Segurança e fluxos de dados
A conversa é processada no navegador. A tabela explica os outros fluxos de dados, incluindo serviços que precisam de conexão.
Teste no modo avião: abra a página uma vez, desligue a internet e crie o PDF. Continua funcionando porque nenhuma conversa ou anexo é enviado. Mantenha a aba aberta; recarregar ou reabrir a página offline não é compatível.
A primeira visita, a preparação offline, o pagamento, a ativação/revalidação da licença e os recursos opcionais de IA precisam de conexão; aguarde o fim da preparação antes de desconectar.
| Dados | Destino | Finalidade | Retenção |
|---|---|---|---|
| Arquivos de conversa, mensagens, ocultações, PDFs e hashes | Somente a aba do navegador | Analisar, visualizar e exportar; nenhuma conversa ou anexo é enviado | Na memória até fechar a aba; arquivos baixados ficam no dispositivo |
| Configurações, etapas, token de licença assinado e ID de instalação aleatório; chave de licença e instanceId do dispositivo em texto simples no localStorage convokeep.license-device | Armazenamento do navegador | Lembrar configurações e permissão offline; gerenciar dispositivos; sem conteúdo da conversa | Até a exclusão; chave e instanceId até remover a licença no painel de licenças ou limpar os dados do navegador; etapas até fechar a aba |
| IP, navegador, URL, origem e metadados de conexão | Hospedagem Cloudflare | Entregar site, exemplos e fontes hospedadas no próprio site | Política da Cloudflare; configuração de logs não verificada |
| Página, origem, país, navegador e desempenho | Cloudflare Web Analytics | Estatísticas sem cookies; sem conversas nem parâmetros de consulta | Não agregados: 7 dias; agregados visíveis por 6 meses |
| Eventos permitidos e propriedades de categoria/contagem; IP recebido na rede | PostHog (EUA), quando habilitado | Estatísticas sem cookies; sem conversas nem gravação de sessões | Retenção do projeto não verificada; descarte de IP exige confirmação |
| Dados de pagamento, e-mail, cobrança e pedido | Checkout Polar (provedor atual) | Processar pagamento; conteúdo da conversa nunca enviado | Política do Polar |
| Chave de licença e ID de instalação aleatório | Função de permissão Cloudflare → API de licenças Polar | Ativar licença; exige conexão | Token local até removê-lo; registros do provedor conforme Polar; logs da plataforma não verificados |
| Produto, valor, moeda e totais; sem dados do comprador | Função de pagamentos Cloudflare → alertas do operador no Telegram | Avisos de venda e reembolso | Política do Telegram; sem prazo de exclusão sob nosso controle |
| Endereço do remetente, mensagem e anexos de suporte | Cloudflare Email Routing → Gmail do operador (EUA) | Responder dúvidas. Não envie conteúdo da conversa | Até o operador excluir o e-mail |
| IP, navegador e caminho do modelo; nunca conteúdo da conversa | Hugging Face e CDNs de modelos (opcional) | Baixar modelos de busca/transcrição; inferência local | Política de logs do host; modelos no cache do navegador até exclusão |
| Pagamento/licença Dodo; URL de retorno pode conter chave e e-mail brevemente | Dodo e Cloudflare (implementado, inativo com Polar) | Pagamento/licença alternativos; parâmetros removidos antes da análise | Política da Dodo; metadados de requisições fora do nosso controle |
| Código do país dos cabeçalhos Cloudflare; moeda escolhida | Função regional da mesma origem → navegador (somente Dodo; inativa com Polar) | Mostrar preços locais; a função não retorna, armazena nem encaminha GPS ou IP | Sem retenção no servidor; moeda no navegador até exclusão |
| Hashes de chave/IP com segredo, contadores e IDs de webhook | Cloudflare D1 / KV (implementado, ainda não ativo) | Prazo do Day Pass, limites e deduplicação | Limites com mais de 24 h: limpeza ao abrir janelas e semanal; janelas de ativação indefinidas; KV: 7 dias |
| Somente arquivos estáticos: código, fontes PDF, exemplos sintéticos e ilustração; sem conteúdo da conversa | Arquivos da mesma origem → Cache Storage do navegador (convokeep-export-<build hash>) | Preparar a exportação PDF offline; nunca armazena conversas, anexos, PDFs, ocultações, buscas ou dados de licença neste cache | Até ativar um novo cache, a remoção automática pelo navegador ou limpar os dados deste site nas configurações do navegador |
Fonte: mapa de dados revisado em 29 de outubro de 2026. Prazos e configurações não verificados estão indicados acima. IA de suporte e envio de e-mails estão planejados, não ativos. Pagamento, ativação, primeiros downloads de arquivos/modelos e análise exigem conexão; a conversa é processada localmente.