Assinaturas: os recibos são assinados com Ed25519 (WebCrypto). A chave pública está publicada em /.well-known/proofkit-pubkey; a chave privada nunca sai do ambiente do servidor.
Deteção de adulteração: a impressão digital de cada recibo é acrescentada a uma cadeia pública de hashes; alterar ou remover uma entrada quebra a cadeia.
Transporte: apenas HTTPS, servido a partir da rede da Cloudflare.
Dados mínimos: o texto colado é processado em memória e não é guardado (ver Privacidade).
Proteção contra abuso: limites por rede e quota gratuita mensal.
Reportar uma vulnerabilidade: info@sapir861.com — respondemos em 72 horas.

Segurança