v0.3.2

Corrigido

• O diagnóstico não grava mais os dados pessoais do certificado (issue
  #30). A cada assinatura o servidor devolve o certificado do titular já
  parseado, e o JSONL em diag/ guardava nome, CPF, RG, e-mail, data de
  nascimento, título de eleitor e o resto em claro, inclusive no relato que
  vai para terceiros. Esses campos agora saem como <redigido>, mesmo com
  REMOTEID_DIAG_RAW=1. O serial do certificado (em qualquer das grafias do
  protocolo), a cert_key e a signatureBase64 saem como impressão digital,
  o que ainda permite saber se duas linhas falam do mesmo certificado. Emissor
  e validade continuam legíveis, porque é com eles que se diagnostica
  certificado vencido ou de outra AC. Os arquivos de diagnóstico gravados
  antes desta versão continuam com os dados: apague-os de diag/ se for
  enviá-los.

• O título "Segurança & Sessão" das configurações volta a aparecer
  (issue #29). O GTK lê esse título como markup, e o & sem escape fazia ele
  recusar o texto, com um aviso no log a cada abertura da tela. Pelo mesmo
  motivo, nome do titular, emissor, unidades organizacionais e o caminho do
  log passam a ser mostrados como texto puro: um certificado de empresa como
  "FULANO & CIA LTDA" deixaria a linha em branco.