Privacidade do Livara: O que está no disco.

Conversas diretas

O corpo das mensagens individuais e as mídias são criptografados no seu dispositivo. As conversas seguras atuais usam o ratchet híbrido-PQ LVR1; o servidor armazena texto cifrado, metadados de roteamento, marcas de tempo, confirmações e o material público de que os clientes precisam. Ele não pode abrir o conteúdo.

Grupos e canais

Conversas em grupos privados são criptografadas de ponta a ponta com chaves de remetente LGS1. Cada mensagem, edição, foto, vídeo, anexo de arquivo, áudio e legenda é criptografado nos dispositivos dos usuários antes do envio. Só os participantes que atualmente fazem parte do grupo têm as chaves para descriptografar o conteúdo do grupo.

Canais de transmissão públicos são feitos para distribuição aberta e são legíveis por princípio. Metadados dos grupos, como marcas de tempo e roteamento de entrega, são armazenados para permitir sincronização em tempo real entre web e Android.

Livara AI

No app web e no Livara App, a IA está incluída por padrão quando você aceita as regras da conta durante o cadastro. Esse consentimento único cobre todas as suas conversas atuais e futuras para respostas, lembretes, resumos e recursos relacionados de IA. Contas existentes recebem essa solicitação uma vez. Textos relevantes de mensagens, inclusive mensagens privadas descriptografadas no seu dispositivo, podem ser enviados ao serviço de IA configurado do Livara. Você pode desligar a IA nas Configurações a qualquer momento. A complementação de texto é solicitada com Ctrl+Space. Esse consentimento não habilita treinamento de modelos.

O app Android padrão mantém seus próprios controles de IA e fluxo de consentimento. As respostas da IA podem estar erradas; revise-as antes de confiar nelas.

Credenciais e recuperação

O login usa SRP, por isso sua senha nunca é transmitida durante a autenticação; o servidor guarda um verificador no lugar dela. O formato de recuperação v7 envia apenas um pacote de identidade criptografado e autentica sua época de identidade e geração do backup. Ele precisa da sua frase de recuperação e não restaura o histórico de conversas nem sessões de ratchet.

O que o serviço armazena

• Nome de usuário, campos de perfil, preferências de privacidade, contatos e pastas de conversas
• Participação em conversas, mensagens, reações, confirmações, edições, exclusões e cursores de sincronização
• Texto cifrado LVR1 de conversas diretas e texto cifrado LGS1 de grupos privados
• Objetos opacos e criptografados de anexos privados; o conteúdo dos canais continua legível
• Tokens de notificações push quando você ativa as notificações; as notificações móveis de mensagens criptografadas contêm apenas um evento genérico de ativação
• Registros operacionais de segurança, como assinaturas de tokens revogados

Acesso à mídia

Mídias de mensagens, perfis, histórias e papéis de parede exigem autenticação e uma verificação de permissão no nível do objeto a cada solicitação. Elas não são colocadas em um cache de service worker compartilhado entre contas, e uploads sem vínculo ou expirados são limpos automaticamente.

O que você pode fazer

Exporte os dados da sua conta, limpe sua cópia de uma conversa, exclua mensagens quando seu papel permitir, encerre a sessão de um dispositivo ou exclua a conta inteira após comprovar que você sabe sua senha.

Contato

Dúvidas sobre privacidade passam pelo canal de suporte existente do Livara. A versão canônica desta página fica em https://livara.org/privacy e é atualizada quando a implementação muda, não segundo um calendário.