Política de Privacidade

1. Filosofia Local-First & Privacidade Total

O Yekun Dream (extensão de navegador e plataforma web) foi desenvolvido sob a filosofia estrita de Local-First:

• Armazenamento Local: Todas as suas obras, capítulos lidos, fontes e preferências visuais são armazenadas primariamente no armazenamento local do seu navegador (chrome.storage.local).
• Sem Rastreamento de Navegação: A extensão não monitora e não salva seu histórico geral de navegação na internet. O reconhecimento de títulos atua apenas e pontualmente quando você visita páginas de leitura ou reprodução de vídeo.
• Sem Anúncios ou Venda de Dados: Não exibimos propagandas, não vendemos e não compartilhamos seus dados com terceiros ou anunciantes.

2. Criptografia de Ponta a Ponta (Zero-Knowledge E2EE)

Para assinantes do plano Yekun Cloud Plus que optam pela sincronização em nuvem, aplicamos uma política intransigente de Conhecimento Zero para proteger os links externos visitados:

• Derivação Local de Chaves (AES-GCM-256): O navegador do usuário deriva uma chave simétrica de 256 bits via PBKDF2 com 100.000 iterações a partir do PIN de Segurança de 6 dígitos e do e-mail do usuário.
• Zero Acesso ao Texto Claro: Apenas o ciphertext ilegível e o vetor de inicialização (IV) são enviados ao banco de dados Supabase. Nem os desenvolvedores, nem administradores de sistema, nem autoridades conseguem decodificar os URLs lidos pelo usuário.
• PIN de Segurança Obrigatório & Custódia: O PIN de 6 dígitos é obrigatório para ativação Plus. Como o sistema não possui cópia da chave descriptografada, a perda do PIN torna os links remotos matematicamente irrecuperáveis, garantindo que ninguém possa violar seu cofre pessoal.

3. Dados Coletados e Finalidade

4. Pagamentos e Conformidade PCI-DSS (Mercado Pago)

O processamento de pagamentos para a assinatura opcional Yekun Cloud Plus (via Pix dinâmico ou Cartão de Crédito) é operado diretamente pela plataforma oficial do Mercado Pago.

• Zero Coleta Financeira: O Yekun Dream nunca tem acesso, nunca solicita e nunca armazena números de cartão de crédito, códigos de segurança (CVV), senhas bancárias ou CPF.
• As transações via cartão ocorrem em nova aba no Checkout Pro oficial e seguro do Mercado Pago, em ambiente estritamente auditado e certificado.

5. Segurança, Autenticação e 2FA TOTP 100% Offline

O gerador e validador de códigos de dois fatores (Google Authenticator) funciona exclusivamente no seu computador através da API nativa de criptografia do navegador (crypto.getRandomValues). Suas chaves secretas nunca são enviadas a serviços terceiros ou geradores de imagem externos.

6. Seus Direitos (LGPD — Lei nº 13.709/2018)

Em conformidade com a legislação brasileira de proteção de dados, você possui controle absoluto sobre seus registros:

• Portabilidade: Exportação de todo o seu catálogo em arquivo .json a qualquer momento.
• Direito ao Esquecimento: Exclusão imediata de todos os dados locais ou cancelamento da sincronização em nuvem.
• Desconexão Instantânea: Ao deslogar, tokens de sessão são descartados imediatamente.