Twoody
01 Controlador
O controlador dos dados é a Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contato: support@twoody.com.
Esta tradução é fornecida para a sua conveniência; somente a versão em francês faz fé. Ler a versão em francês.
Privacidade
Política de privacidade
Esta política abrange o app Twoody no seu computador e este site. Em resumo: o app mantém seus dados no seu computador. Durante o beta, ele compartilha por padrão medições técnicas sem conteúdo, que você pode desativar; nunca suas conversas nem seus documentos, a menos que você marque o compartilhamento do conteúdo completo. O que sai dele está listado abaixo, item por item. A conta Twoody online, opcional, tem uma política própria.
Última atualização: 28 de outubro de 2026
O app Twoody no seu computador
O app funciona sem conta, no Mac, e em beta privado no Windows e no Linux. Sem conta — e, com uma conta, para as suas conversas privadas — não recebemos nem suas conversas, nem seus documentos, nem suas memórias, a menos que você marque “Compartilhar também o conteúdo completo de cada resposta”: veja o que ele guarda e tudo o que ele envia pela internet.
02 Seus dados são guardados no seu computador
Suas conversas, suas memórias, o índice dos seus documentos e os modelos instalados são gravados na pasta de dados do app — ~/Library/Application Support/twoody-desktop no Mac, %APPDATA%\twoody-desktop no Windows, ~/.config/twoody-desktop no Linux —, em um banco de dados local que só a sua conta de usuário pode ler. Desde a versão 0.13.99, o próprio Twoody criptografa esse banco de dados (AES-256), assim como os tokens e senhas dos conectores e das caixas de e-mail, com uma chave criada no seu computador, guardada pelo chaveiro do sistema e nunca enviada. Na primeira vez que essa versão é aberta, o banco de dados existente é criptografado e a cópia antiga sem criptografia vai para a Lixeira, onde continua legível até você esvaziá-la. No Linux sem chaveiro disponível, o banco de dados continua sem criptografia. O Twoody não criptografa os modelos nem os seus documentos: a criptografia do disco (FileVault, BitLocker, LUKS) os protege, se estiver ativada. A leitura dos PDFs digitalizados (reconhecimento de caracteres) é feita no seu Mac, pelo macOS, e o ditado é transcrito no seu computador. Os tokens da sua conta e uma eventual chave de API do Brave Search são guardados no chaveiro do sistema; no Linux, sem chaveiro disponível, eles são guardados em claro na pasta do app. Para apagar tudo: desinstale o app e depois apague essa pasta.
03 Diagnósticos e relatórios de falha sem conteúdo, durante o beta
Durante o beta, “Compartilhar diagnósticos técnicos” vem marcado por padrão nos ajustes do app (Privacidade); nas versões estáveis, não vem. Nada é enviado antes do fim da primeira inicialização. Marcado, o app envia a cada 15 minutos medições sobre as respostas dele: modelo usado (um modelo do catálogo do Twoody pelo nome, qualquer outro como “personalizado”), durações, número de tokens, parte servida pelo cache, se seus documentos foram lidos ou não, nomes das ferramentas usadas, tamanhos, erros. Cada envio traz a versão do app, o sistema e a versão dele (por exemplo, macOS 15.4 ou Windows 11) e a arquitetura (Apple Silicon, ou Intel ou AMD de 64 bits). Uma vez por dia, mesmo sem uso, o app também envia um resumo da instalação: idioma da interface, versão beta ou estável, data da primeira inicialização, conta vinculada ou não, número de celulares pareados (0, 1, 2 ou mais), as respostas da primeira inicialização das versões anteriores à 0.13.91, que as pediam (pessoal ou trabalho, sozinho ou em equipe), capacidades ativadas, motor do modelo (Metal, Vulkan ou processador) e famílias de motores configurados, modelo padrão (mesma regra acima), número de modelos instalados, e a faixa de memória, a família do chip e o fabricante da placa de vídeo do computador: categorias amplas, nunca um número de série nem o nome do computador. No fim da primeira inicialização, se a caixa estiver marcada nesse momento, ele envia uma vez as capacidades ativadas e se você pulou essa tela (até a versão 0.13.90, também suas respostas às perguntas que ela fazia, incluindo a profissão escolhida na lista oferecida). Ele nunca envia uma pergunta, uma resposta, uma memória, um documento, um nome de arquivo ou uma busca. Se o app falhar, a mesma caixa também envia um relatório de falha: o tipo de erro, a mensagem dele e as linhas do código do Twoody onde ele ocorreu — com caminhos de arquivos, endereços web e de e-mail e textos citados retirados —, o processo envolvido (janela, servidor integrado, motor do modelo), as últimas linhas técnicas do motor se ele tiver parado, a versão do app e o sistema. Uma falha do próprio app deixa no computador um arquivo técnico (minidump) que nunca é enviado: só o fato de ele existir é enviado. Com a caixa desmarcada, esses relatórios ficam no computador. Se o seu computador estiver vinculado a uma conta Twoody, essas medições vão para essa conta; caso contrário, vão para twoody.com sob um número sorteado pela sua instalação, sem nome nem e-mail (nosso servidor também vê o endereço IP de onde elas vêm). Se mais tarde você vincular este computador a uma conta, as medições já enviadas são associadas a ela. Uma segunda caixa, “Compartilhar também o conteúdo completo de cada resposta”, vem desmarcada por padrão: marcada, o app envia cada resposta por inteiro, para que possamos auditar e melhorar o Twoody — sua pergunta, as instruções dadas ao modelo com as memórias e os contatos que elas continham, os argumentos e resultados das ferramentas, e a resposta —, somente para as respostas dadas depois que você a marcou. Desmarcar uma caixa interrompe o envio. Com essas medições, nosso servidor mantém um resumo por instalação: primeira e última vez em que foi vista, primeira e última versão, dias de uso, número de respostas, de insucessos e de falhas, conta associada. Se as estatísticas de uso da sua conta estiverem desativadas, essas medições e relatórios são recusados e nada deles é guardado. Esses dados são guardados enquanto a conta existir; sem conta, eles são apagados mediante pedido para support@twoody.com com o número da instalação, exibido nos ajustes. No computador, o app guarda o conteúdo completo de cada resposta (⋮ abaixo de uma resposta, ou tela Uso → Diagnóstico).
04 A verificação de atualizações
Ela é, junto com os diagnósticos do beta e o que você mesmo conecta (e-mails, casa, conectores), a única troca automática do app sem conta. Ao abrir (a partir da segunda vez) e durante a noite, ou pouco depois que o computador acorda, se ele estava em repouso, o app pede um pequeno arquivo a downloads.twoody.com (servido pela Cloudflare) para saber se existe uma nova versão. Esse servidor vê o pedido e o endereço IP de onde ele vem, nada que diferencie o seu computador de outro; só guardamos totais por dia, sistema e país, sem endereço IP. Nada é baixado sem o seu clique, e essas verificações podem ser desativadas nos Ajustes. No Linux, o app não faz essa verificação: você mesmo instala as novas versões.
05 Os modelos que você instala
Quando você instala um modelo pelo Twoody, ou o modelo de ditado no primeiro uso, os arquivos dele são baixados do Hugging Face (huggingface.co), que vê esse download como o de qualquer visitante: endereço IP e arquivo pedido. Em um Mac com chip Apple, se você instalar o MLX (Modelos › Avançado), o Twoody também baixa um Python próprio do GitHub (github.com) e os pacotes do mlx-lm do índice de pacotes Python PyPI (pypi.org e files.pythonhosted.org), cada um verificado pela sua impressão digital; esses serviços também veem o endereço IP e os arquivos pedidos. Os modelos MLX vêm do Hugging Face, como os outros. Se você usa um modelo do LM Studio, do Ollama ou do mlx-lm, o que esses aplicativos contatam depende dos ajustes deles.
06 A busca na web, se você ativá-la
Ela vem desativada por padrão. Quando você a ativa, sua busca é enviada ao buscador escolhido — DuckDuckGo por padrão, Brave Search com a sua chave de API, ou o seu servidor SearXNG — e depois o app obtém as primeiras páginas encontradas. Esse buscador e esses sites veem as requisições do seu computador, como em uma busca em um navegador; seus documentos não são enviados a eles. No seu iPhone, quando você ativa “Busca na web”, é o seu computador que faz a busca, do mesmo modo: a pergunta sai do seu computador para o buscador escolhido nos Ajustes dele, as primeiras páginas são lidas por ele e entregues ao modelo com a sua pergunta; entre o seu iPhone e o seu computador, ela passa pela sua rede ou pelo relay criptografado, que não consegue lê-la.
07 O Code e o Agente (beta)
O Code e o Agente leem os arquivos da pasta que você abre com um modelo que roda no seu computador. Eles não os enviam pela internet; só a busca na web, se você a ativar, faz suas buscas saírem do computador.
08 Os conectores (beta)
Desativados por padrão. Quando você adiciona um conector (um servidor MCP), o app o executa no seu computador ou se conecta ao endereço que você informar, e somente a ele. Quando esse servidor é iniciado com npx ou uvx, o app pergunta uma vez, quando você o adiciona ou toca em “Fixar a versão” ou “Atualizar”, a versão mais recente do pacote ao registro público correspondente (registry.npmjs.org para npx, pypi.org para uvx), para fixá-la e mostrá-la a você antes de qualquer execução; esse registro vê o nome do pacote e o endereço IP de onde vem o pedido, e o Twoody não recebe nada disso. Depois, o npx e o uvx baixam eles mesmos o pacote desses registros. “Sempre permitir” só é oferecido para as ferramentas que o servidor declara como somente leitura. Antes de cada chamada de uma das ferramentas dele, o app pede a sua aprovação, exceto para as ferramentas que você escolheu “Sempre permitir”; o que a ferramenta recebe (os argumentos exibidos) vai então para esse serviço, que o trata segundo as próprias regras, e a resposta dele é lida pelo modelo do seu computador. Se o serviço pedir login, você o faz no seu navegador, na própria página dele. Os tokens obtidos, e os que você digita, ficam no seu computador em um arquivo que só a sua conta de usuário pode ler: o Twoody não recebe nada deles. Já o Google Analytics e o Search Console são conectados com “Entrar com o Google”, em Conectores: o app abre a página de login do Google (accounts.google.com) no seu navegador, onde você autoriza o Twoody a consultar, somente para leitura, seus dados do Google Analytics (analytics.readonly) e os do Search Console dos seus sites verificados (webmasters.readonly). Esta conexão é oferecida apenas às contas Twoody para as quais a Osmove a ativa. A autorização e o endereço de e-mail da conta ficam no computador, na pasta do app (arquivo que só a sua conta de usuário pode ler), e nunca são exibidos de novo. Quando uma mensagem fala das estatísticas do seu site, ou quando o modelo precisa delas para responder, o seu computador pede diretamente ao Google a lista das suas propriedades e dos seus sites, os números pedidos (visitantes, páginas, origens, consultas de pesquisa, cliques, impressões, posição) ou o status de indexação de uma página, junto a oauth2.googleapis.com, analyticsadmin.googleapis.com, analyticsdata.googleapis.com, www.googleapis.com e searchconsole.googleapis.com; o Google vê essas solicitações e o endereço IP de onde elas vêm. As respostas vão somente para o modelo que você usa (neste computador ou em outro dos seus computadores) e nunca passam pelos servidores do Twoody; os diagnósticos, se você os compartilhar, contêm apenas o nome das ferramentas chamadas. Nada é jamais alterado no Google. Desativar esse conector interrompe essas solicitações; removê-lo esquece a autorização, que você também pode revogar a qualquer momento na sua conta do Google. Para exibir o ícone de um conector, o app também pede ao mesmo site, no máximo uma vez por dia, a página inicial e o ícone dele, sem incluir o seu token. No seu iPhone, as ferramentas dos conectores são usadas do mesmo modo: o pedido de aprovação aparece no iPhone que fez a pergunta, e a chamada sai do seu computador.
09 A casa (Home Assistant), se você ativá-la
Desativada por padrão. Se você informar o endereço do seu Home Assistant e um token criado por você, o app envia a ele, a partir do seu computador, os comandos que você pede e lê o estado dos seus dispositivos. O endereço e o token são guardados no banco de dados do app, no seu computador. Nem os seus comandos nem o estado dos seus dispositivos passam pelos nossos servidores. Até 11 de outubro de 2026, o Twoody Server executado sozinho (num Raspberry Pi, por exemplo), vinculado a uma conta e configurado com o Home Assistant, enviava à conta a cada quatro minutos a lista dos seus dispositivos controláveis e o estado deles, que a conta guardava por cinco minutos e com a qual podia avisar você de um novo dispositivo por uma notificação; ele não faz mais isso, e a conta recusa esses envios.
10 Seus e-mails, se você os conectar
Desativados por padrão. Esta capacidade é oferecida apenas às contas Twoody para as quais a Osmove a ativa. Em Capacidades › E-mails, você pode conectar uma caixa de e-mail (Gmail, iCloud, Orange, Free, OVH, Yahoo, Proton Mail via Bridge…) com uma senha de app criada no seu provedor. O app se conecta então, a partir do seu computador e de forma criptografada (TLS), somente ao servidor de e-mail que você informou, a cada 10 minutos enquanto a capacidade estiver ativada: ele lê suas pastas Entrada e Enviados no período escolhido (90 dias no início) e guarda uma cópia delas no computador, na qual o modelo instalado pesquisa quando você pede. Ele não marca nada como lido, não apaga nem move nada e não envia nenhum e-mail; ele só grava um rascunho na sua pasta Rascunhos, depois da sua aprovação. A senha é guardada no computador, na pasta do app, e nunca é exibida de novo. Nem ela nem seus e-mails chegam até nós. Remover a caixa esquece a senha; você escolhe então guardar ou apagar a cópia local. Já uma caixa do Outlook.com ou do Microsoft 365 é conectada com o login da Microsoft, sem IMAP: o app abre a página de login da Microsoft (login.microsoftonline.com) no seu navegador, onde você faz login e concede ao Twoody acesso de leitura e gravação à sua caixa (Mail.ReadWrite), que o Twoody usa para ler suas mensagens e, com a sua aprovação, salvar nela um rascunho, nunca para enviar, mover ou apagar. Sua senha da Microsoft nunca passa pelo Twoody: a Microsoft entrega ao app, no seu computador, essa autorização e o endereço de e-mail da conta, a única informação do seu perfil que o app guarda. O app lê então sua caixa no Microsoft Graph (graph.microsoft.com): suas pastas Entrada e Enviados no período escolhido e, depois, as alterações delas a cada 10 minutos enquanto a capacidade estiver ativada (texto das mensagens, remetentes e destinatários, datas, status de lida ou sinalizada, e o nome, o tipo e o tamanho dos anexos, nunca o conteúdo deles), e guarda uma cópia no computador como acima; uma mensagem apagada ou movida na Microsoft fica oculta nessa cópia, sem ser apagada. Ele renova a autorização junto à Microsoft cerca de uma vez por hora; a Microsoft vê essas solicitações e o endereço IP de onde elas vêm. Uma caixa conectada com o Twoody 0.13.76 continua sendo lida via IMAP na Microsoft (outlook.office365.com) até você fazer login de novo. A autorização é guardada na pasta do app (arquivo que só a sua conta de usuário pode ler), a mesma usada para a agenda e os contatos do Outlook se estiverem conectados à mesma conta, e nunca é exibida de novo; remover a caixa interrompe a leitura dela. Você também pode revogar a autorização a qualquer momento na sua conta Microsoft. Uma caixa do Gmail também pode ser conectada com “Entrar com o Google”, sem senha de app nem IMAP: o app abre a página de login do Google (accounts.google.com) no seu navegador, onde você faz login e autoriza o Twoody a ler sua caixa (gmail.readonly) e a criar rascunhos nela (gmail.compose), que o Twoody nunca usa para enviar, apagar, mover ou alterar uma mensagem. O seu computador se comunica então diretamente com o Google: accounts.google.com para o login, oauth2.googleapis.com para obter e depois renovar a autorização (cerca de uma vez por hora enquanto a capacidade estiver ativada) e gmail.googleapis.com para ler suas pastas Entrada e Enviados como acima (e depois as alterações delas a cada 10 minutos) e criar os rascunhos que você autoriza; nada passa pelos servidores do Twoody. Sua senha do Google nunca passa pelo Twoody: a autorização e o endereço de e-mail da conta ficam no computador, na pasta do app (arquivo que só a sua conta de usuário pode ler), e nunca são exibidos de novo; o Google vê essas solicitações e o endereço IP de onde elas vêm. Remover a caixa esquece a autorização; você também pode revogá-la a qualquer momento na sua conta do Google. Pelo seu iPhone você também pode perguntar sobre os seus e-mails ou pedir um rascunho: a pergunta vai do seu iPhone para o seu computador, que procura na cópia dele com o próprio modelo; a resposta, com o que ela cita dos seus e-mails, e a prévia do rascunho (destinatários, assunto, início do texto) voltam para o seu iPhone criptografadas de ponta a ponta entre os seus dispositivos, sem nunca passar abertas pelos nossos servidores. O rascunho só é salvo depois da sua aprovação, dada no iPhone; nada é enviado. O uso e a transferência para qualquer outro app, pelo Twoody, das informações recebidas das APIs do Google (Gmail, Google Analytics, Search Console) seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de uso limitado (Limited Use): esses dados servem apenas às funções que você usa no app, não são vendidos nem usados para publicidade e não são usados para treinar modelos de IA.
11 Sua agenda e seus contatos do Outlook, se você os conectar
Desativados por padrão. Em Capacidades › Agenda ou Contatos, você pode conectar uma conta do Outlook.com ou do Microsoft 365 com o login da Microsoft: o app abre a página de login da Microsoft (login.microsoftonline.com) no seu navegador, onde você faz login e autoriza o Twoody a ler sua agenda (Calendars.Read) ou seus contatos (Contacts.Read). Sua senha da Microsoft nunca passa pelo Twoody: a Microsoft entrega ao app, no seu computador, essa autorização e o endereço de e-mail da conta, a única informação do seu perfil que o app guarda. Enquanto a capacidade estiver ativada, o app lê então, a partir do seu computador, seus calendários (Agenda) ou seus contatos (Contatos) no Microsoft Graph (graph.microsoft.com), somente para leitura, a cada 15 minutos e quando você pede, e renova a autorização junto à Microsoft cerca de uma vez por hora; a Microsoft vê essas solicitações e o endereço IP de onde elas vêm. Ele guarda no computador uma cópia dos eventos dos últimos 30 dias e do próximo ano (título, horários, local, nome do calendário, início da descrição) e dos contatos (nomes, empresa, e-mails, telefones, aniversário, endereços postais), na qual o modelo instalado pesquisa quando você pede; ele não lê nem os participantes, nem os anexos, nem as fotos. A autorização é guardada na pasta do app (arquivo que só a sua conta de usuário pode ler) e nunca é exibida de novo. Nem ela nem esses dados chegam até nós. Desativar a capacidade remove a cópia dela; remover a conta Microsoft esquece a autorização e remove as duas cópias. Você também pode revogar a autorização a qualquer momento na sua conta Microsoft.
12 Seus extratos bancários, se você os importar
Desativados por padrão. Em Capacidades › Banco, você pode importar extratos exportados do seu banco (CSV, OFX, QIF). Eles são lidos e guardados no computador, e o modelo instalado pesquisa neles quando você pede: saldos, transações, gastos por categoria. O app não se conecta a nenhum banco e nada desses extratos chega até nós. Em uma conversa guardada na sua conta, a resposta do modelo, que pode citar valores, é guardada nela criptografada de ponta a ponta, como as demais mensagens.
13 Escreva para nós
“Escreva para nós” (no app para computador: Ajustes › Sobre e, no Mac, o menu Ajuda; no app para iPhone: Ajustes › Ajuda) abre um formulário curto. Se você estiver conectado a uma conta Twoody, sua mensagem é enviada aos nossos servidores (parte B) com o idioma do app, o app de onde ela vem (computador, iPhone ou Android) e, se você deixar, um endereço de e-mail para responder a você (o da conta é sugerido; você pode alterá-lo ou apagá-lo). A caixa “Anexar os detalhes técnicos”, desmarcada por padrão, acrescenta a versão do app e a do sistema; no computador, o tipo de processador e o modelo da última resposta; no iPhone, o modelo do iPhone. Nunca suas conversas, seus documentos ou sua memória. Lemos a mensagem no nosso console de administração para responder a você; um e-mail nos avisa da chegada dela, sem a mensagem nem o seu endereço. Ela é guardada enquanto a conta existir, até que ela seja apagada ou até que você peça o apagamento. Sem conta, ou se a conta não responder, o formulário abre seu app de e-mail com uma mensagem endereçada a support@twoody.com (os detalhes técnicos só se a caixa estiver marcada): o app não envia nada sozinho; a mensagem só sai se você enviar. Abaixo de uma resposta, no app para computador como no app para celular, o botão ⋮ › “Denunciar resposta” envia da mesma forma uma denúncia aos nossos servidores: a categoria que você escolher (ofensiva, errada, perigosa ou outra), o seu comentário, se você escrever um, o nome do modelo que respondeu e o app (computador, iPhone ou Android). O texto da resposta só é anexado se você marcar “Anexar a resposta denunciada”, desmarcada por padrão: ele é então enviado à Osmove e guardado com a denúncia. Nunca a sua pergunta nem o resto da conversa, nem endereço de e-mail, idioma ou detalhes técnicos. Lemos as denúncias no nosso console de administração para identificar as respostas que causam problemas; um e-mail nos avisa da chegada delas, sem o conteúdo. Elas são guardadas como as mensagens, enquanto a conta existir. Abaixo de cada resposta dada por um dos seus computadores, no app para computador como no app para telefone, os botões 👍 e 👎 guardam a sua opinião nesse computador e a enviam aos nossos servidores: a opinião e, para um 👎, o motivo que você escolher (errada, não fez o que você pediu, disse que tinha feito, mas não fez, não está no seu idioma, longa demais, outra coisa) e o seu comentário, se você escrever um; o nome do modelo do catálogo do Twoody que respondeu; o app e a sua versão; o identificador da resposta, um número sem o texto dela. A partir do app para computador, e só enquanto “Compartilhar diagnósticos técnicos” estiver marcado, são acrescentados os detalhes técnicos dessa resposta, os mesmos dos diagnósticos (ferramentas usadas, tamanhos, durações), sem nenhuma palavra da conversa. Nunca a sua pergunta, a resposta nem o resto da conversa; nada de uma resposta dada em um projeto isolado, cuja opinião fica no computador; sem conta Twoody, a opinião é enviada da mesma forma, ligada apenas ao identificador aleatório desta instalação do app (o mesmo dos diagnósticos), sem nome nem endereço de e-mail, e depois à conta à qual você a conectar, se o fizer. Você pode mudar de opinião ou retirá-la: a mudança é enviada da mesma forma. Lemos essas opiniões no nosso console de administração, em números e uma a uma para os 👎, para melhorar as respostas do Twoody. Elas são guardadas como as mensagens, enquanto a conta existir.
14 A conta Twoody, somente se você fizer login
Na tela inicial do app ou nos Ajustes dele, você pode fazer login em uma conta Twoody online, ou criar uma quando as inscrições estiverem abertas. Somente nesse caso o app se comunica com essa conta (parte B). Desde a versão 0.13.20, suas conversas sincronizadas são guardadas nela criptografadas de ponta a ponta (beta): seus dispositivos compartilham uma chave que nossos servidores nunca têm. As conversas privadas, marcadas com um chapéu e óculos, ficam no seu computador e não passam pelos nossos servidores. O app para iPhone, em beta privado, acessa o seu computador fora de casa por um relay criptografado de ponta a ponta, que vê tokens de conta, endereços IP, o tamanho e o horário das mensagens, não o conteúdo delas, e só guarda as mensagens criptografadas pelo tempo necessário para transmiti-las (dois minutos no máximo). Conversas mais antigas continuam guardadas em claro nos nossos servidores: elas estão listadas na parte B, com a forma de apagá-las.
15 Vários computadores de confiança
Com uma conta, você pode confiar em vários dos seus computadores (“Confiar neste computador”, em Dispositivos). Eles passam a compartilhar o seu histórico e as suas memórias, criptografados de ponta a ponta, e uma pergunta pode pesquisar nos documentos de todos os seus computadores de confiança. Seus documentos ficam no computador que os guarda: só trechos, com o nome do documento de origem, e os arquivos que você abre a partir de uma resposta passam de um computador para outro, somente entre os seus próprios dispositivos e criptografados de ponta a ponta, às vezes pelo relay do Twoody, que não consegue lê-los. Para vincular um computador à sua conta, você digita o código que ele mostra e um segredo de uso único, que nunca é enviado aos nossos servidores; cada computador também tem um “código de segurança”, a ser comparado com o que ele mesmo mostra antes de você confiar nele. Um computador da sua família ou compartilhado, assim como um computador em que você não confia, só recebe a conversa que lhe é enviada: nunca chaves, memórias nem documentos.
16 Um computador sem tela
Um computador sem tela em que você confia (um Raspberry Pi, por exemplo) guarda as chaves do seu histórico criptografado no disco dele: se alguém levasse esse disco ou o cartão de memória dele, poderia ler seu histórico e suas memórias. Recomendamos que você criptografe o disco inteiro dele. Retirar sua confiança dele troca as chaves: ele não conseguirá ler o que for escrito depois, mas o que ele já recebeu não pode ser recuperado.
Este site
twoody.com e suas páginas.
17 Cookies
As páginas deste site não gravam nenhum cookie. Só a conta online os utiliza, quando você faz login nela: _twoody_session (login e segurança dos formulários, apagado quando o navegador é fechado) e remember_user_token, se você marcar “Lembrar de mim”. Nenhum cookie de medição de audiência nem de publicidade.
18 Medição de audiência
Nenhum cookie de medição, nenhum rastreamento publicitário. Medimos o tráfego do site de três formas, com base no nosso interesse legítimo em saber como ele é encontrado e usado. Nas páginas de apresentação, o Cloudflare Web Analytics conta as visualizações de página, os sites de origem, os países, os tipos de dispositivo e a velocidade das páginas, com um script da Cloudflare, sem cookie nem identificador. Quando uma visita vem de uma campanha (parâmetros utm_…, identificador de clique em anúncio) ou de outro site, nossos servidores a registram: origem, campanha, página de entrada, site de origem, navegador, país e endereço IP truncado (o último número de um endereço IPv4 substituído por zero, um endereço IPv6 reduzido ao seu prefixo /48); guardamos esses registros por 13 meses, e depois eles são apagados. Por fim, um clique em um botão de download é contado, com a página, a campanha e o site de origem da visita, o país, o tipo de dispositivo e o que o navegador informa sobre a navegação (um clique da pessoa, ou um link seguido sem clique, como faz um verificador de links), sem endereço IP; guardamos esses cliques. Também contamos os arquivos que downloads.twoody.com serve (arquivos de instalação, atualizações do app e as verificações de atualização dele), a partir das estatísticas que a Cloudflare mantém para nós: por dia, arquivo, país, sistema e tipo de software (navegador, Homebrew, Twoody…), sem endereço IP nem identificador; guardamos esses totais. Nada disso é vinculado a uma conta. Você pode pedir que esses registros sejam apagados, ou se opor a eles.
19 Hospedagem
O site é servido pela Heroku, atrás da Cloudflare, que veem o seu endereço IP como qualquer provedor de hospedagem. Ele não carrega nenhuma fonte nem script de outro serviço, exceto o script de medição da Cloudflare.
20 A lista de espera
Se você entrar na lista de espera — para entrar no beta privado do Twoody, ou ser avisado quando ele chegar à sua plataforma —, o formulário pede apenas o seu endereço de e-mail. Junto com ele, guardamos o que o seu navegador e a nossa CDN (Cloudflare) nos informam por conta própria no momento da inscrição: seu endereço IP; seu país, assim como o continente, a região, a cidade e o código postal que a Cloudflare deduz dele quando os fornece; seu tipo de dispositivo, o sistema e o navegador dele, com as respectivas versões; os idiomas aceitos pelo seu navegador; seu fuso horário, o tamanho e a densidade da sua tela, o tamanho da janela e se a tela é sensível ao toque; a página em que você se inscreveu, a página que trouxe você a este site e a campanha de onde você veio (parâmetros utm_…, identificador de clique em anúncio), se houver; o idioma da página; e também o endereço IP e o navegador da sua confirmação. A plataforma sobre a qual vamos avisar você é a do seu dispositivo. Tudo isso serve para comprovar o seu consentimento, para escrever para você quando o Twoody for aberto para você ou chegar à sua plataforma, e para saber de onde vêm as inscrições. Enviamos um e-mail para confirmar o seu endereço (o link vale por três dias), um e-mail quando o Twoody estiver pronto para você e, de vez em quando, as novidades do Twoody. A base legal é o seu consentimento e, para a comprovação dele e para saber de onde vêm as inscrições, o nosso interesse legítimo; você pode retirar o seu consentimento a qualquer momento: cada e-mail contém um link que apaga imediata e definitivamente o seu endereço, e tudo isso junto com ele. Guardamos tudo isso até você cancelar a inscrição; um endereço nunca confirmado também é guardado, mas não recebe nenhum outro e-mail. Os e-mails são enviados pela Postmark, nos Estados Unidos, sem rastreamento de aberturas nem de cliques; a transferência se baseia no EU–US Data Privacy Framework quando o prestador participa dele e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia.
21 Se você deixou seu e-mail
Se você deixou o seu endereço neste site para ser avisado do lançamento, antes da lista de espera, nós o guardamos, com a data, o idioma, o país, o endereço IP, o navegador e a campanha de chegada, para escrever para você sobre isso. Escreva para nós para que ele seja apagado.
Para todos
22 Se você nos escrever
Os e-mails enviados aos nossos endereços (support@twoody.com, hello@twoody.com…) chegam à nossa caixa de e-mail, hospedada pelo Google (Google Workspace), onde os guardamos para acompanhar o seu pedido.
23 Segurança
Todas as trocas com nossos servidores são criptografadas em trânsito (HTTPS); o histórico sincronizado, suas memórias sincronizadas, as trocas entre seus computadores de confiança, o relay e os computadores compartilhados são criptografados de ponta a ponta, como descrito acima. O detalhe das medidas em vigor está na nossa página de segurança. Em caso de violação de dados que represente um risco para você, nós a notificamos à CNIL e, se o risco for alto, informamos você.
24 Seus direitos
Nos termos do RGPD, você pode acessar seus dados, retificá-los, apagá-los, limitar o tratamento deles, se opor a um tratamento baseado no nosso interesse legítimo, retirar o seu consentimento a qualquer momento e pedir a portabilidade dos dados que você nos forneceu. Escreva para nós para exercer esses direitos: support@twoody.com; respondemos em um prazo de no máximo um mês, e podemos pedir que você confirme que o pedido vem de você. Você também pode apresentar uma reclamação à CNIL (cnil.fr) ou à autoridade de proteção de dados do seu país.
25 Crianças
A conta online é reservada a pessoas com 16 anos ou mais.
26 Alterações
Podemos alterar esta política. A versão em vigor é a publicada nesta página, com a sua data; uma mudança importante também será anunciada neste site.