Visto que é possível descriptografar o JWT para obtermos as informações de PayLoad deste e seguir nossas decisões de código, mas, não é possível alterar essas informações, recriptografar e obter acesso indevido, podemos afirmar que o JWT garante a inviolabilidade, mas não a privacidade?