Sessões comuns
O token fica na memória da aba, sem armazenamento intencional em cookies, localStorage, URLs ou referenciadores. Sair apaga a credencial local e pede revogação. Lid pede revogação das sessões daquela chave. Se não confirmada, a aplicação indica o limite. A chave local mantém-se para acesso posterior.
Armazenamento do navegador
IndexedDB guarda chave de assinatura não exportável, chaves de cifragem e coleções cifradas de histórico, rascunhos, perfil, Tin Vault e imagens não abertas. Guarda também metadados públicos de chaves fixadas. Preferências explícitas usam localStorage com tema, layout, idioma e rascunhos opcionais. A marca de convite pode usar sessionStorage sem o código privado. Resultados de testes ficam em RAM até exportação ou limpeza; o guia completo exige @p1 autenticado.
Cookies essenciais e serviços externos
A página Founder separada usa cookie essencial de sessão/CSRF. Cloudflare pode aplicar cookies de segurança conforme configuração. Não adicionamos cookie opcional publicitário ou analítico, pixel, leitor externo ou fonte/script CDN. Descarregar dependências nativas é uma etapa de configuração separada do uso normal.
Limpeza e escolhas
Guarde preferências apenas se quiser retê-las; Repor apresentação remove-as. Limpar histórico, rascunho e Hungry Whales visam as coleções indicadas. Apagar todos os dados pode perder a única chave e o conteúdo cifrado: associe antes outro navegador fiável. Apex e www têm armazenamentos separados. Ficheiros dos destinatários e cópias do navegador/sistema ficam fora destes controlos. Eliminação lógica não garante apagamento físico.
Grupos, arquivos e mudanças de nome Phase19
O texto de grupo por convite suporta oito membros e dezasseis navegadores preparados. Cada mensagem é cifrada de novo para cada navegador incluído. O serviço vê nomes, membros, remetente, rotas, datas e cifra assinada. As cifras destinadas expiram após 90 dias. Alterar membros invalida envios antigos; os removidos perdem novas entregas e histórico do serviço, não cópias já decifradas. Um navegador novo não recebe automaticamente mensagens antigas. Não usa Double Ratchet nem promete sigilo após comprometimento.
A cópia portátil do Cofre inclui apenas texto selecionado e rótulos históricos, sem chaves de assinatura, sessões ou credenciais. Usa uma frase independente que a PEZ4 não pode recuperar. A importação exige revisão e preserva mensagens e conflitos existentes. O texto importado é arquivo, não prova de autoria. Molt muda o nome principal de uma conta de navegador mantendo conta e chaves; retira o nome anterior durante 1.095 dias e fecha sessões/salas ativas. A mudança silenciosa não avisa amigos, mas atualiza as listas de contactos. Os arquivos podem manter nomes históricos.