, e dados de login e de sessão. Por segurança, o servidor de login registra entradas, saídas e renovações de token, incluindo o endereço de e-mail e o endereço IP. | Criar e proteger sua conta. | Contrato (Art. 6(1)(b)) |
| Cofre criptografado (com conta) | Um conjunto de chaves (sua chave de dados, protegida pela sua senha mestra e pela sua chave de recuperação) e o texto cifrado de itens sincronizados, como hosts, snippets, chaves SSH e fotos de perfil. Podemos ver o tipo, o ID, o tamanho, os carimbos de data e hora e o marcador de exclusão de cada item, e quantos itens você tem. Não podemos ver o conteúdo. | Sincronizar seus itens entre seus dispositivos. | Contrato (Art. 6(1)(b)) |
| Dados de notificação push (com conta, se você ativar as notificações) | Token do dispositivo e plataforma (Android, iOS ou macOS) com o horário da atualização; um hash SHA-256 do seu token de hook de notificação com um rótulo (o nome de exibição do host, armazenado em texto simples; para um host sem nome próprio, é usuário@endereço, ou seja, seu nome de usuário SSH e o endereço do host; para evitar isso, dê um nome ao host antes de instalar o hook), e quando esse token foi criado e usado pela última vez (registrado no máximo uma vez por hora). Em cada notificação: título, corpo (até 300 caracteres), nome da sessão tmux e rótulo do host. O servidor não grava o corpo das notificações em seus logs. Com as Atividades ao Vivo no iOS, também é armazenado um token push da Atividade ao Vivo, e o servidor envia o mesmo título, corpo e rótulo do host e, em uma solicitação de aprovação, o nome do projeto (pasta) a essa atividade por meio da Apple. Hooks de notificação mais recentes também podem enviar um ID de solicitação, o nome do projeto (pasta), o nome do agente (por exemplo, Claude Code), o nome da ferramenta (por exemplo, Bash) e um nível de risco; esses dados acompanham a notificação, não são gravados no banco de dados e ficam na memória do servidor por no máximo 10 minutos, apenas para evitar notificações duplicadas. | Entregar notificações push dos seus servidores aos seus dispositivos. | Contrato (Art. 6(1)(b)); permissão de notificações do seu dispositivo |
| Configurações de notificação (com conta, se você as alterar no app) | Se o horário silencioso (não perturbe) está ativado; seus horários de início e fim e dias; o fuso horário do seu dispositivo (um identificador como America/Sao_Paulo); quais notificações ainda chegam durante o horário silencioso; os tipos de notificação que você silenciou; configurações por host, associadas ao nome que você deu ao host (silenciado ou não, tipos de notificação e agentes permitidos; hosts sem nome próprio não são incluídos); e o horário da última alteração. | Decidir no nosso servidor, logo antes de cada notificação push, se ela deve ser enviada e se deve ser enviada em silêncio, para que suas configurações valham mesmo com o dispositivo desligado ou o app fechado. | Contrato (Art. 6(1)(b)) |
| Status da assinatura (com conta) | Seu ID de usuário é usado como ID de usuário do aplicativo no RevenueCat. O RevenueCat e a loja (Apple, Google, Microsoft) processam a compra. Armazenamos o nome da loja, o produto, o identificador da transação, o status, as datas de início e de vencimento, se há renovação e se é uma compra de teste. Nunca recebemos os dados do seu cartão ou de pagamento. | Verificar se um recurso pago está disponível para você. | Contrato (Art. 6(1)(b)) |
| Relatórios de falhas (somente se você concordar; somente Android e iOS) | Stack trace, sistema operacional e versão do aplicativo, modelo do dispositivo, horário da falha, e os identificadores e o estado básico do dispositivo que o Firebase Crashlytics adiciona (por exemplo, um ID de instalação do Firebase). As mensagens de erro são cortadas na primeira linha, e e-mails, URLs, caminhos de arquivos, endereços IP e nomes de host são mascarados antes do envio. Nunca incluídos: endereços de hosts, nomes de usuário, senhas, chaves, comandos, saída do terminal, nomes de arquivos. | Encontrar e corrigir falhas. | Consentimento (Art. 6(1)(a)), que você pode retirar a qualquer momento em Ajustes > Segurança |
| Estatísticas de uso (opcionais) | Se você ativar “Enviar estatísticas de uso” em Ajustes, o app nos envia uma vez por dia quantas vezes cada recurso (por exemplo, abrir um terminal ou SFTP, executar um snippet, responder a um pedido de um agente) foi usado nos dias anteriores, junto com a versão do app (principal.secundária) e o nome e a versão principal do sistema operacional. Nada além disso: nenhum identificador de conta, de dispositivo ou de instalação, nem nomes de servidores, comandos, saída ou nomes de arquivos. Os números de todos os dispositivos são somados por dia; não conseguimos distingui-los. Você pode ver os dados exatos em “Pré-visualizar o envio” e desativá-las a qualquer momento, o que também apaga os contadores do dispositivo. | Análise anônima: saber quais recursos do app são usados. | Consentimento (Art. 6(1)(a)), que você pode retirar a qualquer momento desativando “Enviar estatísticas de uso” em Ajustes |
| Logs do servidor | Endereço IP, horário da solicitação, caminho solicitado, status da resposta e o identificador do navegador ou do aplicativo (user agent) das solicitações aos nossos servidores. | Segurança, prevenção de abusos, solução de problemas. | Legítimo interesse (Art. 6(1)(f)): manter o serviço seguro. Necessário porque o endereço IP e a linha da solicitação são o mínimo de dados necessário para detectar e investigar ataques; mantidos por apenas 7 dias. |
| Registro de exclusão de conta | Quando você exclui sua conta, gravamos um registro com um hash irreversível do seu ID de usuário (não do seu e-mail), o horário e quais etapas de exclusão foram concluídas. Ele não permite identificar você. | Comprovar que as exclusões foram realizadas e concluir etapas que falharam. | Legítimo interesse (Art. 6(1)(f)): poder comprovar que uma exclusão foi realizada. Necessário porque um hash é o mínimo de dados capaz de comprová-la; mantido por até 3 anos e depois eliminado. |
| Registro de teste gratuito (contas que receberam o antigo teste automático) | Até outubro de 2026, toda conta nova recebia automaticamente um teste gratuito. Para conceder um único teste por conta Apple ou Google, guardávamos um hash unidirecional com chave secreta (SHA-256) do seu provedor de login e do ID da conta nesse provedor, além da data em que o teste foi usado. Não coletamos mais isso para contas novas; os testes gratuitos agora são oferecidos pelas lojas de aplicativos. Os hashes existentes não podem ser revertidos para o ID, não são o seu e-mail e são mantidos por 1 ano após o uso do teste, mesmo que você exclua sua conta. | Evitar testes gratuitos repetidos (prevenção de fraude e abuso). Somente para hashes guardados antes do fim do teste automático. | Legítimo interesse (Art. 6(1)(f)): impedir o abuso do teste gratuito. Necessário porque um hash com chave é o mínimo de dados capaz de reconhecer uma conta que retorna; mantido por 1 ano e depois excluído automaticamente. |
| Pedidos de suporte e de exercício de direitos | O e-mail que você nos envia e a nossa resposta. O formulário de feedback do app apenas abre o seu app de e-mail ou a folha de compartilhamento; você vê o texto completo antes. Os dados de diagnóstico são opcionais e incluem a versão do app, o build, o sistema operacional, o modelo do dispositivo, o idioma do app e as últimas cinco falhas de conexão, com os nomes de host substituídos por números; nunca o conteúdo do terminal, endereços de hosts, chaves, senhas ou a sua conta. | Responder a você e manter um registro do seu pedido. | Legítimo interesse (Art. 6(1)(f)): responder a você e defender-nos em ações judiciais. Necessário porque precisamos poder comprovar o que respondemos; mantido por até 3 anos após o encerramento. Obrigação legal (Art. 6(1)(c)) quando a lei exige um registro. |
Não usamos seus dados para decisões automatizadas com efeitos jurídicos, para publicidade nem para treinar modelos de IA. Não coletamos identificadores de publicidade, localização, contatos, fotos (exceto uma foto de perfil que você escolha, armazenada criptografada) nem quaisquer categorias especiais de dados pessoais. Para cada item baseado em legítimo interesse, ponderamos o nosso interesse em relação aos seus direitos e expectativas e mantemos apenas os dados indicados; você pode se opor (seção 7).
3. O que fica no seu dispositivo
O que segue nunca é enviado a nós, a menos que você ative a sincronização do LiveSSH Cloud e, mesmo assim, somente como texto cifrado que não conseguimos ler:
- Endereços de hosts SSH, portas, nomes de usuário, senhas, chaves privadas e frases-senha, mantidos no armazenamento seguro do seu dispositivo (Keychain no iOS e no macOS, armazenamento protegido por Keystore no Android, armazenamento de credenciais do Windows). Exceção: se você instalar o hook de notificação para um host sem nome próprio, o rótulo dele, usuário@endereço (nome de usuário e endereço do host), é armazenado em texto simples no nosso servidor (veja a seção 2).
- Snippets, configurações, impressões digitais de chaves de host salvas, regras de redirecionamento de portas, histórico de atividade dos agentes (mantido no dispositivo por 30 dias) e o histórico de rolagem do terminal.
- Entrada e saída do terminal, histórico de comandos e arquivos que você transfere por SFTP. Eles vão diretamente entre o seu dispositivo e o servidor que você escolher.
- Se você ativar o desbloqueio biométrico, sua senha mestra é mantida no armazenamento seguro do seu dispositivo. Os dados da sua impressão digital ou do seu rosto são tratados pelo sistema operacional; o aplicativo nunca os recebe.
- Histórico de aprovações (registro de auditoria): qual solicitação de agente foi aprovada ou negada (por você ou por uma regra de aprovação automática que você criou), quando, em qual host e sessão, por qual meio (no app, por uma notificação, com a Siri ou Atalhos, ou no Apple Watch), a ferramenta, o nível de risco e um breve resumo (até 300 caracteres) em que segredos como tokens e senhas são mascarados. Fica somente no dispositivo, por no máximo 30 dias por padrão, e não é sincronizado. Você pode exportá-lo (CSV ou JSON) e apagá-lo no app. O hook de notificação no seu próprio servidor também mantém nesse servidor um registro de tamanho limitado das suas decisões (~/.livessh/audit.jsonl); nunca o recebemos.
- Siri, Atalhos e Apple Watch: uma aprovação ou negação feita com a Siri ou Atalhos é executada pelo app no seu dispositivo, diretamente por SSH no seu servidor; nada sobre isso é enviado a nós (as solicitações de voz à Siri são processadas pela Apple conforme a política de privacidade da Apple). Se você usar o LiveSSH no Apple Watch, seu iPhone envia ao relógio um breve resumo das solicitações pendentes, dos agentes e do status dos servidores (sem credenciais, comandos ou diffs; um host aparece com o nome que você deu a ele, ou como usuário@endereço se não tiver um) pela conexão WatchConnectivity da Apple entre seus dispositivos emparelhados, e sua resposta no relógio volta ao iPhone, que responde por SSH. Nossos servidores não recebem nenhum dado adicional por isso.
Excluir o aplicativo apaga esses dados locais (no iOS, entradas do armazenamento seguro podem sobreviver à reinstalação; use Sair e Excluir conta antes de desinstalar se quiser removê-las).
4. Quem recebe dados (operadores e destinatários)
Não vendemos seus dados nem compartilhamos os dados dos aplicativos e do LiveSSH Cloud para publicidade (sobre os anúncios no site, veja a seção 12). Usamos os prestadores abaixo para operar o serviço. Eles atuam conforme as nossas instruções (como operadores, ou “partes contratadas”), salvo indicação em contrário.
| Destinatário | Finalidade | Dados | Localização | Garantia de transferência (EEE, Reino Unido, Suíça) |
|---|---|---|---|---|
| Servidor da XIUSoft (Supabase Auth e banco de dados auto-hospedados na Oracle Cloud Infrastructure; a Oracle Corporation é o provedor de hospedagem) | Contas e login, cofre, tabela de dispositivos push, registros de assinatura, logs do servidor | Como na seção 2 | Osaka, Japão (backups criptografados também na República da Coreia) | Japão: decisão de adequação. Oracle (hospedagem): acordo de tratamento de dados, com Cláusulas Contratuais-Padrão quando funcionários da Oracle fora de um país com adequação puderem acessar os dados. Suíça: adendo suíço. |
| Google Workspace (Google LLC); nosso provedor de e-mail | Recebimento e resposta dos e-mails de suporte | Seu e-mail e o conteúdo da mensagem | Estados Unidos e outros locais do Google | Quadro de Privacidade de Dados UE-EUA (a Google LLC é certificada); caso contrário, Cláusulas Contratuais-Padrão dos termos de tratamento de dados do Google, com o Adendo do Reino Unido e o adendo suíço. |
| Google Firebase Cloud Messaging (Google LLC) | Entrega de notificações push ao Android e, no iOS, repasse à Apple | Token do dispositivo, título e corpo da notificação, sessão e rótulo do host | Estados Unidos e outros locais do Google | Como para o Google Workspace. |
| Apple Push Notification service (Apple Inc.) | Entrega de notificações push e atualizações de Atividades ao Vivo ao iOS | Igual ao anterior | Estados Unidos e outros locais da Apple | Cláusulas Contratuais-Padrão (a Apple declara usá-las para dados do EEE, do Reino Unido e da Suíça), com os adendos do Reino Unido e suíço. |
| Google Firebase Crashlytics (Google LLC) | Relatórios de falhas (somente com o seu consentimento) | Como na seção 2 | Estados Unidos e outros locais do Google | Como para o Google Workspace. |
| RevenueCat, Inc. | Gestão e verificação de assinaturas | ID de usuário do aplicativo (seu ID de usuário), informações de compra e de direitos de acesso | Estados Unidos | Cláusulas Contratuais-Padrão do acordo de tratamento de dados da RevenueCat, com o Adendo do Reino Unido ou o IDTA e o adendo suíço. |
| Google (Google AdSense; Google LLC, e Google Ireland Limited para usuários do EEE e da Suíça) | Veiculação e medição de anúncios no site do LiveSSH. Controladora independente (seção 12). | De visitantes do site: endereço IP, informações do navegador e do dispositivo, páginas visitadas, identificadores de cookies, anúncios exibidos e clicados. Nenhum dado dos aplicativos. | Estados Unidos e outros locais do Google | Quadro de Privacidade de Dados UE-EUA (a Google LLC é certificada); caso contrário, Cláusulas Contratuais-Padrão adotadas pelo Google. |
| Apple (App Store, Sign in with Apple), Google (Google Play, Sign in with Google), Microsoft (Microsoft Store) | Distribuição, pagamento, login. Essas empresas são controladoras independentes, conforme suas próprias políticas. A Apple e o Google são os comerciantes registrados (merchants of record) das compras; nas compras da Microsoft Store, a Microsoft processa o pagamento em nosso nome. | Dados de compra e de login | Em todo o mundo | Seus próprios mecanismos, descritos em suas políticas de privacidade. |
Podemos divulgar dados a autoridades, tribunais ou assessores quando a lei exigir, ou para proteger nossos direitos, e a um sucessor se o negócio for transferido (avisaríamos você e as regras desta política continuariam a valer).
5. Transferências internacionais
A XIUSoft está sediada na República da Coreia. Nosso servidor fica no Japão (cópias de backup criptografadas também são mantidas no nosso próprio dispositivo de backup na República da Coreia) e nossos demais prestadores estão nos Estados Unidos e em outros países; assim, seus dados são transferidos entre fronteiras, onde quer que você more. A maioria das transferências ocorre somente se você criar uma conta, ativar as notificações ou concordar com os relatórios de falhas; os recursos locais do aplicativo não transferem nada para nós.
Para usuários do EEE, do Reino Unido e da Suíça: as transferências para a República da Coreia e para o Japão são cobertas por decisões de adequação da Comissão Europeia (Coreia: Decisão (UE) 2022/254; Japão: Decisão (UE) 2019/419) e pelas normas de adequação do Reino Unido. Para os Estados Unidos, usamos, para cada prestador, a garantia indicada na última coluna da tabela da seção 4: o Quadro de Privacidade de Dados UE-EUA (e suas extensões para o Reino Unido e a Suíça) quando o destinatário é certificado e, caso contrário, as Cláusulas Contratuais-Padrão (Decisão (UE) 2021/914) com o Adendo do Reino Unido ou o Acordo de Transferência Internacional de Dados e, para a Suíça, o adendo suíço. Você pode solicitar uma cópia das garantias em contact@xiu.kr.
Para usuários na Coreia, no Japão, no Brasil, na China continental e em outros lugares: seus dados são tratados nos países listados acima, sob as garantias e os avisos da seção 8. Você pode recusar uma transferência deixando de usar o recurso em questão ou excluindo sua conta.
6. Por quanto tempo mantemos os dados
| Dados | Retenção |
|---|---|
| Conta, cofre, tokens push, hashes de tokens de hook, registros de assinatura | Até você excluir sua conta. A exclusão do nosso banco de dados é imediata e completa; as cópias nos nossos backups criptografados desaparecem quando esses backups expiram, em até 30 dias (veja “Backups” abaixo). Os tokens push também são removidos quando você sai do aplicativo ou quando o provedor de push informa que o token é inválido. Não excluímos contas inativas automaticamente. As únicas exceções são os dois registros abaixo, que contêm apenas um hash (registro de exclusão de conta, registro de teste gratuito). |
| Configurações de notificação e tokens de Atividades ao Vivo | Até você alterar as configurações ou excluir sua conta; elas são excluídas com a conta, e as cópias nos nossos backups criptografados desaparecem em até 30 dias. Um token de Atividade ao Vivo também é removido quando a atividade termina, quando você sai da conta ou quando a Apple informa que ele é inválido. |
| Histórico de aprovações (somente no seu dispositivo) | No máximo 30 dias por padrão, depois é removido no dispositivo. Você pode exportá-lo (CSV ou JSON) e apagá-lo no app. Nunca é enviado a nós; excluir o app o remove. |
| Backups | O banco de dados inteiro é copiado a cada 3 horas, e a configuração e os arquivos armazenados do servidor, uma vez por dia. Cada backup é compactado e criptografado no nosso servidor em Osaka, Japão, com uma chave pública, de modo que o próprio servidor não consegue descriptografá-lo. Os backups são mantidos 7 dias nesse servidor; uma cópia criptografada é mantida 30 dias em um dispositivo de backup que possuímos e operamos na República da Coreia e depois excluída automaticamente. A chave privada necessária para descriptografá-los não fica em nenhuma das duas máquinas. Assim, os dados que você exclui, ou que são excluídos com sua conta, desaparecem de todos os backups em até 30 dias. Os backups são usados somente para restaurar o serviço após uma falha ou desastre. |
| Logs do servidor (endereço IP, horário da solicitação, caminho, status) | Rotacionados diariamente e excluídos após 7 dias (no máximo 8 dias no total). Mantidos apenas para detectar e investigar abusos. |
| Registro de login (incluindo e-mail e IP) | Excluído automaticamente após 7 dias, e imediatamente quando você exclui sua conta. |
| Relatórios de falhas | Mantidos pelo Firebase Crashlytics por 90 dias (retenção padrão do Google). Desativar os relatórios de falhas exclui os relatórios ainda não enviados. |
| Estatísticas de uso | Excluídas automaticamente após 400 dias. |
| Registro de exclusão de conta (somente hash) | Até 3 anos e depois eliminado. Permite comprovar a você e às autoridades que uma exclusão foi realizada e concluir etapas que falharam. Ele não identifica você. |
| Registro de teste gratuito (somente hash) | Não é mais coletado para contas novas (o teste gratuito automático terminou em outubro de 2026; os testes gratuitos agora são oferecidos pelas lojas de aplicativos). Os registros existentes são excluídos automaticamente 1 ano após o uso do teste, mesmo que você tenha excluído sua conta antes. É um hash unidirecional com chave que não pode ser revertido para o ID da sua conta e não contém o seu e-mail. |
| E-mails de suporte e pedidos de exercício de direitos | Até 3 anos após o encerramento do pedido e depois excluído. Necessário para tratar perguntas posteriores, comprovar que respondemos e defender-nos em ações judiciais que possam surgir nesse prazo. |
| Registros de compra e de pagamento | Mantidos pela Apple e pelo Google como comerciantes registrados (merchants of record), pela Microsoft, que processa os pagamentos da Microsoft Store em nosso nome, e pelo RevenueCat, conforme as suas próprias políticas e a lei que lhes for aplicável. Não mantemos registros de pagamento próprios; a nossa cópia dos seus registros de assinatura é excluída com a sua conta e, ao mesmo tempo, excluímos o seu registro de assinante no RevenueCat. |
7. Seus direitos
Conforme o lugar onde você mora, você tem alguns ou todos estes direitos sobre os seus dados pessoais: saber o que mantemos e obter uma cópia (acesso); corrigi-los; eliminá-los; restringir o tratamento ou opor-se a ele; recebê-los em formato portátil; retirar o consentimento a qualquer momento (sem afetar o tratamento anterior à retirada); e não ser submetido a decisões baseadas unicamente em tratamento automatizado (não tomamos nenhuma). Aplicamos esses direitos a todos os usuários, seja qual for o país, salvo se uma lei previr exceção.
Como exercê-los: use os controles do aplicativo (excluir conta, chave dos relatórios de falhas, ajustes de notificações) ou escreva para contact@xiu.kr a partir do e-mail da sua conta. Podemos pedir que você confirme sua identidade. Respondemos sem demora injustificada, no prazo exigido pela lei aplicável e, em qualquer caso, em até 30 dias (em alguns lugares aplicam-se prazos mais curtos, por exemplo 10 dias pela lei coreana), e avisamos se a lei permitir e precisarmos de mais tempo. Os pedidos são gratuitos, a menos que sejam manifestamente infundados ou excessivos.
Como o cofre é criptografado de ponta a ponta, podemos exportar ou excluir o seu texto cifrado, mas não podemos mostrar o seu conteúdo; use o aplicativo para ler os seus próprios dados.
Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha. Exemplos: Personal Information Protection Commission (Coreia, PIPC); Personal Information Protection Commission (Japão, PPC); Autoridade Nacional de Proteção de Dados (Brasil, ANPD); as autoridades nacionais dos Estados do EEE (lista em edpb.europa.eu); o Information Commissioner’s Office (Reino Unido, ICO); o Comissário Federal de Proteção de Dados e Informação (Suíça, FDPIC); o Procurador-Geral da Califórnia e a California Privacy Protection Agency; o Office of the Privacy Commissioner of Canada; o Office of the Australian Information Commissioner (OAIC); a Personal Data Protection Commission (Singapura, PDPC); o Data Protection Board of India. Agradeceríamos a oportunidade de resolver antes a sua questão.
8. Regras para regiões específicas
Espaço Econômico Europeu, Reino Unido, Suíça (GDPR, GDPR do Reino Unido, FADP)
As bases legais estão na seção 2 e as transferências na seção 5. Você tem os direitos da seção 7 e pode apresentar reclamação à sua autoridade de controle. Quando tiver dado consentimento, pode retirá-lo a qualquer momento. Você pode opor-se a qualquer momento ao tratamento baseado em legítimo interesse; deixaremos de tratar os dados, a menos que tenhamos motivos legítimos imperiosos ou precisemos dos dados para ações judiciais. Se uma violação de dados pessoais for suscetível de representar risco para você, informaremos você e as autoridades sem demora injustificada e dentro do prazo legalmente exigido (por exemplo, 72 horas à autoridade de controle, conforme o GDPR).
Califórnia e outros estados dos EUA (CCPA/CPRA e leis semelhantes)
Nos últimos 12 meses, coletamos estas categorias: identificadores (e-mail, identificadores de conta, token push do dispositivo, endereço IP); informações comerciais (registros de assinatura); atividade na internet ou na rede (logs do servidor); informações do dispositivo (relatórios de falhas, se você concordou); e, armazenadas mas ilegíveis para nós, outras informações no seu cofre criptografado. Fontes: você, o seu dispositivo e as lojas e prestadores da seção 4. Finalidades: as da seção 2. Mantemos cada categoria pelo tempo indicado na seção 6.
Não vendemos informações pessoais nem compartilhamos os dados dos aplicativos e do LiveSSH Cloud para publicidade comportamental entre contextos. Os anúncios personalizados do Google no site do LiveSSH podem ser considerados “compartilhamento”; você pode recusá-los conforme descrito na seção 12. Não temos conhecimento real de venda ou compartilhamento de dados de menores de 16 anos. Não usamos nem divulgamos informações pessoais sensíveis (que incluem credenciais de login de conta), exceto para prestar o serviço que você solicitou. As divulgações para fins comerciais são feitas aos operadores da seção 4.
Você pode pedir para saber, acessar, corrigir, excluir e portar as suas informações, optar por não participar da venda/compartilhamento (não fazemos nenhum dos dois com os dados dos aplicativos e do LiveSSH Cloud; para os anúncios personalizados do Google no site, veja a seção 12) e não ser discriminado por exercer esses direitos. Você pode usar um agente autorizado; verificaremos os poderes do agente e a sua identidade. Respondemos em 45 dias (prorrogáveis uma vez por mais 45 dias, mediante aviso). Se recusarmos um pedido, você pode recorrer respondendo à nossa decisão em contact@xiu.kr. Não oferecemos incentivos financeiros por dados. Outras leis estaduais dos EUA (por exemplo, da Virgínia, do Colorado, de Connecticut e do Texas) conferem direitos semelhantes, que respeitamos da mesma forma.
República da Coreia (PIPA)
Esta política é também a nossa política de privacidade nos termos da Lei de Proteção de Informações Pessoais (Personal Information Protection Act). Itens coletados: seção 2 (necessários para a conta: e-mail ou identificador de login; coletados automaticamente: endereço IP, registros de uso do serviço, token do dispositivo e informações de falhas somente com o seu consentimento). Finalidades: seção 2. Retenção: até você excluir sua conta ou retirar o consentimento, após o que os dados são destruídos imediatamente de forma irreversível; aos demais dados aplicam-se os prazos da seção 6.
Contratação do tratamento e transferência para o exterior: as partes contratadas e os destinatários estão listados na seção 4, com suas finalidades, itens e país. A transferência ocorre pela rede no momento em que você usa o recurso em questão (cadastro ou login, notificações, relatórios de falhas, compras) e é mantida pelos prazos da seção 6. Você pode recusar a transferência deixando de usar esse recurso ou excluindo sua conta; isso pode tornar o recurso indisponível. Para perguntas a um destinatário no exterior, escreva para contact@xiu.kr.
Responsável pela proteção de informações pessoais: Ga Ram Jung (정가람), representante; contact@xiu.kr, +82 507-1432-9182. Medidas de segurança: seção 10. Reclamações e reparação: o Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), o Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), a Divisão de Investigação de Crimes Cibernéticos da Procuradoria Suprema (spo.go.kr, 1301) e o Departamento de Crimes Cibernéticos da Agência Nacional de Polícia (ecrm.police.go.kr, 182). Usuários com menos de 14 anos não podem usar o serviço (seção 9).
Japão (APPI)
Tratamos as informações pessoais, e os dados pessoais que mantemos, como operador de negócios que manuseia informações pessoais nos termos da Lei de Proteção de Informações Pessoais (Act on the Protection of Personal Information). As finalidades de uso estão na seção 2. Não fornecemos dados pessoais a terceiros, exceto às partes contratadas da seção 4. Informações sobre transferências para o exterior: nossos servidores ficam no Japão, e cópias de backup criptografadas também são mantidas no nosso próprio dispositivo de backup na República da Coreia; a XIUSoft está na República da Coreia, cuja Lei de Proteção de Informações Pessoais é uma lei abrangente de proteção de dados aplicada por uma comissão independente; nossos prestadores nos Estados Unidos estão obrigados, por seus próprios programas de privacidade e por nossos contratos, a proteger os dados e a usá-los somente para as finalidades indicadas, ainda que os Estados Unidos não tenham uma única lei federal abrangente de proteção de dados. Você pode pedir mais informações sobre o sistema de um país estrangeiro e sobre as medidas adotadas por um destinatário, bem como divulgação, correção, suspensão de uso e exclusão, escrevendo para contact@xiu.kr. Medidas de segurança: seção 10.
Brasil (LGPD)
O controlador é a XIUSoft (seção 1); o ponto de contato (encarregado) é contact@xiu.kr. As bases legais são as da seção 2, correspondidas à LGPD: execução de contrato (Art. 7º, V), consentimento (Art. 7º, I), legítimo interesse (Art. 7º, IX) e cumprimento de obrigação legal (Art. 7º, II). Você tem os direitos listados no Artigo 18 (confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento). Você pode apresentar reclamação à ANPD. As transferências internacionais baseiam-se nos mecanismos do Artigo 33 da LGPD, em particular cláusulas contratuais específicas, e no seu consentimento específico quando necessário para as transferências descritas na seção 5.
China continental (PIPL)
Se você está na China continental, a Lei de Proteção de Informações Pessoais (PIPL) pode se aplicar. Tratamos as informações pessoais de usuários na China com base no seu consentimento e, quando necessário, para prestar a conta ou a assinatura que você solicitar. Seus dados são armazenados no nosso servidor em Osaka, Japão, e cópias de backup criptografadas também são mantidas no nosso próprio dispositivo de backup na República da Coreia; não temos servidor na China continental. Eles são tratados pela XIUSoft na República da Coreia e pelos destinatários no exterior da seção 4 (Google, Apple, RevenueCat e, para hospedagem, Oracle), nos países indicados ali, para as finalidades da seção 2 e pelos prazos da seção 6. Os recursos locais do aplicativo não transferem nada; as transferências ocorrem somente se você criar uma conta, ativar as notificações ou concordar com os relatórios de falhas.
Quando a lei exigir, pedimos o seu consentimento separado, como uma escolha própria no aplicativo e antes de os dados saírem da China continental, para (a) a transferência internacional descrita nesta política e (b) qualquer tratamento de informações pessoais sensíveis. Não tratamos intencionalmente informações pessoais sensíveis e não tratamos informações pessoais de crianças menores de 14 anos. Se você não consentir, os recursos que dependem do nosso servidor ficam indisponíveis, mas SSH, SFTP e os demais recursos locais continuam funcionando. Você pode retirar o consentimento a qualquer momento desativando o recurso ou excluindo sua conta; isso não afeta o tratamento anterior.
Para exercer seus direitos previstos na PIPL (de saber, de decidir, de restringir ou recusar o tratamento, de acessar e copiar, de transferir, de corrigir, de excluir e de pedir que expliquemos estas regras), inclusive perante um destinatário no exterior, escreva para contact@xiu.kr a partir do e-mail da sua conta; este é o nosso canal de contato para assuntos da PIPL. Respondemos no prazo exigido por lei e, em qualquer caso, em até 30 dias. Se você entender que violamos seus direitos, pode reclamar à autoridade competente na China. Quando a PIPL exigir que designemos um responsável pela proteção de informações pessoais ou uma instituição ou representante dedicado na China continental, designaremos um e publicaremos o contato aqui. Não afirmamos que exista qualquer registro, inscrição, contrato-padrão ou avaliação de segurança; concluiremos os que a lei exigir para a nossa situação antes de oferecer o aplicativo nas lojas de aplicativos da China continental.
Alguns recursos dependem de serviços que podem estar inacessíveis a partir da China continental: o serviço de push do Google (Firebase Cloud Messaging) para notificações no Android, os relatórios de falhas do Firebase Crashlytics e o Sign in with Google. Os recursos principais de SSH e SFTP funcionam sem eles e sem conta.
Canadá (PIPEDA), Austrália (Privacy Act), Singapura (PDPA), Índia (DPDP Act)
Canadá: obtemos o seu consentimento para a coleta, o uso e a divulgação aqui descritos; suas informações podem ser tratadas fora do Canadá e podem ficar acessíveis a autoridades estrangeiras conforme a lei local. Você pode retirar o consentimento ou acessar e corrigir suas informações, e apresentar reclamação ao Office of the Privacy Commissioner of Canada.
Austrália: tratamos informações pessoais de acordo com os Australian Privacy Principles. Quando divulgamos informações a destinatários no exterior (seção 4), tomamos medidas razoáveis para assegurar que as tratem de forma consistente com os APPs. Você pode pedir acesso ou correção e, se não resolvermos uma reclamação, recorrer ao OAIC.
Singapura: coletamos, usamos e divulgamos dados pessoais com o seu consentimento ou conforme a PDPA permitir, e os transferimos ao exterior somente com proteção comparável à da PDPA. Contato para assuntos de proteção de dados: contact@xiu.kr. Você pode apresentar reclamação à PDPC.
Índia: tratamos os seus dados pessoais com base no seu consentimento e para os usos legítimos que o Digital Personal Data Protection Act permite. Você pode acessar, corrigir, completar e apagar seus dados, retirar o consentimento, indicar outra pessoa para exercer seus direitos e usar o nosso contato para reclamações (contact@xiu.kr; respondemos em até 30 dias). Você pode recorrer ao Data Protection Board of India depois de usar o nosso processo de reclamações.
Hong Kong, Taiwan e outras regiões
Usuários em Hong Kong (PDPO), Taiwan (PDPA) e qualquer outro país têm os direitos da seção 7 na medida em que a sua lei os preveja, e podem nos contatar em contact@xiu.kr ou recorrer à sua autoridade local. Quando a lei local lhe der um direito mais forte do que esta política, aplica-se a lei local.
9. Crianças
O LiveSSH não é direcionado a crianças. Você deve ter pelo menos 16 anos para criar uma conta ou usar o LiveSSH Cloud. Escolhemos uma única idade global de 16 anos porque é a maior idade padrão de consentimento digital na UE (os Estados-Membros a fixam entre 13 e 16 anos) e porque também supera os limites da Coreia (14), dos Estados Unidos (13, COPPA), do Brasil e do Japão, de modo que uma única regra funciona em todos os lugares. Se o seu país fixar uma idade mais alta para consentir ou para celebrar contratos, essa idade se aplica a você.
Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acreditar que uma criança nos forneceu dados, escreva para contact@xiu.kr e os excluiremos sem demora.
10. Segurança
- Criptografia de ponta a ponta do cofre no seu dispositivo com XChaCha20-Poly1305; chaves derivadas da sua senha mestra com Argon2id (64 MiB, 3 iterações) ou da sua chave de recuperação. Veja a página Segurança para detalhes e limites.
- TLS para o tráfego entre o aplicativo e o nosso servidor; certificados Let’s Encrypt.
- Segurança em nível de linha no banco de dados para que cada conta acesse apenas as suas próprias linhas; portas do servidor fechadas para a internet, exceto o ponto de entrada HTTPS; acesso administrativo somente por rede privada.
- Tokens de hook são armazenados como hashes SHA-256; o corpo das notificações é mantido fora dos logs do servidor.
- Os backups do banco de dados são criptografados no momento em que são criados, com uma chave pública; a chave privada necessária para descriptografá-los não fica nem no servidor nem no dispositivo de backup.
- Nenhum sistema é perfeitamente seguro. O código-fonte do aplicativo não é público e não foi auditado por terceiros. Se uma violação de dados pessoais afetar você, notificaremos você e as autoridades sem demora injustificada e dentro do prazo legalmente exigido (por exemplo, 72 horas à autoridade, conforme o GDPR).
11. Exclusão da sua conta e dos seus dados
No aplicativo: Ajustes > LiveSSH Cloud > Excluir conta. Após um novo login e a digitação de uma confirmação, sua conta e tudo o que está armazenado para ela no nosso servidor são excluídos imediatamente: e-mail ou identificador de login, cofre criptografado, tokens push, hashes de tokens de hook e registros de assinatura. As cópias nos nossos backups criptografados desaparecem em até 30 dias, quando esses backups expiram (seção 6). Permanecem dois registros que contêm apenas um hash, conforme a seção 6: o registro de exclusão (até 3 anos) e se sua conta recebeu o antigo teste gratuito automático, o registro de teste gratuito (1 ano após o teste). Nenhum deles identifica você.
Se a sua conta usa o Sign in with Apple, revogamos o token de login da Apple durante a exclusão e excluímos o seu registro de assinante no RevenueCat. Se uma etapa não puder ser concluída, avisamos você no aplicativo e a concluímos manualmente, a pedido, em até 30 dias (contact@xiu.kr). Você também pode remover a conexão nos ajustes do seu Apple ID ou da sua conta Google.
Excluir a conta não cancela uma assinatura da loja. Cancele-a primeiro na App Store, no Google Play ou na Microsoft Store (veja os Termos de Serviço).
Se você não conseguir usar o aplicativo, escreva para contact@xiu.kr a partir do e-mail da sua conta e excluiremos a conta após verificar que é sua, no prazo exigido pela lei aplicável e, em qualquer caso, em até 30 dias.
Os relatórios de falhas não contêm informações que identifiquem você diretamente; para que sejam excluídos mesmo assim, escreva para nós. Os dados no seu dispositivo são removidos quando você desinstala o aplicativo.
Passo a passo: guia passo a passo para excluir sua conta.
12. Site, cookies, publicidade e rastreamento
As páginas do site do LiveSSH não carregam fontes externas nem análises. Elas exibem anúncios do Google AdSense: atuando como controlador independente, o Google usa cookies e tecnologias semelhantes no seu navegador para veicular e medir anúncios, evitar fraudes e, quando permitido, personalizá-los. O que o Google coleta, por quanto tempo guarda e como recusar (inclusive a mensagem de consentimento no EEE, no Reino Unido e na Suíça, a Minha Central de anúncios do Google e a recusa para estados dos EUA) estão descritos em Publicidade no site, na Política de Privacidade da XIUSoft. Nós mesmos não definimos cookies de rastreamento nem de publicidade. As páginas definem dois cookies de preferência próprios, xiu_theme (exibição conforme o sistema, clara ou escura) e xiu_lang (idioma), mas somente quando você escolhe um tema com o botão de tema ou um idioma no menu de idiomas; apenas visualizar uma página não define nada. Eles duram 1 ano e podem ser lidos em .xiu.kr para que a sua escolha seja mantida entre xiu.kr, livessh.xiu.kr e account.xiu.kr. Não contêm nenhum identificador e nunca são usados para reconhecer ou rastrear você. São estritamente funcionais (lembram uma escolha que você mesmo fez) e, por isso, não exigem consentimento segundo as regras de ePrivacy, inclusive conforme as orientações da CNIL francesa sobre preferências escolhidas pelo usuário. Você pode excluí-los a qualquer momento nas configurações do navegador; as páginas passam então a mostrar os padrões (modo de exibição do seu aparelho, idioma do navegador). Os cookies e o armazenamento do navegador das páginas de conta (account.xiu.kr) são descritos na política de privacidade da XIUSoft. Os aplicativos não rastreiam você entre aplicativos ou sites e não usam identificador de publicidade (o App Tracking Transparency da Apple não se aplica).
13. Alterações desta política
Publicaremos a nova versão aqui com uma nova data e manteremos as versões anteriores mediante solicitação. Para alterações relevantes ou desfavoráveis, como novos tipos de dados, novas finalidades ou novos destinatários, avisaremos você no aplicativo ou por e-mail com pelo menos 30 dias de antecedência e pediremos consentimento quando a lei exigir. Para alterações que não sejam desfavoráveis a você (por exemplo, um esclarecimento ou uma mudança a seu favor), damos aviso prévio de pelo menos 7 dias.
14. Contato
Dúvidas e pedidos de privacidade: contact@xiu.kr. Telefone: +82 507-1432-9182. Endereço postal: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Suporte e relatos de segurança: veja a página Suporte.