AUTO2FAPrivacidadeAUTO2FAPrivacidadeVale para a extensão Auto2FA, para o cofre em auth.doublesix.com.br e para a página de apresentação em auto2fa.doublesix.com.br. Última revisão: 11 de setembro de 2026.
Na extensão e no cofre não há analytics, rastreadores, cookies de terceiros nem publicidade. Nenhum dado é vendido, alugado ou compartilhado com terceiros. Não coletamos e-mail, nome, telefone ou endereço.
As contas de autenticação — nome, usuário, chave secreta, domínios e preferências — ficam no armazenamento local do seu navegador, cifradas com AES-256-GCM. A chave vem da sua senha mestra por PBKDF2-SHA256 com 600.000 iterações.
A senha mestra não é guardada em lugar nenhum: nem no aparelho, nem no servidor. Enquanto o cofre está aberto, a chave derivada fica na memória da sessão do navegador e é descartada ao fechá-lo ou após cinco minutos de inatividade.
Fica também, não cifrada, a lista de domínios em que você ligou o preenchimento automático. Ela é necessária para a extensão saber, com o cofre trancado, se deve pedir sua senha naquela página. Ela não contém nome de conta nem chave secreta.
A sincronização é opcional e desligada por padrão. Ligando-a, sobe o mesmo bloco cifrado que está no seu aparelho. O servidor guarda bytes que ele não sabe abrir: não temos sua senha mestra e não há como derivá-la. Junto vão apenas a data da última gravação e um número de versão, usados para detectar edição simultânea.
Por isso não existe recuperação de senha. Perdida a senha mestra, ninguém — nós inclusive — consegue abrir o conteúdo.
O endereço IP aparece nos registros do servidor web, como em qualquer site, e é usado apenas para limitar abuso.
Ela não lê o conteúdo das páginas que você visita. Quando você pede o preenchimento — ou autoriza o automático para um site específico —, ela procura o campo do código naquela aba e escreve somente o número de seis dígitos. A chave secreta nunca chega à página.
Anúncios, quando houver, aparecem só na página de apresentação (auto2fa.doublesix.com.br) — nunca na extensão e nunca no cofre (auth.doublesix.com.br). O provedor de anúncios pode usar cookies próprios naquela página, sob a política dele. O cofre embutido nela abre num endereço separado, que a página não consegue ler.
A página de apresentação mostra quantos cofres existem, de que tipo, e quantas licenças estão valendo. São contagens de arquivos no servidor — nada por pessoa, por aparelho ou por cofre. O código que conta é publicado em auto2fa.doublesix.com.br/codigo/.
Uma única vez, logo depois da instalação, a extensão abre a página de apresentação com os primeiros passos. Nada é enviado ao abri-la.
Remover a extensão apaga o cofre local. Para apagar o cofre do servidor, use “Desligar desta máquina” e, na tela de sincronização, a exclusão do cofre — ou escreva para o contato abaixo com o identificador.
DoubleSix Tecnologia — contato@doublesix.com.br