Política de privacidade

Versão de 27 de setembro de 2026

Em uma frase: o Cofre Forense guarda suas senhas cifradas no seu computador e não envia nada — nem senha, nem código, nem histórico de navegação — para servidor nenhum, porque não existe servidor do Cofre.

1. Quem é o responsável

O Cofre é desenvolvido e vendido por Tiago Carlos da Silva, pessoa física, que é o controlador dos poucos dados pessoais descritos no item 4. Contato para qualquer assunto de privacidade: tiagocarlosadvocacia@gmail.com.

2. O que a extensão trata, e onde fica

Dado	Para quê	Onde fica
Usuário, senha e semente do autenticador de cada sistema que você cadastra	Preencher a tela de entrada daquele sistema quando você clica no cartão do Cofre	No armazenamento local da extensão, no seu computador, cifrado (AES-256-GCM) com uma chave derivada da sua senha mestra
Senha mestra	Abrir o cofre	Em lugar nenhum. Ela não é guardada; enquanto o navegador está aberto, só a chave derivada dela fica na memória do Chrome, e some ao fechar
Endereço e campos da página de entrada do tribunal	Reconhecer a tela de entrada e achar os campos de usuário, senha e código	Lidos na hora, na própria página. Não são guardados
Texto visível do seu webmail (só se você ativar o "código por e-mail")	Encontrar o código de acesso que o tribunal enviou por e-mail, procurando exclusivamente o padrão daquele código	Lido na hora, só enquanto você está entrando no sistema. Nada é guardado além dos próprios números de código, para não entregar um código antigo
Imagem do QR Code que você colar	Extrair a semente do autenticador	Lida no próprio navegador e descartada. Não é enviada nem guardada
Chave de licença e data do primeiro uso	Conferir a licença e contar os dias de avaliação	No armazenamento local da extensão. A licença é conferida sem internet

3. O que o Cofre não faz

Não envia dado nenhum para servidor — não existe servidor do Cofre.
Não tem conta, cadastro nem login próprio.
Não coleta estatística de uso, não usa rastreador, não registra histórico de navegação.
Não vende, não aluga, não compartilha e não transfere dado nenhum a terceiros, e não usa dado nenhum para publicidade, para avaliação de crédito ou para qualquer fim que não seja o descrito no item 2.
Só atua em páginas dos domínios jus.br e gov.br — e nelas, só para reconhecer uma tela de entrada — e, se você ativar, no webmail que você autorizou. Nenhuma outra página é lida.
Não pratica ato processual: não protocola, não peticiona, não assina.

4. Dados da compra

Na compra, o Mercado Pago processa o pagamento conforme a política de privacidade dele, e repassa ao vendedor o seu nome e e-mail. Esses dados são usados apenas para emitir e enviar a chave de licença, avisar do vencimento da licença anual (dois e-mails, 30 e 7 dias antes — nenhum outro tipo de mensagem), prestar suporte e cumprir obrigações legais e fiscais, e são guardados pelo tempo que essas obrigações exigirem. A chave de licença contém o seu e-mail. Os e-mails são enviados pelo serviço Resend, que recebe apenas o endereço de destino e o texto da mensagem.

5. Permissões que a extensão pede ao Chrome

Permissão	Por quê
Armazenamento	Guardar o cofre cifrado e as configurações no seu computador
Sites `.jus.br` e `.gov.br`	Mostrar o cartão e preencher as telas de entrada dos sistemas judiciais
Scripting	Ativar a leitura do código por e-mail no webmail que você escolher
Gmail, Yahoo Mail ou Outlook (opcional, pedida só se você ativar)	Ler o código de acesso que o tribunal envia por e-mail

6. Seus direitos

Como os dados da extensão ficam só no seu computador, você tem controle total sobre eles: pode ver, editar, exportar e apagar tudo na tela de configurações do Cofre, e desinstalar a extensão apaga o cofre inteiro. Sobre os dados da compra (item 4), você pode pedir, pelo e-mail acima, confirmação, acesso, correção ou eliminação, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), ressalvado o que a lei obriga a manter.

7. Segurança e responsabilidade de cada um

O cofre é cifrado com AES-256-GCM, com chave derivada da senha mestra por PBKDF2-SHA256 com 600.000 iterações. A senha mestra não pode ser recuperada: se for esquecida, o cofre não abre mais — por isso existe o backup cifrado. Enquanto o cofre está aberto, qualquer pessoa com acesso ao seu computador pode usá-lo; o Cofre tranca sozinho depois do tempo sem uso que você escolher.

8. Mudanças nesta política

Se esta política mudar, a nova versão será publicada neste endereço, com a data no topo. Mudança que amplie o que é tratado será avisada na própria extensão antes de valer.