Política de Privacidade e Arquitetura de Segurança
A Lafine Systems Design foi criada tendo a privacidade do utilizador e a soberania dos dados como as nossas prioridades máximas.
Sobre o «PersonalSOC», incluído no produto (aplicação independente): a promessa acima refere-se ao próprio RoamSwitch. O PersonalSOC analisa os registos inteiramente no dispositivo e a sua integração com LLM está desativada por predefinição. Se ativar a integração com LLM, o detalhe das deteções e as linhas de registo em que se baseiam (segredos ocultados) podem ser enviados para um serviço externo através do comando de LLM que escolher, e o seu tratamento rege-se pelos termos do fornecedor desse LLM. Consulte a página do PersonalSOC para mais detalhes. A versão para Mac só se liga a lafine.net para obter as informações da versão mais recente quando prime «Procurar atualizações» nas definições (não é enviado nada sobre o dispositivo nem sobre os registos).
Sobre o «PathScope», incluído no produto (aplicação independente): a promessa acima refere-se ao próprio RoamSwitch. O PathScope realiza toda a análise dos caminhos de escalada de privilégios no dispositivo e guarda o histórico dos resultados e as definições apenas neste dispositivo. A integração com LLM está desativada por predefinição. Se a ativar, um resumo dos resultados da análise (caminhos, pontos de correção, etc.) e o conteúdo dos ficheiros de configuração que pedir que sejam lidos com a «Assistência de LLM» (no modo «Padrão», os valores que parecem palavras-passe ou chaves são substituídos e os ficheiros como chaves privadas não são enviados; se escolher «Sem restrições» nas definições, também são enviados, por exemplo, os hashes de palavras-passe, mas os ficheiros de chaves privadas continuam a não ser enviados e os valores de chaves de API e palavras-passe continuam a ser substituídos; não é garantido que a substituição encontre todos os segredos) podem ser enviados para um serviço externo através do comando de LLM que escolher, e o seu tratamento rege-se pelos termos do fornecedor desse LLM. Consulte a página do PathScope para mais detalhes. A aplicação só se liga a lafine.net para obter as informações da versão mais recente quando prime «Procurar atualizações» em «Atualizações» (não é enviado nada sobre o dispositivo nem sobre os resultados da análise).
Sobre o «AccessScope», incluído no produto (ferramenta independente). A promessa acima refere-se ao próprio RoamSwitch. O AccessScope realiza todo o diagnóstico dos registos de acesso no dispositivo. Guarda no dispositivo as suas definições, a lista de registos encontrados na procura (apenas caminhos de registos e notas breves), ficheiros de estado usados na comparação com a execução anterior (impressões digitais das deteções, contagens e marcas de tempo, mais valores convertidos (hashes) e marcas de tempo das famílias de User-Agent e dos caminhos observados, usados na comparação com o habitual; sem conteúdo de registos; um hash não é anonimização, e os valores com poucos candidatos, como os endereços IPv4, podem ser recuperados por força bruta) e as regras de exclusão escritas pelo utilizador (com motivos e IP), e o próprio AccessScope não envia nada disto para o exterior. A integração com LLM está desativada por predefinição. Se a ativar, um resumo do diagnóstico (incluindo estatísticas como contagens, os nomes dos ficheiros de registo lidos e os motivos que o utilizador escreveu nas regras de exclusão, e as fases, as contagens, os nomes de contas e os períodos contidos nas deteções de atividade em vários registos, de inícios de sessão a partir de uma origem não familiar e de diferenças em relação ao habitual; os IP são neutralizados ou pseudonimizados) e as linhas de registo como prova (os segredos são mascarados; no entanto, não é garantido que o mascaramento encontre todos os segredos) e, na funcionalidade de procura de registos, informações sobre o ambiente deste dispositivo, como os nomes dos servidores em execução, os caminhos de registos e os nomes e tamanhos de ficheiros (não o seu conteúdo), podem ser enviados para um serviço externo através do comando de LLM que escolher, e o seu tratamento rege-se pelos termos do fornecedor desse LLM. Consulte a página do AccessScope para mais detalhes. No Mac, a aplicação só se liga a lafine.net para obter as informações da versão mais recente quando prime «Procurar atualizações» em «Atualizações» nas definições (não é enviado nada sobre o dispositivo nem sobre os seus registos).
1. Filosofia Fundamental
A Lafine Systems Design acredita que as ferramentas de segurança nunca devem comprometer a privacidade do utilizador. O RoamSwitch é concebido rigorosamente com execução local e zero rastreio externo.
2. Dados Nunca Recolhidos (Ausência Total de Telemetria)
O software abstém-se rigorosamente de recolher, armazenar ou transmitir qualquer uma das seguintes informações:
- SSID do Wi-Fi ligado, BSSID, endereços MAC do router ou endereços IP
- Processos locais, portas abertas em escuta ou caminhos de ficheiros binários executáveis
- Registos de autenticação, registos de ligações SSH ou registos de segurança do XProtect
- Informações pessoais (exceto o nome do dispositivo que definiu, enviado na ativação da licença), conteúdo de ficheiros, histórico de navegação ou localização geográfica
- Análises da aplicação, métricas de utilização ou dados de falhas de telemetria em segundo plano
Dito isto, o funcionamento do software implica um mínimo de comunicações tecnicamente necessárias: (1) ativação de licença ao introduzir ou libertar uma chave de licença (envia a chave de licença, o hash do dispositivo e o nome do dispositivo para lafine.net; na libertação, apenas a chave e o hash do dispositivo); (2) verificação automática de atualizações via Sparkle; (3) obtenção de dados de atualização assinados, como o feed de ameaças e os dados de CVE de pacotes (apenas receção, acesso a um URL fixo sem informação que identifique o equipamento; o feed da proteção de links é exclusivo da versão Pro e pode ser desativado em «Atualização automática»); (4) atualizações das definições do ClamAV caso o tenha instalado (automáticas no Pro); (5) resolução de nomes através de um fornecedor de DNS de proteção (como o Quad9), caso use a proteção DNS contra ameaças da versão Pro; (6) a funcionalidade VPN (WireGuard / Tailscale), o emparelhamento com o RoamSwitch Sensor e a verificação de assinaturas npm, caso as ative; (7) o pedido de verificação ao URL que introduz no diagnóstico de segurança de links. Nenhum destes pontos contradiz o compromisso de «informação que não recolhemos» acima. Consulte o whitepaper de segurança §7 para a lista completa de vias de rede.
3. Armazenamento Local de Dados no Dispositivo
Todas as definições (BSSIDs de redes de confiança, predefinições de segurança, preferências de interface) são armazenadas na área de preferências padrão do macOS (como UserDefaults) e nunca saem do seu computador.
4. Design Seguro do Auxiliar Privilegiado
Para controlar o filtro de pacotes do kernel do macOS (pf) e a partilha de rede, o RoamSwitch utiliza o protocolo oficial de auxiliar privilegiado SMAppService da Apple.
- Princípio do Menor Privilégio: Executa apenas os comandos estritamente necessários para regras de firewall e ativação/desativação de partilha, nunca acedendo a ficheiros do utilizador com permissões de root.
- Auditoria Aberta: As operações do auxiliar utilizam APIs nativas do sistema operativo (
launchd,XPC), permitindo aos utilizadores inspecionar e verificar o comportamento dos processos a qualquer momento.
5. Auditoria Passiva e Não Destrutiva
As funcionalidades de diagnóstico de vulnerabilidades de portas e de auditoria de registos do Mac são verificações de segurança que não destroem nem alteram processos em execução, bases de dados ou definições do sistema (os acessos de verificação feitos para o diagnóstico limitam-se a este próprio Mac, 127.0.0.1).
6. Tratamento de Pedidos de Suporte
As informações pessoais fornecidas através dos formulários de contacto (nome, e-mail, mensagem) são utilizadas exclusivamente para responder a pedidos de suporte e nunca são partilhadas com terceiros.
7. Revisões da Política
A Lafine Systems Design pode rever esta política para refletir novas funcionalidades ou requisitos legais. As atualizações significativas serão comunicadas neste website ou dentro da aplicação.