Segurança, privacidade e continuidade

O acesso à conta exige autenticação por e-mail e senha ou login social. As sessões são gerenciadas com tokens e podem ser encerradas pelo próprio usuário a qualquer momento em Configurações.

• Senhas armazenadas como hash pelo provedor de autenticação — nunca em texto puro.
• Cada pessoa só enxerga e gerencia os próprios documentos, pessoas de confiança, mensagens de legado, instruções de emergência, linha do tempo e árvore familiar.

Todas as tabelas que guardam dados pessoais estão protegidas por políticas de Row Level Security no banco. As regras são aplicadas no próprio servidor de banco de dados — não dependem do frontend.

Os dados são armazenados em infraestrutura gerenciada em nuvem, com bancos de dados isolados por conta. O tráfego entre o seu navegador e o backend é feito sobre HTTPS/TLS. Documentos enviados ficam em um bucket privado e são entregues por meio de URLs assinadas e temporárias.

Seu banco de dados e seus arquivos ficam em uma instância dedicada da nossa nuvem gerenciada, hospedada em datacenters da Amazon Web Services na região us-east-2 (Ohio, Estados Unidos), com certificações de mercado como ISO 27001 e SOC 2. Não replicamos seus dados para outros provedores.

• Criptografia em repouso no nível do disco (AES-256) no banco de dados e no bucket de arquivos.
• Criptografia em trânsito por TLS entre o seu navegador, o servidor e o banco.
• Backups automáticos diários com retenção gerenciada, usados apenas para recuperação de desastre.
• Transferência internacional de dados informada nos termos da LGPD (art. 33), com sua ciência ao criar a conta. Trabalhamos para oferecer hospedagem em região brasileira conforme o volume de contas crescer.

Para dados extremamente sensíveis (senhas de banco, PIN, chaves de cofre, cripto), o modelo comum de armazenamento não é suficiente: quem administra o servidor poderia, em teoria, ler o conteúdo. O Cofre Selado resolve isso com criptografia ponta a ponta feita no seu próprio dispositivo.

• Você define uma senha-mestra separada da senha de login. Dela derivamos uma chave no seu navegador (Argon2/PBKDF2) que nunca é enviada ao servidor.
• O conteúdo é cifrado com AES-256-GCM antes de sair do seu dispositivo. O servidor guarda apenas um bloco ilegível — sem a chave, nem a nossa equipe, nem uma ordem técnica, nem um vazamento de banco revelam o conteúdo.
• Quem você indicar como guardião recebe uma parte da chave de recuperação (divisão de segredo). Sozinho, o guardião não abre nada.
• A liberação acontece só quando a prova de vida deixa de ser respondida pelo prazo que você escolheu — aí as partes dos guardiões se combinam e o cofre se abre para eles.
• Como a chave é sua, esquecer a senha-mestra sem ter guardiões configurados significa perder o conteúdo selado de forma definitiva. Esse é o preço do sigilo real, e avisamos isso no momento da criação.

Para operar o serviço, utilizamos provedores de infraestrutura e pagamento. Os dados pessoais que você envia não são vendidos a terceiros.

• Provedor de nuvem gerenciada — hospedagem, banco de dados e armazenamento de arquivos.
• Stripe — processamento de pagamentos de assinatura. O Legado de Vida não armazena números de cartão.

Você pode editar ou excluir seus documentos, pessoas de confiança, mensagens e demais conteúdos diretamente no painel. Para apagar a conta inteira e todos os dados associados, entre em contato pelo canal abaixo.

Encontrou uma possível vulnerabilidade ou tem uma dúvida sobre privacidade? Fale conosco pela página de contato. Pedimos que problemas de segurança sejam relatados de forma privada antes de qualquer divulgação pública.