Segurança

Veja como sua conta Tutu é protegida.

Argon2 com sal aleatório

As senhas são cifradas com Argon2 e um sal aleatório por conta, então nem um vazamento do banco as revela. Nunca vemos sua senha.

PKCE S256 obrigatório

O login de terceiros usa código de autorização OAuth2 + PKCE (S256 obrigatório, plain rejeitado). Códigos de uso único, válidos por 60 s com verificação de vínculo, evitando interceptação e repetição.

Sair de todos os dispositivos com um clique

Após trocar a senha ou «sair de todos os dispositivos», os tokens são comparados pela hora de emissão — sessões antigas expiram na hora, sem espera.

Defesa contra sequestro de conta

Os produtos se vinculam só por um ID de conta único, nunca mesclando contas por e-mail não verificado. Isso elimina na raiz o «cadastre-se com seu e-mail para sequestrar».

O que você controla

Segurança não é só nossa: estas ferramentas estão sempre em suas mãos.

Ver atividade de segurança

A central da conta mostra logins, trocas de senha e autorizações recentes — anomalias num relance.

Gerenciar dispositivos

Em «Dispositivos e sessões», revogue dispositivos e produtos conectados individualmente ou em lote.

Revogar acesso de apps

Não quer mais que um produto use sua conta Tutu? Revogue com um clique; ele terá de reautorizar na próxima vez.

Retenção e exclusão de dados

Após a exclusão, sua conta é invalidada na hora e sai de todos os dispositivos; os dados são excluídos logicamente e mantidos por 30 dias (para erros), depois excluídos em definitivo com limpeza em cascata de sessões, códigos de autorização, permissões e logs de segurança. Veja a Política de privacidade e os Termos de serviço.