1. Privacidade por Desenho (Privacy by Design)
No Tokyo Authenticator, a sua privacidade é a nossa prioridade máxima. Toda a lógica de geração de códigos 2FA (TOTP) é executada inteiramente no lado do cliente (no seu navegador). As chaves privadas nunca são expostas como texto limpo na rede.
2. Que Dados Guardamos?
Recolhemos apenas as informações estritamente necessárias para a prestação do serviço:
- Contas de Utilizador: Nome de utilizador, endereço de e-mail e hash da palavra-passe (encriptada de forma irreversível com bcrypt).
- Chaves 2FA (Segredos): As suas contas (emissor, rótulo, chave secreta, algoritmos) que criar na plataforma. No modo cloud, estes dados são salvos no banco de dados da hospedagem Cybrancee.
- Preferências Visuais: O seu tema ativo, cores de acento e foto de perfil (salvos localmente no seu dispositivo).
3. Uso de Cookies
Este website utiliza apenas cookies estritamente funcionais e necessários. Não utilizamos cookies de terceiros, trackers de publicidade ou ferramentas de análise de tráfego (analytics).
- `tokyo_auth_token`: Um cookie seguro do tipo *HTTP-Only* e *SameSite=Strict* que armazena a sua sessão encriptada (JWT) para mantê-lo autenticado na sua conta.
4. Segurança dos Seus Dados
Implementamos medidas rigorosas de segurança na nossa infraestrutura hospedada na Cybrancee, tais como conexões PDO seguras contra injeção SQL, encriptação SSL (HTTPS) em todas as comunicações, e cookies restritos contra ataques XSS e CSRF. Como utilizador, compromete-se a manter a segurança do seu próprio dispositivo e chaves de acesso.
5. Partilha de Dados
Nunca vendemos, partilhamos ou alugamos os seus dados pessoais ou chaves de autenticação com terceiros. A informação guardada no banco de dados destina-se exclusivamente ao correto funcionamento do serviço.
6. Os Seus Direitos
Tem o direito de aceder aos seus dados (através da exportação de cópias de segurança na aba de preferências), modificar os seus detalhes de perfil e, a qualquer momento, apagar localmente a cache ou solicitar a eliminação dos seus dados registados na nossa base de dados.