Os teus dados.
De mais ninguém.
Construímos o InfoPeak para que a tua vida digital continue a ser exatamente isso: tua. Esta página explica o que recolhemos, o que não recolhemos, e como o mantemos assim.
Última atualização: agosto de 2026 · Aplica-se a infopeak.io, à extensão de navegador InfoPeak Pass e ao widget InfoPeak Captcha
Sem anúncios. Nunca.
Não te seguimos para vender publicidade. És o nosso membro, não um produto.
Sem treino de IA.
Os teus ficheiros, mensagens e palavras-passe privados nunca são usados para treinar algoritmos ou modelos de IA.
Alojamento apenas na UE.
O teu conteúdo reside apenas em servidores da UE, protegido pelo RGPD, a lei de privacidade mais forte do mundo. A secção 05 nomeia as duas coisas que saem.
01 A nossa filosofia
O InfoPeak assenta na convicção de que um serviço digital deve trabalhar para ti, não colher dados sobre ti. Praticamos aquilo a que chamamos soberania digital: os dados são teus, controlas o acesso e podes levá-los contigo a qualquer momento.
A nossa arquitetura de cifragem é zero-knowledge: a tua palavra-passe principal nunca é enviada para os nossos servidores. Cada documento, ficheiro e palavra-passe guardada é cifrado no teu dispositivo antes de o deixar. Os e-mails pessoais em @infopeak.me são cifrados em zero-knowledge - não os conseguimos ler nem sob ordem. Não é uma afirmação de marketing, é uma restrição técnica gravada na arquitetura.
Exceção - caixas de equipa em domínio próprio: os clientes One, Family, Business Standard e Business Premium que ligam o seu próprio domínio (p. ex. @yourdomain.com) recebem caixas criadas no servidor. As credenciais dessas caixas são cifradas em repouso com AES-256, mas não são zero-knowledge - o InfoPeak gera e pode aceder à palavra-passe da caixa para criar a conta e fornecer a sincronização de correio em segundo plano. Se esta distinção te importa, usa o teu endereço pessoal @infopeak.me para correspondência sensível.
02 O que recolhemos
Informação da conta
O teu nome, endereço de e-mail e nome de utilizador. Usados para identificar e gerir a tua conta.
Conteúdo cifrado
O texto cifrado dos teus ficheiros, documentos, eventos de calendário, contactos, palavras-passe e e-mails pessoais. Guardamo-lo, mas não o conseguimos ler - as tuas chaves nunca saem do teu dispositivo. As caixas de equipa em domínio próprio são cifradas em repouso mas não são zero-knowledge (ver a nota de arquitetura acima).
Registos técnicos
Endereços IP e marcas temporais dos pedidos, usados apenas para detetar abusos e proteger a tua conta. Os registos são mantidos 30 dias.
Registo de inscrição
Quando é criada uma conta, guardamos o endereço IP a partir do qual foi criada, juntamente com a hora. É isto que impõe o nosso limite de duas contas por rede, e é a única coisa para que o usamos. Ao contrário dos registos técnicos acima, não é apagado ao fim de 30 dias, porque apagá-lo repunha o limite. É uma lista autónoma de endereços e horas - não ligada à tua conta, à tua atividade nem ao teu conteúdo. Se partilhas um endereço com outras pessoas e ficas bloqueado, escreve para support@infopeak.io e ajudamos-te.
País aproximado
Deduzido uma vez a partir da tua ligação de inscrição - apenas ao nível do país, nunca morada ou localização exata. Usado para estatísticas agregadas e para mostrar a que países o InfoPeak chegou. Não está ligado à tua atividade nem ao teu conteúdo.
Dados de pagamento
Tratados inteiramente pelo nosso fornecedor de pagamentos. Nunca tocamos nem guardamos os dados completos do teu cartão.
03 InfoPeak Pass - extensão de navegador
A extensão de navegador InfoPeak Pass usa a mesma cifragem zero-knowledge da aplicação web: as tuas palavras-passe são cifradas no teu dispositivo e nunca são legíveis por nós.
O que a extensão lê
A extensão deteta formulários de início de sessão nas páginas que visitas para poder oferecer preenchimento automático. Lê apenas a estrutura da página (os tipos de campos) - não lê, guarda nem transmite para os nossos servidores o conteúdo da página, o histórico de navegação ou os valores dos formulários.
Autenticação
A extensão autentica-se com um token bearer de curta duração (15 minutos) emitido quando visitas infopeak.io com sessão iniciada. Esse token é guardado apenas na memória de sessão do navegador e é apagado ao fechá-lo.
Armazenamento local
A extensão guarda os dados decifrados do teu cofre apenas na memória de sessão do navegador, que é limpa sempre que este fecha. Nada é escrito de forma persistente no disco.
Permissões utilizadas
storage memória de sessão · activeTab preencher credenciais no separador atual · scripting injetar o código de preenchimento · alarms limpeza periódica · clipboardWrite copiar palavras-passe · tabs abrir infopeak.io para reautenticação
04 InfoPeak Captcha - sites que visitas
O InfoPeak Captcha é um widget de proteção contra bots que os nossos clientes colocam nos seus próprios sites. Se o encontrares, não recolhemos quaisquer dados pessoais sobre ti - nem endereço IP, nem cookie, nem impressão digital, nem registo de que a tua visita aconteceu.
Como funciona a verificação
É pedido ao teu navegador que faça um breve cálculo de prova de trabalho - um pouco de aritmética, irrelevante para um visitante e cara para um bot que envia milhares de pedidos. Não há enigma para resolver nem nada para clicar. Se és humano deduz-se do próprio cálculo, nunca do teu comportamento.
O que guardamos
Um desafio e o token daí resultante ficam brevemente em memória e estão ligados apenas à chave de site do cliente - nunca a ti. Mantemos contagens agregadas de quantas verificações uma chave de site usou, para impor o limite do seu plano. Não são escritos em disco registos por visitante.
Sem rastreio, sem perfilagem
Não colocamos cookies nem usamos impressões digitais de dispositivo ou navegador. Como nada te identifica, não podes ser reconhecido entre os diferentes sites que usam o InfoPeak Captcha, e não conseguimos construir um perfil teu. A limitação de tráfego é aplicada por chave de site sobre o tráfego total, não por visitante.
Se geres um site que o utiliza
Para o teu próprio site, o responsável és tu. Não tratamos em teu nome quaisquer dados pessoais dos teus visitantes, pelo que o widget não acrescenta por si só qualquer exigência de consentimento - embora os teus avisos de cookies e privacidade continuem a ser da tua responsabilidade. A tua chave de site está ligada aos domínios que registas, e o pedido de verificação viaja entre o teu servidor e o nosso sem transportar dados de visitantes.
05 Onde residem os teus dados
O teu conteúdo - correio, ficheiros, documentos, calendários e contactos - está em servidores na Alemanha, com o resolvedor DNS na Finlândia, e não o tiramos da União Europeia. Tudo o que fazemos com ele rege-se pelo RGPD. O que envias tu para outro lado é outra coisa: se ligares uma ferramenta externa, por exemplo um assistente de IA, ela recebe aquilo a que a deixares chegar. A secção 08 explica isso.
Duas coisas saem, e preferimos escrevê-las a deixar que as descubras: os teus dados de faturação vão para a Stripe, cuja empresa irlandesa os transfere para a casa-mãe americana ao abrigo das cláusulas contratuais-tipo, e se usares o InfoPeak Mail no Android com notificações ligadas, o remetente e o assunto de uma mensagem recebida vão para a Google para que a notificação possa dizer quem escreveu e sobre o quê. Mais nada. A secção 08 detalha exatamente quem recebe o quê e como desligar a segunda.
06 Os teus direitos
Como dono da tua vida digital, tens os seguintes direitos ao abrigo do RGPD:
-
Acesso - Pede uma exportação completa de todos os dados associados à tua conta.
-
Retificação - Pede correções aos teus dados pessoais a qualquer momento.
-
Apagamento - Apaga permanentemente a tua conta e todos os dados associados. Quando apagas algo no InfoPeak, fica apagado - não mantemos cópias de "soft delete" visíveis para nós.
-
Portabilidade - Descarrega os teus dados num formato aberto e portátil quando quiseres.
-
Oposição - Opõe-te a qualquer tratamento dos teus dados além do estritamente necessário para prestar o serviço.
07 Cookies
Não usamos cookies de publicidade, rastreio entre sites nem analítica de terceiros. Cada cookie que colocamos é estritamente necessário ou funcional, de origem própria, e está aqui listado na íntegra:
| Cookie | Finalidade | Duração | Tipo |
|---|---|---|---|
| PHPSESSID | Gestão de sessão e autenticação | Sessão do navegador | Estritamente necessário |
| ipk_remember | Mantém-te com sessão iniciada neste dispositivo | 30 dias | Estritamente necessário |
| ipk_device | Reconhece um dispositivo a partir do qual já iniciaste sessão, para que um início a partir de um novo possa gerar um alerta de segurança | 1 ano | Estritamente necessário |
| ipk_pwa | Identifica o modo Progressive Web App (PWA), que mantém a sessão viva entre arranques da aplicação | 30 dias | Funcional |
| ip_lang | Recorda a tua preferência de idioma | 1 ano | Funcional |
| team_invite_token | Transporta um convite de equipa através da inscrição | 10 minutos | Funcional |
Todos os cookies são de origem própria, HttpOnly e servidos por HTTPS com SameSite=Lax. Nenhum dado é partilhado com terceiros. Não há aqui nada a consentir, porque não colocamos nada que não seja necessário para o produto funcionar. Tipos de letra e recursos são alojados por nós em todos os nossos sites, incluindo as páginas de início de sessão e de inscrição, pelo que o teu navegador não faz qualquer pedido à Google ou a outro terceiro.
08 Subcontratantes
O InfoPeak recorre aos subcontratantes abaixo para prestar o serviço. Todos estão vinculados por um contrato de tratamento de dados. A coluna da localização indica onde os dados residem fisicamente.
| Subcontratante | Finalidade | Localização |
|---|---|---|
| Contabo GmbH | Servidores de aplicação, base de dados, caixas de correio, gateway VPN, gateway de correio, processos em segundo plano | Alemanha |
| Hetzner Online GmbH | Armazenamento de objetos para ficheiros, fotos e anexos de correio | Nuremberga, Alemanha |
| Hetzner Online GmbH | Resolvedor DNS (InfoPeak DNS) | Helsínquia, Finlândia |
| Stripe Payments Europe, Limited | Processamento de pagamentos e faturação | Irlanda - transferência ulterior para a Stripe, Inc. (Estados Unidos) ao abrigo das cláusulas contratuais-tipo da Stripe |
| Google Ireland Limited / Google LLC | Notificações push para as apps Android (Firebase Cloud Messaging) | Estados Unidos |
O que contém a notificação push. No InfoPeak Mail para Android, a mensagem que entregamos à Google leva o endereço do remetente e o assunto, para que a notificação possa dizer quem escreveu e sobre o quê antes de a aplicação ter decifrado o que quer que seja. Leva também o endereço da tua própria caixa, para a aplicação distinguir as tuas contas. Corpos de mensagens, anexos e conteúdos de ficheiros nunca são incluídos. Se preferires que não diga nada, desliga Mostrar remetente e assunto em Definições › Notificações: o push passa a dizer apenas que chegou uma mensagem, e nem o remetente nem o assunto saem dos nossos servidores. O push do navegador é diferente: o conteúdo é cifrado para o teu navegador segundo a RFC 8291, pelo que o serviço push o entrega sem o conseguir ler.
Não são subcontratantes. A consulta de país corre contra um ficheiro de base de dados MaxMind guardado nos nossos próprios servidores, pelo que nenhum pedido sobre ti sai de lá. A Google e a Microsoft só aparecem se fores tu a iniciar uma importação do Gmail ou do Outlook; a ligação é feita com a tua própria autorização e fecha quando a importação termina. Tipos de letra e recursos são alojados por nós, pelo que carregar uma página não contacta ninguém além de nós.
Um assistente de IA que ligas. Se apontares o Claude, o ChatGPT ou outra ferramenta MCP à tua conta, ela chega aos teus dados porque tu autorizaste - em separado para correio, calendário, contactos e ficheiros, e em separado para ler e para escrever. Para no momento em que retirares essa autorização, e podes fazê-lo quando quiseres. Não temos IA própria nem acordo com a que escolheres: o que ela faz com o que lê rege-se pelos termos e pela política de privacidade dela, não pelos nossos. Escolhe-a como escolherias qualquer pessoa a quem entregas uma chave.
Avisaremos os utilizadores com pelo menos 30 dias de antecedência antes de acrescentar novos subcontratantes. As objeções podem ser levantadas escrevendo para support@infopeak.io.
09 Contacto e responsável pelo tratamento
O responsável pelo tratamento dos teus dados pessoais é:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Dinamarca
CVR: 42161543
Perguntas sobre esta política ou pedidos para exercer os teus direitos podem ser enviados para:
support@infopeak.ioProcuramos responder em 48 horas. Para pedidos formais ao abrigo do RGPD, responderemos em 30 dias, como exige a lei.
10 Idioma e versão prevalecente
Publicamos esta política em dezasseis idiomas para que a possas ler no teu. Preparamos as traduções com cuidado, mas a versão prevalecente é a inglesa em infopeak.io/en/privacy: se uma tradução divergir dela, prevalece o texto inglês. Não é para te tirar nada - é para garantir que dezasseis versões não possam prometer dezasseis coisas diferentes.