O 1fluxo foi desenhado para que nem nós consigamos ver os seus dados financeiros. Montantes, descrições de movimentos, notas, nomes de contas e categorias, planos e saldos são cifrados no seu dispositivo, antes de chegarem aos nossos servidores — é o que se chama encriptação zero-knowledge, ponto-a-ponto.
O que ciframos
- Montantes e descrições de todos os movimentos
- Saldos (contas, meses, fechos)
- Planos mensais e anuais, incluindo a decomposição do seu rendimento
- Nomes de contas e categorias, subscrições e regras de categorização
O que não conseguimos ver
Quanto ganha, onde gasta, quanto poupa. Os nossos servidores guardam apenas blocos cifrados que não conseguem abrir: a chave que os abre deriva da sua seed phrase e nunca sai do seu dispositivo.
O que continua visível para nós
Com honestidade: o seu email e nome (necessários à conta e à subscrição), datas e contagens de movimentos (a estrutura, sem o conteúdo) e os dados de pagamento geridos pelo Stripe. Por isso não dizemos que os dados são "anónimos" — dizemos que o conteúdo financeiro é cifrado e ilegível para nós.
A sua chave, a sua responsabilidade
Ao criar a conta gera uma seed phrase de 12 palavras (a chave-mestra de recuperação) e define uma passphrase para o dia-a-dia. Se perder as duas, os seus dados ficam permanentemente inacessíveis — não há excepções nem backdoor, e é precisamente isso que garante a sua privacidade.
Face ID e PIN
No telemóvel pode entrar com Face ID ou com um PIN de acesso, em vez de escrever a passphrase. É mais rápido, e muda uma coisa que deve saber: quem tiver o seu telemóvel desbloqueado passa a conseguir abrir a app. Os nossos servidores continuam a não ver nada — o que muda é a porta do dispositivo, não a nossa. A passphrase e a seed phrase continuam a ser a única forma de recuperar a conta; o Face ID e o PIN só valem nesse telemóvel, e pode desligá-los a qualquer momento no Perfil.
Suporte sem chaves
O nosso suporte nunca lhe pedirá a seed phrase nem a passphrase — quem o fizer em nosso nome está a tentar enganá-lo. Para o ajudar usamos um relatório de diagnóstico (apenas metadados, que pode rever antes de enviar) e a verificação de integridade que corre no seu dispositivo.
Uma ressalva honesta: o que escrever num pedido de suporte não é cifrado. Chega‑nos legível, porque de outra forma não conseguiríamos ajudar. Por isso o formulário lhe pede para não escrever valores, saldos nem nomes de contas — e oferece‑lhe o relatório de diagnóstico, que leva apenas metadados, para os problemas com números.
Onde ficam os dados
Os dados (cifrados) são alojados na União Europeia. Para o detalhe técnico do esquema criptográfico (algoritmos, derivação de chaves, formatos), consulte a documentação técnica pública no repositório do projecto.