Política de Privacidade

Última atualização: 2026-08-13

A Relayium foi criada para que seus arquivos e textos temporários continuem sendo seus. As sessões locais do navegador são diretas; sessões entre redes podem transportar texto cifrado de ponta a ponta por TURN; o texto da CLI é somente direto; e os links de download guardam apenas arquivos cifrados com conhecimento zero.

Esta página explica os poucos dados que o serviço de fato processa e os dados que ele deliberadamente nunca vê.

O conteúdo da rede local não é armazenado

Ao transferir arquivos ou trocar texto entre dispositivos na mesma rede, você não precisa de conta e a Relayium não armazena o conteúdo. Para conectar os dispositivos diretamente, o serviço de sinalização processa temporariamente metadados de conexão como endereços IP, participação na sala, nomes de dispositivos, presença, recursos e negociação WebRTC.

O que uma conta armazena (somente se você fizer login)

As sessões na mesma rede local não precisam de conta. Quem cria um código de emparelhamento para uma sessão entre redes do navegador ou da CLI deve fazer login; quem entra com o código não precisa de conta. Criar um link de download armazenado também exige login. Se você fizer login, armazenamos o mínimo necessário para operar uma conta:

• Seu endereço de e-mail e um nome de exibição.
• Qual método de login você usou (Entrar com a Apple, Google, um link mágico por e-mail ou e-mail + senha). Os tokens de link mágico são armazenados apenas como um hash, nunca em texto claro; se você definir uma senha, armazenamos apenas o hash bcrypt dela, nunca a senha em si. Se você usar o Entrar com a Apple com o serviço de retransmissão de e-mail privado da Apple, veremos apenas esse endereço de retransmissão.
• Uma sessão de login, mantida em um cookie seguro httpOnly.
• Os dispositivos que você registra, como um id de dispositivo aleatório e um nome de dispositivo (por exemplo, o nome da sua plataforma).

Transferência armazenada (links de download)

Quando você usa o modo opcional de link de download armazenado, seu navegador criptografa seus arquivos com AES-256-GCM antes de eles saírem do seu dispositivo. A chave de descriptografia existe apenas no fragmento da URL — ela nunca é enviada ao servidor. Isso significa:

• O servidor armazena apenas texto cifrado. Ele não consegue ler o conteúdo dos seus arquivos, os nomes deles nem as chaves.
• Registramos o tamanho do texto cifrado e marcas de tempo (hora do envio, expiração) para gerenciamento de cota e limpeza.
• O texto cifrado é excluído automaticamente na expiração ou no primeiro download completo (destruição após leitura), o que ocorrer primeiro.

Conteúdo que não podemos ler

O seguinte nunca chega em texto claro aos servidores da Relayium e não pode ser descriptografado por eles:

• O conteúdo dos seus arquivos.
• Os nomes dos seus arquivos.
• O corpo das suas mensagens de texto ao vivo.
• Suas chaves de criptografia.

Retransmissão entre redes (TURN)

As sessões de arquivos e texto entre redes no navegador usam TURN por projeto. O TURN transporta apenas texto cifrado de ponta a ponta e metadados de transporte. Para cotas e prevenção de abusos, associamos o total de bytes retransmitidos e os horários à conta de quem criou o código, sem inspecionar o texto claro de mensagens ou arquivos. O texto da CLI é somente direto, não usa TURN nem conta em seu uso. O texto ao vivo exige que ambas as partes estejam online; a Relayium não oferece entrega offline nem histórico no servidor, embora qualquer ponta possa copiar ou guardar o que recebeu.

Medição de uso e cotas

Ter planos pagos significa que o serviço precisa contar quanto cada conta usa dele. Enquanto você está conectado, mantemos por conta um registro contínuo dos bytes que você envia e baixa pelo Relayium, do tamanho do texto cifrado que seus links armazenados guardam e dos totais de bytes retransmitidos atribuídos aos códigos de pareamento que você criou. Esses contadores sobrevivem à transferência que os gerou — nós os mantemos como totais mensais por conta — porque são eles que aplicam as cotas de uso, armazenamento e retransmissão incluídas no seu plano, e aquilo em que se apoiam nossos registros de cobrança e de conta. Uma assinatura paga tem preço fixo por plano, não é uma cobrança por byte.

• O que é registrado: volumes de bytes, tamanhos dos objetos armazenados e os momentos em que foram medidos, vinculados à sua conta.
• O que não é: o conteúdo dos seus arquivos, os nomes deles e o corpo das suas mensagens continuam cifrados e ilegíveis para nós, e não registramos quais telas você abre nem quais recursos você usa.
• Isto é medição, não análise. Nossos aplicativos e nosso site não contêm nenhum SDK de publicidade ou de análise de terceiros, e esses contadores nunca são usados para rastrear você em outros aplicativos ou sites.
• Você pode ver seus totais atuais a qualquer momento na página da sua conta, no aplicativo ou na web.

Cookies e armazenamento local

Usamos um cookie de sessão para manter você conectado. No armazenamento local do seu navegador, guardamos um id de dispositivo aleatório para que um dispositivo que você registrou possa ser reconhecido. Não usamos cookies de publicidade ou de rastreamento.

Serviços de terceiros

Alguns poucos terceiros só entram em cena quando você opta por usá-los:

• O Google, se você fizer login com o Google — recebemos seu e-mail e seu perfil básico para criar a conta.
• A Apple, se você usar o Entrar com a Apple — recebemos um identificador estável e o e-mail (ou o endereço de retransmissão privado da Apple) que você optar por compartilhar.
• A Stripe, nossa processadora de pagamentos para assinaturas compradas na web — veja Pagamentos.
• A Apple, para assinaturas compradas dentro dos nossos apps de iOS e macOS via compra no app — veja Pagamentos.
• Um provedor de envio de e-mail, para enviar e-mails da conta como login por link mágico e verificação.

Pagamentos

Você só compartilha dados de pagamento se comprar um plano pago. Nunca recebemos nem armazenamos o número completo do seu cartão.

• Na web, os pagamentos são processados pela Stripe. Os dados do cartão vão para a Stripe, não para nós; recebemos apenas uma referência de cliente e o status de assinatura resultante.
• Nos nossos apps de iOS e macOS, as assinaturas são compradas por meio da compra no app da Apple. A Apple processa o pagamento usando seu Apple ID, e nunca vemos sua forma de pagamento. O app nos envia o registro da transação assinado pela Apple, e guardamos o que ele diz sobre a compra: qual produto de assinatura você comprou, o identificador da Apple para essa assinatura e seu status, período de cobrança e datas de renovação ou expiração. Também geramos um token aleatório que vincula uma compra na App Store à sua conta Relayium.
• Para sua conta, armazenamos apenas seu plano atual, o status da assinatura, o ciclo de cobrança, as datas do período e a referência da assinatura no seu provedor de pagamento — nunca dados de cartão.

O aplicativo Relayium

Nossos aplicativos nativos lidam com alguns dados no nível do dispositivo que o site não trata:

• Notificações push: se você as ativar, armazenamos um token de dispositivo do Apple Push Notification service (APNs) para podermos entregar notificações ao seu dispositivo. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo.
• Câmera e fotos: usadas apenas no seu dispositivo para escanear um código QR ou escolher arquivos para enviar. Nada é capturado ou enviado da câmera ou da sua biblioteca, exceto os arquivos que você escolhe deliberadamente transferir.
• O aplicativo não rastreia você em outros aplicativos ou sites, e não contém publicidade nem SDKs de análise de terceiros.

Retenção e exclusão de dados

Os dados da conta são mantidos enquanto sua conta existir. Você pode excluir sua conta e seus dados a qualquer momento nas configurações da conta, no app ou na web. A exclusão inicia um período de carência de 30 dias durante o qual você pode desfazê-la fazendo login novamente; depois disso, sua conta e seus dados pessoais são removidos permanentemente. Os contadores agregados de uso que precisamos manter para cobrança e prevenção de abusos são anonimizados para que não fiquem mais vinculados a você.

Seus direitos

Você pode acessar, corrigir, exportar ou excluir os dados da sua conta, e se opor a determinados processamentos ou solicitar sua restrição. A maior parte disso você pode fazer sozinho nas configurações da sua conta; para o restante, envie um e-mail para support@relayium.com. Não vendemos seus dados pessoais. Quando o GDPR ou leis semelhantes se aplicarem, nossa base para os poucos dados que processamos é a execução do serviço que você solicitou e nosso interesse legítimo em mantê-lo seguro e prevenir abusos.

Crianças

A Relayium não é direcionada a crianças. Não coletamos intencionalmente dados pessoais de ninguém com menos de 13 anos, ou abaixo da idade mínima de consentimento digital do seu local de residência. Se você acredita que uma criança nos forneceu dados, entre em contato pelo support@relayium.com e nós os excluiremos.

Alterações nesta política

Podemos atualizar esta política à medida que o serviço evolui. Quando o fizermos, alteraremos a data de "Última atualização" acima.

Contato

Dúvidas sobre privacidade? Envie um e-mail para support@relayium.com.