Privacidade

Em resumo

• Não existe conta nem cadastro. Não pedimos nome, e-mail nem senha de conta.
• A tela, o som, o que é digitado e os arquivos trocados em um acesso são criptografados de ponta a ponta. O Lume não consegue ver esse conteúdo.
• O servidor do Lume só apresenta um computador ao outro, e para isso vê três coisas: o ID, um código de proteção desse ID e o endereço IP.

O que o servidor do Lume vê

Para que dois computadores se encontrem na internet, o Lume usa um servidor que faz a apresentação entre eles. Nesse momento, o servidor vê:

• O ID do computador: o número de 9 dígitos que aparece no aplicativo.
• Um código de proteção do ID: ele impede que outra pessoa use o seu ID.
• O endereço IP: visível para o servidor durante a apresentação, como acontece em qualquer conexão pela internet.

O servidor guarda o ID e o código de proteção, que são apagados depois de 180 dias sem uso. O endereço IP não é gravado pelo Lume: fica só na memória do servidor enquanto o computador está conectado e, para barrar abusos, em contadores de tentativas que são zerados em até um dia.

Detalhes técnicos

O aplicativo guarda uma chave secreta no seu computador e a apresenta ao servidor ao se conectar. O código de proteção é um hash (SHA-256) dessa chave: o servidor guarda só o hash, nunca a chave.

O que o servidor do Lume não vê

Depois da apresentação, a conexão é criptografada de ponta a ponta: só os dois computadores têm as chaves. A imagem da tela, o som, os movimentos de mouse e teclado, o texto copiado e os arquivos enviados não podem ser lidos pelo Lume nem por ninguém no caminho.

Durante um acesso, as duas telas mostram um código de segurança de 6 dígitos, que vem das chaves de criptografia daquela conexão. Se alguém estivesse no meio, interceptando a conexão, os códigos seriam diferentes. Por isso, peça para a outra pessoa ler o código da tela dela, por telefone, por exemplo. Se for igual ao seu, ninguém está no meio; se for diferente, clique em Encerrar acesso.

Sempre que a rede permite, a conexão é direta entre os dois computadores, e cada um fica sabendo o endereço IP do outro enquanto estão conectados. Quando a rede bloqueia a conexão direta, o tráfego pode passar por um servidor intermediário do Lume, que apenas repassa os dados já criptografados, sem conseguir abri-los. Esse servidor registra o endereço IP das conexões que repassa nos seus registros de funcionamento.

A senha de acesso sem aprovação, se você criar uma, nunca é enviada ao servidor do Lume nem ao outro computador, e ninguém no caminho consegue descobri-la a partir do que trafega.

Detalhes técnicos

A senha é verificada com um protocolo próprio para isso (PAKE, troca de chaves autenticada por senha): quem acessa prova que conhece a senha sem enviá-la e sem enviar nada que permita descobri-la depois, testando senhas fora do Lume.

O que fica no seu computador

• A lista dos computadores que você acessou e os grupos que você criou.
• O histórico de acessos.
• A senha de acesso sem aprovação e as senhas de outros computadores que você escolheu lembrar, guardadas criptografadas pelo próprio Windows e ligadas à sua conta de usuário.
• Os arquivos que você recebe, salvos na pasta Downloads, dentro de uma pasta chamada Lume.

Essas informações ficam guardadas somente no seu computador e você pode apagá-las quando quiser, dentro do aplicativo.

Detalhes técnicos

As senhas são protegidas com a DPAPI do Windows, que só deixa a sua conta de usuário, nesse computador, abri-las.

Quem é acessado decide

Um acesso só começa de duas formas: a pessoa no computador acessado aceita o pedido, ou quem acessa informa a senha de acesso que o dono daquele computador criou. Sem senha criada, todo acesso depende de alguém aceitar.

Ao aceitar, a pessoa escolhe o que permitir. A tela é sempre compartilhada; o controle de mouse e teclado, copiar e colar, a troca de arquivos e o som são opcionais. Ela vê quem está conectado e há quanto tempo, e pode clicar em Encerrar acesso a qualquer momento. Um acesso feito com a senha recebe as permissões que o dono escolheu em Configurações.

Quem acessa também decide o que entra no próprio computador: receber arquivos do outro computador e enviar o que copia vêm desligados, e só passam a valer se essa pessoa ligar Receber arquivos ou Enviar o que eu copiar no menu Mais da sessão.

Durante um acesso, a pessoa do outro lado vê tudo o que estiver na sua tela. Antes de aceitar, feche o que você não quer mostrar.

Seus direitos (LGPD)

Você pode pedir acesso, correção ou exclusão dos dados ligados ao seu ID escrevendo para [email protected]. Como não existe conta, informe o ID do seu computador.

Mudanças nesta página

Se o funcionamento do Lume mudar de um jeito que afete a sua privacidade, esta página será atualizada e a data no topo será alterada.

Quem oferece o Lume: Nome da pessoa ou da empresa, CPF ou CNPJ, Cidade (UF). Contato: [email protected].