← Voltar ao início
Dados e segurança
Última conferência com o aplicativo: setembro de 2026
Um perfil vale o que valem as contas conectadas nele, então onde ele mora importa. Abaixo está o que fica no seu computador, o que guardamos para você, onde guardamos, por quanto tempo e o que nunca coletamos. Cada linha descreve a versão que dá para baixar hoje, não um plano futuro.
O que fica no seu aparelho
Tudo o que um perfil faz enquanto está aberto.
- Os dados do navegador não saem
- O aplicativo diz isso em Settings → Data Sync e é exato: “Browsing history, saved passwords, open tabs, and site data stay on this device.” O histórico, as senhas salvas, as abas abertas e os dados dos sites ficam neste aparelho. O cache, as extensões instaladas e os cookies de um perfil aberto estão nessa mesma lista.
- As pastas dos perfis são suas
- Cada perfil é um diretório dentro da pasta de dados do Liminal na sua máquina. Não temos nenhum programa lendo essa pasta, e o aplicativo não envia nada de um perfil aberto: nem endereços, nem conteúdo de página, nem capturas de tela.
- No plano gratuito nada sincroniza
- A sincronização na nuvem é um recurso pago. No Free o catálogo mora só na sua máquina, então depois de reinstalar a lista começa vazia.
O que sincroniza para a nuvem
No Pro e no Team, quatro grupos — as quatro chaves de Settings → Data Sync. Cada uma pode ser desligada sozinha.
- Perfis
- O nome, a pasta e o espaço de trabalho, o proxy e a conta ligados a ele, as datas e a configuração da impressão digital do perfil — esta última para que o mesmo perfil mostre o mesmo aparelho na sua outra máquina.
- Contas
- As fichas de conta: nome, plataforma, domínios, quantos cookies elas guardam e, se você importou cookies para uma ficha, esses cookies em si. Os valores deles são criptografados (AES-256-GCM) antes de serem gravados. A chave é nossa, então isso protege os dados de um banco roubado, não de nós.
- Proxys
- Host, porta, tipo, usuário e senha. As senhas são criptografadas do mesmo jeito enquanto estão guardadas e só voltam para o seu cliente conectado, porque o navegador precisa delas para abrir a conexão.
- Configurações do aplicativo
- As preferências do próprio aplicativo, para que uma segunda máquina suba configurada do jeito que você deixou.
Onde fica essa nuvem
Frankfurt, na Alemanha. Uma região só, sem cópias em outro lugar.
- API e banco de dados
- Os dois rodam na região de Frankfurt da DigitalOcean (fra1): a API e um cluster PostgreSQL gerenciado que só é alcançado por TLS.
- Instaladores
- As versões que você baixa vêm de um bucket do DigitalOcean Spaces na mesma região de Frankfurt, por um link assinado emitido para a sua conta.
- Análise de uso
- Os eventos de produto vão para a entrada europeia do Mixpanel com a captura de IP desligada, então nenhuma localização é deduzida da requisição.
- Credenciais guardadas
- As senhas das contas ficam como hashes bcrypt (custo 12): não conseguimos lê-las. As senhas dos proxys e os valores dos cookies importados são texto cifrado com AES-256-GCM.
Por quanto tempo guardamos
O que dá para dizer com exatidão, dizemos. O que não tem valor definido, não inventamos.
- Excluir a conta é imediato
- Isso apaga o seu registro de usuário e tudo o que está pendurado nele: perfis, proxys, fichas de conta com os cookies delas, configurações, sessões e participação em equipes. Não há período de carência e não há de onde recuperar.
- O que é excluído vira uma lápide
- Um perfil, um proxy ou uma conta que você exclui no aplicativo fica marcado como excluído em vez de sumir, para que as suas outras máquinas fiquem sabendo da exclusão na próxima sincronização. O registro mantém os campos dele até a conta inteira ser excluída.
- Os backups giram por mais ou menos uma semana
- O nosso provedor de hospedagem faz um backup diário do banco de dados e guarda aproximadamente a última semana. Passada essa janela, uma exclusão também some dos backups.
- O registro de segurança vive mais que a conta
- Os logins e outras operações sensíveis são registrados com o IP e o navegador da requisição. Quando uma conta é excluída, essas entradas perdem o vínculo com ela e ficam como registros anônimos.
- O que não definimos
- Não definimos um prazo de retenção para uma conta sem pagamento, e o aplicativo ainda não tem uma lixeira com janela de recuperação. Em vez de publicar um número que não temos: hoje nada é excluído por falta de pagamento — o plano cai para o Free e os dados ficam. Quando um prazo for definido, ele aparece nesta página.
O que nunca coletamos
A análise de produto nos diz quais recursos são usados, e é filtrada antes de ser enviada.
- O que um evento carrega
- O nome da ação, se ela deu certo, a versão e o build do aplicativo, a plataforma, o plano e um identificador: aleatório até você entrar na conta.
- O que é retirado
- Qualquer campo cujo nome pareça um segredo ou uma identidade — senha, token, cookie, sessão, credenciais, api key, id de aparelho ou de máquina, nome de host, número de série, endereço MAC, impressão digital, canvas, WebGL, WebRTC, endereço IP, host do proxy, usuário ou senha dele, caminho de arquivo, e-mail — é descartado antes do envio.
- E os valores também
- Um valor que parece um token, um e-mail, um endereço IP ou um caminho de arquivo é trocado por [redacted], mesmo quando o nome do campo parecia inofensivo.
- Sem navegação, sem venda de dados
- Não coletamos os sites que você visita, o conteúdo de uma página nem os cookies de um perfil aberto. Não vendemos dados e não rodamos rastreadores de publicidade. Neste site nada de análise carrega antes de você aceitar o aviso de cookies.
Levar seus dados embora, ou excluí-los
As duas coisas começam no aplicativo, em Settings → Account.
- Onde ficam os botões
- Settings → Account → Export Data e Delete Account abrem a sua página de conta neste site, no navegador do seu sistema.
- A exportação é um arquivo
- “Exportar meus dados” baixa um arquivo JSON com tudo o que guardamos de você: perfis e as configurações de impressão digital deles, espaços de trabalho e pastas, proxys com as credenciais, fichas de conta com os cookies, configurações do aplicativo, suas equipes e seus pagamentos. Os dados do navegador não estão lá, porque nunca chegaram até nós.
- Excluir você mesmo faz
- “Excluir a conta” pede que você digite o seu e-mail e apaga a conta no momento em que você confirma — a exclusão imediata e em cascata descrita acima. O que está no seu computador continua onde está; apague a pasta de dados do Liminal você mesmo se quiser sumir com ela também.
A Política de privacidade diz as mesmas coisas em linguagem jurídica. Se algo não ficou claro, ou se uma afirmação daqui não bate com o que você vê no aplicativo, [email protected].