Criptografia
A conexão é sempre HTTPS. Os arquivos de Documentos ficam criptografados em repouso, com AES-256.
Como os dados ficam protegidos.
O essencial, sem exagero. O detalhe e a base legal estão na Política de Privacidade.
Senha
A senha é guardada de forma irreversível (argon2id). Nem a equipe da LIS vê a senha.
Acesso
Cada espaço é isolado no banco (Row Level Security). Convite tem papel: dono, administrador, editor ou leitor, no espaço inteiro ou só num item.
No aparelho
Se você ligar a trava por digital ou rosto, a conferência acontece no celular. O servidor não recebe a biometria.
Cópias de restauração
O banco guarda histórico para o caso de falha. Esse histórico é apagado em até 30 dias.
Registros
Registros de acesso ficam 6 meses, por obrigação do Marco Civil. Relatos de falha do app ficam até 90 dias e só servem para corrigir o problema.
Exclusão
Excluir a conta apaga o espaço pessoal. Arquivos de Documentos saem do servidor em até 24 horas. O caminho está em Excluir conta.
Prestadores
O servidor e os arquivos ficam na Hostinger. O banco fica na Neon, em AWS nos Estados Unidos. A leitura por IA, só no plano Inteligente e só quando o automático falha, usa a xAI. Laudo de exame e documento de saúde não vão para a IA.
Não coletamos localização, contatos da agenda nem dados de outros aplicativos. Câmera e galeria só entram quando você escolhe fotografar ou enviar um arquivo.