Processamento local (sem modelos externos), sem uso de dados para treinamento de IA, tráfego cifrado em TLS, retenção temporária na demonstração pública.