Seus dados no SalvaSenha

Este é um ambiente de desenvolvimento. O servidor armazena seu e-mail, nome de exibição, hash da senha da conta, confirmação do e-mail, datas de acesso das extensões e o pacote criptografado do cofre.

A senha da conta é enviada ao servidor para autenticação. A senha mestre é usada no navegador para criptografar os acessos. Títulos, endereços, usuários, senhas, chaves 2FA e notas são enviados ao servidor dentro do pacote criptografado.

Ao entrar, o navegador pede sua localização. Se você permitir, guardamos latitude e longitude arredondadas para cerca de 100 metros, a precisão informada, o horário e a identificação do navegador. Esses dados aparecem só para você em Minha conta, servem para alertar sobre acessos de lugares novos (a mais de 100 km dos anteriores) e são apagados após 90 dias. Você pode negar a localização, a menos que tenha ligado a opção que a exige para entrar.

Usamos apenas dois cookies essenciais: um de sessão (identifica que você está autenticado) e um de proteção contra fraude (CSRF). Ambos são HttpOnly, obrigatórios para o funcionamento do cofre e não são usados para rastreamento ou publicidade. Não usamos cookies de terceiros.

Não há anúncios nem rastreadores. Os e-mails de confirmação e recuperação passam pelo provedor SMTP configurado pelo operador. No ambiente local, eles ficam na caixa de testes Mailpit.

Tokens de recuperação e conexão são armazenados no servidor como hashes, com prazo de validade. O navegador da extensão mantém seu token de acesso até você desconectá-lo. Logs operacionais do servidor podem registrar IP, caminho acessado e horário; o aplicativo não registra os corpos das requisições.

O backup exportado contém o cofre criptografado. Quem obtiver esse arquivo poderá tentar descobrir sua senha mestre. Escolha uma frase longa e exclusiva e guarde o backup em um lugar protegido.

O JavaScript entregue por um servidor comprometido pode capturar dados durante o uso. Bloquear o cofre remove o conteúdo da interface e as referências da aplicação, mas não garante apagamento físico da memória nem da área de transferência.

Antes de disponibilizar este serviço publicamente, o operador deve informar sua identidade, canal de contato, política de retenção, exclusão de conta e provedores utilizados.