Sua privacidade tem uma estrutura.

Seu dispositivo protege a chave

A senha de entrada autentica sua conta. Nos aplicativos compatíveis, o sistema protege a chave com digital, rosto ou senha/PIN. Na web, você escolhe PIN, e-mail ou autenticador para autorizar o navegador. A chave é protegida com uma parte local e outra liberada pela API após a confirmação. O acesso autorizado pode ser lembrado por 30 dias. A senha original do cofre usa Argon2id e pode ser alterada em um dispositivo confiável. Os itens são cifrados com XChaCha20-Poly1305 antes de serem sincronizados. A API armazena os envelopes cifrados e os metadados necessários à operação.

Alterar ou recuperar a senha do cofre

Com sessão válida e o cofre disponível em um dispositivo confiável, abra Segurança na web ou Minha conta nos aplicativos e escolha Senha do cofre e recuperação. Confirme o PIN ou a proteção configurada e defina a nova senha. A operação preserva seus itens, dispositivos e backup de recuperação. Depois, sincronize os outros aparelhos para atualizar as cópias locais.

Sua chave de recuperação

Guarde a chave exibida na criação em local protegido. Ela permite recuperar o cofre se você perder todos os aparelhos autorizados. Sem um aparelho autorizado ou esse backup, o suporte não consegue recuperar o conteúdo. Os códigos de recuperação da conta servem apenas para substituir o autenticador em duas etapas.

Proteção da sessão

A chave em memória é removida após cinco minutos de inatividade e ao ocultar a página ou colocar o aplicativo em segundo plano. O navegador autorizado pode reabrir o cofre durante os 30 dias de validade; a troca da senha exige uma nova confirmação de acesso. A autenticação em duas etapas é obrigatória nos painéis administrativos e de Parceiros.

Estado da revisão

A aplicação está em operação. A auditoria independente ainda está pendente; não apresentamos o produto como auditado ou certificado. Testes automatizados verificam componentes de criptografia, isolamento de contas, revisões e autenticação, mas não substituem essa avaliação.

Limites da proteção

Um dispositivo ou navegador comprometido pode capturar dados enquanto o cofre está aberto. Cópias na área de transferência e arquivos exportados também exigem cuidado do usuário. A consulta offline reflete a última sincronização concluída.