Responsável e contacto
A Enfermatiko, LLC opera o PEZ4 como plataforma da Enfermatiko Network. Esta política descreve a beta implementada, não todo o roteiro futuro. Use o contacto publicado ou o suporte autenticado @p1 para dúvidas e pedidos. Não envie chaves privadas, sementes TOTP, palavras-passe ou códigos de convite. Uma ação sobre a conta pode exigir comprovação segura de propriedade.
Conta e relações
O servidor guarda nomes e aliases, chaves públicas, registo/revogação, etiquetas de dispositivos, credenciais de sessão com hash, provas, convites com hash e validade/uso, contactos, bloqueios, seguidores, permissões, estado e hash de imagem. Regista aceitação de políticas e declaração de adulto. O registo não exige telefone, email, nome legal, nascimento nem documento; email de suporte é voluntário. Aliases podem revelar o nome principal. A contagem de seguidores não publica a lista de identidades. O sistema é apresentado como seguindo contas, sem ser possível segui-lo de volta. Novas contas seguem @p1, podendo deixar de seguir.
Mensagens, imagens e coleções locais
Mensagens individuais e imagens usam cifragem para o dispositivo destinatário. O correio recebe conteúdo cifrado e metadados de encaminhamento, prova, horário e validade; entregas expiram até 48 horas. Não é Double Ratchet e não garante segurança após comprometimento nem sigilo futuro do destinatário. Um dispositivo comprometido ou aplicação alterada da mesma origem pode aceder ao conteúdo decifrável. Histórico lido, rascunhos, Tin Vault, imagem própria e imagens de visualização única não abertas ficam cifrados no navegador e vinculados à chave. A cópia de visualização única é consumida antes da apresentação; não impede capturas, gravação ou clientes alterados e só chega a um navegador preparado selecionado. As cópias recebidas pertencem ao controlo do destinatário. Não há cópia automática dessas coleções para servidor ou outro navegador. Apagar armazenamento pode causar perda permanente. Hungry Whales remove registos locais selecionados, sem garantir eliminação física ou em aparelhos alheios.
Chamadas, ficheiros e sessões
A negociação é assinada e cifrada entre dispositivos inscritos. Média e ficheiros selecionados usam WebRTC cifrado direto ou TURN configurado. Operadora e fornecedores ainda podem observar metadados; ligações diretas podem revelar endereços ao outro participante. PEZ4 não grava a média, mas um participante pode fazê-lo.
O agente associado guarda a chave de assinatura cifrada por frase local; a sessão fica em memória. A semente temporária Can Opener fica em memória; o registo Authenticator opcional guarda semente e contador de repetição cifrados separadamente. O QR é local; rotação ou revogação invalida o anfitrião desbloqueado na próxima verificação. O serviço vê metadados de chave, plataforma, permissões, aprovação local e envelope PIN cifrado/assinado, nunca código ou semente. Ecrã/áudio e entrada/ficheiros aprovados usam WebRTC autenticado. Caminhos e bytes de ficheiros não são enviados ao servidor. O destinatário pode guardar a descarga. A assinatura verifica o editor fixado, não a sua fiabilidade; confiança e assinatura binária Windows exigem configuração separada.
Dados legíveis pelo servidor
Estado e visibilidade do perfil, nome comercial, logótipo, paleta, notas públicas e aceitação jurídica são legíveis pelo servidor. A marca só é mostrada por convite válido e verificação de conta e autorização. Relatórios, comentários, estados, diagnósticos revistos e notas são legíveis pelo autor e suporte @p1/serviço, não são conversa comum cifrada ponta a ponta. O mascaramento não deteta todos os segredos. O email voluntariamente publicado é público; o histórico das alterações é privado de @p1.
Infraestrutura e fornecedores
Usamos TLS e destinos PEZ4 fixos. Cloudflare intermedeia apex/www e pode tratar endereços, tráfego e metadados de segurança conforme configuração. DNS-only para signal/TURN não significa anonimato. Alojamento, DNS, rede e eventuais fornecedores de email podem processar dados operacionais. Logs podem conter IP, agente, caminho, hora e código; retenção é gerida pela operadora. O token fica na memória da aba; preferências guardadas expressamente usam localStorage, a marca sem código usa sessionStorage e chaves e coleções cifradas usam IndexedDB. A administração Founder separada pode usar cookie essencial. Não adicionamos publicidade, análise de terceiros, scripts públicos CDN ou pagamentos, nem vendemos dados ou os partilhamos para publicidade comportamental entre contextos. A infraestrutura pode aplicar segurança própria.
Retenção e eliminação
Mensagens em trânsito expiram até 48 horas, convites de ecrã até cinco minutos e sessões até dez. Salas de chamada/ficheiro têm máximo de uma hora e curta janela de recuperação. Suporte expira 90 dias após última atualização; eventos do sistema expiram em 90 dias e têm limite de volume. Contas, relações e perfis ficam enquanto necessários; revogações, aceitações e provas podem permanecer para segurança, continuidade ou lei. Aliases retirados ficam reservados 1.095 dias. Cópias e logs têm rotação separada: expirar não apaga imediatamente todas as cópias, blocos ou ficheiros dos destinatários. Restaurar exige reaplicar decisões atuais. Peça acesso, correção, exportação ou eliminação pelo contacto indicado. Não há eliminação automática de conta nem limpeza do disco nativo. Explicaremos limites legais ou de prevenção de usurpação aplicáveis.
Segurança, internacional e menores
Controlo de acesso, assinaturas, TLS e cifragem não garantem segurança perfeita. Avaliaremos incidentes e emitiremos avisos exigidos por lei. A empresa americana pode envolver tratamento internacional; não alegamos certificação de transferência nem conformidade universal. Os direitos legais permanecem. A beta é exclusiva para maiores de 18 anos, sem serviço infantil ou programa de consentimento parental. Informe uma possível conta de menor. A declaração não verifica identidade. Mudanças importantes terão versão e aviso atualizados.
Grupos, arquivos e mudanças de nome Phase19
O texto de grupo por convite suporta oito membros e dezasseis navegadores preparados. Cada mensagem é cifrada de novo para cada navegador incluído. O serviço vê nomes, membros, remetente, rotas, datas e cifra assinada. As cifras destinadas expiram após 90 dias. Alterar membros invalida envios antigos; os removidos perdem novas entregas e histórico do serviço, não cópias já decifradas. Um navegador novo não recebe automaticamente mensagens antigas. Não usa Double Ratchet nem promete sigilo após comprometimento.
A cópia portátil do Cofre inclui apenas texto selecionado e rótulos históricos, sem chaves de assinatura, sessões ou credenciais. Usa uma frase independente que a PEZ4 não pode recuperar. A importação exige revisão e preserva mensagens e conflitos existentes. O texto importado é arquivo, não prova de autoria. Molt muda o nome principal de uma conta de navegador mantendo conta e chaves; retira o nome anterior durante 1.095 dias e fecha sessões/salas ativas. A mudança silenciosa não avisa amigos, mas atualiza as listas de contactos. Os arquivos podem manter nomes históricos.