Saltar para o conteúdo principalSkip to main content

Política de Privacidade e Especificação Técnica de Tratamento de Dados

Última atualização: 22 de outubro de 2026

Esta Política de Privacidade e Especificação Técnica de Tratamento de Dados descreve de forma exaustiva e transparente como o utilitário desktop Isaac Shield (“o Software”, “nós”, “nosso”) processa informações quando é descarregado, instalado e executado no seu sistema operativo Microsoft Windows.

Acreditamos que utilitários de segurança e recuperação forense de desastres devem operar com total transparência e integridade verificável. O Isaac Shield foi concebido com base no princípio estrito de Privacidade por Arquitetura: Operação 100% Desconectada (Offline).

1. Princípio Fundamental: Zero Telemetria e Operação 100% Offline

Resumo Prático: O Isaac Shield não recolhe os seus dados pessoais, não tem ligação à Internet, não comunica com servidores remotos e não monitoriza os ficheiros do seu computador. Funciona inteiramente no seu computador local de forma totalmente isolada.

O Isaac Shield foi arquitetado como uma aplicação de segurança estritamente local:

  • Zero Comunicação de Rede: O Software não abre sockets de rede de entrada ou saída. Não realiza pedidos HTTP/HTTPS, não estabelece ligações WebSocket, não efetua resoluções DNS e não emite sinais de telemetria ou diagnóstico na nuvem.
  • Zero Bibliotecas ou SDKs de Rastreamento: O binário não contém bibliotecas analíticas de terceiros, ferramentas de monitorização comportamental de utilizador ou sistemas de publicidade direcionada.
  • Compatibilidade Estrita com Ambientes Isolados (Air-Gap): O Software opera com total paridade de funcionalidades em computadores desconectados de qualquer rede física ou sem fios, em redes protegidas por firewall restritiva ou em postos de trabalho isolados.

Resumo Prático: Em conformidade com a legislação moçambicana de protecção de dados pessoais (Lei n.º 3/2024) e com padrões internacionais de privacidade, o tratamento local de dados ocorre exclusivamente para executar as funções solicitadas pelo utilizador, e o tratamento de e-mails para entrega de licenças baseia-se na execução da relação contratual.

Nos termos da Lei n.º 3/2024, de 10 de Janeiro (Lei de Protecção de Dados Pessoais da República de Moçambique) e dos padrões internacionais de protecção de dados (incluindo os princípios gerais do RGPD):

  1. Tratamento no Dispositivo Local: O processamento efetuado na memória volátil do computador do utilizador destina-se estritamente à execução dos serviços de diagnóstico e remediação expressamente instruídos pelo titular.
  2. Base de Licitude para Emissão de Licenças: O tratamento pontual de comunicações eletrónicas (receção de Código de Computador e envio de chave de ativação) fundamenta-se na execução de diligências pré-contratuais e contratuais a pedido do titular dos dados (artigo aplicável da Lei n.º 3/2024) para o fornecimento do produto digital adquirido.
  3. Minimização de Dados: Apenas os identificadores estritamente indispensáveis para validar a licença offline (Código de Computador derivado por hash irreversível) são transmitidos voluntariamente pelo utilizador.

3. Especificação Técnica de Tratamento de Dados (Guia do Auditor Forense)

Resumo Prático: Esta tabela detalha com precisão técnica cada dado do sistema que o software analisa na memória RAM, como é protegido e onde é gravado. Números de série e nomes de ficheiros pessoais nunca são guardados nem transmitidos.

Para conhecimento de peritos em cibersegurança, auditores forenses e administradores de sistemas, a tabela seguinte especifica todos os dados locais manipulados pelo Isaac Shield:

Categoria de Dados Finalidade Origem / API do Windows Transformação e Anonimização Destino e Ciclo de Vida
Identificadores de Hardware Geração do Código de Computador para licenciamento offline Windows Management Instrumentation (WMI): Win32_Processor, Win32_BaseBoard, Win32_DiskDrive Identificadores brutos são combinados e convertidos num hash criptográfico unidirecional SHA-256, truncado para o formato XXXX-XXXX-XXXX-XXXX. Processado exclusivamente na memória volátil (RAM). Números de série originais nunca são gravados em disco, transmitidos ou registados em ficheiros de log.
Metadados do Sistema de Ficheiros Deteção heurística de malware (Worm Mayundo) e restauro de pastas System.IO.Abstractions e Win32 File APIs Análise de tamanho de ficheiros (limiar de 7.546.516 bytes), marcadores em cabeçalhos PE (CArchive) e cálculo de hash SHA-256 em fluxo. Avaliado em tempo real na memória RAM durante análises ativas. Descartado imediatamente após a conclusão da verificação. Nenhuma lista de ficheiros é enviada ou arquivada.
Preferências Locais Guardar idioma e definições de interface Perfil do Utilizador Local Windows Ficheiro JSON em texto simples (config.json). Armazenado exclusivamente no caminho local %LocalAppData%\IsaacShield\config.json. Permanece estritamente no dispositivo.
Chave de Licença Validação de estado ativo da subscrição Desafio criptográfico offline assinado por Ed25519 Validação de assinatura digital contra chave pública incorporada no binário (RFC 8032). Armazenado em %LocalAppData%\IsaacShield\license.dat. Permanece estritamente no dispositivo local.

4. Comunicações Voluntárias Iniciadas pelo Utilizador

Resumo Prático: Como o programa não tem ligação à Internet, o único contacto possível ocorre se o utilizador decidir enviar voluntariamente um e-mail para contact@isaacshield.com para receber a sua chave de ativação. Esse e-mail serve unicamente para enviar a chave e prestar suporte técnico.

Devido à ausência total de módulos de rede no binário, o Software não consegue estabelecer contacto exterior por iniciativa própria. A única circunstância em que dados são partilhados ocorre quando o utilizador inicia voluntariamente uma comunicação direta:

  1. Solicitação de Chave de Ativação: Para ativar a sua subscrição anual de 200 MT, o utilizador copia o seu Código de Computador público (ex.: E3B0-C442-9A1F-728D) e envia-o para contact@isaacshield.com.
  2. Dados Recebidos: Recebemos unicamente o endereço de e-mail de envio, o comprovativo da transação móvel (M-Pesa ou M-Kesh) e a cadeia de caracteres do Código do Computador.
  3. Dados Não Acessíveis: Não temos acesso, nem capacidade técnica de determinar, o seu nome pessoal, endereço IP, localização geográfica, ficheiros pessoais, histórico de navegação ou números de série de componentes físicos.
  4. Finalidade Estrita do E-mail: O endereço de correio eletrónico é utilizado estritamente para o envio da assinatura criptográfica da chave de ativação e para assistência técnica de reativação legítima. Não realizamos campanhas de marketing não solicitado, não criamos listas promocionais e não comercializamos contactos com terceiros.

5. Direitos do Titular dos Dados

Resumo Prático: Tem o direito de solicitar a consulta, correção ou eliminação definitiva do histórico de mensagens de suporte enviadas para o nosso e-mail oficial.

Em harmonia com a Lei n.º 3/2024 de Moçambique, assistem ao titular os seguintes direitos em relação às comunicações mantidas:

  • Direito de Acesso e Confirmação: O utilizador pode solicitar a confirmação dos dados transacionais associados ao seu e-mail de ativação.
  • Direito de Retificação: O utilizador pode solicitar a atualização do seu endereço eletrónico de contacto para efeitos de reemissão de licença por substituição de hardware.
  • Direito de Eliminação: O utilizador pode requerer o cancelamento e eliminação dos registos de mensagens de correio eletrónico enviadas, ressalvadas as obrigações legais ou fiscais aplicáveis.

Para exercer qualquer um destes direitos, basta endereçar um pedido formal para contact@isaacshield.com.

6. Verificação Independente de Segurança e Neutralidade de Rede

Resumo Prático: Qualquer utilizador ou perito informático pode inspecionar o programa com ferramentas forenses padrão para comprovar que nenhuma ligação de rede é efetuada.

Auditores independentes, equipas de segurança de informação e utilizadores são incentivados a verificar a neutralidade de rede do Isaac Shield através dos seguintes procedimentos forenses:

  1. Captura de Pacotes com Wireshark: Inicie uma captura de pacotes na placa de rede ativa durante uma análise completa de ficheiros e pen drives. Comprove que nenhum pacote tem como origem os processos IsaacShield.App.exe ou IsaacShield.ElevatedHelper.exe.
  2. Inspeção de Portos com Sysinternals TCPView ou Netstat: Execute o comando netstat -ano num terminal de comandos enquanto o Isaac Shield está aberto. Verifique que não existe nenhum socket aberto, em escuta ou em estado estabelecido associado aos identificadores de processo (PID) do Isaac Shield.
  3. Regras de Bloqueio em Windows Defender Firewall: Crie regras estritas de bloqueio total de tráfego de saída para os executáveis da aplicação. Verifique que todas as operações do Isaac Shield continuam a funcionar sem qualquer impedimento.

7. Retenção de Dados, Desinstalação e Erradicação Completa

Resumo Prático: O programa não deixa rastos escondidos no seu computador. Para apagá-lo completamente, basta desinstalar e eliminar a pasta do Isaac Shield em AppData.

O Isaac Shield não instala serviços ocultos em segundo plano, não cria chaves persistentes no registo fora do mecanismo padrão de instalação e não mantém bases de dados residentes:

  • Diretório de Estado Local: 
    %LocalAppData%\IsaacShield\
    (Tipicamente C:\Utilizadores\<NomeUtilizador>\AppData\Local\IsaacShield\)
  • Procedimento de Erradicação Total:
    1. Desinstale a aplicação através do Painel de Controlo ou execute o assistente de desinstalação;
    2. Elimine a pasta %LocalAppData%\IsaacShield\.

Concluídos estes passos, nenhum identificador residual, ficheiro de configuração ou credencial permanece no seu equipamento.

8. Ponto de Contacto Oficial

Para esclarecimentos adicionais sobre esta Política de Privacidade ou especificações criptográficas, contacte o endereço oficial: contact@isaacshield.com.

Privacy Policy & Technical Data Processing Specification

Last updated: October 22, 2026

This Privacy Policy and Technical Data Processing Specification describes in detail how the Isaac Shield desktop utility (“the Software”, “we”, “us”, “our”) processes information when downloaded, installed, and executed on your Microsoft Windows operating system.

We firmly believe that disaster-recovery and system remediation utilities must operate with uncompromised transparency and independently verifiable integrity. Isaac Shield is engineered from the ground up around the strict principle of Privacy by Architecture: 100% Offline Operation.

1. Core Principle: Zero Telemetry & 100% Offline Operation

Key Takeaway: Isaac Shield does not collect your personal data, has zero internet connectivity, never communicates with remote servers, and does not inspect or monitor your private documents. It operates entirely on your local computer in complete isolation.

Isaac Shield is intentionally engineered as an exclusively local security tool:

  • Zero Network Communication: The Software opens zero inbound or outbound network sockets. It makes no HTTP/HTTPS requests, establishes no WebSocket connections, initiates no DNS lookups, and dispatches no cloud telemetry or diagnostic ping packets.
  • Zero Tracking SDKs or Beacons: The application contains zero third-party analytics libraries, user behavioral profiling trackers, crash reporters, or advertising frameworks.
  • Strict Air-Gap Compatibility: The Software operates with complete feature parity on workstations disconnected from physical or wireless networks, behind restrictive enterprise firewalls, or inside high-security air-gapped facilities.

2. Statutory Legal Framework & Lawful Basis (Mozambique Law n.º 3/2024)

Key Takeaway: In compliance with Mozambican personal data protection legislation (Law n.º 3/2024) and international privacy benchmarks, local processing occurs solely to execute tasks requested by the user, and email processing for license activation is grounded in contractual performance.

Under Law n.º 3/2024 of January 10 (Personal Data Protection Law of the Republic of Mozambique) and international privacy standards (including core GDPR principles):

  1. Local Device Processing: All computations performed in your computer’s volatile memory exist solely to fulfill the malware detection and file remediation instructions expressly commanded by you.
  2. Lawful Basis for License Key Issuance: The processing of transactional communication (receiving your Computer Code and returning your signed activation key) is grounded in contractual necessity to perform pre-contractual and contractual obligations at the data subject’s request (pursuant to Law n.º 3/2024) for the delivery of the purchased digital software license.
  3. Data Minimization: Only the cryptographic challenge string strictly necessary to validate the offline license (an irreversible one-way hash Computer Code) is voluntarily provided by the user.

3. Technical Data Processing Specification (Forensic Auditor Guide)

Key Takeaway: This table details every system attribute inspected in volatile memory, how it is protected, and where it is saved. Raw hardware serial numbers and personal document names are never stored or transmitted.

For the benefit of cybersecurity professionals, forensic auditors, and system administrators, the following table details every piece of local system data processed by Isaac Shield:

Data Category Purpose Source / Windows API Transformation & Anonymization Destination & Lifetime
Hardware Identifiers Deriving the Computer Code challenge for offline node-locked licensing Windows Management Instrumentation (WMI): Win32_Processor, Win32_BaseBoard, Win32_DiskDrive Raw hardware serials are concatenated and hashed via a one-way cryptographic SHA-256 function, truncated to format XXXX-XXXX-XXXX-XXXX. Processed strictly in volatile memory (RAM). Raw hardware serial numbers are never written to disk, transmitted over network, or recorded in log files.
Filesystem Metadata Heuristic malware detection (Mayundo Worm) and file restoration System.IO.Abstractions and Win32 File APIs Inspects file size (7,546,516 byte threshold), PE header CArchive markers, and streaming SHA-256 block digests. Analyzed in real time in volatile RAM during active scans. Discarded immediately after inspection concludes. No file lists are uploaded, stored, or transmitted.
Local Preferences Persisting user interface preferences and language selection Local Windows User Profile Plaintext JSON document (config.json). Stored exclusively on local disk at %LocalAppData%\IsaacShield\config.json. Stays strictly on the device.
License Token Validating active 1-year subscription status Offline cryptographic challenge signed via Ed25519 Cryptographic digital signature verification against an embedded public key (RFC 8032). Stored on local disk at %LocalAppData%\IsaacShield\license.dat. Stays strictly on the local machine.

4. Voluntary User-Initiated Interactions

Key Takeaway: Because the application cannot connect to the internet, communication is only possible if you choose to email contact@isaacshield.com to receive your activation key. Your email is used exclusively to deliver the key and provide support.

Due to the complete absence of network drivers in the application, the Software cannot send information autonomously. Data leaves your environment only when you initiate voluntary direct communication:

  1. Activation Key Request: To activate your 200 MT annual subscription, you copy your public, non-reversible Computer Code (e.g., E3B0-C442-9A1F-728D) and email it to contact@isaacshield.com.
  2. Data Received by Us: We receive only the sender email address, the mobile wallet transaction receipt (M-Pesa or M-Kesh), and the Computer Code string.
  3. Data Inaccessible to Us: We do not possess, nor can we deduce, your name, IP address, physical location, personal documents, browser history, or physical component serials.
  4. Strict Email Purpose: Your email address is utilized solely to return your Ed25519 cryptographic activation key and provide legitimate hardware re-activation assistance. We do not maintain marketing mailing lists, send unsolicited newsletters, or sell contact details to third parties.

5. Data Subject Rights

Key Takeaway: You have the right to inspect, update, or request the deletion of your support email communications with our official contact address.

In accordance with Mozambique Law n.º 3/2024, data subjects hold the following rights regarding email correspondence:

  • Right of Access & Confirmation: You may request confirmation of the transactional support records associated with your activation email.
  • Right to Rectification: You may request an update to your contact email address for the purpose of license replacement under our fair-use policy.
  • Right to Erasure: You may request the deletion of past support correspondence, subject to mandatory legal or accounting retention obligations.

To exercise these rights, submit a formal request to contact@isaacshield.com.

6. Independent Security & Network Neutrality Verification

Key Takeaway: Any user or security researcher can independently verify with standard forensic tools that the software never attempts any network connection.

Independent security auditors, enterprise IT teams, and users are encouraged to verify Isaac Shield’s zero-network neutrality using standard diagnostic tools:

  1. Packet Capture via Wireshark: Run a packet capture on your active network adapter during a deep USB drive scan and remediation. Confirm that zero inbound or outbound packets originate from IsaacShield.App.exe or IsaacShield.ElevatedHelper.exe.
  2. Port Auditing via Sysinternals TCPView or Netstat: Execute netstat -ano from an administrative command prompt while Isaac Shield is open. Confirm that zero listening or connected network sockets are bound to Isaac Shield process IDs (PIDs).
  3. Outbound Blocking via Windows Defender Firewall: Add explicit outbound block rules for all application binaries in the installation directory. Verify that Isaac Shield continues to function with 100% operational capability.

7. Data Retention, Uninstallation & Total Eradication

Key Takeaway: Isaac Shield leaves no hidden traces on your machine. To completely erase it, simply uninstall the application and delete the IsaacShield folder in AppData.

Isaac Shield does not create persistent background services, hidden registry startup hooks outside standard uninstaller registration, or resident databases:

  • Local State Directory: 
    %LocalAppData%\IsaacShield\
    (Typically C:\Users\<Username>\AppData\Local\IsaacShield\)
  • Total Eradication Procedure:
    1. Uninstall the software via Windows Settings / Control Panel;
    2. Permanently delete the %LocalAppData%\IsaacShield\ directory.

Following these two steps, zero residual configuration files, license tokens, or cached identifiers remain on your computer.

8. Official Contact Point

For questions regarding this Privacy Policy, data processing specifications, or cryptographic verification, contact the official address: contact@isaacshield.com.