Perguntas frequentes sobre criptografia
Quais dados são criptografados?
Seus títulos assistidos (títulos, notas, avaliações), seus resumos de gosto, suas recomendações e seus contatos. Com a criptografia ativada, o banco de dados só guarda texto cifrado — os campos individuais ficam vazios.
E se eu esquecer minha senha?
Use sua chave de recuperação (a que você baixou ao ativar a criptografia) para desbloquear ou desativar a criptografia. Se você perder a senha e a chave de recuperação, seus dados ficam irrecuperáveis para sempre — não há redefinição pelo servidor.
Posso usar a criptografia em vários dispositivos?
Sim. Em um novo dispositivo, sua senha será pedida no primeiro login. Os dados criptografados continuam na nuvem — só a chave fica no seu dispositivo.
O que acontece se eu limpar os dados do navegador?
Sua chave é removida do armazenamento local, e a tela de senha aparece na sua próxima visita. Digite sua senha ou sua chave de recuperação para continuar. Seus dados criptografados no banco de dados não são afetados.
Os recursos de IA continuam funcionando?
Sim. Quando você usa a análise de gosto ou as recomendações, seus dados são descriptografados na memória do servidor para o processamento de IA, e os resultados são criptografados antes de serem salvos. O servidor nunca guarda sua chave nem seus dados em texto claro.
Como minha chave é protegida?
Sua senha deriva uma chave de encapsulamento (PBKDF2, 600.000 iterações) que criptografa sua chave mestra. A chave mestra criptografa seus dados com AES-256-GCM. Nem sua senha nem sua chave mestra são armazenadas no servidor — só a chave mestra encapsulada (criptografada) fica no seu perfil.
Posso mudar minha senha?
Ainda não. Para mudá-la, desative a criptografia (o que descriptografa todos os seus dados) e ative-a de novo com uma nova senha. Isso gera uma nova chave de recuperação.
O que é a chave de recuperação?
A chave de recuperação é sua chave mestra de criptografia em formato bruto. Ela é mostrada uma única vez quando você ativa a criptografia e pode ser baixada como arquivo de texto. Ela desbloqueia seus dados mesmo se você esquecer sua senha. Guarde-a em um lugar seguro e offline.
A criptografia usa AES-256-GCM com derivação de chave PBKDF2. Todas as operações criptográficas acontecem no servidor com o módulo crypto do Node.js. A chave de criptografia viaja até o servidor a cada requisição, mas nunca é armazenada.