Uploads comuns
O navegador do Zas, os apps nativos e o agente de código local criptografam o conteúdo antes do upload. O banco de dados e o armazenamento guardam conteúdo criptografado. Um serviço separado deriva chaves da conta a partir de uma identidade verificada. Um operador que controle esse serviço e tenha os identificadores correspondentes poderia reconstruir chaves. O Zas não chama isso de criptografia de ponta a ponta.ChatGPT e Claude com acesso hospedado
Quando você aprova o acesso hospedado, um serviço privado do Zas guarda chaves criptografadas da conexão. Ele descriptografa leituras autorizadas para o provedor de IA e criptografa o conteúdo enviado pelo app ao Zas. Nessas operações, texto claro é processado. O navegador não precisa ficar aberto. O acesso depende dos canais escolhidos, permissões Read/Send, expiração e políticas atuais da organização. Leia privacidade e permissões de IA para entender o fluxo e como desconectar.Agentes de código locais
Um agente local criptografa na máquina onde roda e recebe chaves apenas dos canais autorizados. Ele não recebe a chave da sua conta. É um modelo diferente do acesso hospedado.Links e metadados
Um link público leva sua chave no fragmento depois de#, que uma solicitação HTTP normal não envia ao servidor. Quem tem o link completo pode abrir o item.
A criptografia não esconde toda relação: o serviço processa metadados de conta, canal, tamanho, expiração e operação. O armazenamento legado pode reconhecer blocos criptografados repetidos. Consulte privacidade e a política.