AUTO2FATermosAUTO2FATermosValem para a extensão Auto2FA e para o site auth.doublesix.com.br. Última revisão: 11 de setembro de 2026.
O Auto2FA gera códigos de verificação em duas etapas (TOTP) a partir de chaves que você cadastra, e pode escrever esse código na página em que você está. Opcionalmente, guarda uma cópia cifrada do seu cofre no nosso servidor, para você abrir em outra máquina.
Se você perder a senha mestra, perdeu o cofre. Não existe “esqueci minha senha”, não existe atendimento que resolva, não existe exceção. A senha nunca sai do seu aparelho e nós não temos como derivá-la — é isso que impede alguém de abrir o seu cofre a partir do nosso servidor, inclusive nós.
Por isso: guarde a senha mestra fora do computador, e mantenha os códigos de recuperação que cada site oferece ao ativar o 2FA. Eles são a sua saída se o Auto2FA não estiver disponível.
Um convite de equipe é a chave do cofre. Quem tem o texto do convite abre o cofre, lê as contas e gera os códigos. Trate-o como uma senha: mande só para quem deve ter acesso, por um canal que você confia.
Não há lista de membros no servidor. Para tirar alguém, gire a chave do cofre: o convite antigo para de valer e você distribui o novo.
Nos cofres com acesso por pessoa, cada pessoa recebe um convite próprio, que só abre as contas liberadas para ela. Tirar o acesso troca a chave da conta — mas não apaga o que a pessoa já viu: se ela teve o segredo de um 2FA, pode tê-lo copiado. Para conta sensível, gere outro 2FA no próprio serviço.
O uso individual — uma pessoa, com os próprios 2FA — é gratuito. Qualquer uso compartilhado, em que duas ou mais pessoas usam os mesmos códigos (inclusive dividindo a credencial de um cofre pessoal), exige licença. A licença é contratada por empresa, é um plano só, e inclui até 100 cofres de equipe e pessoas ilimitadas. A chave da licença é mostrada uma única vez, na emissão; se for perdida, emitimos outra.
Com a licença vencida, os cofres existentes continuam abrindo com os convites que já circulam. Deixa de ser possível criar cofres novos por ela.
Guardar a senha mestra, as credenciais do cofre e os convites. Manter os códigos de recuperação de cada serviço. Conferir que o site em que o código está sendo escrito é o site certo — o preenchimento automático só age nos domínios que você autorizou para cada conta.
Guardar o bloco cifrado que você enviar, sem tentar abri-lo. Não vender, alugar nem compartilhar dado nenhum. Avisar mudanças destes termos nesta página, com a data da revisão no topo.
O serviço é oferecido como está. Fazemos o possível para que o servidor fique no ar, mas o Auto2FA foi desenhado para não depender dele: o código de seis dígitos é calculado no seu aparelho, e a extensão continua funcionando sem rede. Não respondemos por acesso perdido em consequência de senha mestra, credencial ou convite perdidos, nem por uso indevido de um convite que você tenha compartilhado.
Você pode apagar o seu cofre do servidor a qualquer momento. Remover a extensão apaga o cofre local. Podemos encerrar cofres usados para abuso do servidor — por exemplo, criação em massa para ocupar espaço.
DoubleSix Tecnologia — contato@doublesix.com.br
Veja também a política de privacidade e o preço.