Política de privacidade

O que coletamos

• Conteúdo do fax: armazenado cifrado por AES-GCM-256. A chave nunca chega ao nosso servidor — ela vive só na URL do destinatário (no fragmento, que o browser não transmite).
• Telefone (quando você verifica): guardado como hash SHA-256 com salt secreto. Hash expira em 30 dias. Usamos apenas pra rate limit e anti-abuso.
• IP de origem: contado em janelas curtas pra rate limit. Não persiste além de 1 hora.

O que NÃO coletamos

• E-mail, nome, dados pessoais persistentes
• Conteúdo legível dos faxes — não temos a chave
• Histórico de envios ou recebimentos

Tempo de vida do fax

Cada fax tem TTL escolhido pelo remetente: até 7 dias ou autodestruição após a primeira leitura. Depois disso, o conteúdo é removido permanentemente do nosso storage.