Em resumo
- O FortiSafe Antivírus verifica seus apps e arquivos no próprio aparelho. Seus arquivos, os nomes deles e a lista dos seus apps não são enviados a nós nem a ninguém.
- A única conexão que o app faz sozinho é o download das bases de assinaturas de malware, do nosso servidor, por HTTPS. Como em qualquer download, o servidor vê o endereço IP do aparelho. Não guardamos esse endereço.
- Se você pedir uma segunda opinião sobre um alerta, o app abre o site VirusTotal no seu navegador com o hash (a impressão digital) do arquivo — só depois de perguntar.
- O app não tem anúncios, rastreadores nem ferramentas de análise de uso, e não pede conta para funcionar.
- Dúvidas e pedidos: [email protected].
1. Quem somos
O FortiSafe Antivírus é oferecido pela Tascom Global Network LLC, empresa registrada no Estado da Flórida, Estados Unidos (nº L17000240494), com endereço em 13057 Gabor Ave, Orlando, FL 32827. Somos os responsáveis (controladores) pelos dados descritos aqui.
Contato sobre privacidade: [email protected].
2. A que esta política se aplica
Ao app FortiSafe Antivírus para Android (net.fortisafe.antivirus). O FortiSafe VPN é outro app e tem a própria política.
3. O que o app acessa no seu aparelho — e que fica nele
Para procurar ameaças, o app precisa ler coisas do aparelho. Tudo isso é processado no próprio aparelho e não é enviado:
- Arquivos. Com o "Acesso a todos os arquivos" que você concede, o app lê os arquivos do armazenamento compartilhado (por exemplo, a pasta Download) para calcular o hash de cada um e compará-lo com as bases de assinaturas. Quando a proteção em tempo real está ligada, isso acontece também em segundo plano, com os arquivos novos. O app não usa o conteúdo dos arquivos para nenhum outro fim.
- Lista de apps instalados. Só depois que você concorda, numa tela própria. Você pode recusar — o app continua funcionando — e pode retirar o consentimento a qualquer momento em Ajustes.
- Notificações. Usadas para os alertas de ameaça e para o aviso de que a proteção em tempo real está ligada. Sem propaganda.
- Verificação agendada, se você ligar: no dia e horário que você escolher, o app faz a verificação completa no próprio aparelho — nada é enviado.
O que o app guarda no aparelho: as bases de assinaturas, os resultados das verificações, o histórico de alertas e suas escolhas (por exemplo, ignorar um alerta), no armazenamento privado do app. Esses dados não entram no backup na nuvem nem na transferência para outro aparelho. Ao desinstalar o app, eles são apagados.
4. O que sai do aparelho
4.1 Atualização das bases de assinaturas. O app baixa as bases do servidor do FortiSafe (db.fortisafe.net), sempre por conexão cifrada (HTTPS). O servidor é operado por um provedor de hospedagem contratado por nós, que age em nosso nome. O pedido leva apenas a versão do app e, quando é o caso, a data (ou a etiqueta de versão) da base que você já tem — nenhum identificador seu, do aparelho ou de conta. O app procura bases novas quando você pede e, automaticamente, uma vez por dia, só em redes sem limite de dados (como Wi-Fi). Como em qualquer download, o servidor recebe o endereço IP do aparelho para poder entregar o arquivo. Não usamos esse endereço para localizar nem identificar você, e não mantemos registro dele. Nós não ativamos nem guardamos registro de acesso a esse download. O provedor de hospedagem (Cloudflare), que age em nosso nome, recebe o endereço IP para entregar o arquivo e proteger o serviço, conforme a política de privacidade dele (cloudflare.com/privacypolicy).
A autenticidade das bases é conferida no aparelho: cada atualização tem de estar assinada com a chave do FortiSafe que vem dentro do app; o que não estiver é descartado.
4.2 Consulta ao VirusTotal — só quando você pede. Na tela de detalhe de um alerta, você pode pedir uma segunda opinião. Antes, o app mostra o que vai acontecer; se você confirmar, ele abre o site VirusTotal no seu navegador com o hash SHA-256 do arquivo. O app não envia o arquivo, o nome dele nem nada além do hash. Se o alerta for de um app instalado, o arquivo é o pacote (APK) desse app, e o hash permite saber qual app é. O VirusTotal, como qualquer site, verá também o seu endereço IP e os dados do seu navegador e, se você estiver conectado a uma conta lá, poderá associar a consulta a ela. A partir daí valem as regras de privacidade do VirusTotal.
4.3 Nada mais. O app não contém anúncios, rastreadores, ferramentas de análise de uso nem bibliotecas que enviem relatórios de falha.
5. Conta e assinatura
A verificação, a proteção em tempo real e a remoção funcionam sem cadastro e sem assinatura. A assinatura (US$ 1 por mês ou US$ 10 por ano) é comprada e cobrada pelo Google Play: não recebemos os dados do seu cartão nem do pagamento. Para saber se ela está ativa, o app consulta o Google Play no próprio aparelho; não criamos conta nem cadastro seus.
6. Com quem compartilhamos
Com ninguém, exceto o descrito acima: o provedor que hospeda as bases (prestador de serviço que age em nosso nome), o VirusTotal, quando você decide consultar, e o Google Play, que processa a assinatura, conforme a política de privacidade do Google. Não vendemos dados.
7. Segurança
- Conexão cifrada (HTTPS) em todo download; o app recusa conexão sem criptografia.
- Bases assinadas digitalmente e conferidas no aparelho antes de usar.
- Dados do app só no armazenamento privado dele, fora do backup na nuvem e da transferência entre aparelhos.
- O código-fonte do app é público (licença AGPL-3.0), para quem quiser conferir o que ele faz: github.com/ajldc/fortisafe-antivirus-android.
8. Por quanto tempo
| Dado | Onde fica | Por quanto tempo |
|---|---|---|
| Bases, resultados, histórico e escolhas | No seu aparelho | Até você apagar os dados do app ou desinstalá-lo |
| Endereço IP no download das bases | Não guardamos | — |
| Registros técnicos do provedor de hospedagem | Cloudflare, em nosso nome | Conforme a política de privacidade da Cloudflare; nós não guardamos |
| Mensagens enviadas a [email protected] | Nossa caixa de e-mail | Até 2 anos depois da última mensagem |
9. Seus direitos
Como não guardamos dados pessoais seus por causa do uso do antivírus, quase sempre não há o que consultar ou apagar do nosso lado. Mesmo assim, você pode pedir acesso, correção ou exclusão de qualquer registro que possa estar ligado a você escrevendo para [email protected]. Respondemos em até 15 dias.
- Brasil (LGPD): controladora Tascom Global Network LLC; canal do encarregado: [email protected]; seus direitos estão no art. 18 da LGPD, e você pode peticionar à ANPD.
- União Europeia e Reino Unido (GDPR e UK GDPR): direitos dos arts. 15 a 22; reclamação à autoridade de controle do seu país.
- Califórnia (CCPA/CPRA): não vendemos nem compartilhamos dados pessoais para publicidade comportamental.
10. Crianças
O FortiSafe Antivírus é destinado a maiores de 18 anos. O app não coleta dados de ninguém por padrão; se soubermos que recebemos dados de uma criança (por exemplo, por e-mail), excluímos.
11. Transferência internacional
A Tascom é uma empresa dos Estados Unidos. O download das bases é entregue pela rede da Cloudflare, a partir de servidores em vários países; as mensagens que você nos envia ficam com o nosso provedor de e-mail. Para quem mora no Brasil, na União Europeia ou no Reino Unido, a transferência se apoia nas cláusulas contratuais padrão oferecidas pelos fornecedores, quando existem, e no fato de ser necessária para prestar o serviço que você usa (LGPD, art. 33; GDPR, arts. 46 e 49).
12. Mudanças nesta política
Esta página sempre mostra a versão e a data em que entrou em vigor. Quando mudarmos algo relevante, avisaremos no app e nesta página com pelo menos 30 dias de antecedência.
13. Contato
- Privacidade: [email protected]
- Correspondência: Tascom Global Network LLC, 13057 Gabor Ave, Orlando, FL 32827, Estados Unidos