Política de Privacidade — Cofre 2FA

Última atualização: 29 de julho de 2026

O Cofre 2FA é uma extensão para Google Chrome que gera códigos de verificação em duas etapas (TOTP, RFC 6238) a partir de chaves secretas cadastradas pelo próprio usuário. Esta política explica, de forma direta, o que a extensão faz e não faz com os dados do usuário.

Não temos servidor, não coletamos nada

O Cofre 2FA não tem backend próprio. Não enviamos, coletamos, vendemos nem compartilhamos nenhum dado do usuário com o desenvolvedor ou com terceiros. Toda a lógica roda localmente, dentro do navegador do usuário.

Onde os dados ficam armazenados

• Contas 2FA (emissor, nome da conta e segredo TOTP): ficam cifradas com AES-256-GCM e sincronizadas via chrome.storage.sync — o mecanismo de sincronização de extensões do próprio Chrome, associado à conta Google do usuário. O Google nunca vê o conteúdo em texto claro: só o Google, como operador dessa sincronização, tem acesso ao blob cifrado, e nem ele consegue decifrá-lo sem a senha mestra do usuário.
• Senha mestra: nunca é armazenada, enviada ou transmitida. Ela só existe na memória do navegador enquanto o painel está aberto e o cofre está destravado, e é usada para derivar a chave de decriptografia (PBKDF2-SHA256, 600.000 iterações).
• PIN de desbloqueio (opcional): se configurado, fica apenas em chrome.storage.local, no próprio dispositivo. Nunca sincroniza entre computadores e nunca sai do navegador.
• Preferências (tempo de bloqueio automático, opção de manter destravado, etc.): ficam em chrome.storage.local, só neste dispositivo.

O que a extensão nunca faz

• Não envia dados para nenhum servidor além da sincronização nativa do Chrome (controlada pelo Google, não por nós).
• Não usa rastreadores, analytics ou publicidade.
• Não acessa o conteúdo de páginas visitadas, histórico de navegação, localização, nem qualquer dado fora do que o próprio usuário cadastra manualmente no cofre.
• Não usa código remoto: todo o código roda a partir do pacote da própria extensão.

Permissões usadas

• storage — guardar e sincronizar o cofre cifrado.
• alarms — bloqueio automático por inatividade.
• sidePanel — exibir a interface da extensão no painel lateral do Chrome.

Backup e exclusão de dados

O usuário pode exportar um backup cifrado a qualquer momento (opção "Exportar backup cifrado", em "Opções do cofre") e apagar todos os dados do cofre — deste navegador e da sincronização — na mesma tela ("Apagar cofre deste navegador e da sincronização"). Não há como o desenvolvedor recuperar dados apagados ou senhas esquecidas: não temos acesso a eles.

Alterações nesta política

Se esta política mudar, a data de "última atualização" no topo desta página será atualizada.

Contato

Dúvidas sobre esta política: rafaelcpleme@gmail.com.