Segurança & Privacidade

A privacidade não é apenas um recurso do Noust; é a base de todo o aplicativo.

Soberania dos Dados

• Mecanismo de Armazenamento: As notas são armazenadas no IndexedDB, um banco de dados local robusto. Mantemos uma alternativa não persistente em localStorage para cenários raros onde o IndexedDB possa estar indisponível (por exemplo, navegação privada restritiva).
• Criptografia em Repouso (At-Rest): Você pode ativar a criptografia AES-GCM para o seu banco de dados local. Quando ativa, suas notas são criptografadas antes de serem salvas no navegador, garantindo que mesmo que alguém extraia o arquivo do banco de dados do seu navegador, o conteúdo permanecerá indecifrável sem a senha da sua sessão.
• Isolamento do Navegador: Suas notas são isoladas de outros sites pela Política de Mesma Origem (Same-Origin Policy) integrada do navegador.

Sem Rastreamento de Comportamento

Acreditamos que suas notas são privadas.

• Rastreamento Zero: Não usamos rastreadores comportamentais, gravadores de sessão ou cookies de marketing. Utilizamos o Cloudflare Web Analytics (sem cookies) estritamente para medir a performance de carregamento e tráfego agregado. Ele não coleta dados pessoais, nem rastreia o comportamento do usuário entre sessões.
• Logs Técnicos Anonimizados: Nossa infraestrutura (Cloudflare/Supabase) processa logs técnicos (IP, metadados de solicitação) para fins de segurança e proteção contra ataques DDoS. Eles nunca são usados para traçar o perfil do usuário. Consulte as políticas de privacidade do Cloudflare e do Supabase para obter detalhes sobre o manuseio de dados deles.

Criptografia no Lado do Cliente (Client-Side)

Nosso Cloud Sync usa criptografia padrão da indústria AES-256-GCM.

• Zero-Knowledge: As notas são indecifráveis para nós e para nossos provedores de serviços.
• Sem Armazenamento de Senha: Sua senha nunca é transmitida ou armazenada em nossos servidores.
• Suporte a Salt Personalizado: Para usuários avançados, salts personalizados adicionam uma camada extra de entropia e controle sobre o processo de criptografia. Saiba como gerenciá-los em Sincronização & Armazenamento.

Transparência Verificável (Auditabilidade)

Os recursos de Criptografia, Sincronização em Nuvem e Gerenciamento de Armazenamento do Noust são mantidos abertos para auditoria manual por meio das ferramentas de desenvolvedor (F12) do seu navegador.

• Soberania dos Dados: A lógica de criptografia local (AES-GCM), derivação de chave (PBKDF2) e handshakes com o servidor está isenta de ofuscação. Isso garante que você possa verificar que sua Senha Mestra nunca é transmitida e que todos os dados que saem do seu navegador estão criptografados.

Autenticação

Usamos o Supabase Auth para oferecer suporte aos logins da Google e do GitHub por redirecionamentos PKCE de código de autorização.

• Isso permite um gerenciamento de identidade seguro sem que nós jamais tenhamos acesso às suas credenciais reais.
• Sua sessão é gerenciada localmente — nós nunca lidamos diretamente com suas credenciais do Google ou GitHub.
• O uso desses provedores está sujeito às suas respectivas políticas de privacidade.

Infraestrutura & Confiabilidade

Nosso backend consiste em aplicativos sem servidor (serverless) utilizando arquitetura de Computação de Borda (Edge Computing), bancos de dados globais e cache para garantir alta disponibilidade, segurança e baixa latência.

• Proteção de Borda Corporativa: Aproveitamos o Web Application Firewall (WAF) do Cloudflare, DNSsec e mitigação avançada de DDoS para proteger a integridade da plataforma.
• Gerenciamento de Identidade: Usamos o Supabase Auth para logins seguros, garantindo que suas credenciais nunca toquem em nossa infraestrutura proprietária.

Auditoria de Segurança

Para usuários no Plano Avançado, o Noust oferece um recurso de Log de Auditoria.

• Acesso Transparente: Visualize as ações críticas da sua própria conta (Login, Push, Pull).
• Registro Focado em Privacidade: Para proteger sua privacidade, registramos apenas o Sistema Operacional e o tipo de ação.

Exclusão de Conta & Retenção de Dados

Respeitamos seu direito de ser esquecido. Quando você solicita a exclusão da sua conta pelo aplicativo:

• Exclusão Imediata e Irreversível: O acesso à sua conta é permanentemente encerrado. Todos os workspaces na nuvem, backups e documentos compartilhados associados à sua conta são imediatamente programados para exclusão definitiva de nossos servidores.
• Controle Local dos Dados: Em conformidade com nossa arquitetura offline-first, quaisquer notas salvas localmente no IndexedDB do seu navegador permanecem exclusivamente no seu dispositivo, sob seu total controle.