O que protegemos e o que não protegemos

O assistente «Perguntar ao Torivela» está desativado por predefinição. Se o ativar, enviamos apenas a sua pergunta e as últimas mensagens dessa conversa para um serviço externo de IA (através da Lovable AI). Primeiro, removemos endereços de e-mail, números de telefone, números de conta, códigos e hiperligações. Não guardamos o conteúdo; apenas contamos o número de perguntas. O assistente não consegue ver os seus pedidos, contactos ou emparelhamentos.

O assistente está totalmente separado da verificação de segurança: não tem acesso a pedidos, chaves nem emparelhamentos e não pode aprovar nada.

Cada pedido recebe um identificador único e imprevisível, expirando após 5 minutos. Só pode ser respondido uma vez.

O seu contacto confirma Sim ou Não com uma passkey no seu próprio dispositivo, com verificação obrigatória do utilizador (impressão digital, rosto ou PIN).

O servidor verifica se a confirmação pertence exatamente a este pedido e a esta escolha, ao nosso site e a uma passkey que não tenha sido revogada.

Um contacto só é de confiança depois de ambos terem comparado as palavras de segurança e confirmado com a vossa passkey.

Não prova quem lhe telefonou, quem é o dono de uma conta do WhatsApp ou que alguém está em segurança.

Uma passkey prova que foi utilizado o dispositivo correto, mas o seu telefone não mostra o texto do pedido em si. Se o nosso site ou o seu dispositivo forem atacados, alguém poderá mostrar um texto diferente daquele que está a ser confirmado.

Uma pessoa sob pressão pode, ainda assim, dizer Sim.

Em caso de dúvida, mesmo após um Sim: volte a ligar você mesmo para um número que já conhecia.

Comunique a situação nas Definições. As suas passkeys serão revogadas, todas as suas ligações serão colocadas em pausa e só poderá adicionar uma nova passkey após 24 horas. Depois, terá de associar novamente cada contacto em pessoa.

Uma nova palavra-passe por e-mail nunca restaura automaticamente os seus contactos de confiança.

Os membros da família veem os nomes uns dos outros. Um pedido só fica visível para quem pergunta e para quem recebe.

Os administradores veem contagens e nomes de família, mas não veem passkeys nem o texto dos pedidos, e não podem confirmar nem associar nada em seu nome. Todas as ações dos administradores ficam registadas.

Os e-mails e as notificações nunca contêm o conteúdo de um pedido.

Uma aplicação ou equipamento separado e de confiança que apresente e assine o próprio texto exato, um teste de segurança independente e uma análise jurídica. Até lá, o Torivela continua a ser uma versão de testes.