Keamanan dan privasi di Falafy

• Verifikasi dua langkah (2FA) opsional untuk melindungi login.
• Kata sandi disimpan dengan hash argon2, tidak pernah dalam teks biasa, dan bisa diganti langsung di pengaturan.
• Kamu bisa melihat dan mengakhiri sesi yang terbuka di akunmu.
• Kamu memilih siapa yang bisa mengirim pesan langsung dan bisa memblokir siapa saja.

• Enkripsi transport (HTTPS/TLS) di situs, aplikasi, dan API.
• Panggilan suara dan video dengan media terenkripsi saat transport, baik peer-to-peer maupun lewat server media.
• Enkripsi end-to-end untuk pesan: dalam pengembangan. Saat ini pesan disimpan di server Falafy tanpa enkripsi jenis ini.

• Falafy tidak menjual data dan tidak menampilkan iklan.
• Di panggilan kecil, media bisa langsung mengalir antarpeserta; ruang yang lebih besar memakai server media milik Falafy sendiri, bukan layanan pihak ketiga.
• Peredam bising berjalan di perangkatmu; audio tidak dikirim ke layanan penyaringan eksternal.
• Kamu bisa mengekspor salinan datamu dan meminta penghapusan akun, sesuai LGPD.
• Tanpa analytics, piksel iklan, atau pelacak di situs dan aplikasi. Data disimpan di server di Brasil (Oracle Cloud, São Paulo).
• Semua yang diproses, dasar hukumnya, dan berapa lama disimpan ada di Kebijakan privasi; aturan penggunaan ada di Ketentuan penggunaan.

• Installer untuk Windows belum punya tanda tangan digital, jadi Windows SmartScreen bisa menampilkan peringatan saat instalasi pertama. Selalu unduh dari situs resmi, falafy.com.br.
• Pada 2026 Falafy menjalani uji penetrasi (pentest), dan perbaikan dari hasil uji itu sudah masuk ke aplikasi (pemblokiran, pengakhiran sesi, privasi pesan, dan perlindungan dari halaman palsu yang mencoba menyematkan Falafy). Ini bukan sertifikasi: Falafy adalah proyek independen yang sedang aktif dikembangkan, dan sampai saat ini belum ada audit keamanan eksternal yang dipublikasikan.
• Untuk melaporkan masalah keamanan, hubungi kontak "Suporte Falafy" di dalam aplikasi.

Lihat juga: apa itu Falafy · tentang proyek ini