Acesso biométrico sem a senha

Quando fui logar a primeira vez após ter criado a senha, o aplicativo já ofertou a entrada com biometria, isso sem nem ter digitado a senha alguma vez. Tal opção deveria sido ofertado APENAS após ter inserido alguma vez a senha e LOGADO, não na área externa. Fora que tentei cadastrar outra digital, e o aplicativo não pediu para recadastramento a biometria. Gravíssimo erro de segurança!