Última atualização: 2 de setembro de 2026 · versão 1.1.0
O FortPass é um gerenciador de senhas 100% offline. Ele não coleta, armazena, transmite ou compartilha os dados do seu cofre — senhas, cartões, notas e códigos existem apenas dentro do seu aparelho, cifrados com AES-256/GCM. A única conexão com a internet é opcional e pontual: validar a assinatura do plano Pro (ver seção 3). Nessa validação não é enviado nenhum dado do cofre, nenhuma credencial nem identificador pessoal.
O FortPass é um gerenciador de senhas 100% offline, desenvolvido e operado de forma independente, doravante "nós", "nosso" ou "FortPass".
Nenhum. O FortPass não possui servidores próprios e só se conecta à internet, de forma opcional e pontual, para validar a assinatura do plano Pro (ver seção 3). Descrevemos, abaixo, o que existe no seu aparelho para máxima transparência:
| Dado | Onde fica | Finalidade | Acesso |
|---|---|---|---|
| Usuário (username) | Somente no dispositivo | Identificação local do cofre, sem vínculo com contato pessoal | APENAS você |
| Senhas, cartões, notas, códigos TOTP | Somente no dispositivo (cifrado AES-256/GCM) | Armazenamento do cofre | APENAS você |
| Dados biométricos (digital/rosto) | Android Keystore do seu aparelho | Desbloqueio local do cofre | APENAS o sistema (a app não os lê) |
| Dados de análise, rastreamento, publicidade | — | Não aplicável | Não existem |
| Dados de uso / crash reports | — | Não aplicável | Não existem |
Observação: o FortPass não solicita e-mail ou nome. O único identificador é o nome de usuário escolhido por você, que não é um dado de contato.
| Permissão | Uso | Rede? |
|---|---|---|
| Câmera | Ler códigos QR (chaves TOTP e compartilhamento) | Não — processado localmente |
| Notificações | Aviso local de revisão de segurança do cofre | Não — local |
| Armazenamento (SAF) | Importar/exportar backup e CSV | Não — você escolhe o arquivo |
| Biometria | Desbloqueio do cofre (se ativada) | Não — Android Keystore |
| Internet | Não — utilizada apenas para validar a assinatura do plano Pro | Pontual (licença) |
Sobre a validação do plano Pro: ao verificar ou renovar sua assinatura, o app troca com a Google Play apenas o comprovante de compra (token da transação) necessário para confirmar se você tem o plano ativo. Não são enviados dados do cofre, nome de usuário, senhas, cartões, notas, códigos TOTP nem qualquer identificador pessoal. Essa conexão não ocorre no uso normal do app (apenas na compra/renovação da assinatura) e não é usada para coleta, análise ou publicidade.
Qualquer exportação é realizada por iniciativa sua e localmente. Ao criar um backup, você define uma senha e o arquivo resultante fica cifrado (AES-256/GCM) no local que você escolher (armazenamento do aparelho, drive pessoal, etc.). O FortPass não envia o arquivo para lugar nenhum.
Retenção dos backups: os arquivos de backup não são armazenados, hospedados nem retidos em nossos servidores — não temos servidores. A validade e o tempo de guarda do arquivo dependem exclusivamente de você (onde salvar e por quanto tempo manter). O app pode exibir um lembrete local (uma notificação no seu aparelho, após um período sem backup) apenas para sugerir que você crie uma cópia; essa notificação é gerada localmente e não envia dados.
Nos termos do art. 7º da LGPD, o tratamento de dados pessoais exige uma base legal. Como o FortPass não coleta dados pessoais para tratamento, a base legal aplicável é o legítimo interesse do titular em manter suas credenciais de forma segura e privada (art. 7º, IX) e a mera execução de armazenamento local inerente ao produto. Também destacamos a observância dos seguintes dispositivos:
Não compartilhamos, vendemos ou transferimos dados do cofre, porque não coletamos nem armazenamos esses dados. O FortPass não usa serviços de análise, publicidade, redes sociais terceiras ou processamento em nuvem.
Única exceção: na validação da assinatura do plano Pro, o app troca com a Google Play o comprovante de compra (token da transação), conforme detalhado na seção 3. Nenhum dado do cofre ou dado pessoal sai do seu aparelho nesse processo.
Você mantém controle integral sobre o conteúdo do seu cofre, diretamente no app:
Desinstalar o aplicativo remove todos os dados do aparelho (o Android apaga o armazenamento interno da app). Recomendamos criar um backup antes, caso queira preservar o cofre. Itens individuais podem ser excluídos no próprio app, e a conta local pode ser removida junto com todos os dados criptografados.
Para exercer seus direitos ou esclarecer qualquer dúvida sobre privacidade, entre em contato:
O conteúdo do cofre é cifrado com AES-256/GCM e a chave mestra é protegida por derivação Argon2id (64 MiB), além de Android Keystore para desbloqueio biométrico. O cofre em si não é enviado a nenhum servidor.
O FortPass não é direcionado a menores de 18 anos e não coleta dados de crianças ou adolescentes. Como o app não trata dados pessoais de menores, não há tratamento sujeito ao consentimento específico previsto no art. 14 da LGPD. Recomendamos a utilização por maiores de 18 anos, ou, caso um adolescente utilize o serviço, que seja sempre com o acompanhamento e consentimento de um dos pais ou responsável legal. Se você acreditar que um menor forneceu algum dado, entre em contato pelos canais da seção 9.
Esta política pode ser atualizada para refletir mudanças legais ou do produto. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo. Alterações relevantes serão comunicadas por meio do app.
Esta política e a relação com os usuários são regidas pela legislação brasileira, em especial a LGPD (Lei nº 13.709/2018), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Marco Civil da Internet (Lei nº 12.965/2014). O FortPass está sediado em Uberlândia/MG — Brasil. Para relações de consumo, aplica-se a regra do art. 101 do CDC, prevalecendo o foro do domicílio do consumidor.
Last updated: September 2, 2026 · version 1.1.0
FortPass is a 100% offline password manager. It does not collect, store, transmit or share your vault data — passwords, cards, notes and codes exist only inside your device, encrypted with AES-256/GCM. The only internet connection is optional and occasional: validating the Pro plan subscription (see section 3). During that validation, no vault data, no credential and no personal identifier is sent.
FortPass is a 100% offline password manager, independently developed and operated, hereinafter "we", "our" or "FortPass".
None. FortPass does not have its own servers and connects to the internet only optionally and occasionally, to validate the Pro plan subscription (see section 3). Below we describe what exists on your device for maximum transparency:
| Data | Where it is stored | Purpose | Access |
|---|---|---|---|
| User (username) | Device only | Local vault identification, with no link to personal contact | ONLY you |
| Passwords, cards, notes, TOTP codes | Device only (AES-256/GCM encrypted) | Vault storage | ONLY you |
| Biometric data (fingerprint/face) | Your device's Android Keystore | Local vault unlock | ONLY the system (the app does not read it) |
| Analytics, tracking, advertising data | — | Not applicable | Do not exist |
| Usage data / crash reports | — | Not applicable | Do not exist |
Note: FortPass does not request an e-mail or name. The only identifier is the username chosen by you, which is not contact data.
| Permission | Use | Network? |
|---|---|---|
| Camera | Read QR codes (TOTP keys and sharing) | No — processed locally |
| Notifications | Local vault security review reminder | No — local |
| Storage (SAF) | Import/export backup and CSV | No — you choose the file |
| Biometrics | Vault unlock (if enabled) | No — Android Keystore |
| Internet | No — used only to validate the Pro plan subscription | Occasional (license) |
About Pro plan validation: when verifying or renewing your subscription, the app exchanges with Google Play only the purchase receipt (transaction token) needed to confirm whether your plan is active. No vault data, username, passwords, cards, notes, TOTP codes or any personal identifier is sent. This connection does not occur during normal app use (only on subscription purchase/renewal) and is not used for collection, analytics or advertising.
Any export is performed at your initiative and locally. When creating a backup, you set a password and the resulting file is encrypted (AES-256/GCM) in the location you choose (device storage, personal drive, etc.). FortPass does not send the file anywhere.
Backup retention: backup files are not stored, hosted or retained on our servers — we do not have servers. The validity and retention period of the file depend exclusively on you (where to save it and how long to keep it). The app may display a local reminder (a notification on your device, after a period without backup) only to suggest that you create a copy; this notification is generated locally and does not send data.
Under art. 7º of the LGPD, the processing of personal data requires a legal basis. Since FortPass does not collect personal data for processing, the applicable legal basis is the data subject's legitimate interest in keeping their credentials secure and private (art. 7º, IX) and the mere execution of local storage inherent to the product. We also highlight compliance with the following provisions:
We do not share, sell or transfer vault data, because we do not collect or store such data. FortPass does not use analytics, advertising, third-party social networks or cloud processing services.
Sole exception: when validating the Pro plan subscription, the app exchanges with Google Play the purchase receipt (transaction token), as detailed in section 3. No vault data or personal data leaves your device in this process.
You retain full control over the contents of your vault, directly in the app:
Uninstalling the application removes all data from the device (Android erases the app's internal storage). We recommend creating a backup beforehand, in case you want to preserve the vault. Individual items can be deleted in the app itself, and the local account can be removed together with all encrypted data.
To exercise your rights or clarify any question about privacy, get in touch:
The vault contents are encrypted with AES-256/GCM and the master key is protected by Argon2id (64 MiB) derivation, in addition to Android Keystore for biometric unlock. The vault itself is not sent to any server.
FortPass is not directed at anyone under 18 years of age and does not collect data from children or adolescents. Since the app does not process personal data of minors, there is no processing subject to the specific consent provided for in art. 14 of the LGPD. We recommend use by persons over 18 years of age, or, if an adolescent uses the service, that it always be with the supervision and consent of a parent or legal guardian. If you believe a minor has provided any data, contact us through the channels in section 9.
This policy may be updated to reflect legal or product changes. The current version will always be published on this page, with the update date at the top. Relevant changes will be communicated through the app.
This policy and the relationship with users are governed by Brazilian law, in particular the LGPD (Lei nº 13.709/2018), the Consumer Protection Code — CDC (Lei nº 8.078/1990) and the Marco Civil da Internet (Lei nº 12.965/2014). FortPass is headquartered in Uberlândia/MG — Brazil. For consumer relations, the rule of art. 101 of the CDC applies, with the consumer's place of domicile prevailing.
Última actualización: 2 de septiembre de 2026 · versión 1.1.0
FortPass es un gestor de contraseñas 100% offline. No recopila, almacena, transmite ni comparte los datos de su caja fuerte — contraseñas, tarjetas, notas y códigos existen únicamente dentro de su dispositivo, cifrados con AES-256/GCM. La única conexión a internet es opcional y puntual: validar la suscripción del plan Pro (ver sección 3). En esa validación no se envía ningún dato de la caja fuerte, ninguna credencial ni identificador personal.
FortPass es un gestor de contraseñas 100% offline, desarrollado y operado de forma independiente, en adelante "nosotros", "nuestro" o "FortPass".
Ninguno. FortPass no posee servidores propios y solo se conecta a internet, de forma opcional y puntual, para validar la suscripción del plan Pro (ver sección 3). Describimos, a continuación, lo que existe en su dispositivo para máxima transparencia:
| Dato | Dónde está | Finalidad | Acceso |
|---|---|---|---|
| Usuario (username) | Solo en el dispositivo | Identificación local de la caja fuerte, sin vínculo con contacto personal | ÚNICAMENTE usted |
| Contraseñas, tarjetas, notas, códigos TOTP | Solo en el dispositivo (cifrado AES-256/GCM) | Almacenamiento de la caja fuerte | ÚNICAMENTE usted |
| Datos biométricos (huella/rostro) | Android Keystore de su dispositivo | Desbloqueo local de la caja fuerte | ÚNICAMENTE el sistema (la app no los lee) |
| Datos de análisis, rastreo, publicidad | — | No aplicable | No existen |
| Datos de uso / crash reports | — | No aplicable | No existen |
Observación: FortPass no solicita correo electrónico ni nombre. El único identificador es el nombre de usuario elegido por usted, que no es un dato de contacto.
| Permiso | Uso | ¿Red? |
|---|---|---|
| Cámara | Leer códigos QR (claves TOTP y compartir) | No — procesado localmente |
| Notificaciones | Aviso local de revisión de seguridad de la caja fuerte | No — local |
| Almacenamiento (SAF) | Importar/exportar copia de seguridad y CSV | No — usted elige el archivo |
| Biometría | Desbloqueo de la caja fuerte (si está activada) | No — Android Keystore |
| Internet | No — utilizada únicamente para validar la suscripción del plan Pro | Puntual (licencia) |
Sobre la validación del plan Pro: al verificar o renovar su suscripción, la app intercambia con Google Play únicamente el comprobante de compra (token de la transacción) necesario para confirmar si usted tiene el plan activo. No se envían datos de la caja fuerte, nombre de usuario, contraseñas, tarjetas, notas, códigos TOTP ni cualquier identificador personal. Esa conexión no ocurre en el uso normal de la app (solo en la compra/renovación de la suscripción) y no se utiliza para recopilación, análisis o publicidad.
Cualquier exportación se realiza por iniciativa suya y localmente. Al crear una copia de seguridad, usted define una contraseña y el archivo resultante queda cifrado (AES-256/GCM) en el lugar que usted elija (almacenamiento del dispositivo, drive personal, etc.). FortPass no envía el archivo a ningún lugar.
Retención de las copias de seguridad: los archivos de copia de seguridad no son almacenados, alojados ni retenidos en nuestros servidores — no tenemos servidores. La validez y el tiempo de conservación del archivo dependen exclusivamente de usted (dónde guardarlo y por cuánto tiempo mantenerlo). La app puede mostrar un recordatorio local (una notificación en su dispositivo, tras un período sin copia de seguridad) únicamente para sugerirle que cree una copia; esa notificación se genera localmente y no envía datos.
En los términos del art. 7º de la LGPD, el tratamiento de datos personales exige una base legal. Como FortPass no recopila datos personales para su tratamiento, la base legal aplicable es el interés legítimo del titular en mantener sus credenciales de forma segura y privada (art. 7º, IX) y la mera ejecución de almacenamiento local inherente al producto. También destacamos la observancia de los siguientes dispositivos:
No compartimos, vendemos ni transferimos datos de la caja fuerte, porque no recopilamos ni almacenamos esos datos. FortPass no utiliza servicios de análisis, publicidad, redes sociales de terceros ni procesamiento en la nube.
Única excepción: en la validación de la suscripción del plan Pro, la app intercambia con Google Play el comprobante de compra (token de la transacción), conforme a lo detallado en la sección 3. Ningún dato de la caja fuerte o dato personal sale de su dispositivo en ese proceso.
Usted mantiene control integral sobre el contenido de su caja fuerte, directamente en la app:
Desinstalar la aplicación elimina todos los datos del dispositivo (Android borra el almacenamiento interno de la app). Recomendamos crear una copia de seguridad antes, en caso de que quiera preservar la caja fuerte. Los elementos individuales pueden excluirse en la propia app, y la cuenta local puede eliminarse junto con todos los datos cifrados.
Para ejercer sus derechos o aclarar cualquier duda sobre privacidad, póngase en contacto:
El contenido de la caja fuerte se cifra con AES-256/GCM y la clave maestra está protegida mediante derivación Argon2id (64 MiB), además de Android Keystore para el desbloqueo biométrico. La caja fuerte en sí no se envía a ningún servidor.
FortPass no está dirigido a menores de 18 años y no recopila datos de niños o adolescentes. Como la app no trata datos personales de menores, no existe tratamiento sujeto al consentimiento específico previsto en el art. 14 de la LGPD. Recomendamos su utilización por mayores de 18 años o, en caso de que un adolescente utilice el servicio, que sea siempre con el acompañamiento y consentimiento de uno de los padres o responsable legal. Si usted cree que un menor proporcionó algún dato, póngase en contacto a través de los canales de la sección 9.
Esta política puede actualizarse para reflejar cambios legales o del producto. La versión vigente estará siempre publicada en esta página, con la fecha de actualización en la parte superior. Los cambios relevantes se comunicarán a través de la app.
Esta política y la relación con los usuarios se rigen por la legislación brasileña, en especial la LGPD (Lei nº 13.709/2018), el Código de Defesa do Consumidor (Lei nº 8.078/1990) y el Marco Civil da Internet (Lei nº 12.965/2014). FortPass tiene su sede en Uberlândia/MG — Brasil. Para las relaciones de consumo, se aplica la regla del art. 101 del CDC, prevaleciendo el fuero del domicilio del consumidor.
Dernière mise à jour : 2 septembre 2026 · version 1.1.0
FortPass est un gestionnaire de mots de passe 100 % hors ligne. Il ne collecte, ne stocke, ne transmet ni ne partage les données de votre coffre — mots de passe, cartes, notes et codes existent uniquement à l'intérieur de votre appareil, chiffrés avec AES-256/GCM. La seule connexion à internet est optionnelle et ponctuelle : valider l'abonnement au forfait Pro (voir section 3). Lors de cette validation, aucune donnée du coffre, aucun identifiant et aucune donnée personnelle ne sont envoyés.
FortPass est un gestionnaire de mots de passe 100 % hors ligne, développé et exploité de manière indépendante, ci-après « nous », « notre » ou « FortPass ».
Aucune. FortPass ne possède pas de serveurs propres et ne se connecte à internet, de manière optionnelle et ponctuelle, que pour valider l'abonnement au forfait Pro (voir section 3). Nous décrivons ci-dessous ce qui existe sur votre appareil, par souci de transparence maximale :
| Donnée | Où elle se trouve | Finalité | Accès |
|---|---|---|---|
| Utilisateur (username) | Uniquement sur l'appareil | Identification locale du coffre, sans lien avec un contact personnel | VOUS uniquement |
| Mots de passe, cartes, notes, codes TOTP | Uniquement sur l'appareil (chiffré AES-256/GCM) | Stockage du coffre | VOUS uniquement |
| Données biométriques (empreinte/visage) | Android Keystore de votre appareil | Déverrouillage local du coffre | UNIQUEMENT le système (l'application ne les lit pas) |
| Données d'analyse, de suivi, de publicité | — | Non applicable | N'existent pas |
| Données d'utilisation / rapports de plantage | — | Non applicable | N'existent pas |
Remarque : FortPass ne demande ni e-mail ni nom. Le seul identifiant est le nom d'utilisateur que vous choisissez, lequel n'est pas une donnée de contact.
| Autorisation | Utilisation | Réseau ? |
|---|---|---|
| Appareil photo | Lire les codes QR (clés TOTP et partage) | Non — traité localement |
| Notifications | Avis local de révision de sécurité du coffre | Non — local |
| Stockage (SAF) | Importer/exporter une sauvegarde et un CSV | Non — vous choisissez le fichier |
| Biométrie | Déverrouillage du coffre (si activée) | Non — Android Keystore |
| Internet | Non — utilisée uniquement pour valider l'abonnement au forfait Pro | Ponctuel (licence) |
À propos de la validation du forfait Pro : lors de la vérification ou du renouvellement de votre abonnement, l'application échange avec Google Play uniquement le justificatif d'achat (jeton de la transaction) nécessaire pour confirmer si votre forfait est actif. Aucune donnée du coffre, aucun nom d'utilisateur, mot de passe, carte, note, code TOTP ni aucun identifiant personnel ne sont envoyés. Cette connexion n'a pas lieu lors de l'utilisation normale de l'application (uniquement lors de l'achat/renouvellement de l'abonnement) et n'est pas utilisée à des fins de collecte, d'analyse ou de publicité.
Toute exportation est réalisée à votre initiative et localement. Lorsque vous créez une sauvegarde, vous définissez un mot de passe et le fichier obtenu est chiffré (AES-256/GCM) à l'endroit que vous choisissez (stockage de l'appareil, drive personnel, etc.). FortPass n'envoie le fichier nulle part.
Conservation des sauvegardes : les fichiers de sauvegarde ne sont ni stockés, ni hébergés, ni conservés sur nos serveurs — nous n'avons pas de serveurs. La validité et la durée de conservation du fichier dépendent exclusivement de vous (où l'enregistrer et combien de temps le garder). L'application peut afficher un rappel local (une notification sur votre appareil, après une période sans sauvegarde) uniquement pour vous suggérer de créer une copie ; cette notification est générée localement et n'envoie aucune donnée.
Aux termes de l'art. 7º de la LGPD, le traitement de données personnelles exige une base légale. Comme FortPass ne collecte pas de données personnelles à des fins de traitement, la base légale applicable est le légitime intérêt du titulaire à conserver ses identifiants de manière sûre et privée (art. 7º, IX) ainsi que la simple exécution du stockage local inhérent au produit. Nous soulignons également le respect des dispositions suivantes :
Nous ne partageons, ne vendons ni ne transférons les données du coffre, car nous ne collectons ni ne stockons ces données. FortPass n'utilise aucun service d'analyse, de publicité, de réseaux sociaux tiers ou de traitement dans le cloud.
Seule exception : lors de la validation de l'abonnement au forfait Pro, l'application échange avec Google Play le justificatif d'achat (jeton de la transaction), comme détaillé à la section 3. Aucune donnée du coffre ni donnée personnelle ne quitte votre appareil au cours de ce processus.
Vous conservez le contrôle intégral du contenu de votre coffre, directement dans l'application :
Désinstaller l'application supprime toutes les données de l'appareil (Android efface le stockage interne de l'application). Nous recommandons de créer une sauvegarde au préalable, si vous souhaitez préserver le coffre. Des éléments individuels peuvent être supprimés dans l'application elle-même, et le compte local peut être supprimé avec toutes les données chiffrées.
Pour exercer vos droits ou clarifier tout doute concernant la confidentialité, contactez-nous :
Le contenu du coffre est chiffré avec AES-256/GCM et la clé maîtresse est protégée par dérivation Argon2id (64 MiB), ainsi que par Android Keystore pour le déverrouillage biométrique. Le coffre lui-même n'est envoyé à aucun serveur.
FortPass n'est pas destiné aux personnes de moins de 18 ans et ne collecte pas de données d'enfants ou d'adolescents. Comme l'application ne traite pas de données personnelles de mineurs, aucun traitement n'est soumis au consentement spécifique prévu à l'art. 14 de la LGPD. Nous recommandons l'utilisation par des personnes de plus de 18 ans ou, si un adolescent utilise le service, qu'il le fasse toujours avec l'accompagnement et le consentement de l'un des parents ou du représentant légal. Si vous estimez qu'un mineur a fourni une donnée quelconque, contactez-nous via les canaux de la section 9.
Cette politique peut être mise à jour afin de refléter des changements légaux ou du produit. La version en vigueur sera toujours publiée sur cette page, avec la date de mise à jour en haut. Les modifications pertinentes seront communiquées au moyen de l'application.
Cette politique et la relation avec les utilisateurs sont régies par la législation brésilienne, en particulier la LGPD (Lei nº 13.709/2018), le Código de Defesa do Consumidor (Lei nº 8.078/1990) et le Marco Civil da Internet (Lei nº 12.965/2014). FortPass est établi à Uberlândia/MG — Brésil. Pour les relations de consommation, la règle de l'art. 101 do CDC s'applique, le for du domicile du consommateur prévalant.
Letzte Aktualisierung: 2. September 2026 · Version 1.1.0
FortPass ist ein Passwortmanager, der 100 % offline arbeitet. Er erhebt, speichert, überträgt oder teilt keine Daten aus Ihrem Tresor — Passwörter, Karten, Notizen und Codes existieren ausschließlich auf Ihrem Gerät, verschlüsselt mit AES-256/GCM. Die einzige Verbindung zum Internet ist optional und gelegentlich: die Validierung des Abonnements des Pro-Tarifs (siehe Abschnitt 3). Bei dieser Validierung werden keine Daten aus dem Tresor, keine Zugangsdaten und keine personenbezogenen Identifikatoren übertragen.
FortPass ist ein zu 100 % offline arbeitender Passwortmanager, der unabhängig entwickelt und betrieben wird, im Folgenden „wir“, „unser“ oder „FortPass“.
Keine. FortPass betreibt keine eigenen Server und stellt nur optional und gelegentlich eine Internetverbindung her, um das Abonnement des Pro-Tarifs zu validieren (siehe Abschnitt 3). Nachstehend beschreiben wir zu Ihrer größtmöglichen Transparenz, was auf Ihrem Gerät vorhanden ist:
| Daten | Speicherort | Zweck | Zugriff |
|---|---|---|---|
| Benutzer (username) | Nur auf dem Gerät | Lokale Identifikation des Tresors, ohne Verknüpfung mit persönlichen Kontaktdaten | NUR Sie |
| Passwörter, Karten, Notizen, TOTP-Codes | Nur auf dem Gerät (AES-256/GCM-verschlüsselt) | Speicherung des Tresors | NUR Sie |
| Biometrische Daten (Fingerabdruck/Gesicht) | Android Keystore Ihres Geräts | Lokale Entsperrung des Tresors | NUR das System (die App liest sie nicht) |
| Analyse-, Tracking- und Werbedaten | — | Nicht anwendbar | Existieren nicht |
| Nutzungsdaten / Absturzberichte | — | Nicht anwendbar | Existieren nicht |
Hinweis: FortPass fragt weder E-Mail-Adresse noch Namen ab. Der einzige Identifikator ist der von Ihnen gewählte Benutzername, bei dem es sich nicht um Kontaktdaten handelt.
| Berechtigung | Verwendung | Netzwerk? |
|---|---|---|
| Kamera | QR-Codes lesen (TOTP-Schlüssel und Freigabe) | Nein — lokal verarbeitet |
| Benachrichtigungen | Lokaler Hinweis zur Sicherheitsüberprüfung des Tresors | Nein — lokal |
| Speicher (SAF) | Backup und CSV importieren/exportieren | Nein — Sie wählen die Datei |
| Biometrie | Entsperrung des Tresors (falls aktiviert) | Nein — Android Keystore |
| Internet | Nein — verwendet nur zur Validierung des Abonnements des Pro-Tarifs | Gelegentlich (Lizenz) |
Zur Validierung des Pro-Tarifs: Beim Überprüfen oder Erneuern Ihres Abonnements tauscht die App mit der Google Play ausschließlich den Kaufbeleg (Transaktionstoken) aus, der erforderlich ist, um zu bestätigen, ob Ihr Tarif aktiv ist. Keine Daten aus dem Tresor, Benutzername, Passwörter, Karten, Notizen, TOTP-Codes oder sonstige personenbezogene Identifikatoren werden übertragen. Diese Verbindung erfolgt nicht bei der normalen Nutzung der App (nur beim Kauf/bei der Erneuerung des Abonnements) und wird nicht für Datenerhebung, Analyse oder Werbung verwendet.
Jede Exportierung erfolgt auf Ihre Initiative und lokal. Beim Erstellen eines Backups legen Sie ein Passwort fest, und die resultierende Datei wird (AES-256/GCM-verschlüsselt) am von Ihnen gewählten Ort (Gerätespeicher, persönliches Laufwerk usw.) abgelegt. FortPass sendet die Datei nirgendwohin.
Aufbewahrung der Backups: Die Backup-Dateien werden nicht auf unseren Servern gespeichert, gehostet oder aufbewahrt — wir haben keine Server. Die Gültigkeit und die Aufbewahrungsdauer der Datei liegen ausschließlich bei Ihnen (wo Sie sie speichern und wie lange Sie sie aufbewahren). Die App kann eine lokale Erinnerung anzeigen (eine Benachrichtigung auf Ihrem Gerät nach einem Zeitraum ohne Backup), um lediglich vorzuschlagen, dass Sie eine Kopie erstellen; diese Benachrichtigung wird lokal erzeugt und überträgt keine Daten.
Nach Art. 7º der LGPD erfordert die Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Da FortPass keine personenbezogenen Daten zur Verarbeitung erhebt, ist die anwendbare Rechtsgrundlage das berechtigte Interesse des Betroffenen, seine Zugangsdaten sicher und privat zu verwahren (Art. 7º, IX), sowie die bloße, dem Produkt innewohnende lokale Speicherung. Wir weisen außerdem auf die Einhaltung der folgenden Bestimmungen hin:
Wir geben keine Daten aus dem Tresor weiter, verkaufen oder übertragen sie, weil wir diese Daten weder erheben noch speichern. FortPass nutzt keine Analyse- oder Werbedienste, keine sozialen Netzwerke Dritter und keine Cloud-Verarbeitung.
Einzige Ausnahme: Bei der Validierung des Abonnements des Pro-Tarifs tauscht die App mit der Google Play den Kaufbeleg (Transaktionstoken) aus, wie in Abschnitt 3 beschrieben. Bei diesem Vorgang verlassen keine Daten aus dem Tresor oder personenbezogene Daten Ihr Gerät.
Sie behalten die vollständige Kontrolle über den Inhalt Ihres Tresors, direkt in der App:
Das Deinstallieren der Anwendung entfernt alle Daten vom Gerät (Android löscht den internen Speicher der App). Wir empfehlen, vorher ein Backup zu erstellen, falls Sie den Tresor erhalten möchten. Einzelne Einträge können in der App selbst gelöscht werden, und das lokale Konto kann zusammen mit allen verschlüsselten Daten entfernt werden.
Um Ihre Rechte auszuüben oder Fragen zum Datenschutz zu klären, kontaktieren Sie:
Der Inhalt des Tresors wird mit AES-256/GCM verschlüsselt, und der Hauptschlüssel wird durch Ableitung mittels Argon2id (64 MiB) sowie durch Android Keystore für die biometrische Entsperrung geschützt. Der Tresor selbst wird an keinen Server gesendet.
FortPass richtet sich nicht an Personen unter 18 Jahren und erhebt keine Daten von Kindern oder Jugendlichen. Da die App keine personenbezogenen Daten von Minderjährigen verarbeitet, unterliegt keine Verarbeitung der besonderen Einwilligung nach Art. 14 der LGPD. Wir empfehlen die Nutzung durch Personen über 18 Jahre oder, falls ein Jugendlicher den Dienst nutzt, stets unter Begleitung und mit Einwilligung eines Elternteils oder Erziehungsberechtigten. Wenn Sie der Ansicht sind, dass ein Minderjähriger Daten bereitgestellt hat, wenden Sie sich über die in Abschnitt 9 genannten Kanäle an uns.
Diese Richtlinie kann aktualisiert werden, um rechtliche oder produktbezogene Änderungen widerzuspiegeln. Die jeweils gültige Version wird stets auf dieser Seite mit dem Aktualisierungsdatum oben veröffentlicht. Wesentliche Änderungen werden über die App mitgeteilt.
Diese Richtlinie und das Verhältnis zu den Nutzern unterliegen der brasilianischen Gesetzgebung, insbesondere der LGPD (Lei nº 13.709/2018), dem Código de Defesa do Consumidor (Lei nº 8.078/1990) und dem Marco Civil da Internet (Lei nº 12.965/2014). FortPass hat seinen Sitz in Uberlândia/MG — Brasilien. Für Verbraucherverhältnisse gilt die Regel des Art. 101 des CDC, wonach der Gerichtsstand des Wohnsitzes des Verbrauchers maßgeblich ist.
最終更新日：2026年9月2日 · バージョン 1.1.0
FortPass は100% オフラインのパスワードマネージャーです。お客様の保管庫（Vault）のデータ — パスワード、カード、メモ、コード — を収集、保存、送信、共有することはありません。それらはお客様の端末内にのみ存在し、AES-256/GCM で暗号化されています。インターネットへの接続は任意かつ限定的です：Pro プランのサブスクリプションを検証する場合のみです（第3条参照）。この検証において、保管庫のデータ、認証情報、個人識別情報は一切送信されません。
FortPass は 100% オフラインのパスワードマネージャーであり、独立して開発・運営されています。以下、本文中では「当社」「私たち」または「FortPass」と呼びます。
ありません。FortPass は独自のサーバーを保有しておらず、Pro プランのサブスクリプションを検証するためにのみ、任意かつ限定的にインターネットへ接続します（第3条参照）。最大限の透明性のため、お客様の端末内に存在するものを以下に説明します：
| データ | 保存場所 | 目的 | アクセス |
|---|---|---|---|
| ユーザー（username） | 端末内のみ | 保管庫のローカル識別。個人の連絡先とは無関係 | お客様のみ |
| パスワード、カード、メモ、TOTP コード | 端末内のみ（AES-256/GCM で暗号化） | 保管庫の保存 | お客様のみ |
| 生体認証データ（指紋/顔） | お客様の端末の Android Keystore | 保管庫のローカルロック解除 | システムのみ（アプリは読み取りません） |
| 分析、トラッキング、広告に関するデータ | — | 該当なし | 存在しません |
| 利用データ / クラッシュレポート | — | 該当なし | 存在しません |
注記：FortPass はメールアドレスや氏名を要求しません。唯一の識別子はお客様が選択したユーザー名であり、これは連絡先データではありません。
| 権限 | 用途 | ネットワーク？ |
|---|---|---|
| カメラ | QR コードの読み取り（TOTP キーおよび共有） | いいえ — ローカルで処理 |
| 通知 | 保管庫のセキュリティレビューのローカル通知 | いいえ — ローカル |
| ストレージ（SAF） | バックアップおよび CSV のインポート/エクスポート | いいえ — ファイルはお客様が選択 |
| 生体認証 | 保管庫のロック解除（有効時） | いいえ — Android Keystore |
| インターネット | いいえ — 使用されるのは Pro プランのサブスクリプションを検証する場合のみ | 限定的（ライセンス） |
Pro プランの検証について：サブスクリプションを確認または更新する際、アプリは有効なプランを保有しているかを確認するために必要な購入証明（トランザクショントークン）のみを Google Play と交換します。保管庫のデータ、ユーザー名、パスワード、カード、メモ、TOTP コード、その他いかなる個人識別情報も一切送信されません。この接続はアプリの通常使用時には発生せず（サブスクリプションの購入/更新時のみ）、収集、分析または広告には使用されません。
すべてのエクスポートはお客様ご自身の操作により、ローカルで実行されます。バックアップを作成する際、お客様がパスワードを設定し、生成されたファイルはお客様が選択した場所（端末のストレージ、個人ドライブ等）に暗号化（AES-256/GCM）されて保存されます。FortPass はそのファイルをどこにも送信しません。
バックアップの保持：バックアップファイルは当社のサーバーに保存、ホスト、保持されることはありません — 当社はサーバーを保有していません。ファイルの有効性および保存期間は、完全にお客様に依存します（どこに保存し、いつまで保持するか）。アプリは、コピーの作成を促すためだけにローカルリマインダー（バックアップが一定期間ない場合にお客様の端末に表示される通知）を表示することがあります。この通知はローカルで生成され、データを送信しません。
LGPD art. 7º によれば、個人データの処理には法的根拠が必要です。FortPass は処理を目的とした個人データの収集を行わないため、適用される法的根拠は、お客様が自身の認証情報を安全かつプライベートに保持するデータ主体の正当な利益（art. 7º, IX）および、製品に固有のローカル保存の実行そのものです。また、以下の規定を遵守していることを明記します：
当社は保管庫のデータを共有、販売、移転しません。なぜならこれらのデータを収集も保存もしないからです。FortPass は分析サービス、広告、第三者のソーシャルネットワーク、クラウド処理を使用しません。
唯一の例外：Pro プランのサブスクリプション検証時、アプリは第3条で詳述したとおり、購入証明（トランザクショントークン）を Google Play と交換します。この処理において、保管庫のデータや個人データがお客様の端末から出ることはありません。
お客様は、アプリ上で直接、保管庫の内容を完全に管理できます：
アプリをアンインストールすると、端末からすべてのデータが削除されます（Android はアプリの内部ストレージを消去します）。保管庫を保持したい場合は、事前にバックアップを作成することをお勧めします。個々の項目はアプリ内で削除でき、ローカルアカウントはすべての暗号化データとともに削除できます。
権利を行使する場合、またはプライバシーに関するご質問がある場合は、以下までお問い合わせください：
保管庫の内容は AES-256/GCM で暗号化され、マスターキーは Argon2id (64 MiB) による鍵導出、および生体認証によるロック解除のための Android Keystore によって保護されています。保管庫自体はどのサーバーにも送信されません。
FortPass は18歳未満の方を対象としておらず、児童または青少年のデータを収集しません。本アプリは未成年者の個人データを処理しないため、LGPD art. 14 に定める特定の同意を要する処理はありません。18歳以上の方によるご利用を推奨します。また、青少年が本サービスを利用する場合は、必ず親権者または法定後見人の監督および同意のもとでご利用ください。未成年者が何らかのデータを提供したと思われる場合は、第9条の窓口までお問い合わせください。
本ポリシーは、法令または製品の変更を反映するために更新されることがあります。有効なバージョンは常に本ページに掲載され、更新日は上部に表示されます。重要な変更はアプリを通じてお知らせします。
本ポリシーおよびユーザーとの関係は、ブラジル法、特に LGPD (Lei nº 13.709/2018)、Código de Defesa do Consumidor (Lei nº 8.078/1990) および Marco Civil da Internet (Lei nº 12.965/2014) に準拠します。FortPass はブラジル・Uberlândia/MG に所在します。消費者関係については、art. 101 do CDC の規定が適用され、消費者の住所地の管轄裁判所が優先されます。
Последнее обновление: 2 сентября 2026 г. · версия 1.1.0
FortPass — это менеджер паролей, работающий 100% офлайн. Он не собирает, не хранит, не передаёт и не раскрывает данные вашего хранилища — пароли, карты, заметки и коды существуют только внутри вашего устройства, зашифрованные с помощью AES-256/GCM. Единственное подключение к интернету — необязательное и единичное: проверка подписки на план Pro (см. раздел 3). При такой проверке не передаются никакие данные хранилища, никакие учётные данные и никакой личный идентификатор.
FortPass — это менеджер паролей, работающий 100% офлайн, разрабатываемый и управляемый независимо, далее — «мы», «наш» или «FortPass».
Никаких. FortPass не имеет собственных серверов и подключается к интернету только опционально и единично, чтобы проверить подписку на план Pro (см. раздел 3). Ниже мы описываем, что существует на вашем устройстве, для максимальной прозрачности:
| Данные | Где хранится | Назначение | Доступ |
|---|---|---|---|
| Пользователь (username) | Только на устройстве | Локальная идентификация хранилища, без привязки к личным контактам | ТОЛЬКО вы |
| Пароли, карты, заметки, коды TOTP | Только на устройстве (шифрование AES-256/GCM) | Хранение содержимого хранилища | ТОЛЬКО вы |
| Биометрические данные (отпечаток/лицо) | Android Keystore вашего устройства | Локальная разблокировка хранилища | ТОЛЬКО система (приложение их не читает) |
| Данные аналитики, отслеживания, рекламы | — | Не применимо | Не существуют |
| Данные об использовании / отчёты о сбоях | — | Не применимо | Не существуют |
Примечание: FortPass не запрашивает адрес электронной почты или имя. Единственный идентификатор — выбранное вами имя пользователя, которое не является контактными данными.
| Разрешение | Использование | Сеть? |
|---|---|---|
| Камера | Считывание QR-кодов (ключи TOTP и обмен) | Нет — обрабатывается локально |
| Уведомления | Локальное предупреждение о проверке безопасности хранилища | Нет — локально |
| Хранилище (SAF) | Импорт/экспорт резервной копии и CSV | Нет — файл выбираете вы |
| Биометрия | Разблокировка хранилища (если включена) | Нет — Android Keystore |
| Интернет | Нет — используется только для проверки подписки на план Pro | Единично (лицензия) |
О проверке плана Pro: при проверке или продлении подписки приложение обменивается с Google Play только подтверждением покупки (токеном транзакции), необходимым для подтверждения активности вашего плана. Не передаются данные хранилища, имя пользователя, пароли, карты, заметки, коды TOTP или какой-либо личный идентификатор. Это соединение не происходит при обычном использовании приложения (только при покупке/продлении подписки) и не используется для сбора данных, аналитики или рекламы.
Любой экспорт выполняется по вашей инициативе и локально. При создании резервной копии вы задаёте пароль, и полученный файл шифруется (AES-256/GCM) в выбранном вами месте (хранилище устройства, личный диск и т. д.). FortPass никуда не отправляет этот файл.
Хранение резервных копий: файлы резервных копий не хранятся, не размещаются и не удерживаются на наших серверах — у нас нет серверов. Срок действия и время хранения файла зависят исключительно от вас (где сохранить и как долго хранить). Приложение может показывать локальное напоминание (уведомление на вашем устройстве после периода без резервного копирования) только чтобы предложить создать копию; это уведомление формируется локально и не передаёт данные.
В соответствии со ст. 7º LGPD обработка персональных данных требует правового основания. Поскольку FortPass не собирает персональные данные для обработки, применимым правовым основанием является законный интерес субъекта данных в безопасном и приватном хранении своих учётных данных (ст. 7º, IX), а также само локальное хранение, неотъемлемое для продукта. Мы также отмечаем соблюдение следующих положений:
Мы не передаём, не продаём и не переуступаем данные хранилища, потому что не собираем и не храним эти данные. FortPass не использует сервисы аналитики, рекламы, сторонние социальные сети или облачную обработку.
Единственное исключение: при проверке подписки на план Pro приложение обменивается с Google Play подтверждением покупки (токеном транзакции), как подробно описано в разделе 3. В этом процессе никакие данные хранилища или персональные данные не покидают ваше устройство.
Вы сохраняете полный контроль над содержимым своего хранилища непосредственно в приложении:
Удаление приложения стирает все данные с устройства (Android очищает внутреннее хранилище приложения). Рекомендуем заранее создать резервную копию, если хотите сохранить хранилище. Отдельные элементы можно удалить в самом приложении, а локальную учётную запись можно удалить вместе со всеми зашифрованными данными.
Чтобы воспользоваться своими правами или прояснить любой вопрос о конфиденциальности, свяжитесь с нами:
Содержимое хранилища шифруется с помощью AES-256/GCM, а мастер-ключ защищён производной Argon2id (64 MiB), а также Android Keystore для биометрической разблокировки. Само хранилище не отправляется ни на какой сервер.
FortPass не предназначен для лиц младше 18 лет и не собирает данные детей или подростков. Поскольку приложение не обрабатывает персональные данные несовершеннолетних, отсутствует обработка, требующая специального согласия, предусмотренного ст. 14 LGPD. Рекомендуем использование лицами старше 18 лет, а если сервисом пользуется подросток — всегда при сопровождении и согласии одного из родителей или законного представителя. Если вы считаете, что несовершеннолетний предоставил какие-либо данные, свяжитесь с нами по каналам из раздела 9.
Эта политика может обновляться, чтобы отражать изменения в законодательстве или продукте. Действующая версия всегда будет опубликована на этой странице с датой обновления вверху. О существенных изменениях мы сообщим через приложение.
Настоящая политика и отношения с пользователями регулируются бразильским законодательством, в частности LGPD (Lei nº 13.709/2018), Кодексом защиты потребителей (Lei nº 8.078/1990) и Marco Civil da Internet (Lei nº 12.965/2014). FortPass находится в Уберландии/МГ — Бразилия. Для потребительских отношений применяется правило ст. 101 CDC, при этом преобладает подсудность по месту жительства потребителя.
Terakhir diperbarui: 2 September 2026 · versi 1.1.0
FortPass adalah pengelola kata sandi 100% offline. FortPass tidak mengumpulkan, menyimpan, mengirim, atau membagikan data brankas Anda — kata sandi, kartu, catatan, dan kode hanya ada di dalam perangkat Anda, terenkripsi dengan AES-256/GCM. Satu-satunya koneksi internet bersifat opsional dan sesaat: memvalidasi langganan paket Pro (lihat bagian 3). Dalam validasi tersebut tidak ada data brankas, kredensial, maupun pengenal pribadi yang dikirim.
FortPass adalah pengelola kata sandi 100% offline yang dikembangkan dan dioperasikan secara independen, selanjutnya disebut "kami", "milik kami", atau "FortPass".
Tidak ada. FortPass tidak memiliki server sendiri dan hanya terhubung ke internet, secara opsional dan sesaat, untuk memvalidasi langganan paket Pro (lihat bagian 3). Di bawah ini kami jelaskan apa yang ada di perangkat Anda untuk transparansi maksimal:
| Data | Lokasi penyimpanan | Tujuan | Akses |
|---|---|---|---|
| Pengguna (username) | Hanya di perangkat | Identifikasi lokal brankas, tanpa kaitan dengan kontak pribadi | HANYA Anda |
| Kata sandi, kartu, catatan, kode TOTP | Hanya di perangkat (terenkripsi AES-256/GCM) | Penyimpanan brankas | HANYA Anda |
| Data biometrik (sidik jari/wajah) | Android Keystore perangkat Anda | Pembukaan kunci brankas secara lokal | HANYA sistem (aplikasi tidak membacanya) |
| Data analitik, pelacakan, periklanan | — | Tidak berlaku | Tidak ada |
| Data penggunaan / laporan kerusakan | — | Tidak berlaku | Tidak ada |
Catatan: FortPass tidak meminta email atau nama. Satu-satunya pengenal adalah nama pengguna yang Anda pilih, yang bukan merupakan data kontak.
| Izin | Penggunaan | Jaringan? |
|---|---|---|
| Kamera | Membaca kode QR (kunci TOTP dan berbagi) | Tidak — diproses secara lokal |
| Notifikasi | Pemberitahuan lokal untuk peninjauan keamanan brankas | Tidak — lokal |
| Penyimpanan (SAF) | Mengimpor/mengekspor cadangan dan CSV | Tidak — Anda memilih berkasnya |
| Biometrik | Membuka kunci brankas (jika diaktifkan) | Tidak — Android Keystore |
| Internet | Tidak — digunakan hanya untuk memvalidasi langganan paket Pro | Sesaat (lisensi) |
Tentang validasi paket Pro: saat memverifikasi atau memperbarui langganan Anda, aplikasi bertukar dengan Google Play hanya bukti pembelian (token transaksi) yang diperlukan untuk mengonfirmasi apakah paket Anda aktif. Tidak ada data brankas, nama pengguna, kata sandi, kartu, catatan, kode TOTP, maupun pengenal pribadi yang dikirim. Koneksi ini tidak terjadi pada penggunaan normal aplikasi (hanya saat pembelian/perpanjangan langganan) dan tidak digunakan untuk pengumpulan data, analitik, atau periklanan.
Setiap ekspor dilakukan atas inisiatif Anda dan secara lokal. Saat membuat cadangan, Anda menetapkan kata sandi dan berkas yang dihasilkan terenkripsi (AES-256/GCM) di lokasi yang Anda pilih (penyimpanan perangkat, drive pribadi, dan sebagainya). FortPass tidak mengirim berkas itu ke mana pun.
Penyimpanan cadangan: berkas cadangan tidak disimpan, dihosting, atau ditahan di server kami — kami tidak memiliki server. Masa berlaku dan lama penyimpanan berkas sepenuhnya bergantung pada Anda (di mana menyimpannya dan berapa lama menyimpannya). Aplikasi dapat menampilkan pengingat lokal (notifikasi di perangkat Anda, setelah periode tanpa cadangan) hanya untuk menyarankan agar Anda membuat salinan; notifikasi ini dibuat secara lokal dan tidak mengirim data.
Sesuai art. 7º LGPD, pemrosesan data pribadi memerlukan dasar hukum. Karena FortPass tidak mengumpulkan data pribadi untuk diproses, dasar hukum yang berlaku adalah kepentingan sah subjek data untuk menjaga kredensialnya secara aman dan privat (art. 7º, IX) serta semata-mata pelaksanaan penyimpanan lokal yang melekat pada produk. Kami juga menekankan kepatuhan terhadap ketentuan berikut:
Kami tidak membagikan, menjual, atau mentransfer data brankas, karena kami tidak mengumpulkan atau menyimpan data tersebut. FortPass tidak menggunakan layanan analitik, periklanan, media sosial pihak ketiga, atau pemrosesan cloud.
Satu-satunya pengecualian: dalam validasi langganan paket Pro, aplikasi bertukar dengan Google Play bukti pembelian (token transaksi), sebagaimana dirinci pada bagian 3. Tidak ada data brankas atau data pribadi yang keluar dari perangkat Anda dalam proses ini.
Anda memegang kendali penuh atas isi brankas Anda, langsung di aplikasi:
Menghapus pemasangan aplikasi akan menghapus semua data dari perangkat (Android menghapus penyimpanan internal aplikasi). Kami menyarankan membuat cadangan terlebih dahulu jika Anda ingin mempertahankan brankas. Item individual dapat dihapus di dalam aplikasi, dan akun lokal dapat dihapus bersama seluruh data yang terenkripsi.
Untuk menggunakan hak Anda atau menanyakan hal apa pun tentang privasi, hubungi:
Isi brankas dienkripsi dengan AES-256/GCM dan kunci induk dilindungi melalui derivasi Argon2id (64 MiB), serta Android Keystore untuk pembukaan kunci biometrik. Brankas itu sendiri tidak dikirim ke server mana pun.
FortPass tidak ditujukan untuk anak di bawah usia 18 tahun dan tidak mengumpulkan data anak-anak atau remaja. Karena aplikasi ini tidak memproses data pribadi anak di bawah umur, tidak ada pemrosesan yang tunduk pada persetujuan khusus sebagaimana diatur dalam art. 14 LGPD. Kami menyarankan penggunaan oleh mereka yang berusia 18 tahun ke atas, atau, apabila seorang remaja menggunakan layanan ini, hendaknya selalu dengan pendampingan dan persetujuan salah satu orang tua atau wali yang sah. Jika Anda yakin bahwa seorang anak di bawah umur telah memberikan data, hubungi kami melalui saluran pada bagian 9.
Kebijakan ini dapat diperbarui untuk mencerminkan perubahan hukum atau produk. Versi yang berlaku akan selalu diterbitkan di halaman ini, dengan tanggal pembaruan di bagian atas. Perubahan penting akan diberitahukan melalui aplikasi.
Kebijakan ini dan hubungan dengan pengguna diatur oleh hukum Brasil, khususnya LGPD (Lei nº 13.709/2018), Código de Defesa do Consumidor (Lei nº 8.078/1990), dan Marco Civil da Internet (Lei nº 12.965/2014). FortPass berkedudukan di Uberlândia/MG — Brasil. Untuk hubungan konsumen, berlaku ketentuan art. 101 CDC, dengan yurisdiksi yang diutamakan adalah domisili konsumen.
Ultimo aggiornamento: 2 settembre 2026 · versione 1.1.0
FortPass è un gestore di password 100% offline. Non raccoglie, memorizza, trasmette o condivide i dati della tua cassaforte — password, carte, note e codici esistono solo all'interno del tuo dispositivo, cifrati con AES-256/GCM. L'unica connessione a Internet è opzionale e occasionale: convalidare l'abbonamento al piano Pro (vedi sezione 3). In questa convalida non viene inviato alcun dato della cassaforte, nessuna credenziale né identificatore personale.
FortPass è un gestore di password 100% offline, sviluppato e gestito in modo indipendente, d'ora in poi "noi", "nostro" o "FortPass".
Nessuno. FortPass non dispone di server propri e si connette a Internet solo in modo opzionale e occasionale, per convalidare l'abbonamento al piano Pro (vedi sezione 3). Di seguito descriviamo ciò che esiste sul tuo dispositivo per la massima trasparenza:
| Dato | Dove si trova | Finalità | Accesso |
|---|---|---|---|
| Utente (username) | Solo sul dispositivo | Identificazione locale della cassaforte, senza collegamento a contatti personali | SOLO tu |
| Password, carte, note, codici TOTP | Solo sul dispositivo (cifrato AES-256/GCM) | Archiviazione della cassaforte | SOLO tu |
| Dati biometrici (impronta/volto) | Android Keystore del tuo dispositivo | Sblocco locale della cassaforte | SOLO il sistema (l'app non li legge) |
| Dati di analisi, tracciamento, pubblicità | — | Non applicabile | Non esistono |
| Dati di utilizzo / crash report | — | Non applicabile | Non esistono |
Nota: FortPass non richiede e-mail o nome. L'unico identificatore è il nome utente scelto da te, che non è un dato di contatto.
| Autorizzazione | Utilizzo | Rete? |
|---|---|---|
| Fotocamera | Leggere codici QR (chiavi TOTP e condivisione) | No — elaborato localmente |
| Notifiche | Avviso locale di revisione della sicurezza della cassaforte | No — locale |
| Archiviazione (SAF) | Importare/esportare backup e CSV | No — scegli tu il file |
| Biometria | Sblocco della cassaforte (se attivata) | No — Android Keystore |
| Internet | No — utilizzata solo per convalidare l'abbonamento al piano Pro | Occasionale (licenza) |
Sulla convalida del piano Pro: quando verifica o rinnova il tuo abbonamento, l'app scambia con la Google Play solo la ricevuta di acquisto (token della transazione) necessaria per confermare se hai il piano attivo. Non vengono inviati dati della cassaforte, nome utente, password, carte, note, codici TOTP né alcun identificatore personale. Questa connessione non avviene durante il normale utilizzo dell'app (solo all'acquisto/rinnovo dell'abbonamento) e non è utilizzata per raccolta, analisi o pubblicità.
Qualsiasi esportazione viene eseguita per tua iniziativa e localmente. Quando crei un backup, definisci una password e il file risultante rimane cifrato (AES-256/GCM) nel luogo che scegli (archiviazione del dispositivo, drive personale, ecc.). FortPass non invia il file da nessuna parte.
Conservazione dei backup: i file di backup non vengono memorizzati, ospitati né conservati sui nostri server — non abbiamo server. La validità e il tempo di conservazione del file dipendono esclusivamente da te (dove salvarlo e per quanto tempo mantenerlo). L'app può mostrare un promemoria locale (una notifica sul tuo dispositivo, dopo un periodo senza backup) solo per suggerirti di creare una copia; questa notifica è generata localmente e non invia dati.
Ai sensi dell'art. 7º della LGPD, il trattamento dei dati personali richiede una base giuridica. Poiché FortPass non raccoglie dati personali per il trattamento, la base giuridica applicabile è il legittimo interesse dell'interessato a mantenere le proprie credenziali in modo sicuro e privato (art. 7º, IX) e la mera esecuzione dell'archiviazione locale inerente al prodotto. Sottolineiamo inoltre l'osservanza delle seguenti disposizioni:
Non condividiamo, vendiamo o trasferiamo i dati della cassaforte, perché non raccogliamo né memorizziamo tali dati. FortPass non utilizza servizi di analisi, pubblicità, social network di terzi o elaborazione in cloud.
Unica eccezione: nella convalida dell'abbonamento al piano Pro, l'app scambia con la Google Play la ricevuta di acquisto (token della transazione), come dettagliato nella sezione 3. Nessun dato della cassaforte o dato personale lascia il tuo dispositivo in questo processo.
Mantieni il controllo integrale sul contenuto della tua cassaforte, direttamente nell'app:
Disinstallare l'applicazione rimuove tutti i dati dal dispositivo (Android cancella l'archiviazione interna dell'app). Consigliamo di creare prima un backup, se desideri preservare la cassaforte. I singoli elementi possono essere eliminati nell'app stessa, e l'account locale può essere rimosso insieme a tutti i dati crittografati.
Per esercitare i tuoi diritti o chiarire qualsiasi dubbio sulla privacy, contattaci:
Il contenuto della cassaforte è cifrato con AES-256/GCM e la chiave principale è protetta da derivazione Argon2id (64 MiB), oltre a Android Keystore per lo sblocco biometrico. La cassaforte stessa non viene inviata ad alcun server.
FortPass non è destinato ai minori di 18 anni e non raccoglie dati di bambini o adolescenti. Poiché l'app non tratta dati personali di minori, non vi è alcun trattamento soggetto al consenso specifico previsto dall'art. 14 della LGPD. Consigliamo l'utilizzo da parte di maggiori di 18 anni o, qualora un adolescente utilizzi il servizio, che sia sempre con la supervisione e il consenso di un genitore o tutore legale. Se ritieni che un minore abbia fornito qualche dato, contattaci tramite i canali della sezione 9.
La presente informativa può essere aggiornata per riflettere cambiamenti legali o del prodotto. La versione vigente sarà sempre pubblicata su questa pagina, con la data di aggiornamento in cima. Le modifiche rilevanti saranno comunicate tramite l'app.
La presente informativa e il rapporto con gli utenti sono regolati dalla legislazione brasiliana, in particolare dalla LGPD (Lei nº 13.709/2018), dal Codice di Difesa del Consumatore (CDC — Lei nº 8.078/1990) e dal Marco Civil da Internet (Lei nº 12.965/2014). FortPass ha sede a Uberlândia/MG — Brasile. Per i rapporti di consumo si applica la regola dell'art. 101 del CDC, prevalendo il foro del domicilio del consumatore.