Política de privacidade

Última atualização em 15/09/2026

O SigoLogin tem duas metades: este site, onde você compra e gerencia um plano, e o app na sua própria máquina. Cada um coleta coisas diferentes, então esta página trata dos dois em separado.

O site

Você entra com o Google. O Google nos dá o seu endereço de e-mail e o seu nome, e guardamos esses dois junto com a hora em que você se cadastrou e a hora do seu último login. Nunca recebemos a sua senha do Google.

O pagamento é uma transferência bancária feita pela SePay. Guardamos o código do pedido, o valor, o plano e a referência da transação que o banco devolve. O número do seu cartão e o login do seu banco nunca chegam até nós, porque você os digita no seu próprio banco, não neste site.

Também registramos alguns eventos neste site: cadastro, login, códigos de conexão de dispositivo, convites de equipe, pedidos e downloads do app. O registro de um código de conexão inclui o seu endereço IP. O registro de um download inclui o horário, o seu endereço IP, o país, o sistema operacional e o navegador, e o seu e-mail se você estiver conectado. Para descobrir o país, o nosso servidor consulta o serviço ipwho.is sobre esse endereço IP.

Alguns desses eventos são avisados à equipe do SigoLogin pelo Telegram: cadastros, logins, códigos de conexão de dispositivo, convites de equipe, pedidos novos, QR codes de pagamento exibidos, pagamentos recebidos e downloads do app. A mensagem leva o seu e-mail. Um cadastro leva também o seu nome; um convite, o e-mail da pessoa convidada e o que ela pode ver; um pedido ou pagamento, o plano, o valor e o código do pedido; um download, o endereço IP, o sistema operacional, o navegador e o país.

Não há pixel de publicidade, nem script de analytics, nem rastreador de terceiros neste site. Você pode conferir na aba de rede do seu navegador.

O app: o que ele envia

São dois motivos, e não existe um terceiro. O primeiro é corrigir bugs: o arquivo de log da sua máquina só chega até nós se você enviar, então só vemos os erros graves o bastante para alguém reclamar. O segundo é saber como o produto é usado, o que decide o que vamos construir em seguida.

Todo registro carrega um horário e é ligado a um dispositivo pelo token de dispositivo no cabeçalho da requisição. O token em si nunca faz parte do registro.

Quando você abre o app

Quando você fecha o app

Quando você abre um perfil

Quando algo falha

As mensagens de erro são limpas antes de sair da sua máquina. Qualquer endereço no formato esquema://usuario:senha@host tem o login trocado por três asteriscos, e tudo o que passa de 500 caracteres é cortado. O host e a porta são mantidos, então uma conexão de proxy que falhou pode carregar o endereço e a porta desse proxy.

Para descobrir o endereço IP e o país deste computador, o app consulta o serviço ipwho.is toda vez que abre, e consulta de novo através de um proxy sempre que esse proxy é testado. O serviço vê o endereço IP de onde a requisição vem e nada além disso. Para a tela Seus dados, o nosso servidor também procura a cidade das pessoas da sua equipe a partir do IP que o app delas reportou por último, e devolve só o nome da cidade.

Se você enviar uma sugestão de recurso pelo app, guardamos o título, os detalhes que você escreveu e a versão do app junto com a sua conta, e mostramos o status dela e a nossa resposta. O título, o seu e-mail e os primeiros 300 caracteres dos detalhes também são publicados no grupo do Telegram da equipe do SigoLogin.

Quando você abre um perfil: a assinatura do fingerprint

O navegador do SigoLogin só roda com uma configuração de fingerprint assinada pelo nosso servidor. Quando você abre um perfil que não tem assinatura válida, ou cujo fingerprint acabou de mudar, o app envia o fingerprint completo desse perfil para o nosso servidor assinar. O fingerprint inclui o user agent, o fuso horário, os idiomas e o endereço IP de saída do proxy, se o perfil tiver um. O servidor assina e devolve na hora, sem guardar o fingerprint no banco de dados. Uma assinatura vale sete dias, e o app pede uma nova quando faltam menos de dois.

O que o app envia, sim, sobre um perfil

Para que você consiga gerenciar os seus perfis a partir deste site, o app envia um conjunto pequeno de campos de cada perfil que você tem, inclusive dos que você nunca abriu: nome, grupo, tags, cor e o sistema operacional e a classe de dispositivo que o perfil declara. A lista sobe quando o app inicia, quando você cria ou apaga um perfil, quando você volta para a janela do app, quando você clica em atualizar e toda vez que você abre um perfil. Ela não carrega cookies, proxy, contas salvas nem notas.

O que o app nunca envia

O app não envia as coisas abaixo para os nossos servidores. Para o registro de uso das tabelas acima ainda existe um teste automatizado: a build falha se um campo proibido entrar em um registro.

• As suas notas sobre um perfil, a menos que você compartilhe esse perfil. Aquele campo é texto livre, e tem gente que cola senha nele.
• Usuários e senhas de proxy, a menos que você compartilhe o perfil. O endereço e a porta de um proxy podem aparecer em uma mensagem de erro, como dito acima.
• As contas que você salva junto de um perfil: o nome, o usuário, a senha e a chave 2FA, a menos que você compartilhe o perfil. A senha e a chave 2FA são protegidas pela mesma proteção do Windows usada nas senhas de proxy.
• Cookies, senhas salvas e dados de login dentro de um perfil. Eles ficam na pasta do perfil no seu disco e não vão a lugar nenhum — a menos que você compartilhe esse perfil com alguém, o que está descrito abaixo.
• O token de dispositivo dentro de um registro. Ele viaja só no cabeçalho de autenticação.
• Qualquer coisa que você navega. O app não lê, não registra e não envia.

Quando você compartilha um perfil

Colocar um perfil nas mãos de outra pessoa é a única exceção à lista acima. Ela está em outra máquina, então o que normalmente fica na sua tem que viajar. Isso acontece de duas maneiras, e você abre as duas de propósito.

• A primeira é o botão Compartilhar em um perfil específico. Só aquele perfil viaja.
• A segunda é a sua equipe: atribua um grupo a um membro na página Equipe e TODO perfil daquele grupo viaja, inclusive os que você criar depois. Marque "Ver todos os perfis" para alguém e todos os seus perfis viajam. O seu app os envia sozinho na sincronização seguinte, sem nada para clicar. Um perfil que não está em nenhum grupo atribuído a alguém nunca é empacotado e enviado.
• O pacote leva o nome e a nota do perfil, o fingerprint, o proxy incluindo a senha, os cookies e as contas que você salvou junto do perfil, incluindo senhas e chaves 2FA. Se faltar qualquer um desses itens, a pessoa com quem você compartilhou não consegue de fato usar o perfil.
• O pacote é criptografado com AES-256-GCM enquanto fica guardado no nosso servidor. A chave mora na configuração do nosso servidor, então, para ser claro: isso é criptografia em repouso, não criptografia ponta a ponta, e tecnicamente nós temos como ler o pacote.
• Quando ninguém mais pode vê-lo, o pacote é apagado. Remover a última pessoa, tirar um membro de um grupo ou mover o perfil para um grupo que não está atribuído a ninguém terminam todos do mesmo jeito. Não guardamos cópia.

O que fica na sua máquina

Perfis são pastas no seu disco. Os cookies, as sessões, os logins salvos e o histórico de cada perfil ficam ali e não são enviados, a menos que você compartilhe o perfil. O fingerprint só sobe para ser assinado e volta na mesma hora. Dos perfis que você não compartilha não guardamos cópia nenhuma, o que também significa que não conseguimos restaurá-los para você se a máquina se perder.

As senhas de proxy, e as senhas e chaves 2FA das contas salvas, são os segredos que o app precisa guardar em disco. Eles são protegidos pelo serviço de proteção de dados do Windows, com a chave presa à sua conta do Windows, então copiar a pasta de dados para outra máquina ou outro usuário não leva esses segredos junto.

Quando você está sem conexão

Os registros ficam em fila em um arquivo dentro da pasta de dados e saem na próxima vez que o app rodar. O arquivo tem limite de 2 MB; passando disso, os registros mais antigos são descartados em vez de guardados para sempre.

Dispositivos na sua conta

Ativar um dispositivo guarda o nome da máquina, o ID de máquina do Windows, o sistema operacional, a versão do app, a versão do núcleo e o endereço IP de onde ele foi ativado. O token do dispositivo é guardado como hash SHA-256, nunca em texto puro, então um vazamento do nosso banco de dados não deixaria ninguém se passar pelo seu dispositivo.

Cookies

Este site define um cookie de login para você continuar conectado e lembra o idioma que você escolheu. Nada além disso.

Por quanto tempo guardamos

Os registros de conta, pagamento e assinatura são guardados enquanto a sua conta existir, porque são o registro do que você comprou. Os registros do app e de erros são guardados pelo mesmo período e apagados quando você pedir. Escreva para a gente dizendo o que quer remover.

O que você pode pedir

Peça uma cópia do que temos sobre você, peça uma correção ou peça a exclusão. Apagar os dados da conta também encerra a assinatura, já que a assinatura está presa a eles.

Contato · Termos

Esta página é escrita a partir do mesmo documento que os nossos desenvolvedores seguem, e é atualizada junto com qualquer mudança no que o app envia. A última revisão conferiu a página contra cada chamada de rede do código-fonte.