Suas senhas em uma caixa. E a caixa fica com você.

O KutunaCo é um gerenciador de senhas e controle de assinaturas offline e sem conta para iOS e Android. Ele guarda senhas, cartões de crédito, chaves de API e notas seguras criptografados com AES-256 apenas no celular, gera códigos 2FA, verifica a saúde das senhas e soma suas assinaturas por mês e por ano.

Isso mesmo. O app não faz nenhuma requisição de rede; a versão para Android nem sequer tem a permissão de internet. Não há conta, servidor, sincronização nem ferramentas de análise. Há duas exceções, ambas fora do app e só no Android: os serviços do Google Play, que fornecem o leitor de código QR, podem enviar ao Google dados de diagnóstico anônimos sobre o leitor; além disso, para mostrar quando há uma versão nova, o KutunaCo pergunta ao app Play Store do seu celular se há uma atualização, e a Play Store pode enviar ao Google dados do aparelho e do app, como o modelo do celular e a versão do app. Seus itens e o conteúdo do código QR nunca fazem parte desses dados.

Não. Instale o app e escolha seu bloqueio; só isso.

A caixa e as configurações são criptografadas com AES-256; a chave fica no iOS Keychain ou no Android Keystore, somente naquele dispositivo. Os backups são criptografados com AES-256-GCM, com uma chave derivada da sua senha por Argon2id (64 MiB de memória, 3 iterações).

Sim. Os códigos TOTP são gerados inteiramente no dispositivo, a partir da chave de configuração que você adiciona (escaneando o código QR do serviço ou colando a chave) e do relógio do celular; não é preciso conexão. Todos os códigos ficam na tela Códigos 2FA.

Sim. Toque em + › Escanear código QR de 2FA e aponte a câmera para o código QR que o serviço mostra, ou escolha uma captura de tela. A imagem é lida só no dispositivo; no Android, o leitor vem com os serviços do Google Play, que podem enviar ao Google dados de diagnóstico anônimos sobre o uso do leitor (nunca a imagem nem o conteúdo do código), e o app continua sem permissão de internet.

No Android, os dados do app ficam fora dos backups do dispositivo e da nuvem. No iOS, o arquivo criptografado da caixa pode entrar em um backup do dispositivo, mas a chave que o abre continua naquele dispositivo, então ele não pode ser aberto em outro lugar. Para trocar de celular, use um backup criptografado do KutunaCo.

Você escolhe o KutunaCo como serviço de preenchimento automático no Android ou como provedor de senhas no iOS. Cada preenchimento pede sua autenticação, e as sugestões só aparecem no app verificado ou no domínio correspondente.

A caixa fica vinculada ao dispositivo; ela não vai junto com um backup do iCloud ou do Google. Faça um backup protegido por senha no celular antigo (Configurações › Gerenciamento de dados › Fazer backup) e importe-o no novo.

Toque em "Esqueceu o PIN?" na tela de bloqueio, confirme sua identidade com o bloqueio de tela ou a biometria do dispositivo e defina um novo PIN. Isso funciona enquanto "Permitir redefinir o PIN com o bloqueio do dispositivo" estiver ativado (o padrão). Caso contrário, a única saída é excluir todos os dados e restaurar um backup.

Os backups são criptografados com AES-256-GCM usando uma chave derivada por Argon2id (64 MiB de memória, 3 iterações); senhas fracas e comuns são recusadas. Se você esquecer a senha, ninguém consegue abrir o arquivo.

Sim. São compatíveis as exportações do Chrome/Edge, Senhas da Apple, Firefox, Bitwarden, 1Password, KeePass, Proton Pass, LastPass, Enpass e CSV genérico, além das transferências de 2FA do Aegis, 2FAS, Ente Auth e Google Authenticator (os códigos QR de transferência dele podem ser escaneados no app).

Inglês, turco, alemão, espanhol, italiano, português, japonês, coreano e hindi. Por padrão, o app segue o dispositivo: usa o primeiro idioma da lista do seu dispositivo que o app tiver e, se não tiver nenhum deles, usa o inglês. Você pode mudar em Configurações › Geral › Idioma.

Sim, o KutunaCo é comprado uma única vez. Não há compras no app, assinaturas nem anúncios.

A compra é feita pela App Store ou pelo Google Play, então os reembolsos seguem as regras deles: na Apple, por reportaproblem.apple.com; no Google Play, em até 48 horas após a compra. A página de suporte mostra os passos.

Sim. O mesmo app funciona no iPhone e no iPad (iOS 15 ou posterior) e em celulares e tablets Android (Android 7.0 ou posterior). Cada dispositivo tem sua própria caixa; para levar itens de um para outro, use um backup criptografado.

Não. O KutunaCo não envia notificações. O filtro Assinaturas mostra qual é a próxima renovação e quando ela acontece, além dos totais mensal e anual.

No iOS 26.2 e posterior, sim: você pode escolher salvá-la no KutunaCo, e o salvamento aguarda sua aprovação no app. No Android, não: adicione as senhas novas no app.

Configurações › Zona de perigo › Excluir todos os dados. Excluir o app também remove a caixa; no iOS, use primeiro "Excluir todos os dados", porque os itens do Keychain continuam lá depois que o app é excluído. Nada fica armazenado em servidor.

Adicione um valor, uma moeda e um ciclo de cobrança (semanal, mensal, trimestral, anual) a qualquer item, ou adicione uma assinatura avulsa; o filtro "Assinaturas" da tela principal mostra os totais mensal e anual e a próxima renovação.

Não. O KutunaCo nunca fica online, então não pode consultar uma lista externa de vazamentos, como o Have I Been Pwned. Em vez disso, ele oferece um relatório de saúde das senhas que encontra senhas fracas, reutilizadas, antigas e sem 2FA, tudo no próprio dispositivo.

Não. O KutunaCo guarda nomes de usuário e senhas, códigos 2FA, cartões, chaves de API e notas seguras; chaves de acesso não são compatíveis.