Segurança, privacidade e IA
Escopo: painel público, guia de instalação e integração local de voz. Revisão: 22/10/2026.
Quem mantém o projeto
Declarado: Cortez é distribuído pela Empire-Business. O repositório oficial contém código e instruções. Dúvidas gerais podem ser encaminhadas aos mantenedores nas Issues do projeto, que são públicas. Não envie segredos, arquivos particulares ou detalhes de uma vulnerabilidade por esse canal. Desconhecido: não há canal confidencial de segurança ou contato de privacidade confirmado nesta revisão; solicite um canal reservado antes de compartilhar detalhes sensíveis. Não há prazo de resposta publicado aqui.
Instalação e permissões
Verificado no código e em testes isolados: a instalação pública não exige conta GitHub; ter uma conta não concede permissão de escrita no projeto. Alterações oficiais exigem autenticação e permissão real. O download fixa a revisão e verifica manifesto e hashes. Cortez Voz usa o repositório controlado e a revisão declarada na configuração. Isso verifica procedência e integridade, sem constituir garantia de ausência de vulnerabilidades.
Declarado pelo roteiro: a IA deve confirmar acesso ao computador, pedir o destino e preservar arquivos existentes e escolhas do agente. Um chat em nuvem não equivale a uma instalação local. Senhas e verificações são preenchidas pela própria pessoa no serviço oficial.
Arquivos e serviços
Verificado no build do painel: esta página distribui o catálogo público e o PDF; não tem formulário de envio de vídeos particulares. Verificado na consulta do domínio em 22/10/2026: o painel é hospedado na Vercel. Verificado no código: usa Vimeo para exemplos. Abrir páginas e players envolve conexões com esses fornecedores. Desconhecido nesta revisão: prazo de retenção dos logs, localização efetiva de todo processamento e configuração de cookies dos fornecedores.
Declarado pela arquitetura: gravações, edições, memória e chaves da instalação ficam na pasta local e não entram na distribuição oficial. O usuário pode copiar seus arquivos e pedir exportação ou limpeza pelo fluxo de prévia. Exclusão de arquivos locais não elimina cópias ou logs já enviados a serviços externos. Não há criptografia própria do Cortez para arquivos locais; a proteção em repouso depende do sistema e do disco. O painel usa HTTPS; voz local é limitada ao próprio computador.
IA e áudio
Declarado pelo fluxo: Claude ou Codex conduz a instalação e edição com as ferramentas autorizadas. Conteúdo enviado à conversa ou lido pelo agente pode ser processado pelo fornecedor da sessão. Limpeza e narração locais são preferidas; ElevenLabs, Apify, ScrapeCreators e OpenRouter são integrações opcionais, usadas conforme as instruções e autorizações aplicáveis. Serviços externos podem receber áudio, texto, imagens ou links necessários à operação. A presença de uma chave não autoriza gasto.
Desconhecido nesta revisão: retenção, treinamento e região de processamento de cada conta/plano. Consulte as políticas e configurações atuais do fornecedor antes de enviar material sensível. O usuário supervisiona permissões, custos e prévias. Uma ferramenta instalada não comprova qualidade nem valida uma voz clonada; licenças dos modelos e autorização da pessoa continuam necessárias.
Continuidade e evidências
Declarado pelo atualizador: alterações gerenciadas preservam dados e geram backup do código alterado. Isso não substitui backup completo dos trabalhos. Não verificado nesta entrega: recuperação integral de dados, instalação nativa Windows/Linux e primeiro início dos modelos de voz. Não há RPO, RTO, SLA ou certificação do produto comprovados nesta revisão.
Verificado neste delta: testes isolados de leitura pública e bloqueio de escrita oficial, build estático e inspeção do PDF. A revisão de segurança é limitada às mudanças de instalação e distribuição; não é uma auditoria completa ou certificação. Consulte o registro desta alteração para escopo e limitações. Termos e licenças disponíveis ficam nos respectivos repositórios; os pesos de voz têm termos próprios.