osFoundry / Platform
Criptografia ponta a ponta
Chaves de workspace nunca saem dos seus dispositivos. O servidor vê apenas texto cifrado.
O que é
Criptografia de ponta a ponta no osFoundry significa que seu espaço de trabalho é criptografado no seu dispositivo antes de qualquer sincronização, e que as chaves que o abrem nunca saem dos dispositivos que você controla. O servidor armazena e transporta texto cifrado; ele não guarda o material necessário para lê-lo. Esse é o modelo de criptografia em que as pessoas pensam quando perguntam se um fornecedor "consegue ver meus dados". A resposta honesta aqui é não, porque o texto claro e as chaves ficam do seu lado.
Dentro do osFoundry isso se encaixa na arquitetura local-first, em vez de brigar com ela. O osFoundry é um espaço de trabalho de desktop do tipo bring-your-own-key: você conecta suas próprias chaves de API de modelos, seus dados podem ficar no seu dispositivo e não há cobrança por assento nem sobretaxa de revenda. A criptografia segue o mesmo princípio. Seus chats, execuções de agentes, notas, código e conhecimento são criptografados no cliente e, quando um espaço de trabalho sincroniza entre seus próprios dispositivos, ele trafega como texto cifrado que só suas chaves conseguem abrir. Como o servidor nunca possui suas chaves, uma invasão do servidor, uma intimação ao fornecedor ou um operador com acesso ao banco de dados só obtêm texto cifrado, não o seu trabalho. Isso também significa que a recuperação é responsabilidade sua: se você perder todos os dispositivos que guardam uma chave e não tiver backup dela, ninguém no osFoundry pode restaurar o acesso. A mesma propriedade que mantém o fornecedor de fora tranca para sempre uma chave perdida.
Isso importa sobretudo quando o espaço de trabalho contém coisas que você não pode deixar um terceiro ler: código-fonte e credenciais de API, registros de clientes, documentos jurídicos ou financeiros, ou os prompts e as respostas de agentes que operam sobre material sensível. Combinada com modelos BYOK e a opção de rodar inferência local ou auto-hospedada, a criptografia de ponta a ponta permite usar IA moderna sem aceitar que um provedor de SaaS vire, em silêncio, uma cópia de tudo em que você toca.
Principais recursos
- O conteúdo do espaço de trabalho é criptografado no seu dispositivo antes de sincronizar; o servidor só armazena e transmite texto cifrado
- As chaves do espaço de trabalho nunca saem dos dispositivos que você controla: o fornecedor não possui material de chaves para descriptografar seus dados
- Uma invasão do servidor, um insider com acesso ao banco de dados ou uma exigência legal ao osFoundry só expõem texto cifrado, não texto claro
- A criptografia segue o modelo local-first e BYOK: seus dados podem ficar no seu dispositivo e as chaves dos seus modelos continuam suas
- Como as chaves são só suas, a recuperação também é: mantenha um backup da chave, pois uma chave totalmente perdida não pode ser restaurada pelo osFoundry
Casos de uso
- Desenvolvedor: mantém um espaço de trabalho com código-fonte, segredos .env e chaves de API em um chat assistido por IA sem expô-los aos servidores do fornecedor
- Profissional jurídico ou financeiro: roda agentes sobre contratos e registros financeiros sabendo que o texto claro e as chaves ficam nos próprios dispositivos
- Equipe atenta à privacidade: sincroniza um único espaço de trabalho criptografado entre seus notebooks e desktop enquanto o servidor só lida com texto cifrado
Perguntas frequentes
O osFoundry consegue ler os dados do meu espaço de trabalho?
Não. O conteúdo é criptografado no seu dispositivo antes de sincronizar, e as chaves que o descriptografam nunca saem dos seus dispositivos. O servidor só vê texto cifrado, então o osFoundry não tem material de chaves para ler seu espaço de trabalho.
O que acontece se eu perder o dispositivo com a minha chave?
Como as chaves são só suas e o osFoundry nunca as guarda, ninguém no fornecedor pode recuperar um espaço de trabalho depois que todos os dispositivos com a chave desaparecem. Mantenha um backup da sua chave: a mesma propriedade que tranca o fornecedor do lado de fora tranca você se a última chave for perdida.
Como a criptografia de ponta a ponta se relaciona com BYOK e local-first?
São o mesmo princípio aplicado por todo o osFoundry: suas chaves de API de modelos continuam suas (BYOK), seus dados podem ficar no seu dispositivo (local-first) e as chaves do seu espaço de trabalho ficam nos seus dispositivos (criptografia de ponta a ponta). O servidor é um retransmissor de texto cifrado, não um cofre capaz de enxergar o conteúdo.