Por que o TaleHalo começa no modo privado
Os limites do produto que mantêm a história de uma criança no espaço da família até que uma pessoa responsável decida o contrário.
Um livro ilustrado pode conter o nome, a aparência, os interesses e as ideias de uma família. Esses dados merecem um padrão mais protegido do que uma galeria pública.
O rascunho pertence a uma família
Os campos do perfil da criança são criptografados antes do armazenamento. As APIs do proprietário os recuperam somente dentro do limite autenticado da família; rotas anônimas nunca recebem o conteúdo criptografado nem campos de compatibilidade.
A mídia gerada não é pública por padrão
Ilustrações e narrações ficam atrás de proxies de mídia da mesma origem. O espaço do proprietário pode mostrar trabalhos em andamento, mas o leitor e o compartilhamento permitem apenas mídias aprovadas de um livro pronto.
Compartilhar é conceder acesso, não publicar
Uma pessoa responsável precisa confirmar sua autoridade antes de criar um link. O link contém um token de acesso aleatório, não expõe controles da conta e deixa de funcionar imediatamente quando o consentimento é retirado.
Ao excluir, o acesso termina primeiro
Excluir um livro revoga imediatamente os leitores e links de compartilhamento e depois agenda a limpeza do prefixo exato no armazenamento. Uma limpeza com falha continua visível para a administração sem restaurar o acesso ao livro.
Privacidade aqui não é um selo acrescentado no fim. Ela define desde o início as rotas, o armazenamento, a revisão, o compartilhamento e a exclusão.
