Como funciona a criptografia do ZuDo.
Tudo o que você escreve no ZuDo, e tudo o que ele aprende sobre a sua vida, fica trancado no seu aparelho com uma chave que só você tem. Nosso servidor guarda tudo lacrado. A gente não consegue ler, e nem quem conseguir acesso ao nosso banco de dados ou aos backups.
O que fica trancado
- Suas tarefas, com títulos, notas, datas, prioridades, repetições e se estão feitas.
- Suas áreas, pessoas e coisas, e como elas se ligam.
- Seu perfil e seus ajustes.
- Tudo o que o ZuDo aprende com as tarefas que você corrige.
O que a gente consegue ver
- Seu e-mail e seu plano, para você entrar e pagar.
- Que seus aparelhos sincronizaram, e quando.
- Contagens de uso, como quais recursos são usados e com que frequência. Nunca o que você escreveu, e nunca de quem ou do que uma tarefa fala.
Sua senha é a chave
Quando você entra, sua senha destrava a sua lista naquele aparelho. A senha em si nunca sai dele: a gente recebe uma prova feita a partir dela, não a senha. Trocar a senha tranca de novo a mesma chave, então nada precisa ser criptografado outra vez.
O ZuDo também te dá uma chave de recuperação, com 28 caracteres, e salva no gerenciador de senhas do seu celular ou navegador sempre que dá.
Esqueceu a senha? Se você ainda está conectado em outro aparelho, ou tem a chave de recuperação, nada se perde. Se não tem nenhum dos dois, a gente não consegue abrir sua lista antiga. É justamente essa a ideia. Você começa do zero, e seu plano continua.
Quando a IA do ZuDo lê uma nota
Depois que você aceita, para organizar uma nota nova o texto dela passa pelo nosso servidor até um modelo de IA do Google (Gemini), da OpenAI ou da Anthropic, uma vez. Ele fica só na memória por esse instante. Nunca é salvo no nosso banco de dados, nos nossos logs nem nos nossos relatórios de erro, e nenhuma delas pode treinar com ele. Sem o seu consentimento, nada é enviado.
O que isso não cobre
A criptografia protege sua lista do nosso lado. Quem usar seu celular ou computador desbloqueado consegue ver sua lista, como em qualquer outro app. Use uma senha de pelo menos 10 caracteres que você não use em outro lugar.
Para os curiosos
Cada registro é lacrado com AES-256-GCM usando uma chave de conta aleatória criada no seu aparelho. Essa chave é trancada por uma chave derivada da sua senha com uma função propositalmente lenta, e separadamente pela sua chave de recuperação. Os ids dos registros são trocados por ids opacos, então até a estrutura da sua lista fica privada.