Seu cofre é cifrado no seu celular. Nem nós conseguimos ler.
O PassFlow foi feito para guardar suas senhas sem você precisar confiar em nós. Esta página explica, sem jargão, o que acontece com seus dados.
Como funciona
- Sua senha mestra fica no aparelho
Ela nunca é enviada. O app usa a senha mestra para gerar, no próprio celular, a chave que abre o cofre (Argon2id).
- O cofre é cifrado antes de sair
Suas senhas são cifradas com AES-256-GCM no celular, antes de qualquer sincronização.
- O servidor só recebe dados cifrados
Guardamos o cofre cifrado para sincronizar seus aparelhos. Sem a sua chave, ele é ilegível, inclusive para nós.
O que guardamos
- E-mail e ID da conta
- O cofre, cifrado
- Modelo dos seus aparelhos e a última sincronização
- Status da assinatura
- Uso do cadastro e da tela de planos, para melhorar o app
O que não conseguimos ver
- Suas senhas e notas
- Sua senha mestra
- Sua chave de recuperação
- Os apps e sites onde você usa o preenchimento automático
Sem anúncios e sem rastreamento
O PassFlow não mostra anúncios, não usa ID de publicidade e não vende dados. O app remove até as permissões de publicidade que algumas bibliotecas trazem.
O preenchimento acontece no aparelho
Para achar os campos de login, o Android mostra ao PassFlow a estrutura da tela. Isso é processado no celular e não é enviado a lugar nenhum.
Onde ficam os dados
Conta e cofre cifrado no Google Firebase, nos Estados Unidos. Assinatura no RevenueCat. O pagamento é feito pelo Google Play, que não nos passa os dados do cartão.
Se você esquecer a senha mestra
Use a chave de recuperação criada no cadastro. Se perder as duas, ninguém consegue abrir o cofre, nem nós. É o preço de um cofre que só você abre.
Se a assinatura acabar
O cofre fica só leitura: você continua vendo, copiando e exportando suas senhas. Elas são sempre suas.
Apagar tudo
No app, em Configurações › Excluir conta. Dá para exportar as senhas antes.
Como funciona a exclusão →O que ainda não temos
O PassFlow ainda não passou por uma auditoria de segurança independente. Ela está nos planos, e vamos contar aqui quando acontecer. O PassFlow é feito por Jose Campos, desenvolvedor no Brasil, como parte da SkyzeCore.
Encontrou uma falha de segurança?
Escreva para o e-mail abaixo com os detalhes e os passos para reproduzir. Lemos tudo que chega.
security@skyzecore.digital