Os controles reais que protegem seus documentos.

Criptografia AES-256 em repouso

Os documentos enviados e os arquivos gerados são armazenados no Cloudflare R2, que criptografa cada objeto em repouso com AES-256 usando chaves gerenciadas pela Cloudflare. Essa criptografia é automática e não pode ser desativada, e a DocTalk nunca manipula as chaves de criptografia do armazenamento. O visualizador de documentos só carrega um arquivo por meio de um link assinado, emitido depois que o backend verifica que você tem acesso, e que expira após cinco minutos; arquivos gerados, como PDFs traduzidos, são baixados pelo backend, também após uma verificação de acesso.

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

TLS 1.2+ em trânsito

O acesso público usa HTTPS. Conexões internas podem usar redes privadas da plataforma. Os serviços de processamento podem ler o conteúdo necessário para os recursos solicitados; não se trata de criptografia de ponta a ponta que oculte o conteúdo desses serviços.

O DocTalk não treina modelos com seus dados

Conforme o recurso e a configuração, conteúdos e perguntas relevantes podem ser processados diretamente pela DeepSeek, pelo OpenRouter e seus provedores, ou por provedores de OCR e tradução. O DocTalk não vende seus dados nem os usa para treinar modelos. Os termos de retenção e treinamento variam conforme o serviço e a configuração; não há uma garantia universal de retenção zero.

Validação de arquivo por magic-byte

Os arquivos são verificados por assinaturas e analisadores compatíveis. Renomear um executável não o transforma em um PDF aceito. A validação não é uma varredura completa de malware no conteúdo incorporado.

backend/app/services/upload_service.py · magic-byte check

Proteção SSRF na ingestão de URL

Quando você insere uma URL para resumir, o backend valida o destino contra uma lista de permissões de hosts públicos e rejeita qualquer solicitação para intervalos de IP privados, endereços link-local ou endpoints de metadados de nuvem (169.254.169.254, etc).

backend/app/core/url_validator.py

Limites de taxa em endpoints anônimos

Os endpoints públicos (visualizações compartilhadas, leituras anônimas) têm limites de taxa por IP. O IP real do cliente é encaminhado da borda da Vercel para nosso backend com uma assinatura HMAC-SHA256 vinculada a um carimbo de data/hora por requisição, para que o backend possa autenticar a origem do proxy e rejeitar tentativas de falsificação de cabeçalho. Isso não é uma defesa contra um MITM ativo no nível da rede — o TLS lida com essa camada. Os usuários autenticados ignoram a limitação de taxa por IP.

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

Exportação completa de dados

Perfil → Conta exporta JSON com dados da conta, metadados de documentos, conversas documentais, citações salvas e histórico recente de créditos. Os arquivos originais e resultados gerados separadamente não estão incluídos.

Exclusão de conta

Você pode excluir sua conta a partir de Perfil → Conta. Todos os documentos, sessões, histórico de bate-papo, embeddings e registros de cobrança são removidos; a conta não é recuperável após a exclusão.

Isolamento de usuário

O acesso a documentos privados verifica a titularidade da conta. Demonstrações públicas e links compartilhados têm regras próprias. O link exibe a resposta ou conversa escolhida e os trechos de fontes incluídos.