Textos, senhas, chaves, arquivos e resultados não são enviados a um servidor de criptografia nem salvos em localStorage, cookies, URL ou contas. A origem dedicada usa Workers. A página externa recebe apenas mensagem de altura permitida, sem nomes nem parâmetros sensíveis.
Requisições normais carregam recursos e podem expor IP, agente e metadados ao host. Retenção de logs, operador e contato não foram informados; nenhum prazo é inventado. O rascunho é noindex até completar esses dados.
As páginas públicas usam Google Analytics 4 para medir visitas e origens do tráfego. O Google recebe metadados das requisições e pode usar cookies de análise. Enviamos URLs sem consultas ou fragmentos; Google signals, personalização de anúncios e medição automática de formulários e interações estão desativados. O espaço isolado de criptografia não carrega análise nem envia entradas, senhas, chaves, arquivos ou resultados à página pública ou ao GA. Publicidade, gravação de sessões e fontes externas continuam desativadas.
Downloads usam Blob locais. O pacote criptografa o nome original; a recuperação baixa nome e bytes. Chaves exportadas são secretas. Limpar libera referências e encerra Workers, sem certificar apagamento físico seguro.