AUTO2FAPrivacidadeAUTO2FAPrivacidadeVale para a extensão Auto2FA, para o cofre em app.auto2fa.com.br e para a página de apresentação em auto2fa.com.br. Última revisão: 14 de setembro de 2026.
Na extensão e no cofre não há analytics, rastreadores, cookies de terceiros nem publicidade. Nenhum dado é vendido, alugado ou compartilhado com terceiros. Não coletamos e-mail, nome, telefone ou endereço.
As contas de autenticação — nome, usuário, chave secreta, domínios e preferências — ficam no armazenamento local do seu navegador, cifradas com AES-256-GCM. A chave vem da sua senha mestra por PBKDF2-SHA256 com 600.000 iterações.
A senha mestra não é guardada em lugar nenhum: nem no aparelho, nem no servidor. Enquanto o cofre está aberto, a chave derivada fica na memória da sessão do navegador e é descartada ao fechá-lo ou após cinco minutos de inatividade.
Fica também, não cifrada, a lista de domínios em que você ligou o preenchimento automático. Ela é necessária para a extensão saber, com o cofre trancado, se deve pedir sua senha naquela página. Ela não contém nome de conta nem chave secreta.
A sincronização é opcional: a extensão pergunta se você quer vincular o cofre ao site, e nada sobe sem essa resposta. Ligando-a, sobe o mesmo bloco cifrado que está no seu aparelho. O servidor guarda bytes que ele não sabe abrir: não temos sua senha mestra e não há como derivá-la. Junto vão apenas a data da última gravação e um número de versão, usados para detectar edição simultânea.
Por isso nós não conseguimos recuperar a sua senha. O que abre o cofre sem ela é só a sua folha de recuperação (abaixo). Sem senha e sem folha, ninguém — nós inclusive — consegue abrir o conteúdo.
Se o administrador de um cofre de equipe ligar a trilha de uso, a extensão e o site de cada membro enviam, ao copiar o código de uma conta daquele cofre, uma entrada dizendo quem, qual conta, quando e em que site. A entrada é cifrada para o administrador antes de sair do aparelho: o servidor guarda bytes que não consegue ler, e nós também não. Nunca vão o código, o segredo nem a senha. Desligada — que é o padrão —, nada disso é enviado. Apagar o cofre apaga a trilha junto.
São portas extras para a mesma chave do cofre, guardadas dentro do bloco cifrado. O código só existe na folha de recuperação que você copia ou imprime — ela traz também o identificador e a chave de acesso do cofre, e por isso vale tanto quanto a senha. A chave de acesso (passkey) fica só no seu aparelho. O servidor não recebe nenhum dos dois.
"Exportar" gera, no seu aparelho, um arquivo de texto com as contas no formato
otpauth://, para levar a outro autenticador. Esse arquivo sai
sem cifra — a tela avisa antes — e não passa pelo servidor. Apague-o
depois de importar.
O endereço IP aparece nos registros do servidor web, como em qualquer site, e é usado apenas para limitar abuso.
Ela não lê o conteúdo das páginas que você visita. Quando você pede o preenchimento — ou autoriza o automático para um site específico —, ela procura o campo do código naquela aba e escreve somente o número de seis dígitos. A chave secreta nunca chega à página.
A página de apresentação (auto2fa.com.br) exibe anúncios do Google AdSense — e só ela: nunca a extensão, nunca o cofre (app.auto2fa.com.br). Nessa página o Google pode usar cookies e identificadores próprios para exibir e medir anúncios, conforme a política de publicidade do Google; quando exigido, ele pede o seu consentimento antes. Você pode desativar anúncios personalizados em adssettings.google.com. O cofre embutido na página abre num endereço separado, que a página e os anúncios não conseguem ler.
A página de apresentação mostra quantos cofres existem, de que tipo, e quantas licenças estão valendo. São contagens de arquivos no servidor — nada por pessoa, por aparelho ou por cofre. O código que conta é publicado em auto2fa.com.br/codigo/.
Uma única vez, logo depois da instalação, a extensão abre a página de apresentação com os primeiros passos. Nada é enviado ao abri-la.
Remover a extensão apaga o cofre local. Para apagar o cofre do servidor, use “Desligar desta máquina” e, na tela de sincronização, a exclusão do cofre — ou escreva para o contato abaixo com o identificador.
DoubleSix Tecnologia — ai.suporte@doublesix.com.br