Ajuda e FAQ/Segurança e privacidade
Sim, de propósito. Nem toda a gente se defende das mesmas ameaças, por isso o modelo de conta é uma escada, e não um dogma único. Em todos os degraus as tuas notas continuam encriptadas no teu dispositivo; o que muda é quem guarda a chave e o que sabemos sobre ti.
A opção prática: inicia sessão com Google, Apple ou GitHub e deixa «Mantém tudo simples e prático» selecionado quando a app perguntar, que é a opção inicial desse ecrã. Guardamos a tua frase de recuperação encriptada em repouso no nosso servidor, para que um dispositivo novo possa abrir as notas depois de iniciares sessão com o fornecedor e introduzires um código do autenticador, se o 2FA estiver ativo. Em troca, sabemos o e-mail usado nesse início de sessão e o nosso servidor pode desencriptar a frase. Guarda a frase caso percas a conta do fornecedor e conserva a chave de cópia de segurança de 2FA se ativares o início de sessão em dois passos.
O meio: inicia sessão com Google, Apple ou GitHub, mas escolhe "Máxima segurança e privacidade". A tua frase nunca toca nos nossos servidores e a encriptação é totalmente de zero conhecimento; os dispositivos novos precisam da frase ou de uma leitura de QR a partir de um dispositivo com sessão já iniciada. Continuamos, por força, a conhecer o e-mail por trás dessa conta, mas não conseguiríamos ler uma única nota, nem sob coação.
A ponta privada: dispensa esses inícios de sessão por completo e usa apenas a frase de 12 palavras. Sem e-mail, sem nome, sem identidade e, combinada com uma compra anónima do Pro, nem o pagamento deixa o teu nome em lado nenhum. Em troca, a custódia da chave é toda tua: perdes a frase sem nenhum dispositivo com sessão iniciada e ninguém te consegue ajudar.
Definições > Conta > Custódia da chave mostra os dois modos, as suas vantagens e limitações, e permite alternar entre eles. Ao deixares a custódia no servidor, eliminamos a nossa cópia depois de confirmares três palavras da frase guardada. Voltar a esse modo envia a frase novamente e exige uma escolha explícita. As alterações nos dois sentidos são assinadas com a chave da tua conta e exigem um novo código do autenticador quando o 2FA está ativo. Uma conta com frase pode ligar um fornecedor em Definições > Conta > Contas e depois escolher a custódia no servidor em separado; ligar o fornecedor não envia a frase. Todos os modos também podem usar bloqueio da app com PIN, desbloqueio biométrico e proteção por nota.
// Lê o código
THREAT_MODEL.mdOAuth users SECURITY.mdOAuth and custodial modeO nosso código e a nossa documentação estão no GitHub, em inglês.
Ajuda e FAQ
Respostas e guias passo a passo: segurança, sincronização, preços e a mudança a partir de outras apps.
Tens uma resposta em segundos em vez de esperares pela nossa. O teu assistente lê as 116 respostas e todos os guias de importação de uma só vez, por isso consegue combiná-los, aprofundar a tua pergunta e explicá-la pelas tuas palavras. Nós não vemos nada disso, porque não temos chatbot.
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/pt/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Nunca coles a tua frase de recuperação, o teu PIN ou uma nota numa IA.