Modelo de Segurança

O SiteQuest é construído sobre Electron com uma arquitetura focada em segurança. Aqui está exatamente o que protege seus dados.

Armazenamento Local Criptografado

Todos os dados do aplicativo — configurações, preferências, histórico e tokens de autenticação — são salvos em um cofre criptografado com AES-256-GCM no seu dispositivo. A chave de criptografia é derivada usando PBKDF2 com 100.000 iterações e SHA-512, semeada por um identificador específico da máquina.

Isso significa:

• Seus dados em repouso são criptografados, mesmo que alguém acesse seu sistema de arquivos
• A chave nunca sai do seu dispositivo
• Nenhum arquivo de dados em texto plano é deixado no disco

Isolamento de Sessão

Cada site que você navega no SiteQuest roda em sua própria partição de sessão Electron isolada (persist:sitequest). O modo anônimo usa uma partição totalmente efêmera (em memória) que não deixa nenhum rastro no disco quando fechada.

Modo	Cookies	Cache	Histórico
Normal	Persistidos na sessão isolada	Persistidos	Salvo
Anônimo	Apenas em memória, apagado ao fechar	Apenas em memória	Não salvo

Cookies de terceiros são bloqueados por padrão. Sites não podem rastreá-lo entre domínios sem seu consentimento.

Segurança de Autenticação

O SiteQuest usa Auth0 para autenticação, suportando:

• Google Sign-In
• Microsoft / Azure AD
• Apple Sign-In
• GitHub OAuth

Os tokens de autenticação são armazenados apenas no cofre criptografado — nunca em localStorage em texto plano ou cookies acessíveis a páginas web. Uma assinatura HMAC-SHA256 é calculada sobre seu registro de usuário e verificada em cada acesso a recursos para detectar adulterações.

Um período de tolerância offline de 3 dias é aplicado — se o SiteQuest não conseguir validar sua sessão após 3 dias offline, ele reverte automaticamente para o nível gratuito para prevenir ataques de repetição de credenciais.

CORS e Segurança de Rede

O assistente de IA envia solicitações através do processo principal do Electron (não o renderizador do webview), contornando completamente o CORS sem expor sua chave de API a páginas web. As solicitações de IA são estritamente permitidas apenas para:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (para modelos de IA locais como Ollama)

Qualquer solicitação de IA para um destino não autorizado é bloqueada no servidor antes de sair do aplicativo.

Privacidade WebRTC

O SiteQuest desativa a capacidade do WebRTC de expor seu endereço IP local. Sites não podem usar o WebRTC para descobrir seu IP real mesmo se você estiver atrás de uma VPN.

Bloqueio de Rastreadores e Anúncios

O SiteQuest usa o motor de bloqueio de anúncios Ghostery com listas de filtros regularmente atualizadas. Quando ativado, as solicitações de rastreadores e redes de anúncios são bloqueadas antes de saírem do seu dispositivo — nenhum dado é enviado para esses domínios.

Verificação de Integridade

O SiteQuest verifica sua própria integridade de arquivos na inicialização usando hashes criptográficos. Se quaisquer arquivos principais foram modificados após a instalação, o aplicativo detecta a alteração e pode restringir recursos para proteger seus dados.

O Que o SiteQuest NÃO Faz

• Sem keylogging — o SiteQuest não captura entrada do teclado fora da janela do aplicativo
• Sem captura de tela — a captura de tela é acionada apenas por ação explícita do usuário
• Sem venda de dados — as análises são agregadas e anônimas; dados de navegação individuais nunca saem do seu dispositivo
• Sem armazenamento persistente na nuvem do histórico de navegação — o histórico é armazenado localmente no cofre criptografado