Política de Privacidade — Senhas

Política de Privacidade — Senhas

Última atualização: 17 de julho de 2026

Resumo

O aplicativo Senhas foi desenhado para funcionar offline e não coleta dados pessoais. Tudo o que você cadastra (serviços, logins, observações e as senhas (estas, cifradas)) fica somente no seu aparelho. Nós, desenvolvedores, não recebemos, não armazenamos e não temos acesso a esses dados.

1. Dados armazenados no aparelho

As informações que você registra são gravadas localmente, no armazenamento do próprio dispositivo (banco de dados do app). Esses dados:

  • não são enviados a nenhum servidor nosso;
  • não são compartilhados com terceiros por nós;
  • são apagados quando você desinstala o app (faça um backup antes).

2. Permissões

O app não solicita acesso a câmera, microfone, localização, contatos, fotos nem armazenamento externo.

3. Internet

O app não faz nenhuma conexão de rede. Ele funciona integralmente offline — inclusive no modo avião.

4. Backup

A função de backup gera um arquivo a seu pedido. Você decide onde guardá-lo ou com quem compartilhá-lo (Google Drive, WhatsApp, Arquivos, etc.). Nós não temos acesso a esse arquivo.

5. Ausência de rastreamento

O app não usa anúncios, não usa ferramentas de análise/rastreamento e não exige cadastro ou login.

6. Crianças

O app não é direcionado a crianças e não coleta intencionalmente dados de menores.

Como suas senhas são protegidas

As senhas guardadas são cifradas com AES-256-GCM. A chave vem da sua senha-mestra, derivada com PBKDF2 (600.000 iterações) e um salt aleatório próprio do seu aparelho. A chave existe apenas na memória enquanto o cofre está aberto e é descartada quando ele trava.

Nós não temos, e não temos como obter, a sua senha-mestra ou as suas senhas. Não existe recuperação de conta: sem a senha-mestra, os dados são irrecuperáveis.

O backup gerado pelo app também sai cifrado — mesmo que o arquivo vaze, ele é ilegível sem a senha-mestra que estava valendo quando foi gerado.

O que o app não protege: um aparelho com malware ativo ou comprometido (root/jailbreak) enquanto o cofre está aberto, e alguém que já saiba a sua senha-mestra. Os campos serviço, login e observação ficam legíveis no aparelho — apenas a senha é cifrada.

7. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão.

8. Contato

Dúvidas sobre privacidade: leonardopolo.lbp@gmail.com — NetSpaces.