A base e os anexos são criptografados no dispositivo. Uma frase mestra desbloqueia o cofre. Quando aberto, os dados são processados na memória; isso não protege contra malware em uma sessão ativa.
Cada usuário armazena arquivos criptografados no próprio Google Drive, sem uma base compartilhada no servidor do desenvolvedor. Google OAuth e Drive API usam drive.file: arquivos criados pelo aplicativo ou compartilhados com ele, não todo o Drive. permissionId verifica o vínculo da conta. O Google processa login, solicitações e armazenamento conforme seus termos; tamanhos e datas dos arquivos não ficam ocultos.
Copiar usa a área de transferência. Abrir um anexo entrega uma cópia temporária descriptografada a um aplicativo externo. Exportações podem gerar arquivos sem criptografia. Histórico e salvamento automático do editor externo estão fora do controle do Key-X. A limpeza não garante apagamento físico.
Revogar o acesso do Google não exclui arquivos já armazenados na nuvem. Exclua-os no seu Drive; arquivos locais e backups exigem exclusão separada.
Suporte e dúvidas sobre dados: keyx.help@gmail.com