Privacidade

Sem Premium: não sabemos nada de si

O Co-Kids não tem conta, nem registo, nem servidor para as suas despesas. Elas só existem no seu navegador, no seu dispositivo. A sua conversa de WhatsApp é lida localmente, nunca enviada. A única chamada de rede da aplicação gratuita é a verificação de atualização: é descarregado um número de versão, nada é enviado — e pode desativar-se em «Acerca de».

Com Premium: armazenamos dados que não podemos ler

Se ativar o Premium, o calendário, as validações e os documentos que escolher partilhar passam pelo nosso servidor para chegar ao outro progenitor. Mas são cifrados no seu dispositivo, antes de partirem, com uma chave derivada da palavra-passe do seu agregado familiar — uma palavra-passe que o nosso servidor nunca recebe.

Concretamente, o nosso servidor armazena ficheiros ilegíveis: não conhece nem o nome dos seus filhos, nem o conteúdo do seu calendário, nem o nome ou o conteúdo dos seus documentos. O que sabemos de um agregado familiar Premium: um identificador anónimo, o e-mail de faturação, tamanhos de ficheiros e datas. É tudo — e é verificável: o código da aplicação pode ser lido por qualquer pessoa que abra o ficheiro.

Duas coisas nunca são sincronizadas, mesmo com Premium, por opção: as suas despesas e a sua conversa de WhatsApp. Ficam a 100 % nos seus dispositivos.

Como funciona a encriptação?

1. A aplicação gera uma palavra-passe de agregado familiar de 20 caracteres. É você que a transmite ao outro progenitor — nunca passa por nós.
2. Em cada dispositivo, essa palavra-passe é transformada em chave de encriptação (600 000 iterações de PBKDF2, um padrão bancário). Essa chave nunca sai do dispositivo.
3. Tudo o que parte para o servidor — calendário, validações, documentos — é primeiro cifrado no seu telemóvel ou computador (AES-256, a encriptação usada pelos bancos e pelos exércitos). O servidor só recebe dados ilegíveis.
4. Cada dispositivo assina os seus envios (assinatura eletrónica ECDSA): ninguém pode escrever no seu lugar, nem apagar os documentos do outro progenitor.

Contrapartida assumida desta proteção: se perder a palavra-passe do agregado familiar, ninguém — nem mesmo nós — pode decifrar o que está armazenado. Cria-se então um novo agregado e reenviam-se os documentos a partir das suas cópias locais.

O site que está a ler neste momento

Este site não usa cookies, nem rastreadores, nem ferramentas de medição de audiência. No momento de descarregar a aplicação, pedimos-lhe o seu país e a sua cidade — é você que os declara, e é isso que alimenta o nosso mapa do mundo. Nada mais é recolhido: nem nome, nem e-mail, nenhum endereço IP guardado, nenhum identificador criado. A ajuda à escrita das cidades consulta um serviço de geografia (geo.api.gouv.fr em França, photon.komoot.io no resto) com as letras que digita, nada mais.

O pagamento

O pagamento Premium é processado pela Stripe, um prestador de pagamentos certificado: o seu cartão bancário é introduzido na Stripe, nunca no Co-Kids nem nos nossos servidores. Só vemos a confirmação do pagamento e o e-mail de faturação.

Em resumo

A melhor garantia de confidencialidade não é a nossa boa vontade: é a arquitetura. Construímos o Co-Kids para não podermos aceder aos seus dados. Uma dúvida, uma pergunta? Pode escrever-nos — é o criador que responde.