Suas memórias. Seu controle.

Conteúdo criptografado no armazenamento

Títulos, textos, tags, referências, trechos indexados, histórico e cópias compartilhadas das memórias são criptografados antes de serem gravados no banco, com AES-256-GCM.

O servidor descriptografa o conteúdo para indexar, responder às suas buscas e atender os agentes e destinatários que você autoriza. Essa proteção não é criptografia ponta a ponta.

Você decide sobre o acesso da equipe

O acesso excepcional de suporte pela plataforma exige uma solicitação com o profissional responsável, motivo, memórias e versões exatas. Você pode autorizar por até 15 minutos, recusar ou revogar.

Você acompanha o histórico de leituras. Uma autorização não libera outras memórias ou versões. Nos projetos compartilhados, quem decide é o proprietário do projeto.

A equipe não recebe acesso rotineiro ao conteúdo. Como as chaves são gerenciadas no servidor, esta política não significa que o operador da infraestrutura seja criptograficamente incapaz de ler os dados.

Proteção sem depender de um único celular

Entre em outro aparelho com suas credenciais. A confirmação de e-mail protege a identidade da conta; aplicativo autenticador e chaves de acesso oferecem uma segunda etapa opcional, com códigos de recuperação.

A recuperação da senha não apaga suas memórias. Você também pode exportar o conteúdo e o histórico. Backups e recuperação precisam de procedimentos de restauração; não prometemos ausência absoluta de falhas.

O que permanece visível ao serviço

E-mail, nomes dos projetos, permissões, datas e o índice vetorial continuam disponíveis ao serviço. Vetores podem revelar pistas sobre os assuntos das memórias. Os agentes recebem o contexto permitido; o fornecedor do agente pode processar esse contexto conforme suas próprias condições.

Segurança verificável

Usamos testes de isolamento, autenticação, consentimento e criptografia, além de verificações de dependências e análise automatizada. O roteiro usa o OWASP ASVS como referência. Esses testes não são um certificado nem substituem um pentest independente.