| Version | Supported |
|---|---|
| 1.0.x | ✅ |
| < 1.0 | ❌ |
Wawa Note leva a segurança a sério. O app é local-first — seus dados nunca saem do dispositivo sem sua configuração explícita de um provider de IA.
Se você descobrir uma vulnerabilidade de segurança:
- NÃO abra uma issue pública
- Envie um email para o maintainer com detalhes
- Inclua passos para reproduzir e impacto potencial
- Aguarde confirmação antes de divulgar publicamente
- API keys: armazenadas no Keychain, nunca em UserDefaults ou arquivos planos
- Dados do usuário: armazenados localmente (SwiftData + FileManager)
- Comunicação com providers: HTTPS exclusivamente
- Biometria: Face ID disponível como gate opcional
- Gravações de áudio: armazenadas localmente, transcrição opcional
- Sem backend: não há servidores, contas, ou sincronização na nuvem
Wawa Note é provider-agnostic. Você controla:
- Qual provider usar
- Qual endpoint (incluindo localhost para modelos locais)
- Quais dados enviar para processamento
Nenhum dado é enviado a providers sem sua configuração explícita.