Android · 100% offline

Suas senhas ficam no seu aparelho. Só nele.

O SafePad guarda senhas, cartões e notas confidenciais em um cofre cifrado localmente. Sem servidor, sem conta, sem sincronização: o aplicativo sequer pede permissão de internet.

Baixe o aplicativo Como funciona
Suas senhas ficam no seu aparelho. Só nele.

Um cofre completo, sem nada rodando fora do aparelho

Recursos

Senhas, cartões e notas

Três categorias, com etiquetas e favoritos. A busca ignora acentos e roda sobre um índice que só existe na memória, com o corpo de cada item ainda cifrado.

Preenchimento automático

Ative o SafePad como serviço de preenchimento do Android e ele completa seus logins em outros aplicativos e sites. Toda resposta ao sistema exige desbloqueio antes.

Gerador de senhas

De 8 a 64 caracteres, com conjuntos configuráveis e a opção de evitar os que confundem na hora de digitar. O medidor mostra a força estimada em bits, de Fraca a Impenetrável.

Backup que você controla

Um arquivo cifrado e autocontido, protegido por uma senha só sua, enviado para onde você quiser pelo compartilhamento do Android. O aplicativo nunca sobe nada sozinho.

Notas com formatação leve

Negrito, itálico, títulos, listas e citações. O que fica gravado continua sendo texto puro, então um backup seu permanece legível em qualquer editor.

Desbloqueio biométrico

Abra o cofre com digital ou rosto. Suas biometrias são geridas pelo Android e nunca são lidas pelo aplicativo — o que ele guarda é a chave do cofre.

A promessa não depende de confiança, e sim do sistema operacional

Modelo de segurança

Um aplicativo que não declara permissão de internet não transmite nada, mesmo que quisesse: o Android bloqueia. A lista completa de permissões pode ser conferida na própria ficha da loja.

  • Derivação de chave: Argon2id — 64 MiB de memória, 3 passagens e salt aleatório de 128 bits.
  • Cifra: AES-256-GCM, com nonce aleatório por operação e tag de 128 bits.
  • Chave em repouso: não existe. Vive em memória enquanto o cofre está aberto e é apagada ao trancar.
  • Tela: FLAG_SECURE em todas as telas — nada de captura, gravação ou miniatura em aplicativos recentes.
  • Força bruta: espera exponencial a partir da quinta tentativa errada, mantida entre execuções.
  • Bloqueio automático: imediato, 15 s, 1 min ou 5 min em segundo plano.
  • Recuperação: nenhuma, por construção. Ninguém guarda cópia da sua chave — nem o desenvolvedor.
A promessa não depende de confiança, e sim do sistema operacional

Perguntas frequentes

Dúvidas

Porque o aplicativo não declara a permissão de internet no Android. Sem ela, o sistema operacional impede qualquer transmissão, independentemente do que o código tentasse fazer.

Exporte um backup pelo próprio aplicativo e restaure no aparelho novo. O arquivo é cifrado e autocontido: leva os parâmetros de derivação e todos os itens, sem levar a chave.

Não. O botão de envio grava o arquivo cifrado e o entrega à folha de compartilhamento do Android, onde o Drive aparece como um destino entre outros.

É proposital. Todas as telas usam FLAG_SECURE, o que bloqueia captura, gravação e a miniatura em aplicativos recentes.

Não, é um atalho. Cadastrar uma digital nova invalida esse atalho, e o aplicativo volta a pedir a Senha Mestra, que continua sendo o segredo de verdade.

Não e não. Sem anúncios, sem compras dentro do aplicativo e sem rastreamento: não há o que monetizar quando não se coleta dado nenhum.

Comece com um cofre que só você abre

Instale, crie a Senha Mestra e pronto: nenhuma conta, nenhum cadastro, nenhum dado saindo do aparelho.

No momento temos a versão para o Android, mas estamos trabalhando para em breve liberar as versões para iOS, Windows e Linux.

Baixe agora