Segurança da conta e do acesso

Uma conta sem dados pessoais

Na primeira abertura, o AiThao cria uma conta com um identificador anônimo, um número do AiThao sorteado e um nome de usuário que você pode mudar. Nome de exibição, foto e status são opcionais, e as pessoas encontram você pelo número, nome de usuário ou código QR.

Voltar à conta num celular novo

• Entrar com Apple ou Google: o AiThao recebe só um identificador de conta fixo e, se o provedor enviar, um e-mail.
• Código por e-mail: o servidor guarda um hash do endereço e uma dica curta mascarada, não o endereço em si.
• Código de recuperação: um código de uso único que você guarda; só o hash é armazenado. Usá-lo desconecta todos os outros aparelhos e apaga as chaves deles, então um celular perdido não consegue continuar usando a conta.

Sessões

Os tokens de acesso valem 15 minutos e os de renovação, 30 dias. Cada token de renovação funciona uma única vez: usá-lo gera um par novo, e se um antigo for apresentado de novo, a sessão inteira é revogada. O servidor guarda só um hash de cada token de renovação.

Controles no app

• Bloqueio do app: exija Face ID ou seu código para abrir o AiThao.
• Privacidade do perfil: escolha quem vê seu perfil — todos, seus contatos ou ninguém.
• Status online: “online” e “visto por último” são um único registro de horário que expira, nunca um histórico. Ocultar fica exatamente igual a estar offline.
• Pré-visualização das notificações: a prévia de uma mensagem criptografada é criptografada para o seu celular, então nem a Apple nem o servidor do AiThao conseguem lê-la. A chave das prévias é trocada a cada 30 dias.
• Bloqueio de contatos: um contato bloqueado não consegue mais falar com você.