Segurança

Como o KORIXA protege o site e os seus dados, em linguagem simples.

Processamento local: todas as ferramentas deste site funcionam inteiramente dentro do seu navegador. Os números, textos e ficheiros que introduz são processados no seu dispositivo e nunca são enviados nem armazenados nos nossos servidores. Não existem contas de utilizador nem base de dados de dados de utilizadores.

Pedidos a terceiros: um pequeno número de ferramentas busca dados públicos por HTTPS enquanto as usa — taxas de câmbio (open.er-api.com), consultas de endereços IP (ipapi.co, que necessariamente vê o IP consultado) e texto de versículos do Alcorão (api.alquran.cloud). Nenhuma outra ferramenta envia a sua entrada para lugar algum.

Análise e registos: usamos o Google Analytics e o Cloudflare Web Analytics para medir páginas vistas de forma agregada, e o nosso alojamento (Cloudflare) mantém registos técnicos padrão por segurança e desempenho. Estes fluxos estão descritos na Política de Privacidade.

Proteção do site: o site é servido exclusivamente por HTTPS com HSTS e traz cabeçalhos reforçados — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy. A área privada de administração é protegida por palavra-passe, cookies de sessão assinados (HttpOnly, Secure, SameSite=Strict), tokens CSRF por pedido e limitação de tentativas de login.

Divulgação responsável: encontrou um problema de segurança? Avise-nos antes de o publicar. E-mail: roplizeramr@gmail.com — ver /.well-known/security.txt. Lemos cada relatório e respondemos à maioria em poucos dias.

Esta página descreve apenas o que o site realmente faz, e é atualizada sempre que a arquitetura muda. Última revisão: 2026-10-04.