Privacidade

O conteúdo de cada Sekrt é criptografado no servidor antes de ser guardado, com AES-256-GCM e um vetor de inicialização único por mensagem. A chave existe apenas como secret do backend e nunca chega ao navegador.

Imagens e vídeos ficam em armazenamento privado, com nomes aleatórios e conteúdo criptografado. Não existem URLs públicas permanentes para esses arquivos.

Esta não é uma arquitetura de “end-to-end encryption”: o administrador autorizado consegue acessar mensagens e dados técnicos para segurança, moderação, suporte ou cumprimento de obrigações legais. Todo acesso administrativo é registrado em log de auditoria.

Para segurança e prevenção de abuso, registramos endereço IP, data e hora, user agent, tipo de conteúdo, método de envio e status. O IP é criptografado e nunca é exibido a usuários ou destinatários.

Links de Sekrt expiram por padrão em 7 dias, período configurável. Depois disso o conteúdo deixa de ser acessível. Não vendemos dados pessoais.

Retenção e exclusão: mensagens podem ser removidas permanentemente pelo administrador e a estrutura permite retenção automática configurável.

Conteúdo sensual permitido (sempre da própria pessoa, maior de 18 anos) recebe o mesmo tratamento: criptografado, guardado em armazenamento privado e acessível apenas ao administrador autorizado para moderação, com registro em auditoria. Denúncias envolvendo imagens de terceiros ou menores são tratadas com prioridade máxima.