Esta é uma tradução automática do documento original em inglês. Em caso de conflito entre esta tradução e a versão original em inglês, a versão em inglês prevalecerá. Ler a versão original em inglês

Privacidade e Dados: Os Seus Dados São Seus

O Caiioo foi criado com a privacidade em mente. As suas conversas, chaves de API e ficheiros começam no seu dispositivo. Se ativar a Sincronização Privada, estes apenas saem sob a forma de dados encriptados de ponta a ponta que o Caiioo não consegue ler.

O Que Sabemos Sobre Si

Apenas algumas coisas, ligadas à sua identidade verificada e subscrição:

O seu endereço de e-mail
O seu nome de exibição
A sua imagem de perfil
O seu estado de subscrição (plano, ID de cliente do Stripe, estado ativo/cancelado) — para que possamos encaminhá-lo para o portal de faturação correto

Isso é tudo. Inicia sessão com Google, Apple, Microsoft ou e-mail — não há chave de licença para introduzir. A sua identidade verificada é suficiente para utilizar a aplicação; o seu plano vem da sua subscrição.

O Que Não Sabemos

As suas conversas ou histórico de chat
As suas chaves de API
Os seus ficheiros ou documentos
O seu histórico de navegação
As suas definições ou preferências
A sua localização (a menos que a permita explicitamente)
Qualquer coisa que pesquise ou crie

Não executamos rastreadores de terceiros ou análises de anúncios, e não conseguimos ver o que está a fazer. O único sinal de utilização é um opcional e anónimo que você controla — veja abaixo.

Dados de Utilização Anónimos Opcionais

Pode optar por partilhar sinais anónimos e sem conteúdos que nos ajudam a encontrar e corrigir problemas de fiabilidade — por exemplo, se uma interação foi bem-sucedida ou se encontrou determinado tipo de erro, além do seu feedback explícito com 👍/👎 numa resposta. Nunca inclui as suas conversas, prompts, identidade, endereço IP ou qualquer identificador que o siga entre sessões; os campos de texto livre são limpos no seu dispositivo antes do envio; e é exclusivamente de primeira entidade — sem rastreadores de terceiros.

Está desativado em todas as regiões até que o ative. Perguntamos uma vez no primeiro arranque; nada é enviado a menos que diga que sim.
Se instalou o Caiioo antes desta alteração e não pudermos confirmar que uma ativação anterior resultou de uma escolha deliberada, voltará a ficar desativado até escolher novamente. Um "não" anterior é mantido como não.
Altere a qualquer momento com o seletor Dados de utilização anónimos em Configurações > Preferências e Privacidade > Privacidade e Diagnóstico. Desativado significa que nada é enviado.
Não há cobrança, desconto ou diferença de funcionalidades em qualquer um dos casos — e a sua escolha entra em vigor imediatamente.

Como Seus Dados Fluem

┌─────────────────────────────────────────────────────────────────────┐
│ Você digita → Caiioo (executado localmente no seu dispositivo)      │
│           ↓                                                         │
│     Executa IA, gerencia ferramentas, lida com documentos           │
│           ↓                                                         │
│     → Envia para a API do Provedor de IA (Claude, GPT, etc.)        │
│     → Provedor processa → Retorna a resposta                        │
│     → A resposta permanece no seu dispositivo                       │
└─────────────────────────────────────────────────────────────────────┘

SEPARADO: Servidor de Autenticação Caiioo
├─ Vê: Seu e-mail, nome, avatar (para licenciamento)
├─ Não vê: Conversas, chaves, arquivos
└─ Só acessa: Informações de perfil para verificações de assinatura

Resumo: As conversas e chaves de API vão diretamente para os provedores de IA. Os servidores da Caiioo apenas veem seu e-mail para fins de licenciamento. Nada mais.

Acesso via API vs Plataformas de Consumo

ChatGPT.com, Claude.ai, Gemini — estas são plataformas de consumo:

Você concorda com os termos deles, que podem reter conversas para treinamento ou segurança
Seu histórico de chat vive na nuvem deles por padrão
Você está usando a infraestrutura deles

Caiioo com chaves de API — você está usando termos de desenvolvedor/API:

Você paga ao provedor diretamente (OpenRouter ou qualquer modelo acessado através dele)
Você está sob o contrato de API deles, não os termos de consumo
As conversas permanecem no seu dispositivo, a menos que você as sincronize explicitamente
Muitos provedores oferecem tratamento de dados rigoroso: processam sua solicitação e depois a excluem

Retenção Zero de Dados do OpenRouter — disponível para Claude e outros modelos roteados via OpenRouter:

O provedor vê a solicitação, processa e descarta tudo imediatamente
Sem retenção, sem logs, sem dados de treinamento
Como sussurrar para uma IA que tem amnésia no segundo em que você termina

A escolha é sua. Diferentes governanças de dados para diferentes níveis de conforto.

Sua Personalização Acompanha Você

Tudo o que torna o Caiioo seu é armazenado no seu dispositivo e pode viajar através do seu backup criptografado de Sincronização Privada:

Prompts do sistema — suas instruções personalizadas para cada modo
Variáveis — localização, hora, dados de perfil de usuário que você define
Modos — as personalidades de IA que você customizou
Habilidades — seus fluxos de trabalho salvos e reutilizáveis
Memória — o que a IA lembra sobre você entre os chats

Mude de modelo de IA a qualquer momento. Sua configuração não muda. Sem lock-in de fornecedor.

Exporte a qualquer momento: Sua personalização não fica presa no ecossistema de um único provedor. Ela viaja com você.

Mantenha uma Conversa Fora do Registro

Torne uma conversa temporária quando não quiser que ela seja lembrada, sincronizada ou incluída em backups:

Abra a conversa
Selecione o ícone de navegação anônima ao lado do título (a dica de tela exibe Tornar temporária)
Confirme em Tornar esta conversa temporária?

Um emblema âmbar com a inscrição Temp surgirá ao lado do título. A partir desse momento, a conversa não participa da sincronização nem de backups, e a Intuição Pessoal não aprende com ela — qualquer aprendizado anterior derivado dessa conversa é descartado. Arquivos anexados também ficam restritos a este dispositivo: um anexo presente apenas em conversas temporárias nunca sai dele, só sendo transferido se uma conversa permanente também o utilizar. Atenção: tornar uma conversa temporária não retroage entre dispositivos: caso ela já tenha sido sincronizada, os demais aparelhos manterão a cópia existente. Exclua-a como qualquer outra conversa quando terminar.

Para torná-la permanente mais tarde, selecione o emblema Temp e confirme em Lembrar desta conversa?. A conversa inteira voltará a sincronizar e entrar em backups, inclusive as mensagens trocadas enquanto esteve temporária. Se essas mensagens precisarem permanecer fora do registro, mantenha a conversa como temporária e inicie uma nova.

Pseudonimizador

Filtro de dados pessoais que troca nomes, e-mails, endereços e outras informações de identificação por falsificações realistas antes que cheguem ao modelo. Funciona no dispositivo. Consulte a página do Pseudonimizador para detalhes.

A Localização Fica no Seu Dispositivo

Se ativar a Partilha de Localização (Configurações > Preferências e Privacidade > Personalização), o Caiioo converte as suas coordenadas num nome de localidade inteiramente no seu dispositivo, a partir de uma base de dados integrada — as suas coordenadas não são partilhadas com ninguém apenas para dar nome à sua cidade. Dois níveis:

Partilhar Localização da Cidade — apenas a área geral (cidade, distrito/estado, país)
Partilhar Localização Precisa — adiciona bairro, código postal e coordenadas

Uma estimativa opcional baseada na rede — desativada por predefinição — pode compensar quando o GPS não estiver disponível; é a única opção de localização que contacta um serviço de terceiros, e isso é indicado claramente na própria caixa de seleção.

Ferramentas que Usam Outro Fornecedor de IA

Quando escolhe deliberadamente um modelo de chat local — Ollama ou MLX a correr na sua máquina — está a fazer uma escolha de privacidade: a sua conversa fica no seu dispositivo, longe de qualquer IA remota. O Caiioo respeita isso. Não enviará silenciosamente os seus dados para uma IA remota apenas porque uma ferramenta o solicita.

Este aviso está desativado por predefinição neste momento enquanto o reconstruímos. Ative-o com Perguntar antes de uma ferramenta usar outro fornecedor de IA em Configurações > Preferências e Privacidade > Limite de Confiança. Enquanto estiver desativado, nenhuma ferramenta é travada e nenhum cartão de aprovação é apresentado.

Eis o que acontece quando o ativa. Algumas ferramentas são alimentadas por IA e não podem ser executadas localmente — geração de imagens, vídeos e música, e OCR remoto passam por um fornecedor de IA remoto (OpenRouter, Google, Mistral). Quando uma ferramenta desse género enviaria os seus dados para uma IA remota, o Caiioo pausa em vez de avançar. Apresenta um cartão de Aprovar / Cancelar no chat indicando o nome da empresa que realmente recebe os seus dados — não o serviço que os encaminha para lá — para que decida com total conhecimento para onde eles vão. (A pesquisa na web não aciona isto: obtém páginas públicas e não envia nada seu para um fornecedor de IA. O uso normal da rede também não.)

Aprovar memoriza esse fornecedor, para que não lhe seja perguntado novamente por ele. Em seguida, reenvia a sua mensagem para executar a ferramenta — não há nova tentativa automática e silenciosa.
Cancelar mantém o seu chat inteiramente no seu modelo local. Nada é enviado.

Pode rever e revogar qualquer fornecedor que tenha autorizado em Configurações → Preferências e Privacidade → Limite de Confiança. Cada fornecedor autorizado tem um botão Revogar; revogar significa que a próxima chamada de ferramenta que precise desse fornecedor voltará a pedir autorização.

Este limite só se aplica quando o seu modelo de chat é, ele próprio, local. Se já estiver a conversar com um modelo remoto, os seus dados já estão a ser enviados para esse fornecedor, pelo que não há novo limite a ultrapassar nem qualquer pedido de confirmação.

Quando uma regra de dados retém uma solicitação

Em Configurações > Preferências e Privacidade > Trust Boundary, você pode definir regras de dados: Sem treinamento, Zero Data Retention, Regiões permitidas e Dados do Google: sem treinamento. Uma equipe ou organização também pode definir regras para você.

Quando a sua próxima mensagem for para um modelo ou login que não atende a uma regra, o Caiioo não a envia. Em vez disso, a resposta diz Nada foi enviado para…, e o aviso abaixo informa:

Por que foi interrompido — qual regra se aplica e quem a definiu: sua própria configuração, Definido pela sua equipe ou Definido pela sua organização
O que você pode usar agora — os modelos e logins que você tem que atendem à regra, ou Nada do que você pode usar agora atende à regra.
O que você poderia adicionar — em Ainda não configurado, as chaves de API que atenderiam à regra
Detalhes — abra para ver o que dizem os termos do destino

Alternar esta conversa para uma rota que atenda à regra

Para cada modelo ou login que você tem que atende à regra, o aviso oferece um botão como Usar Anthropic (chave de API) para esta conversa. O nome de uma rota indica como ela se conecta: (consumidor) para um login como seu login do ChatGPT, (chave de API), neste dispositivo ou na sua rede.

Clique nele e o Caiioo alternará esta conversa para essa rota e enviará sua mensagem novamente. Apenas esta conversa muda — suas outras conversas e seus padrões permanecem como estão.

Se uma mensagem mais recente já estiver em execução, o Caiioo manterá a alteração para mais tarde e informará Esta conversa usará … na sua próxima mensagem.
Se a alteração não for aplicada, ele informará Não foi possível alternar esta conversa para … Em vez disso, escolha no seletor de modelos.

A alternância é oferecida independentemente de quem definiu a regra. Isso não contorna nada: sua mensagem passa pela mesma verificação na nova rota.

Enviar mesmo assim

Quando todas as regras que retiveram a solicitação tiverem sido definidas por você mesmo, o aviso também oferecerá dois botões:

Enviar mesmo assim — envia esta mensagem uma vez
Sempre para esta conversa — permite para o restante dessa conversa. Você verá Permitido para esta conversa. Envie sua mensagem novamente para continuar.

Enviar mesmo assim aparece apenas na mensagem mais recente, quando nada mais recente estiver em execução. Dados do Google: sem treinamento conta como uma regra própria, portanto você pode dispensá-la da mesma forma ou desativá-la para todo o perfil no Trust Boundary — o Caiioo solicitará sua confirmação primeiro.

Uma regra definida pela sua equipe ou organização não pode ser dispensada. O aviso mostra quem a gerencia (Gerenciado pela sua equipe) e não oferece o botão Enviar mesmo assim. Para alterar uma regra própria, clique em Alterar no Trust Boundary.

Uma tarefa agendada que se enquadra em uma de suas regras aguarda por você. O card dela exibe … está aguardando, e ela não continua até que você escolha Enviar mesmo assim (desta vez), Sempre para esta conversa ou Não enviar.

Tudo o que você permitiu fica listado em Configurações > Preferências e Privacidade > Trust Boundary > Permitido apesar das suas próprias regras, para as conversas e tarefas nas quais você escolheu enviar mesmo assim. Revogue uma delas e o Caiioo perguntará novamente na próxima vez.

Como Funciona a Criptografia da Sincronização Privada

A sincronização privada (para o Google Drive) utiliza criptografia forte:

Criptografia AES-256-GCM — criptografia simétrica de nível militar

Sua senha → hashing PBKDF2 (100.000 iterações) → chave de criptografia
Suas conversas e configurações são criptografadas localmente antes do upload
O bloco criptografado vai para o Google Drive
Sua senha nunca sai do seu dispositivo

Mesmo que alguém acessasse seu Google Drive, não conseguiria ler seus dados sem a senha. É matematicamente inviável descriptografar. Saiba mais sobre a Sincronização Privada.

Como o Login Funciona (Segurança OAuth)

O Caiioo usa PKCE — um fluxo de autenticação seguro projetado para aplicativos sem a capacidade de manter segredos:

Você clica em Entrar
O navegador abre uma página de login (não vemos sua senha)
Você concede permissão ao Caiioo
O provedor envia um token de volta
O token permanece no seu dispositivo

Em um dispositivo compartilhado, fazer login com uma conta diferente do Caiioo inicia um perfil separado. Essa conta não herda as conversas, aplicativos, contas conectadas ou chaves de API do perfil atual.

Segredos de cliente OAuth (como os do Google ou GitHub) não estão no código do aplicativo. Eles vivem em Cloudflare Workers:

Segredos nunca expostos ao navegador ou ao seu dispositivo
Os tokens do provedor passam por um proxy de servidor seguro
Você obtém uma conexão segura e criptografada

Para iOS e APIs locais: O PKCE lida com tudo. Nenhum relay necessário.

Onde Seus Dados Vivem

Chaves de API e Contas de Provedor de IA Conectadas

Armazenadas no seu dispositivo
Se a Sincronização Privada estiver ativada, criptografadas no seu dispositivo antes de entrarem no seu backup de sincronização
Descriptografadas apenas nos seus outros dispositivos; os servidores do Caiioo nunca recebem uma cópia legível
Enviadas do dispositivo que executa a conversa diretamente para o provedor de IA quando você faz uma solicitação

Conversas

Armazenadas no seu dispositivo por padrão
Sincronizadas opcionalmente com o seu Google Drive via Sincronização Privada
Se sincronizadas, criptografadas antes de saírem do seu dispositivo (não podemos ler nem se quiséssemos)

Configurações

Armazenadas no seu dispositivo
Sincronizadas com a sincronização privada se você ativá-la

Dados de Voz

Opções locais (Whisper, Kokoro, fala do navegador): Nunca saem do seu dispositivo
Opções em nuvem (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Enviadas para esses serviços usando suas chaves de API (não através do Caiioo)

Exclusão de Dados

Em Configurações > Dados > Gerenciamento de Dados, você encontra opções de manutenção de rotina e limpeza total:

Ocultar um único turno — Enviou algo durante a conversa que prefere remover? Não é mais necessário excluir tudo o que veio depois. Ao excluir uma mensagem, o diálogo também oferece Ocultar apenas este turno: sua mensagem, a resposta e qualquer atividade de ferramentas são removidas, o restante da conversa permanece, e a IA vê apenas que um turno foi suprimido.
Esvaziar Lixeira — conversas excluídas são mantidas por 30 dias para sincronizar a exclusão entre dispositivos e depois são eliminadas; esta opção as apaga imediatamente.
Retenção de Dados — limpeza automática opcional executada diariamente: exclua conversas e anexos anteriores a uma quantidade de dias escolhida por você, com opção de remover automaticamente arquivos órfãos. Itens marcados como "Manter para sempre" nunca são tocados.
Limpar Todo o Armazenamento — apaga permanentemente TODOS os dados do Caiioo no dispositivo: conversas e mensagens, anexos e arquivos, habilidades, configurações, modos personalizados e aplicativos instalados, memória, lembretes, servidores MCP e aprovações de ferramentas. Suas chaves de API e contas conectadas são mantidas, a não ser que você marque "Também excluir chaves de API e contas conectadas". A confirmação é feita digitando "LIMPAR".

Se a Sincronização Privada estiver ativada, os dados sincronizados serão baixados novamente da sua cópia criptografada na nuvem após a limpeza. Para apagá-los de todos os lugares, use também Excluir TODOS os Dados do Drive em Configurações > Conectividade > Sincronização Privada.

Exclusão de Conta

Deseja excluir sua conta? Vá para a página da Conta em nosso site (também vinculada no app iOS conforme exigência da Apple). Exclui seu perfil, credenciais de login, saldo de créditos de IA e chave OpenRouter provisionada criptografada. Logs de auditoria mínimos são retidos por segurança.

Controle total

Misture e combine como quiser:

Use IA na nuvem com voz local ✓
Use IA local com backup na nuvem ✓
Fique completamente offline ✓
Use apenas serviços na nuvem ✓

É a sua configuração. Você decide o que é confortável.

Transparência total

Leia nossa Política de Privacidade para os detalhes técnicos completos. Veja os Termos de Uso para termos de uso e políticas de chaves de API.

Perguntas? Estamos aqui para ajudar — verifique Solução de problemas ou entre em contato.

This guide is maintained by the Caiioo team using Slate, our built-in editor.