Política de Privacidade — 4Pass

O 4Pass é um gerenciador de senhas com criptografia de ponta a ponta. Esta política vale para o app 4Pass e para a extensão de navegador.

Dados que coletamos

E-mail e WhatsApp: informados no cadastro. Servem para identificar sua conta e para contato sobre ela. Não enviamos propaganda e não compartilhamos esses dados.
Cofre cifrado: suas senhas, notas, cartões e demais itens são cifrados no seu dispositivo (XChaCha20-Poly1305) antes de serem enviados. O servidor recebe apenas dados cifrados e não tem como lê-los.
Dados de autenticação: guardamos apenas um hash Argon2id de uma chave derivada da sua senha mestra. A senha mestra nunca sai do seu dispositivo.
Registros técnicos: o servidor registra temporariamente o endereço IP e a data/hora das requisições, para segurança e prevenção de abuso.

Dados que NÃO coletamos
Não coletamos histórico de navegação, os sites que você visita, o conteúdo das páginas nem dados de uso ou estatísticas. A extensão só lê formulários de login para preencher e salvar credenciais, e essas informações vão cifradas para o seu cofre.

Armazenamento e segurança
Os dados ficam no nosso servidor (api.4pass.dev), com conexão HTTPS. No navegador, a extensão guarda apenas dados cifrados. As chaves de abertura ficam somente na memória e são apagadas ao bloquear o cofre, ao fechar o navegador ou após 30 minutos sem uso.

Compartilhamento
Não vendemos, não alugamos e não compartilhamos seus dados com terceiros, exceto quando a lei exigir. Mesmo nesse caso, o conteúdo do cofre continua cifrado e ilegível para nós.

Seus direitos (LGPD)
Você pode pedir acesso, correção ou exclusão da sua conta e de todos os dados a qualquer momento pelo e-mail suporte@4pass.dev. Ao excluir a conta, o cofre cifrado é apagado do servidor.

Senha mestra
Como não temos acesso à sua senha mestra, não conseguimos recuperá-la. Se você esquecê-la, o cofre não poderá ser aberto.

Última atualização: 22 de outubro de 2026.