A Carta de Direitos Digitais

Na Citadel, a privacidade não é um recurso—é uma certeza matemática. Este documento descreve os protocolos forenses que regem a soberania dos seus dados.

1. Protocolo de Não-Persistência de Dados

Ao contrário das redes sociais tradicionais, não 'coletamos' dados; facilitamos o armazenamento criptografado. Suas PII são fragmentadas e criptografadas na origem. Não mantemos registros em texto simples das suas interações, metadados ou histórico.

> PRÉVIA_LÓGICA_INTERNA $pii_blob = sodium_crypto_aead_xchacha20poly1305_ietf_encrypt($raw_data, $ad, $nonce, $user_key);
unset($raw_data);
> PROTOCOLO_DERIVAÇÃO_CHAVE $master_key = sodium_crypto_pwhash($opslimit, $memlimit, $salt, $password);
// ACCESS: DENIED_BY_MATH

2. Soberania Criptográfica

Cada byte de dados é bloqueado com XChaCha20-Poly1305. As chaves mestras são derivadas da sua senha de alta entropia via Argon2id. Como usamos derivação no lado do cliente, a Autoridade Citadel não possui uma 'Chave Mestra' para abrir seu cofre.

4. Conformidade Legal e Divulgação Forense

A Citadel é um porto seguro para a privacidade, não um escudo para atividades ilícitas. Embora matematicamente incapazes de fornecer o conteúdo das mensagens, cumpriremos ordens judiciais sobre metadados (IP, horários) para garantir a segurança da rede.

Canário de Mandado

EM 2026-04-13, A CITADEL RECEBEU ZERO (0) CARTAS DE SEGURANÇA NACIONAL OU PEDIDOS DE ACESSO SECRETO.

STATUS: ALTA_SEGURANÇA

ESTADO_CHAVE: DECIFRADO_EM_RAM

Estado_do_Pacote XCHACHA20_AEAD_PAYLOAD
Localização_Chave RAM_VOLÁTIL_CLIENTE
Visibilidade_Servidor ZERO_KNOWLEDGE_BLIND

5. Arquitetura de Mensagens Zero-Knowledge

As comunicações utilizam um Tri-Key Handshake. As mensagens são criptografadas com um token único conhecido apenas pelos destinatários. Como a Citadel não armazena estas chaves, temos capacidade técnica zero de interceptação.

Especificações de Dados Forenses

Hashing de Identidade:

HMAC-SHA256 (Indexação Cega)

Arquitetura de Armazenamento:

Fragmentação Criptografada

Retenção de Logs:

720 Horas (Expurgo Rotativo)