Atualizada em 18 de outubro de 2026.
Geração e análise local
As senhas e frases-senha são geradas no navegador usando a API Web Crypto. A análise de senhas também é executada localmente. O código das ferramentas não envia esses valores a servidores nem os salva em cookies ou no armazenamento local.
Consulta opcional de vazamentos
Apenas quando você clica em “Verificar vazamentos”, o navegador calcula um hash SHA-1 da senha e envia os primeiros cinco caracteres desse hash à API Pwned Passwords, do Have I Been Pwned. A senha e o hash completo não são enviados. A comparação com a resposta acontece localmente, sem salvar a senha ou o resultado.
A requisição não inclui cookies nem o endereço da página de origem. Usamos preenchimento da resposta (padding) para reduzir a informação revelada por seu tamanho. O serviço externo e sua infraestrutura recebem o prefixo consultado, seu endereço IP e dados técnicos da conexão. Consulte a política de privacidade do Have I Been Pwned.
Não fazemos consultas a cada tecla digitada. Ao editar ou limpar o campo, o resultado anterior é descartado e uma consulta em andamento é cancelada; isso não desfaz uma requisição que já chegou ao serviço externo.
Checklist de recuperação
As marcações do checklist ficam apenas na página aberta. Elas são descartadas ao editar ou limpar a senha e não são salvas nem enviadas. Marcar uma etapa não executa ações nas suas contas.
Área de transferência
Ao usar o botão de copiar, a combinação é enviada à área de transferência do seu dispositivo. A retenção, o histórico e a sincronização desse conteúdo dependem das configurações do seu sistema. O CHAVE não controla esses recursos.
Publicidade e métricas
Esta versão não integra redes de anúncios, ferramentas de analytics ou cookies de rastreamento. Os espaços de publicidade são apenas reservas visuais. A política deverá ser atualizada antes de ativar serviços externos e explicar quais dados eles tratam e quais controles estarão disponíveis.
Hospedagem e links externos
O provedor que hospedar o site poderá processar dados técnicos de acesso, como endereço IP, horário e páginas solicitadas. Os detalhes dependem do provedor configurado na publicação. Ao acessar uma referência externa, valem as práticas de privacidade daquele site.
Contato e atualizações
O canal público de contato está em preparação e será informado na página Sobre. Esta política descreve a implementação atual e deve acompanhar mudanças nas ferramentas e nos serviços integrados.