Política de Privacidade — FortiSafe Antivírus

1. Quem somos

O FortiSafe Antivírus é oferecido pela Tascom Global Network LLC, empresa registrada no Estado da Flórida, Estados Unidos (nº L17000240494), com endereço em 13057 Gabor Ave, Orlando, FL 32827. Somos os responsáveis (controladores) pelos dados descritos aqui.

Contato sobre privacidade: privacy@fortisafe.net.

2. A que esta política se aplica

Ao app FortiSafe Antivírus para Android (net.fortisafe.antivirus) e aos dados da conta FortiSafe usados por ele. A conta FortiSafe é a mesma usada pelo FortiSafe VPN, que é outro app e tem a própria política para o que é só dele.

3. O que o app acessa no seu aparelho — e que fica nele

Para procurar ameaças, o app precisa ler coisas do aparelho. Tudo isso é processado no próprio aparelho e não é enviado:

• Arquivos. Com o "Acesso a todos os arquivos" que você concede, o app lê os arquivos do armazenamento compartilhado (por exemplo, a pasta Download) para calcular o hash de cada um e compará-lo com as bases de assinaturas. Com a proteção em tempo real ligada, isso acontece também em segundo plano, com os arquivos novos. O app não usa o conteúdo dos arquivos para nenhum outro fim.
• Lista de apps instalados. Só depois que você concorda, numa tela própria. Você pode recusar — o app continua funcionando — e pode retirar o consentimento a qualquer momento em Ajustes.
• Notificações. Usadas para os alertas de ameaça e para o aviso de que a proteção em tempo real está ligada. Sem propaganda.
• Verificação agendada, se você ligar: no dia e horário que você escolher, o app faz a verificação completa no próprio aparelho — nada é enviado.

O que o app guarda no aparelho: as bases de assinaturas, os resultados das verificações, o histórico de alertas, suas escolhas (por exemplo, ignorar um alerta) e, depois que você entra na conta, a sessão, o identificador aleatório do aparelho e a licença da assinatura. Tudo no armazenamento privado do app, fora do backup na nuvem e da transferência para outro aparelho. Ao desinstalar o app, esses dados são apagados do aparelho.

4. O que sai do aparelho

4.1 Atualização das bases de assinaturas. O app baixa as bases do servidor do FortiSafe (db.fortisafe.net), sempre por conexão cifrada (HTTPS). O pedido leva apenas a versão do app e, quando é o caso, a versão da base que você já tem — nenhum identificador seu, do aparelho ou da conta, mesmo que você tenha conta. O app procura bases novas quando você pede e, automaticamente, uma vez por dia, só em redes sem limite de dados (como Wi-Fi). Como em qualquer download, o servidor recebe o endereço IP do aparelho para entregar o arquivo. Não usamos esse endereço para localizar nem identificar você, e não mantemos registro dele. O provedor de hospedagem (Cloudflare), que age em nosso nome, recebe o endereço IP para entregar o arquivo e proteger o serviço, conforme a política de privacidade dele (cloudflare.com/privacypolicy).

A autenticidade das bases é conferida no aparelho: cada atualização tem de estar assinada com a chave do FortiSafe que vem dentro do app; o que não estiver é descartado.

4.2 Conta e licença. Para usar a proteção contínua, você entra com o seu e-mail e um código que enviamos para ele. Quando você ativa a proteção num aparelho, o app envia ao nosso servidor (api.fortisafe.net), por HTTPS:

• um identificador aleatório do aparelho, criado pelo próprio app. Não é o número de série, o IMEI nem nenhum identificador do Android; se você reinstalar o app, ele cria outro;
• o nome do aparelho (por padrão, o modelo, como "Pixel 8") e o modelo, para você reconhecer o aparelho na lista e liberar uma vaga quando trocar de celular.

O servidor devolve uma licença assinada, que o app guarda e confere sem internet. Uma vez por dia, e quando você abre o app, ele renova a licença com o servidor, enviando a sessão da conta e o identificador do aparelho. Sem conexão, a licença guardada vale até 7 dias depois do fim da assinatura. Esses pedidos, como qualquer acesso ao servidor, levam o endereço IP do aparelho (ver a seção 8).

O app nunca envia nesses pedidos os seus arquivos, os nomes deles, a lista dos seus apps nem os resultados das verificações.

4.3 Compra da assinatura.

• Pela Google Play, dentro do app. O pagamento é feito e cobrado pelo Google Play: não recebemos os dados do seu cartão nem do pagamento. Para ligar a compra à sua conta, o app informa ao Google Play um código da conta (o identificador interno da conta, nunca o seu e-mail), e o app envia ao nosso servidor o comprovante da compra. Recebemos do Google o produto, o plano, o estado da assinatura (inclusive se está no teste grátis), as datas e o identificador da compra.
• No site fortisafe.net. Quando a compra pelo site existir, o pagamento será processado pelas empresas de pagamento do site, e os dados dessa compra seguem a tabela da seção 8. Nessa compra, guardamos também o país e o estado do endereço de cobrança e o comprovante da versão aceita destes documentos. Se o endereço de cobrança ou o país do cartão apontar para um dos lugares da seção 4.5, o acesso não é liberado e o pagamento fica retido até uma pessoa analisar.

4.4 Consulta ao VirusTotal — só quando você pede. Na tela de detalhe de um alerta, você pode pedir uma segunda opinião. Antes, o app mostra o que vai acontecer; se você confirmar, ele abre o site VirusTotal no seu navegador com o hash SHA-256 do arquivo. O app não envia o arquivo, o nome dele nem nada além do hash. Se o alerta for de um app instalado, o arquivo é o pacote (APK) desse app, e o hash permite saber qual app é. O VirusTotal, como qualquer site, verá também o seu endereço IP e os dados do seu navegador e, se você estiver conectado a uma conta lá, poderá associar a consulta a ela. A partir daí valem as regras de privacidade do VirusTotal.

4.5 Conferência de local. Para cumprir leis de sanções e de exportação, quando o app registra o aparelho ou pede a licença, o servidor confere o país e a região do seu endereço IP e recusa pedidos vindos de Belarus, Cuba, Irã, Coreia do Norte, Rússia, Síria, Crimeia, Sebastopol, Donetsk e Luhansk. Essa conferência não grava nada na sua conta. Na compra pelo site, quando ela existir, a recusa e o pagamento retido ficam registrados, sem o endereço IP.

4.6 Contestar um alerta — só quando você envia. Se você tocar em "Contestar esta detecção", o app abre o seu app de e-mail ou a tela de compartilhar do aparelho, com uma mensagem pronta para enviar a support@fortisafe.net. Ela traz o nome e o caminho do arquivo, o app (se houver), os hashes, a base, a data do alerta e a versão do app. Você vê o texto, pode alterá-lo, e nada sai sem você enviar. Recebemos também o seu endereço de e-mail.

4.7 Nada mais. O app não contém anúncios, rastreadores, ferramentas de análise de uso nem bibliotecas que enviem relatórios de falha.

5. Conta e assinatura

• Sem assinatura ativa: o app não verifica nem protege o aparelho; o que já tiver sido encontrado pode ser removido, e a atualização diária das bases continua.
• Com a assinatura: verificação manual, "compartilhar para verificar", proteção em tempo real, verificação de cada app ao ser instalado e verificação agendada. O preço aparece na Google Play antes da compra, com teste grátis de 7 dias para quem ainda não usou o teste.
• Aparelhos: cada plano libera um número de aparelhos. Você vê e libera aparelhos no app; trocar de aparelho não tem limite.
• Planos do FortiSafe VPN: alguns planos da VPN incluem a proteção contínua do antivírus, na mesma conta.

6. Com quem compartilhamos

Com ninguém além de quem presta o serviço para nós ou para você:

• Prestadores que agem em nosso nome: a Cloudflare, Inc. (hospeda as bases, o site e o servidor da conta e os protege contra ataques), a Neon (banco de dados da conta, dos aparelhos e das assinaturas, nos Estados Unidos) e a Resend (envia o e-mail com o código de entrada e as mensagens do atendimento).
• Google Play: processa a compra feita no app e informa se há versão nova do app, conforme a política de privacidade do Google.
• Empresas de pagamento do site, quando a compra pelo site existir.
• VirusTotal: só quando você decide consultar (seção 4.4).

Não vendemos dados e não os compartilhamos para publicidade.

7. Segurança

• Conexão cifrada (HTTPS) em todo acesso; o app recusa conexão sem criptografia.
• Bases e licenças assinadas digitalmente e conferidas no aparelho.
• O código de entrada é guardado no servidor só em forma de hash.
• Dados do app só no armazenamento privado dele, fora do backup na nuvem e da transferência entre aparelhos.

8. O que guardamos e por quanto tempo

9. Seus direitos e a exclusão da conta

Você pode pedir acesso, correção ou exclusão dos seus dados. Para excluir a conta: no app, em Ajustes › Conta › Excluir conta; na página www.fortisafe.net/pt-br/excluir-conta-antivirus; ou escrevendo para privacy@fortisafe.net a partir do e-mail da conta. Respondemos em até 15 dias. Para proteger você, podemos pedir que confirme o pedido com um código enviado ao e-mail da conta. Ao excluir, apagamos a conta, a sessão e os aparelhos; o registro da assinatura e os registros de acesso ficam pelo prazo que a lei exige (seção 8). Excluir a conta não cancela uma assinatura feita pela Google Play: cancele também na Play Store.

• Brasil (LGPD): controladora Tascom Global Network LLC; canal do encarregado: privacy@fortisafe.net; seus direitos estão no art. 18 da LGPD, e você pode peticionar à ANPD.
• União Europeia e Reino Unido (GDPR e UK GDPR): direitos dos arts. 15 a 22; reclamação à autoridade de controle do seu país.
• Califórnia (CCPA/CPRA): não vendemos nem compartilhamos dados pessoais para publicidade comportamental.

10. Crianças

O FortiSafe Antivírus é destinado a maiores de 18 anos. Se soubermos que recebemos dados de uma criança, excluímos.

11. Transferência internacional

A Tascom é uma empresa dos Estados Unidos, e os dados da conta ficam principalmente lá: o banco de dados está em Ohio, e o servidor da conta e o download das bases rodam na rede da Cloudflare, a partir de servidores em vários países. O e-mail com o código de entrada sai de São Paulo. Para quem mora no Brasil, na União Europeia ou no Reino Unido, a transferência se apoia nas cláusulas contratuais padrão oferecidas pelos fornecedores, quando existem, e no fato de ser necessária para prestar o serviço que você usa (LGPD, art. 33; GDPR, arts. 46 e 49).

12. Mudanças nesta política

Esta página sempre mostra a versão e a data em que entrou em vigor. Quando mudarmos algo relevante, avisaremos no app, nesta página e, se você tiver conta, por e-mail, com pelo menos 30 dias de antecedência.

13. Contato

• Privacidade e exclusão de conta: privacy@fortisafe.net
• Correspondência: Tascom Global Network LLC, 13057 Gabor Ave, Orlando, FL 32827, Estados Unidos