As passwords são verificadas no servidor e guardadas apenas como hash na base de dados.