Trust Center · Acesso antecipado
Confiança se prova, não se promete
Não prometemos “zero brechas para sempre”. Prometemos processo, arquitetura e durabilidade do seu dado — e mostramos aqui o que você pode conferir por conta própria.
Conhecimento-zero, por arquitetura
Conhecimento-zero do conteúdo
O CONTEÚDO do cofre é cifrado no seu aparelho: o servidor só guarda texto que não conseguimos ler. Seus dados de cadastro (nome, CPF, endereço) ficam cifrados em repouso como camada extra — só legíveis pelo servidor quando você os exibe.
Reconstrução só com herdeiros
Com 2 ou mais herdeiros, sua chave é dividida (Shamir) e só se recompõe nos aparelhos deles; na regra 1-de-1, ela é selada inteira para o destinatário único, que a abre no próprio aparelho. Nunca no servidor.
Acesso técnico, não titularidade
Entregamos acesso a credenciais. Não substitui testamento, inventário nem partilha — integra-se a eles.
Em uma linha: cada segredo é cifrado no seu aparelho com uma chave derivada da sua senha (Argon2id + XChaCha20-Poly1305), e o envelope de chave combina um esquema clássico e um pós-quântico (X25519 + ML-KEM-768). As camadas, em linguagem simples, estão em Segurança.
Como conferir por conta própria
Cada liberação do cofre entra num registro de transparência (árvore Merkle, RFC 6962) cuja raiz é assinada por uma chave dedicada (Ed25519). A chave pública está em /api/transparency.
A raiz assinada é ancorada num registro público mantido por terceiros, fora do nosso controle (Sigstore Rekor): se alguém alterar o registro, a conferência mostra.
O verificador independente, que roda no seu computador, confere a assinatura da raiz e a integridade do arquivo que você exporta do cofre. O passo a passo está em Como auditar a transparência.
O que ainda não temos
- Auditoria externa: auditoria externa independente em preparação. Ainda não temos SOC 2 nem ISO/IEC 27001. Auditores e compradores corporativos podem pedir o pacote completo, sob acordo de confidencialidade (NDA), a security@aeterne.app.
- Acesso antecipado: o produto funciona e segue em evolução — o que ainda muda aparece marcado como tal.
- Nenhum cofre substitui redundância: mantenha sempre uma cópia independente das suas seeds e senhas mais críticas.
Quem responde
Canal de comunicação com o titular (LGPD, art. 41, §2º, I; Resolução CD/ANPD nº 2/2022, art. 11): privacidade@aeterne.app. Pedidos de titulares têm prazo de referência de 15 dias.
A lista de quem trata dados por nós (os operadores), com a finalidade, o país e a transferência internacional, está na Política de Privacidade, item 5.
Documentos: Termos de Uso · Política de Privacidade · Política de Cookies.
Escreva para security@aeterne.app. Oferecemos porto seguro à pesquisa de segurança de boa-fé: ela nunca é penalizada. Fazemos a triagem em até 72 horas e priorizamos a correção pela gravidade.
Para pesquisadores, nossa política legível por máquina está em security.txt (padrão RFC 9116).
É cliente?
A central de confiança completa — como monitoramos o serviço, as cópias de segurança, o estado de cada controle, a situação de cada operador e o roteiro das auditorias — fica dentro do seu cofre.