Barah Authentication

SECURE. VERIFY. CONTROL.

Política de Privacidade

Última atualização: 05/07/2026

O Barah Authentication é um aplicativo autenticador de dois fatores (2FA) desenvolvido com foco em segurança e privacidade. Esta Política de Privacidade descreve como coletamos, usamos e protegemos suas informações.

🔒 O conteúdo do seu vault (segredos TOTP) é criptografado no seu dispositivo antes de ser enviado. Nós nunca temos acesso aos seus códigos de autenticação.

1. Dados coletados

Para o funcionamento do app, coletamos apenas:

Nome e e-mail — para criação e identificação da conta
ID do Google — somente se você optar pelo login com Google
Identificador do dispositivo — para gerenciamento de sessões
Vault criptografado — blob de dados criptografado com AES-256-GCM; o servidor nunca tem acesso ao conteúdo em texto plano
IP de acesso e data/hora — para fins de segurança e auditoria

2. Como usamos seus dados

Autenticação e gerenciamento da sua conta
Sincronização segura do vault criptografado entre dispositivos
Envio de e-mail de recuperação de senha (somente quando solicitado)
Identificação e revogação de dispositivos não autorizados

3. Armazenamento e segurança

Seus dados são armazenados em servidores seguros com acesso restrito. O vault é protegido por criptografia AES-256-GCM com chave derivada do seu PIN via PBKDF2 (100.000 iterações) — a chave nunca é transmitida ao servidor.

O PIN e as chaves criptográficas são armazenados exclusivamente no seu dispositivo, protegidos pelo sistema operacional (Keychain/KeyStore).

4. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados com terceiros, exceto nos casos abaixo:

Google Sign-In — se você optar por login com Google, a autenticação é processada pelo Google conforme a Política de Privacidade do Google
Obrigação legal — somente se exigido por lei ou ordem judicial

5. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão completa da conta e de todos os dados associados a qualquer momento entrando em contato conosco.

6. Seus direitos

Você tem o direito de:

Acessar os dados que armazenamos sobre você
Solicitar a correção de dados incorretos
Solicitar a exclusão da sua conta e todos os dados
Exportar seus dados em formato portável

7. Crianças

O Barah Authentication não é direcionado a menores de 13 anos e não coletamos intencionalmente informações de crianças.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou notificação no app.

9. Contato

Para dúvidas, solicitações de dados ou exclusão de conta:

📧 contato@barahproducoes.com.br
🌐 barahproducoes.com.br