Política de privacidade

O que o desenvolvedor coleta

Nada. O Echoes não tem conta, publicidade, análise de uso, serviço de relatórios de falhas nem SDK de rastreamento. Nada é enviado ao desenvolvedor, que não consegue ver o que você testa, aonde você se conecta nem o que você salva.

O que fica no seu dispositivo

As suas configurações, os hosts e URLs que você digitou (histórico), as notas, as requisições salvas, os perfis SSH e os tokens que você adiciona (Telegram, Cloudflare) são armazenados só no seu dispositivo, na própria pasta de dados do app.

• Os segredos (senhas, tokens) são criptografados no disco. As notas e o cofre do Cloudflare são criptografados com uma chave gerada a partir da sua senha mestra.
• Você pode exportar tudo para um único arquivo de backup protegido por senha e restaurá-lo em outro dispositivo. O arquivo vai só para onde você o salvar.
• Em um iPhone ou iPad, os arquivos que os navegadores enviam para a página de compartilhamento de arquivos ficam na pasta do Echoes no app Arquivos (No Meu iPhone), para que você possa abri-los, movê-los ou excluí-los ali.
• Excluir o app, ou a pasta de dados dele, exclui os dados.

O que sai do seu dispositivo, e por quê

O Echoes é uma ferramenta de rede, então ele faz requisições de rede: as que você inicia, para os hosts que você consulta, além de alguns serviços públicos em que algumas ferramentas se baseiam. Esses serviços recebem a própria requisição e, por isso, como acontece com qualquer site que você visita, o seu endereço IP público. O Echoes não os controla; cada um tem a sua própria política de privacidade.

• Os hosts, portas e URLs que você testa (ping, traceroute, varredura de portas, cURL, DNS, TLS, SSH, sockets, Doctor).
• check-host.net, para testar um host a partir de servidores no mundo todo.
• Servidores de teste de velocidade: speed.cloudflare.com, ou o host de arquivos que você escolher (Cloudflare, Tele2, Leaseweb, Linode, Selectel, DataPacket e similares).
• Resolvedores públicos de DNS over HTTPS (Cloudflare, Google, Quad9, OpenDNS, AdGuard), quando você usa a ferramenta de DNS.
• Provedores de informações de IP (ipinfo.io, ipwho.is, ipapi.co, ip-api.com, geojs.io, freeipapi.com, iplocation.net), para consultar o endereço IP que você digitar, ou o seu próprio.
• RDAP (rdap.org, rdap.verisign.com), para o registro e a expiração de um domínio.
• Listas de bloqueio de DNS (Spamhaus, SpamCop, Barracuda) e os próprios registros de e-mail do domínio, quando você faz a verificação de e-mail de um domínio.
• Serviços de conectividade e de IP público: sites conhecidos, como Google, Microsoft e Cloudflare, e connectivitycheck.gstatic.com (o Doctor verifica se a internet funciona), e Cloudflare, ipify, ident.me e icanhazip (o DNS dinâmico lê o seu IP público).
• Telegram (api.telegram.org), só se você adicionar o token do seu próprio bot para alertas de disponibilidade, e Cloudflare (api.cloudflare.com), só se você adicionar o seu próprio token de API. Um token fica no seu dispositivo e só é enviado ao serviço a que pertence.
• GitHub (api.github.com), só nas versões que você baixa do GitHub, para ver se existe uma versão mais nova. As versões de uma loja de apps não fazem essa verificação: a loja atualiza o app.

Servidores que o Echoes pode executar

O servidor web (compartilhamento de arquivos e chat), o capturador de requisições, o proxy e os listeners de socket só iniciam quando você aperta Start e param quando você aperta Stop ou fecha o Echoes. Enquanto um deles está em execução, um dispositivo que consiga alcançar a porta dele pode se conectar a ele; a página de compartilhamento de arquivos pede um PIN, e os dados passam só entre o seu dispositivo e os dispositivos que se conectam. O Echoes não os envia para nenhum outro lugar.

Permissões

• Rede (todas as plataformas): o Echoes é uma ferramenta de rede.
• Rede local (macOS e iOS): pedida na primeira vez que você escaneia, faz ping ou compartilha com um dispositivo da sua rede local. Se você recusar, os dispositivos locais parecem inacessíveis.
• Notificações, serviço em primeiro plano e execução na inicialização (Android): para os alertas de disponibilidade e para manter uma varredura, um monitor ou um compartilhamento de arquivos funcionando enquanto o app está em segundo plano. A execução na inicialização fica desativada, a menos que você a ative.
• Localização (Windows): o Windows só deixa um app ver os nomes das redes Wi-Fi próximas quando o acesso à localização está ativado. O Echoes os lê localmente para o analisador de Wi-Fi e não os envia para lugar nenhum.

Crianças

O Echoes é uma ferramenta de uso geral e não é direcionado a crianças. Ele não coleta informações pessoais de ninguém.

Código aberto

O Echoes é distribuído sob a licença MIT. Qualquer pessoa pode ler o código-fonte, verificar as afirmações desta página e compilar o app: github.com/SinaXhpm/Echoes.

Alterações

Se esta política mudar, a nova versão substitui esta página, com uma nova data no topo.

Contato

Dúvidas ou preocupações: abra uma issue em github.com/SinaXhpm/Echoes/issues.