# Privacidade — Orbe Conect 0.2.0

Versão local, administrada pelo dono da instalação, ainda sem serviço público hospedado pelo projeto.

Armazenamos nome de usuário, nome de exibição, hash da senha, fotos opcionais, participação e papéis nas comunidades, canais, mensagens e sessões necessárias à autenticação. Não solicitamos e-mail ou telefone. Convites e tokens de sessão são armazenados como hash. Limites de tentativas usam identificadores de rede na memória do processo.

O banco SQLite não tem criptografia de disco própria. O administrador da máquina e quem tem acesso aos arquivos podem consultar mensagens e demais dados. Use proteção da conta do Windows, criptografia de disco e backups protegidos. Não distribua a pasta de dados.

Voz e tela usam transporte criptografado WebRTC. O aplicativo não grava chamadas; participantes podem gravar por outros meios. O áudio do computador pode incluir outros aplicativos. Conexões diretas podem revelar endereços de rede aos participantes e usam os servidores STUN configurados. Uma implantação com TURN terá também o operador desse serviço como intermediário de transporte.

Sessões expiram após 12 horas; convites após 24 horas e têm uso único. Mensagens permanecem conforme o histórico da instalação. Ainda não há ferramenta completa de exportação/exclusão de conta na interface: solicitações devem ser tratadas pelo administrador, incluindo backups. Fechar o aplicativo não apaga o banco.

Não há publicidade, telemetria de produto ou envio automático do banco. Esta descrição precisa ser revista antes de hospedagem pública ou inclusão de serviços externos.