Privacidade e honestidade.

O que guardamos

• • O ciphertext AES-256-GCM da sua nota — bytes embaralhados sem a chave, ilegíveis para nós.
• • Um identificador aleatório de 10 caracteres (o que vai antes do # no link).
• • Data de criação, data de leitura (quando ocorre), e tipo da nota (normal / html / enigma).
• • Se for nota com charada: a pergunta em claro, um hash SHA-256 da resposta e a dica opcional.

O que NÃO guardamos

• • A chave de descriptografia (mora apenas no link).
• • O conteúdo em texto claro — em nenhum momento.
• • IPs, fingerprints, cookies de rastreamento ou identificadores publicitários.
• • A resposta da charada em texto claro (só o hash).

Quando some

Assim que o destinatário confirma a leitura, o ciphertext é zerado no servidor. Notas com expiração são removidas automaticamente após o prazo. Notas lidas há mais de 30 dias podem ser purgadas pelo administrador a qualquer momento.

Métricas agregadas

Contamos quantas notas foram criadas, lidas e quantas visitas o site recebeu — apenas números agregados, sem rastrear pessoas individualmente.