01
Contenido secreto
Payloads y mensajes de sala se almacenan como texto cifrado y expiran por duracion, vistas, quemado, expiracion de sala, revelado, vencimiento de paquete y limpieza.
- Duracion
- Limite de vistas
- Quemado y limpieza
Metadatos y retencion
Metadatos y retencion sin almacenamiento permanente oculto de secretos.
Shhhs separa contenido secreto de metadatos operativos. El contenido secreto sigue duracion, vistas, quemado, expiracion de sala, ciclo de solicitud y limpieza programada.
02
Metadatos operativos
Pueden incluir ids, timestamps, referencias de cuenta/workspace, gates de plan, rangos de tamano, estado, senales de abuso y estado de entrega. No deben incluir plaintext, passphrases, links completos ni fragments.
- Estado
- Control de abuso
- Sin texto plano
03
Facturacion y soporte
Facturacion usa referencias Paddle y metadatos de soporte. Soporte puede ayudar con baja, pero no recuperar secretos ni recrear accesos perdidos.
- Metadatos Paddle
- Soporte
- Sin restauracion de acceso
04
Auditoria y eventos
Auditoria y notificaciones son solo metadatos. Pueden reportar creado, visto, expirado, quemado, solicitado, enviado o revelado sin incluir contenido.
- Auditoria solo metadata
- Eventos firmados
- Sin cuerpos cifrados en eventos
05
CLI y MCP
Reportes CLI/MCP deben contener metadatos y links. No deben imprimir secretos a stdout/stderr, memoria de agente, logs CI o transcripciones.
- Entrada oculta
- Reportes redactados
- Sin filtrado en prompt
06
Expectativas de limpieza
La limpieza programada es operativa, no instantanea al milisegundo. Las paginas publicas deben describir el comportamiento desplegado sin exagerar garantias de borrado.
- Limpieza programada
- Sin sobrepromesa de borrado
- Limites documentados
FAQ
Esta guia puede incluir links privados?
No. Las guias publicas nunca incluyen identificadores de secreto o sala, URLs privadas completas, fragments, nombres de archivo ni texto derivado del payload.
Esto es una certificacion o auditoria?
No. Es documentacion de producto sobre limites desplegados. Auditorias, DPA, SLA y certificaciones requieren evidencia y revision separadas.
Shhhs recupera secretos?
No. Soporte puede ayudar con facturacion y soporte solo con metadatos, pero no descifrar ni recuperar secretos.