Respostas diretas, sem rodeios

Seu conteúdo continua só seu. Tudo é fechado à chave dentro do seu próprio aparelho, antes de chegar até nós — e nem a Aeterne consegue ler o que você guardou. No nosso servidor existe apenas conteúdo embaralhado, sem a chave que abre o cofre (que nunca fica conosco). Mesmo no pior cenário de invasão, não há nada legível para levar. Quem quiser entender a fundo por que isso é verdade encontra a prova técnica no Trust Center.

Não. Senhas, instruções, documentos e segredos são fechados à chave no seu próprio aparelho — recebemos só o resultado embaralhado. Nossa equipe, nossos parceiros e quem quer que tenha acesso ao banco veem apenas isso. Não é uma promessa de boa vontade: é assim que o sistema foi construído — não temos a chave para ler, mesmo que quiséssemos.

O texto cifrado e os dados de conta ficam em banco gerenciado (Turso/libSQL). Anexos, já cifrados no seu aparelho, vão para armazenamento de objetos. Pagamentos passam por processador externo, que nunca vê o cofre. Publicamos a lista completa e versionada de sub-processadores, com finalidade e região de cada um, no Trust Center.

Preferimos provar a confiança a pedir que confiem em nós. Três caminhos para verificar por conta própria: (1) o Trust Center mostra arquitetura, compliance e sub-processadores; (2) cada liberação do cofre é registrada em uma trilha inviolável, cuja raiz é ancorada no log público e independente Sigstore Rekor — qualquer pessoa pode conferir, fora do nosso controle; (3) mantemos divulgação responsável com safe harbor para pesquisa de boa-fé. Somos honestos sobre o estágio: o produto é funcional e já passou por auditoria de segurança interna e adversarial, e a auditoria externa independente está em andamento. Ainda não temos SOC 2 nem ISO 27001 — e dizemos isso em voz alta.

O seu plano não morre com a empresa. Como a reconstrução do cofre é matemática e roda no aparelho dos herdeiros, ela não depende de nós continuarmos existindo. Você pode exportar tudo — envelopes cifrados, herdeiros e trilha de auditoria — para guardar offline, e a chave de recuperação (recovery key) permite reconstruir o conteúdo de forma independente. Reunimos esse compromisso e o passo a passo na página de Continuidade.

É a sua rede de segurança final. Gerada no seu aparelho, ela permite recuperar o cofre mesmo sem a senha-mestra e sem depender da Aeterne. Recomendamos imprimi-la e guardá-la em local seguro e independente — como um cofre físico ou junto de documentos importantes. Nós nunca vemos nem armazenamos essa chave.

Não no longo prazo. O fluxo normal usa o nosso serviço para coordenar o gatilho e a verificação dos herdeiros. Mas, com o export cifrado e a chave de recuperação guardados, a reconstrução do conteúdo é client-side e independente da nossa infraestrutura. Por isso insistimos em manter um backup independente.

Sim, a qualquer momento. Você exporta os seus envelopes cifrados, a lista de herdeiros e a trilha de auditoria. O conteúdo sai cifrado — exatamente como deve ser — e só a sua senha-mestra ou a chave de recuperação abrem. Combinado ao export, você nunca fica refém da plataforma.

Você exerce os seus direitos sob LGPD e GDPR, incluindo exclusão, dentro do app, em Configurações → Seus dados. Como o conteúdo do cofre já é só texto cifrado que não conseguimos ler, a exclusão remove os dados de conta e os envelopes cifrados do nosso lado.

Você define um período de inatividade. Enquanto você der sinal de vida — entrando no cofre ou respondendo aos nossos avisos —, nada acontece. Se esse período passar sem resposta, entramos em uma fase de carência com avisos repetidos por e-mail antes de qualquer liberação. É um mecanismo de homem-morto (dead-man's switch): pensado para agir só quando precisa, e para dar todas as chances de você cancelar antes.

O desenho prevê isso. Há um período de carência com avisos repetidos, e basta um único sinal de vida para reiniciar o relógio. Para contas de alto valor, há ainda uma camada de revisão humana com quórum antes da liberação — uma proteção a mais contra acionamentos indevidos.

O acesso usa autenticação forte (passkeys/biometria) com bloqueio progressivo contra tentativas abusivas. Cancelar o gatilho exige a sua identidade autenticada. E cada transição do gatilho é registrada na trilha de auditoria inviolável, ancorada no log público — nada acontece sem deixar rastro verificável.

Você cadastra os herdeiros que fizerem sentido para o seu plano e define como a sua chave é dividida entre eles. A reconstrução usa divisão de segredo (Shamir): a chave só se recompõe quando o número combinado de herdeiros se junta — nos aparelhos deles, nunca no nosso servidor.

Sim. O cofre é organizado para que diferentes itens cheguem a diferentes pessoas, conforme a sua escolha. Assim, um herdeiro pode receber as instruções financeiras e outro, por exemplo, as contas de família, sem que um veja o do outro.

O modelo de quórum (M de N) protege contra a ação isolada de uma só pessoa: nenhum herdeiro sozinho abre o que depende do grupo. Importante lembrar que a Aeterne entrega acesso técnico às credenciais — a partilha jurídica de bens é resolvida pelo inventário e pelo seu planejamento sucessório, junto ao seu advogado.

Sim — é um dos casos para os quais a Aeterne foi pensada. Seeds, chaves privadas e instruções de carteiras são cifradas no seu aparelho com a mesma proteção de conhecimento-zero, e só chegam aos herdeiros pelo fluxo combinado. Como em qualquer cofre, mantenha sempre um backup independente das suas seeds mais críticas.

Trabalhamos com um envelope híbrido que combina criptografia clássica e pós-quântica, justamente para reduzir o risco de que avanços futuros enfraqueçam a proteção do seu legado ao longo das décadas. Os detalhes técnicos estão no Trust Center.

Sim. Pelo Código de Defesa do Consumidor, você tem o direito de arrependimento em até 7 dias da contratação, por se tratar de compra à distância. Nesse prazo, devolvemos o valor. As condições completas estão nos Termos.

Essencial (grátis), Padrão (R$ 1.290/ano), Crypto-Heavy (R$ 2.990/ano) e Premium (R$ 9.900/ano). Os valores são anuais, em reais, com cobrança segura por processador externo que nunca vê o conteúdo do cofre.

Não, e nem se propõe a isso. A Aeterne entrega acesso técnico às suas credenciais e segredos digitais no momento certo — o que um testamento tradicional não faz bem. Ela se integra ao seu planejamento sucessório (testamento, inventário, partilha), feito com o seu advogado, em vez de tentar substituí-lo. Pense nela como a ponte entre o seu mundo digital e o jurídico.