Só o essencial — sem enrolação.
Guardamos apenas um hash da sua senha — nunca o texto puro.
Dá pra trocar de plano quando quiser, depois de entrar.