1. Introdução e compromisso zero-knowledge
No Monark Password Manager (desenvolvido pela Xilistudios), a privacidade e a soberania dos dados são princípios fundadores. Suas senhas, credenciais, notas e documentos confidenciais pertencem a você e a mais ninguém.
O Monark opera sob uma arquitetura zero-knowledge estrita e um modelo local-first. Não coletamos seus dados, não os armazenamos em servidores que controlamos e não temos meios técnicos de ler ou descriptografar suas senhas nem a chave mestra do seu cofre. Todo o trabalho criptográfico acontece no seu dispositivo.
2. O que tratamos e o que nunca tratamos
2.1 Conteúdo do cofre — sem acesso
Suas senhas, nomes de usuário, URLs, notas seguras e dados de autenticação de dois fatores ficam armazenados de forma criptografada no seu próprio hardware. A Xilistudios nunca os recebe em texto claro e nunca os armazena em servidores externos.
2.2 Telemetria e rastreamento
O Monark não contém rastreadores publicitários, identificadores de publicidade nem análises invasivas que registrem seu comportamento de navegação ou sua identidade pessoal.
3. Uso da API do Google e do Google Drive
O Monark oferece a opção de manter um backup sincronizado na sua própria conta pessoal do Google Drive. Para isso, o aplicativo autentica-se via OAuth e solicita apenas o único escopo mínimo necessário:
Escopo solicitado: https://www.googleapis.com/auth/drive.file
Esta permissão permite apenas que o Monark crie, visualize, modifique e apague os arquivos e pastas criados diretamente pelo próprio aplicativo Monark, a fim de armazenar seu backup criptografado.
O Monark não consegue acessar, ler ou modificar qualquer outro arquivo, documento, foto ou pasta já presente no seu Google Drive.
3.1 Restrições estritas aos dados do Google
- Sem venda ou comercialização: nunca vendemos, licenciamos, negociamos nem transferimos a terceiros, corretores de dados ou agências de publicidade os dados de usuário obtidos pelo Google Drive.
- Sem publicidade personalizada: nenhum dado obtido por meio das APIs do Google é usado para exibir anúncios, montar perfis comerciais ou fazer retargeting de você.
- Sem treinamento de IA: dados obtidos por meio das APIs do Google nunca são usados para treinar LLM, sistemas de aprendizado de máquina ou algoritmos de inteligência artificial.
- Acesso humano restrito: nenhum funcionário ou desenvolvedor da Xilistudios tem acesso humano aos arquivos de cofre armazenados no seu Google Drive, exceto quando houver exigência legal ou quando você consentir expressamente para fins de depuração técnica — e, ainda assim, os dados permanecem fortemente criptografados em todo o trajeto.
4. Segurança dos dados e criptografia
Antes de qualquer arquivo de backup ser transmitido ao seu Google Drive, o Monark aplica padrões criptográficos modernos implementados no núcleo seguro em Rust:
- Derivação de chave (KDF):
Argon2id com parâmetros resistentes a força bruta e ao uso de aceleração por GPU (64 MB de memória, 3 iterações, paralelismo de 4 threads).
- Criptografia simétrica autenticada:
XChaCha20-Poly1305 (variante IETF) com chaves de 256 bits e nonces aleatórios de 192 bits.
- Proteção de memória: apagamento seguro das credenciais em memória (
ZeroizeOnDrop) para impedir ataques de extração forense.
5. Controle, direitos e exclusão de dados
Como usuário, você mantém controle absoluto em todos os momentos:
- Acesso e portabilidade: exporte seu cofre a qualquer momento nas configurações do aplicativo.
- Exclusão de backups: remova os arquivos de backup dentro do próprio Monark ou apagando a pasta Monark no seu armazenamento do Google Drive.
- Revogação de permissões: revogue o acesso do Monark à sua conta Google a qualquer momento na página oficial de permissões do Google: myaccount.google.com/permissions.
6. Links para sites de terceiros
O Monark pode oferecer integração opcional com serviços de armazenamento externos, como Google Drive, Nextcloud ou servidores WebDAV. Sua interação com esses serviços rege-se pela política de privacidade e pelos termos de serviço do respectivo provedor.
7. Alterações nesta política
Reservamo-nos o direito de atualizar esta Política de Privacidade para refletir melhorias no aplicativo, novos recursos ou exigências regulatórias. Em caso de alterações substanciais, publicaremos a versão atualizada neste site com uma nova data de vigência.
8. Contato
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre as práticas de segurança do Monark, pode falar com a equipe de desenvolvimento da Xilistudios pelo nosso repositório oficial no GitHub.
Xilistudios
Repositório e suporte: https://github.com/xilistudios/monark
