Segurança e Bloqueio da Aplicação
Protege a tua aplicação e encripta os teus dados
Como bloqueio a aplicação com o Face ID ou uma impressão digital?
Abre Definições → "Perfil" → "Bloqueio da app" e ativa "Ativar bloqueio da app". A partir daí, a app pede a biometria do teu dispositivo (Face ID / Touch ID / impressão digital) ou o código do dispositivo sempre que a abres.
Em "Bloquear após inatividade" escolhes ao fim de quanto tempo a app volta a bloquear: 1, 5, 15 ou 30 minutos, ou 1 hora.
Um interruptor separado, "Bloquear capturas de ecrã", impede capturas e gravações de ecrã da app.
Se o interruptor estiver a cinzento, o teu dispositivo ainda não tem biometria configurada — adiciona primeiro o Face ID ou uma impressão digital nas definições do dispositivo.
O que é a frase-secreta de encriptação e como a defino ou altero?
A tua frase-secreta encripta os dados do teu negócio. Durante a configuração podes continuar sem uma frase-secreta (encriptação gerida pelo servidor) ou escolher Definir uma frase-secreta para uma proteção mais forte e privada.
Para a alterares mais tarde, vai às Definições e abre Alterar frase-secreta. Introduz a frase-secreta atual e depois uma nova (aplica-se um comprimento mínimo, e um medidor de força orienta-te). Podes adicionar uma dica de recuperação opcional para te ajudar a lembrar.
- Escolhe algo de que te vás lembrar — não é guardada em lado nenhum de forma legível
- Os teus dados em si não são transferidos de novo; apenas a chave que os protege é reprotegida, por isso os teus registos permanecem intactos
O que é a chave de recuperação e por que tenho de a guardar?
Quando defines uma frase-secreta, a aplicação mostra uma chave de recuperação de utilização única (um código longo apresentado uma vez). É a tua forma de reserva para recuperares o acesso se algum dia te esqueceres da frase-secreta.
Aponta-a ou guarda-a num local seguro e privado — um gestor de palavras-passe ou uma nota protegida. Tens de assinalar a caixa de confirmação antes de continuar.
- A chave é mostrada apenas uma vez e não pode ser obtida mais tarde
- Evita capturas de ecrã sempre que possível; trata-a como uma chave suplente dos teus dados
- Se usares a recuperação, ser-te-á dada uma nova chave de recuperação para voltares a guardar
Esqueci-me da minha frase-secreta — como volto a entrar?
No ecrã de recuperação, introduz a chave de recuperação que guardaste e depois define uma nova frase-secreta. Se for bem-sucedido, receberás uma nova chave de recuperação para guardares em segurança.
Se já não tiveres a tua chave de recuperação, a única opção restante é apagar os dados encriptados e começar de novo — isto remove permanentemente os dados encriptados protegidos pela frase-secreta antiga e não pode ser desfeito. Ser-te-á pedido que escrevas uma palavra de confirmação antes de prosseguir.
Por causa disto, manter em segurança tanto a tua frase-secreta como a tua chave de recuperação é essencial.
Como é que a encriptação de ponta a ponta protege os meus dados?
Com uma frase-secreta, os teus dados são encriptados de forma a que apenas a tua frase-secreta (ou a chave de recuperação) os possa desbloquear. A tua frase-secreta nunca é carregada — alterá-la reprotege a chave de encriptação localmente e no servidor sem expor a própria frase-secreta.
A contrapartida é a responsabilidade: como mais ninguém consegue desencriptar os teus dados, ninguém os pode recuperar por ti se tanto a frase-secreta como a chave de recuperação se perderem.
Se preferires a conveniência ao controlo da chave privada, a opção gerida pelo servidor trata da chave por ti durante a configuração.