PrivacyNotes

Ajuda e FAQ/Segurança e privacidade

Por que uma frase de recuperação em vez de usuário e senha?

Pergunte ao seu agente de IA

No começo parece ao contrário, mas uma única frase de recuperação é a construção mais forte. Com usuário e senha, o usuário não é segredo (aparece em todo vazamento), então toda a segurança repousa na senha - e senhas escolhidas por humanos ficam em média em uns 30 a 40 bits de entropia. Sua frase de 12 palavras tem 128 bits garantidos, gerados pelo seu dispositivo, nunca escolhidos por um humano e nunca reaproveitados de outro site.

Do nosso lado também não há senha nenhuma para perder. Login com senha significa que o servidor guarda pelo menos um hash de senha, que pode vazar, ser quebrado ou cair em phishing. Na autocustódia, sua frase nunca sai do seu dispositivo: ela deriva suas chaves de criptografia localmente, e o servidor só vê dados criptografados. Não há hash para roubar nem fluxo de redefinição de senha para um atacante abusar.

Se digitar 12 palavras parece trabalhoso: você pode salvar a frase no seu gerenciador de senhas com um toque (Configurações > Segurança > Frase), e entrar vira um login como outro qualquer. Prefere o fluxo conhecido? Entrar com Google, Apple ou GitHub também funciona: uma frase também é gerada para você em segundo plano, e você escolhe se ela fica no seu dispositivo ou se a gente guarda para você.

// Leia o código

THREAT_MODEL.mdKey derivation

Nosso código e nossa documentação estão no GitHub, em inglês.

Ajuda e FAQ

Respostas e guias passo a passo: segurança, sincronização, preços e a migração de outros apps.

Ainda com dúvidas? Pergunte ao seu agente de IA.

Você tem uma resposta em segundos em vez de esperar pela nossa. Seu assistente lê as 116 respostas e todos os guias de importação de uma vez, então consegue combiná-los, aprofundar sua pergunta e explicá-la com suas palavras. A gente não vê nada disso, porque não tem chatbot.

  1. Copie o prompt.
  2. Cole no ChatGPT, Claude, Gemini ou em qualquer outro assistente de IA.
  3. Faça sua pergunta, no seu próprio idioma.
  4. Deixe esse chat aberto. Da próxima vez, pergunte direto.
Mostrar prompt de IA
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/br/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

Nunca cole sua frase de recuperação, seu PIN ou uma nota em uma IA.