Esta tradução é fornecida por conveniência. Em caso de divergência com a versão em inglês, prevalece a versão em inglês. English
Última atualização: 20 de outubro de 2026
Seus perfis de navegador
Seus perfis, ou seja, cookies, senhas salvas, histórico e dados de sites, ficam no seu próprio computador, na pasta do Morpho Browser. A única cópia que sai dele é o backup criptografado na nuvem descrito abaixo, que não conseguimos ler.
O que armazenamos na sua conta
- Seu endereço de e-mail e se ele foi verificado.
- Sua credencial de login. Sua senha é transformada em uma chave dentro do seu navegador; o servidor nunca vê sua senha e armazena apenas um hash argon2id dessa chave.
- Quando sua conta foi criada, quando você entrou pela última vez e o seu plano.
- Os nomes dos computadores conectados ao app desktop, com os horários de login e de último uso.
- Para aplicar o limite de perfis do seu plano: um ID aleatório para cada perfil que você cria no app desktop, e quando, com que frequência e em qual dos seus computadores ele foi aberto pela última vez. Nunca o nome do perfil, os cookies, os sites ou qualquer parte do seu conteúdo.
- Hashes das suas sessões web abertas e dos seus links de verificação e de redefinição de senha. Esses links expiram pouco tempo depois de enviados.
- Quando você transfere um perfil para outra conta: as duas contas, o ID aleatório do perfil, o tamanho, o horário e o status. O perfil em si é criptografado no seu computador apenas para o app do destinatário; não conseguimos abri-lo, e ele é excluído do nosso servidor assim que a transferência termina (aceita, recusada, cancelada ou expirada após 7 dias). Para receber, sua conta armazena uma chave pública e uma chave privada que só o seu app pode desbloquear.
- Equipes: os nomes da equipe e dos espaços de trabalho, os endereços de e-mail e as funções dos membros, os convites, qual membro abriu ou alterou qual perfil compartilhado e quando (o registro de atividades da equipe), e os IDs aleatórios, tamanhos e horários dos perfis compartilhados. Os próprios perfis compartilhados, seus nomes, cookies e proxies são criptografados nos computadores dos membros com uma chave que só os apps dos membros têm; não conseguimos abri-los.
Backup criptografado na nuvem
Para que seus perfis voltem quando você entrar em outro computador, o app desktop faz backup deles na sua conta. Cada perfil é criptografado no seu computador antes de ser enviado, com uma chave que, por sua vez, é bloqueada com sua senha e com um código de recuperação que só você tem. Nunca recebemos sua senha, seu código de recuperação nem a chave desbloqueada, então não conseguimos abrir seus backups, e ninguém que invada nosso servidor consegue.
Para o backup, armazenamos:
- O backup criptografado de cada perfil e de cada extensão de navegador usada pelos seus perfis (armazenado uma vez por conta, sob um ID de aparência aleatória). Para nós, são dados ilegíveis: não conseguimos ver o nome do perfil, os cookies, as senhas, o proxy, os sites ou as configurações, nem quais extensões você usa.
- Para cada backup: o tamanho, um checksum dos dados criptografados, um número de versão, quando foi enviado e o nome do computador que o enviou.
- Sua chave de backup em forma bloqueada (criptografada), duas vezes: uma bloqueada com sua senha e outra com seu código de recuperação, além do valor aleatório usado para criar esses bloqueios. Nenhuma delas pode ser aberta sem sua senha ou seu código de recuperação.
Excluir um perfil no app exclui o backup dele. Se sua conta for excluída, todos os seus backups e chaves de backup serão excluídos junto.
O limite, com honestidade
Como não conseguimos abrir seus backups, também não conseguimos recuperá-los para você. Se você perder tanto sua senha quanto seu código de recuperação, ninguém, nem nós, poderá descriptografar seus backups. Se você redefinir sua senha neste site, o app pedirá seu código de recuperação uma vez para desbloquear seus backups novamente. Guarde o código de recuperação em um lugar seguro.
Atividade de segurança e verificação em duas etapas
Para proteger sua conta, registramos eventos de segurança: logins no site e no app desktop (com o nome do dispositivo ou do navegador, o endereço IP e o país aproximado informado pela Cloudflare), logins com falha e códigos de verificação incorretos, alterações de senha, alterações na verificação em duas etapas e desconexões de dispositivos. Você pode vê-los na página da sua conta. Eles são excluídos automaticamente após 90 dias. Um login a partir de um dispositivo que não vimos antes também envia um e-mail para você.
Se você ativar a verificação em duas etapas, a chave secreta dela é armazenada criptografada, e seus códigos de backup são armazenados apenas como hashes com chave. Desativá-la exclui ambos.
Mantido por pouco tempo, por segurança
Para limitar tentativas de login e de cadastro, seu endereço IP e seu endereço de e-mail ficam guardados por pouco tempo na memória do servidor e nunca são gravados em disco. Por segurança, o servidor web mantém logs de acesso (endereço IP, data e página solicitada).
Cookies
Este site usa apenas os cookies necessários para manter você conectado, lembrar seu idioma e proteger seus formulários. Não há cookies de publicidade nem de análise. A Cloudflare, que serve o site, pode adicionar seus próprios cookies de segurança para bloquear ataques.
Hospedagem
O site roda em um servidor OVHcloud no Canadá e é servido via Cloudflare. Todas as conexões são criptografadas com HTTPS.