Na sua máquina, por predefinição
O correio, as conversas, a memória, os documentos e o índice de pesquisa são guardados localmente. Depois do registo, tudo o que já está no seu computador continua legível e utilizável sem qualquer ligação.
Confiança
O correio eletrónico não é uma superfície de baixo risco. Estes são os compromissos concretos que o produto assume sobre onde ficam os seus dados, o que lhe é permitido fazer e como o pode parar.
O correio, as conversas, a memória, os documentos e o índice de pesquisa são guardados localmente. Depois do registo, tudo o que já está no seu computador continua legível e utilizável sem qualquer ligação.
A recuperação semântica corre no seu dispositivo. Nada é carregado para a pesquisa funcionar, porque a pesquisa não precisa de um servidor para funcionar.
Use a sua própria chave de API com o fornecedor de IA que escolher. As chamadas ao modelo vão diretamente do seu computador para esse fornecedor — nunca passam por nós — e está previsto um modelo executado no próprio dispositivo para quem não quer que absolutamente nada saia.
A aplicação não nos envia estatísticas de utilização nem relatórios de falhas. O seu correio, os rascunhos e a memória nunca passam por um servidor nosso. As credenciais ficam no porta-chaves do seu sistema operativo — nunca em texto simples no disco, nunca em registos. Se algum dia forem adicionadas estatísticas de utilização, ficarão desativadas até as ativar.
Terminar sessão apenas bloqueia o espaço de trabalho; os seus dados locais continuam no seu computador. O seu correio fica na sua própria caixa de correio, no seu próprio fornecedor, por isso qualquer outro cliente de e-mail continua a conseguir lê-lo, quer continue a usar o produto, quer não.
Mantemos um diretório de contas: o seu endereço de início de sessão, o seu identificador e a sua chave pública, para que outras pessoas o possam encontrar e confirmar que é mesmo você. Nunca recebe correio. Se usar Pods partilhados com outras pessoas, os nomes, os membros e as publicações desses Pods também ficam lá guardados, legíveis pelo nosso servidor — não são encriptados de ponta a ponta.
Apenas manual: análise e aconselhamento. Lê, explica e recomenda. Não redige nada e não faz nada.
Semiautomático: redige e prepara. Aprova cada envio. Este é o limite máximo; a execução autónoma não faz parte desta versão.
Cada operação sobre ficheiros e cada ação autónoma fica num registo apenas de acrescento, com um único visualizador global. Cada aprovação guarda o que lhe foi mostrado e o que decidiu. O rasto não é resumido nem rodado para fora.