Trust Center · Segurança
A Lustena foi feita para ser auditada. Ela ainda não tem certificações próprias e não vai exibir um selo que não conquistou. O que ela tem é um design em que, por padrão, os dados mais sensíveis nunca saem do dispositivo, e um código em que o isolamento entre tenants é aplicado em toda requisição.
A extensão de navegador registra apenas categorias, contagens, destinos, canais e fingerprints HMAC. Por padrão, o texto dos prompts, o conteúdo e os nomes de arquivos nunca saem do dispositivo; a captura opcional envia apenas texto mascarado.
Agent SecurityToda leitura exige um principal verificado e passa por um repositório restrito ao tenant. Tokens de dispositivo não podem fazer nada além de enviar achados e heartbeats do próprio dispositivo.
Tratamento de dadosO conteúdo mascarado opcional é criptografado em repouso com um id de chave por linha, tem retenção própria de até 365 dias, e toda leitura grava uma linha de auditoria.
Suboperadores