Senhas, cartões e notas
Três categorias, com etiquetas e favoritos. A busca ignora acentos — "cartao" encontra "Cartão" — e roda sobre um índice que só existe na memória, com o corpo de cada item ainda cifrado.
Android · 100% offline
Suas senhas ficam no seu aparelho. Só nele.
O SafePad guarda senhas, cartões e notas confidenciais em um cofre cifrado localmente. Sem servidor, sem conta, sem sincronização — o aplicativo sequer pede permissão de internet.
Versão 1.0.0 · Android 8 ou superior · gratuito, sem anúncios e sem compras dentro do aplicativo
Argon2idderivação da Senha Mestra
AES-256-GCMcifra de cada item
Zero servidorsem conta e sem nuvem
Uma permissãobiometria, e só se você quiser
Modelo de segurança
A promessa não depende de confiança — depende do sistema operacional
Um aplicativo que não declara permissão de internet não transmite nada, mesmo que quisesse: o Android bloqueia. A lista completa de permissões pode ser conferida na própria ficha da loja.
| Derivação de chave | Argon2id — 64 MiB de memória, 3 passagens e salt aleatório de 128 bits. É memory-hard: encarecer o ataque exige memória, o que neutraliza a vantagem que GPUs e ASICs têm contra algoritmos antigos. |
|---|---|
| Cifra | AES-256-GCM, com nonce aleatório por operação e tag de 128 bits. Autentica e cifra numa passada só, sem HMAC montado à mão. |
| Chave em repouso | Não existe. Vive em memória enquanto o cofre está aberto e é apagada ao trancar. Nenhum segredo passa por String, que é imutável e não dá para limpar. |
| Tela | FLAG_SECURE em todas as telas: nada de captura, gravação ou miniatura na lista de aplicativos recentes. |
| Força bruta | Espera exponencial a partir da quinta tentativa errada, mantida entre execuções do aplicativo. |
| Bloqueio automático | Imediato, 15 s, 1 min ou 5 min em segundo plano. Ao trancar, chave e índice de busca são descartados no mesmo instante. |
| Biometria | Chave do Android Keystore presa à sua digital. É atalho para a Senha Mestra, nunca substituto — cadastrar uma digital nova invalida o atalho. |
| Recuperação | Nenhuma, por construção. Ninguém guarda cópia da sua chave — nem o desenvolvedor. |
Recursos
Um cofre completo, sem nada rodando fora do aparelho
Preenchimento automático
Ative o SafePad como serviço de preenchimento do Android e ele completa seus logins em outros aplicativos e sites. Toda resposta ao sistema exige desbloqueio antes: nenhum dado é entregue sem a sua Senha Mestra ou a sua biometria.
Gerador de senhas
De 8 a 64 caracteres, com conjuntos configuráveis e a opção de evitar os que confundem na hora de digitar. O medidor mostra a força estimada em bits, de Fraca a Impenetrável.
Backup que você controla
Um arquivo cifrado e autocontido, protegido por uma senha só sua, enviado para onde você quiser pelo compartilhamento do Android. O aplicativo nunca sobe nada sozinho — depois de alguns dias sem backup, ele apenas lembra.
Notas com formatação leve
Negrito, itálico, títulos, listas e citações. O que fica gravado continua sendo texto puro, então um backup seu permanece legível em qualquer editor — hoje e daqui a dez anos, sem depender deste aplicativo.
Desbloqueio biométrico
Abra o cofre com digital ou rosto. Suas biometrias são geridas pelo Android e nunca são lidas pelo aplicativo — o que ele guarda é a chave do cofre, que o sistema só libera depois que você se autentica.
Por dentro
As telas do aplicativo
Capturas do SafePad rodando, sem montagem de marketing.
Não existe recuperação de senha
Se você esquecer a Senha Mestra, o cofre se torna permanentemente inacessível — para você, para o desenvolvedor e para quem tomar o seu aparelho. É a consequência direta de não existir cópia nenhuma da sua chave. Por isso o aplicativo pede que você confirme entender isso ao criar o cofre, e por isso o backup importa.
Dúvidas
Perguntas frequentes
Como saber que nada é enviado para fora?
Porque o aplicativo não declara a permissão de internet no Android. Sem ela, o sistema operacional impede qualquer transmissão, independentemente do que o código tentasse fazer. A lista de permissões pode ser conferida na própria ficha da Google Play.
E se eu trocar de celular?
Exporte um backup pelo próprio aplicativo e restaure no aparelho novo. O arquivo é cifrado e autocontido: leva os parâmetros de derivação e todos os itens, sem levar a chave. Ao restaurar, cada item é recifrado com a chave do cofre novo.
O backup vai sozinho para o Google Drive?
Não. Envio automático exigiria manter uma chave de cifragem disponível com o cofre trancado, o que contradiz todo o resto do modelo. O botão de envio grava o arquivo cifrado e o entrega à folha de compartilhamento do Android, onde o Drive aparece como um destino entre outros — quem sobe o arquivo é o aplicativo de destino, com a conta dele.
Por que não consigo tirar print das telas do aplicativo?
É proposital. Todas as telas usam FLAG_SECURE, o que bloqueia
captura, gravação e a miniatura em aplicativos recentes. É o que mantém o
conteúdo do cofre fora de prints acidentais e de aplicativos que gravam a
tela.
A biometria substitui a Senha Mestra?
Não — é um atalho. A chave do cofre fica protegida por uma chave do Android Keystore presa à sua biometria, e cadastrar uma digital nova invalida esse atalho. Quando isso acontece, o aplicativo volta a pedir a Senha Mestra, que continua sendo o segredo de verdade.
O aplicativo é pago? Tem anúncio?
Não e não. Sem anúncios, sem compras dentro do aplicativo e sem rastreamento — não há o que monetizar quando não se coleta dado nenhum.
Comece com um cofre que só você abre
Instale, crie a Senha Mestra e pronto: nenhuma conta, nenhum cadastro, nenhum dado saindo do aparelho.
Publicação na Google Play em andamento · br.com.jrmmartins.safepad