Descrevemos apenas o que já foi realmente construído. Se uma funcionalidade não estiver implementada, não a encontrará prometida aqui.
O acesso a mensagens, media e perfis é aplicado no servidor com segurança ao nível da linha — a adesão e os cargos decidem o que pode ver.
Denúncias, registos de auditoria e ferramentas de moderação baseadas em cargos mantêm as ações transparentes dentro de cada comunidade.
A aplicação de desktop segue as melhores práticas de segurança do Electron: processos de renderização isolados, limites rígidos de IPC e uma política de segurança de conteúdo restrita.
Estas regras aplicam-se hoje às salas de voz, e à Rádio da Comunidade e aos Podcasts quando forem lançados.
A permissão de microfone só é pedida quando entra numa sala de voz ou organiza uma transmissão de rádio — nunca em segundo plano.
A captura de ecrã e áudio só começa com uma ação explícita da sua parte. Não existe gravação silenciosa.
Iniciar uma transmissão de rádio ou publicar um episódio de podcast é regido por permissões ao nível da comunidade.
Os apresentadores e moderadores podem terminar transmissões e gerir ouvintes a qualquer momento.
Os dados de diagnóstico nunca incluem conteúdo de áudio em bruto.
O carregamento e o acesso ao armazenamento de podcasts seguem o mesmo modelo de permissões da comunidade que tudo o resto.
A futura funcionalidade de transcrições passará por uma revisão de privacidade explícita antes do lançamento.
Chat, voz, partilha de ecrã, transmissão e publicação são todos regidos pelo mesmo sistema de permissões baseado em cargos ao nível da comunidade — definido uma vez, aplicado em todo o lado.
Os proprietários definem os cargos; os cargos decidem quem pode publicar, falar, partilhar, transmitir e publicar conteúdo.
Cada comunidade define as suas próprias regras. Nada é concedido globalmente por defeito.
As permissões são verificadas no servidor, não apenas ocultadas na interface.
Quando as políticas mudam, o Picom pergunta novamente — com a versão exata identificada e ambos os documentos a um clique de distância. A aceitação regista a versão e a data/hora do servidor.
Estas secções descrevem controlos já lançados e trabalho planeado. Os itens planeados estão identificados como tal — nunca apresentados como disponíveis.
A autenticação por email e a restauração de sessão estão disponíveis na beta. A MFA / 2FA do utilizador está Planeada. Os fluxos de dispositivos de confiança e recuperação expandem-se à medida que esses controlos forem implementados.
MFA brevemente — ainda não disponível
As ferramentas de moderação humana, denúncias e controlos baseados em cargos já estão disponíveis hoje. A moderação assistida por IA e os sistemas automáticos de equidade estão Planeados — não são apresentados como funcionalidades já disponíveis no produto.
Segurança com IA Planeada
Os controlos de privacidade do perfil, os pedidos de consentimento para atualizações de políticas e os canais para pedidos de privacidade apoiam uma prática orientada para o RGPD/KVKK. Isto não é uma alegação de certificação.
Controlos disponíveis — não é um certificado de conformidade
A comunicação pública de estado e os canais de contacto para incidentes existem no site. Detalhes mais aprofundados de monitorização e recuperação de desastres expandem-se com a maturidade da produção.
Honestidade operacional na beta
Os anexos de imagem no chat seguem a adesão e as permissões da comunidade. A verificação de malware e a proteção avançada de media permanecem exclusões pós-V1.
Anexos disponíveis; verificação avançada Planeada
Não encontrará afirmações como "áudio encriptado de ponta a ponta" nem descrições de funcionalidades de gravação e transcrição neste site, a menos que essas capacidades estejam realmente implementadas e verificadas. A identificação honesta é uma regra de conceção, não um slogan.
Teremos todo o gosto em explicar como o Picom trata os dados da sua comunidade.
