Segurança · Guia de uso

Dados, consentimento e credenciais

Saiba o que precisa de revisão antes de compartilhar.

Distinguir os dados

Coletas e logs locais podem conter IPs, caminhos, nomes de máquina e identificadores. Armazene e compartilhe conforme autorização do atendimento.
A consulta de IA envia o conteúdo preparado ao provedor escolhido. Ollama local usa o serviço no próprio computador; um provedor de nuvem recebe o conteúdo pela rede.
O relato da Central é um envio voluntário separado, com campos técnicos e consentimento. O servidor recebe os casos para revisão.

Use a prévia e remova dados pessoais, identificação de clientes, segredos, séries e logs completos. Não presuma anonimização perfeita.
Arquivos de diagnóstico originais podem conter informações que não aparecem no resumo. Confira o documento antes de anexar ou enviar por outros canais.

Senha administrativa: acesso à revisão e gestão de tokens do portal. O servidor guarda um hash gerado com password_hash, não a senha em texto.
Credencial de contribuição: token do técnico, gerado na administração e revogável. Não o publique ou distribua embutido no executável.
Chave OpenAI: autentica a API do provedor e pode gerar cobrança. Não é senha do portal. rate_secret é um segredo interno usado pelo serviço.

Preserve service/private/config.php e seu bloqueio .htaccess. Não coloque backups, SQL, senhas ou ferramentas CLI na pasta pública.
Limite o acesso administrativo e revogue tokens sem uso. Os logs do servidor podem registrar IPs conforme a hospedagem; mantenha uma política de acesso e retenção.
Ao expor uma credencial, troque-a no serviço correspondente. Para solicitações sobre um relato enviado, apresente apenas seu protocolo ao administrador responsável.