Cada decisão arquitetural do RAIX existe para proteger o conteúdo e a identidade de quem se comunica.
As mensagens são cifradas no dispositivo do remetente e só podem ser decifradas pelo destinatário. O servidor não detém a capacidade de ler o conteúdo das mensagens: atua como servidor que não lê o conteúdo (depósito cego), sob retenção limitada de metadados.
As mensagens expiram em até 24 horas.
Os registros de acesso (incluindo endereço IP) são mantidos sob sigilo, em coleção segregada, com acesso restrito ao backend, pelo prazo legal de guarda (art. 15 do Marco Civil da Internet), sem qualquer associação ao conteúdo das mensagens (LGPD + Marco Civil).
Notificações que não revelam o remetente nem o conteúdo.
A identidade é derivada de uma frase de recuperação (12 palavras) que só existe no dispositivo do usuário. Sem e-mail, sem telefone, sem cadastro centralizado.
O servidor não detém a capacidade de ler o conteúdo. Atua exclusivamente como intermediário de envelopes cifrados, sob retenção limitada.
Modo pós-quântico: não ativo. As mensagens usam X25519, HKDF-SHA256 e AES-256-GCM. Os algoritmos pós-quânticos (ML-KEM-768 e ML-DSA-65) existem no código, mas não são usados nas mensagens.
Esta seção trata exclusivamente de relatos de vulnerabilidade de segurança recebidos
pelo canal oficial: contato@raixtech.com, com o assunto
[Segurança - Relato].
Não se aplica a contato geral, comercial, parcerias, suporte de uso ou solicitações de direitos do titular (LGPD). As solicitações de direitos do titular observam prazo legal próprio, de até 15 (quinze) dias corridos (art. 19 da LGPD).
A Cat Tech acusa o recebimento do relato em até 48 (quarenta e oito) horas corridas, contadas do recebimento do relato com canal de retorno válido. O acuse é gerado automaticamente pelo canal oficial.
O acuse é de recebimento: não é diagnóstico, correção ou conclusão. Os prazos de análise e de remediação são próprios de cada caso e são informados no acuse.
Relato sem canal de retorno: o prazo não corre e passa a correr do primeiro contato estabelecido.
Envie e-mail para contato@raixtech.com com o assunto
[Segurança - Relato]. Inclua:
O canal também está declarado em /.well-known/security.txt (RFC 9116).
[Espaço reservado: texto pendente do jurídico.]
Nota de honestidade técnica: O RAIX não promete resultados absolutos: declara o que a tecnologia faz e onde estão os limites. A privacidade é construída por camadas arquiteturais que minimizam a exposição de dados — com retenção limitada de metadados, alinhamento com a LGPD e o Marco Civil da Internet, e transparência sobre os limites técnicos.
Converse com a nossa equipe sobre como o RAIX protege as comunicações da sua organização.
Entre em contato