Twoody
01 Controlador
O controlador dos dados é a Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contato: support@twoody.com.
Esta tradução é fornecida para a sua conveniência; somente a versão em francês faz fé. Ler a versão em francês.
Privacidade
A conta Twoody online
Esta página descreve o que a conta Twoody online faz com os seus dados: opcional; gratuita, ela usa apenas os modelos dos seus próprios computadores. O que é criptografado de ponta a ponta nela, e o que não é, está explicado abaixo. O app Twoody não precisa dela: sem conta, nada do que segue diz respeito a você, e é a política do app que se aplica.
Última atualização: 12 de outubro de 2026
A conta online é opcional: o app Twoody não precisa dela. Ela vincula seus dispositivos e guarda suas conversas sincronizadas. Uma conta gratuita usa apenas os modelos dos seus próprios computadores, nunca um modelo na nuvem. A Osmove pode, no entanto, ativar os modelos na nuvem para algumas pessoas (veja “Os modelos de IA”). Esta parte também se aplica ao app para iPhone, em beta privado, que funciona com o Twoody no seu computador.
02 Dados tratados
Sua conta: endereço de e-mail (ou número de telefone, para as contas criadas assim no passado), senha em forma de hash, nome, idioma, fuso horário. Seus dispositivos: o nome, o sistema, a versão do app, as chaves públicas de criptografia e os tokens das sessões deles. Suas conexões: com a sua conta, o endereço IP do seu cadastro e os dois últimos endereços IP de onde ela foi usada (site ou apps), guardados truncados (o último número de um endereço IPv4 substituído por zero, um endereço IPv6 reduzido ao seu prefixo /48), com a hora dessas duas conexões e o número delas; à parte, os endereços IP completos da criação da conta e de cada uma das suas conexões (cada nova sessão aberta por um app, um dispositivo ou o site: o que o nosso servidor vê e o que a Cloudflare nos informa), com data e hora, guardados por um ano para responder a pedidos das autoridades (veja “Prazos de conservação”). O que você guarda nela: suas conversas sincronizadas (criptografadas de ponta a ponta desde a versão 0.13.20) e suas memórias sincronizadas entre os seus dispositivos de confiança (criptografadas de ponta a ponta), e o que a conta guarda em claro, detalhado abaixo — conversas mais antigas, memórias aprendidas pela conta, notas, tarefas, lembretes, arquivos anexados, e-mails recebidos no seu endereço Twoody. Se você os conectar: os dados dos serviços vinculados (por exemplo, a agenda, o Drive e o Gmail do Google). A família ou a organização da qual você faz parte, e os computadores cujos modelos você compartilha ou usa. Para o app para iPhone: estatísticas de uso e relatórios de erro, que podem ser desativados, e a sua localização, se você der permissão para isso. As mensagens que você nos escreve pelo app (“Escreva para nós”): a mensagem, o endereço para responder a você, se você deixar um, o idioma e o app, e os detalhes técnicos, se você os anexar. As respostas que você denuncia (“Denunciar resposta”): a categoria, o seu comentário, o nome do modelo e o app, e o texto da resposta, se você o anexar.
03 O que é criptografado de ponta a ponta
Criptografado nos seus dispositivos com chaves que nossos servidores nunca têm: o histórico das suas conversas sincronizadas desde a versão 0.13.20 do app para computador (e a versão correspondente do app para iPhone), com o que você anexa a elas; suas memórias, sincronizadas entre os seus dispositivos de confiança; os trechos e arquivos dos seus documentos que passam de um dos seus computadores para outro; as trocas entre o iPhone e o seu computador pelo relay; as perguntas e respostas enviadas a um computador compartilhado pela sua família ou pela sua organização; e as perguntas e respostas sobre uma pasta que uma pessoa compartilha com você. Nossos servidores veem que seus dispositivos trocam mensagens, quando, quanto e entre quais dispositivos — nunca o conteúdo. Para o seu histórico e as suas memórias, a conta guarda apenas eventos criptografados e os metadados deles: o número, o tamanho, o horário e o tipo (conversa ou memória).
04 O que não é
Nossos servidores leem, e guardam em claro: as conversas guardadas na conta antes desse histórico criptografado, inclusive quando você retoma uma delas no app para computador; as perguntas feitas à conta sem passar pelo histórico criptografado — pelo app para iPhone quando ele não está pareado com um computador, por versões antigas dos apps ou pelo assistente de voz original —, com as respostas delas e o detalhe das etapas; as memórias aprendidas pela própria conta, antes das suas memórias criptografadas, e suas notas, tarefas e lembretes; os arquivos anexados e as gravações; os e-mails recebidos no seu endereço Twoody; os diagnósticos e relatórios de falha do app para computador e, se você marcou o compartilhamento deles, as respostas completas dele. Desde 11 de outubro de 2026, a conta não aceita mais nenhuma pergunta em claro, exceto as que as pessoas para quem a Osmove ativa os modelos na nuvem fazem a esses modelos (veja “Os modelos de IA”): uma pergunta que não é criptografada de ponta a ponta (de uma versão antiga de um app, ou da linha de comando apontada para a conta) é recusada sem que nada dela seja guardado; uma conversa guardada em claro ainda pode ser lida no app para computador, mas não continua mais pela conta; e a conta não entrega mais nada em claro aos seus computadores, que aliás também o recusam eles mesmos nas versões publicadas depois dessa data. Seus apps copiam sozinhos essas conversas antigas para o seu histórico criptografado assim que um dos seus dispositivos faz parte dele; a cópia em claro delas fica na conta até que você a apague. As cópias de trabalho das perguntas que o seu computador recebia assim, em claro, são apagadas dos nossos servidores após 24 horas (7 dias em caso de erro). Todas essas trocas são protegidas em trânsito por HTTPS. Você mesmo pode apagar essas conversas em claro — conversas, perguntas, respostas e as etapas delas, gravações e arquivos anexados — com o botão “Apagar minhas conversas antigas da conta” do seu perfil em twoody.com; seu histórico criptografado, suas memórias e suas notas não são afetados. No app Twoody no seu computador, “Trazer de volta as memórias da sua conta” copia as memórias aprendidas pela conta para o seu computador, deixando você escolher quais guardar, e depois permite apagá-las da conta. Enquanto a conta guardar dados em claro, não coloque nela dados de saúde, seus ou de outras pessoas (pacientes, clientes…): ela não é hospedada por um provedor de hospedagem certificado para dados de saúde (HDS). O app no seu computador, que guarda tudo com você, não é afetado por isso.
05 Compartilhar uma pasta dos seus Documentos
Com uma conta, você pode compartilhar uma pasta dos seus Documentos com uma pessoa da sua família ou da sua organização, ou com toda a sua organização, para que ela faça perguntas sobre os arquivos dela (“Fazer perguntas”) ou os leia (“Ler os arquivos”), até uma data ou sem prazo. O compartilhamento é decidido e verificado pelo seu computador, o único que lê a pasta: ele só responde aos dispositivos que você autorizou, e você pode retirar um compartilhamento a qualquer momento. As perguntas da pessoa e as respostas do seu computador (trechos, nomes e caminhos dos arquivos na pasta, textos) passam pela conta criptografadas de ponta a ponta. A conta guarda, para cada compartilhamento: o nome exibido que você escolhe (por padrão, o da pasta), o computador, a pessoa ou a organização, o direito, a data de término, as datas de criação, de alteração e de retirada e quem o retirou; e para cada solicitação: quando, de qual pessoa, a impressão digital da chave do dispositivo dela, o computador, o tamanho dos blocos criptografados e o resultado (transmitida, computador offline, recusada). Os proprietários e administradores de uma organização veem os compartilhamentos feitos dentro dela (nome exibido, de quem, com quem, direito, data de término) e podem retirá-los ou definir regras; eles nunca veem o conteúdo nem as perguntas. O seu computador guarda, por conta própria, a lista dos compartilhamentos dele, os dispositivos autorizados e um registro das consultas (quem, quando, qual operação, sem a pergunta nem o arquivo). O que uma pessoa já recebeu continua nas conversas dela.
06 Finalidades e bases legais
Tratamos esses dados para fazer funcionar o serviço que você usa, responder às mensagens que você nos escreve e examinar as respostas que você denuncia (execução do contrato); para protegê-lo, prevenir abusos, corrigir erros, medir o uso do app para iPhone e a qualidade das respostas do app para computador e as falhas dele (interesse legítimo, ao qual você pode se opor no app); para auditar respostas completas, com base no seu consentimento (a caixa “Compartilhar também o conteúdo completo de cada resposta”, desmarcada por padrão); para a localização, com base no seu consentimento dado pela permissão do dispositivo; e para cumprir nossas obrigações legais: as contábeis e a conservação, por um ano, dos dados que permitem identificar quem criou um conteúdo (os endereços IP da criação da conta e das conexões), que a lei francesa para a confiança na economia digital (LCEN) e o decreto nº 2021-1362, de 20 de outubro de 2021, impõem aos provedores de hospedagem. Não vendemos seus dados e não os usamos para treinar modelos.
07 Para onde vão seus dados
Nossos servidores e nosso banco de dados são hospedados pela Heroku (Salesforce), na região Europa dela (Irlanda), atrás da Cloudflare, por onde passa todo o tráfego. Os arquivos anexados e as gravações são armazenados no Google Cloud Storage. Os tokens dos serviços do Google que você conecta são guardados criptografados. Os relatórios de erros do servidor e do app para iPhone vão para a Sentry: eles contêm informações técnicas sobre o erro (dispositivo, versão, requisição envolvida), não o conteúdo das suas conversas.
08 Os modelos de IA
Com uma conta gratuita, suas mensagens são tratadas apenas pelo modelo do seu próprio computador, e por nenhum modelo na nuvem: nem a OpenAI, nem outro; os títulos das conversas e a transcrição da voz são feitos sem eles, e uma pergunta que nenhum dos seus computadores consegue tratar não é enviada a nenhum serviço de IA. Hoje nenhuma conta tem plano pago: portanto, o Twoody não confia suas mensagens, sua voz ou suas memórias a nenhum serviço de IA online. Se um dia for aberta uma opção paga que use um serviço desse tipo, esta política será atualizada antes, e a opção continuará sendo uma escolha sua. Exceção, desde 11 de outubro de 2026: a Osmove pode ativar os modelos na nuvem ChatGPT (OpenAI) e Claude (Anthropic), no app para iPhone e no app para computador, para pessoas que ela escolhe (hoje, a equipe da Osmove). Eles só aparecem para essas pessoas, em “Na nuvem”, com a menção “Suas perguntas a esses modelos passam pela conta Twoody, sem criptografia de ponta a ponta.”, e nunca são escolhidos no lugar delas. Quando uma delas escolhe um deles, só a conversa sai: a pergunta — com o texto de um documento que ela mesma anexa à mensagem — e as trocas anteriores dessa conversa passam em claro pelos nossos servidores, que as enviam à OpenAI ou à Anthropic, nos Estados Unidos, com uma instrução neutra que indica apenas a data e o idioma da resposta. Nada mais sai: nem as memórias, o perfil ou as instruções de estilo que a conta guarda dela, nem suas outras conversas, nem os resultados de uma pesquisa na Internet; os documentos dos seus computadores nunca são anexados por conta própria; o modelo não tem ali nenhuma ferramenta (pesquisa na Internet, casa conectada, e-mails, agenda…); e nenhuma foto, nenhum arquivo nem nenhuma gravação de voz vai para eles (uma mensagem ditada no iPhone é transcrita ali, e só as palavras dela saem). A conversa e suas respostas ficam guardadas na conta, como descrito em “O que não é”. Essas conversas são marcadas como “Nuvem” nos apps e nunca vão para o seu histórico criptografado.
09 E-mails e notificações
A Postmark envia e recebe os e-mails do serviço (códigos de login, e-mails recebidos no seu endereço Twoody); os e-mails da conta incluem rastreamento de abertura. Não enviamos nenhum SMS. A Apple e a Expo entregam as notificações do app para iPhone, que podem conter o remetente e o início (120 caracteres) de um e-mail recebido, ou o texto de um lembrete.
10 Conforme o que você usa
Quando o assistente da conta os utiliza para responder a você: OpenStreetMap (Nominatim), para localizar um lugar, que recebe então suas coordenadas exatas; e, conforme o seu plano, SerpAPI (busca na web), OpenWeather (clima), Amadeus (voos) ou Phonevoice (ligações que você pede). E os serviços que você mesmo conecta: Google (agenda, Drive, Gmail), GoCardless (banco), Spotify, ou as ferramentas às quais você dá acesso (GitHub, Notion, Linear, Slack, Home Assistant, Lint). Não há pagamentos até o momento: se uma oferta paga for aberta, esta política vai nomear o prestador que trata os pagamentos.
11 Os apps para iPhone e Android (beta privado)
Cada um envia aos nossos servidores estatísticas de uso (telas, ações e a campanha de onde veio a instalação) e à Sentry relatórios de erro, sem o conteúdo das suas conversas; ambos podem ser desativados nos ajustes do app (“Enviar relatórios de erro” para os relatórios). A cada inicialização, o app pergunta à Expo (Estados Unidos) se existe uma atualização, o que transmite a ela o endereço IP, a versão do app e o tipo de dispositivo. O ditado é transcrito no celular. Sua localização só é usada se você der permissão ao app.
12 Transferências para fora da União Europeia
Vários dos nossos prestadores estão estabelecidos nos Estados Unidos: Salesforce (Heroku, que hospeda nossos dados na Europa), Cloudflare, Google, Postmark, Sentry, Expo e Apple. Para as pessoas que usam os modelos na nuvem, a OpenAI e a Anthropic, estabelecidas nos Estados Unidos, também fazem parte deles. As transferências para os Estados Unidos se baseiam no Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework) quando o prestador aderiu a ele e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia.
13 Prazos de conservação
Não apagamos automaticamente os dados de uma conta: conversas, perguntas e respostas, memórias, estatísticas de uso e localizações do app para iPhone, diagnósticos, relatórios de falha, mensagens escritas pelo app (“Escreva para nós”), respostas denunciadas (“Denunciar resposta”) e, se você escolheu isso, respostas completas compartilhadas pelo app para computador são guardados enquanto a conta existir, até que ela seja apagada ou que você peça o apagamento; você também pode apagar você mesmo suas conversas antigas em claro (veja “O que não é”). As únicas exceções: os códigos de login e os códigos de login de um computador são apagados após um dia, as cópias de trabalho das perguntas tratadas pelo seu computador após 24 horas (7 dias em caso de erro), as mensagens criptografadas do relay após dois minutos no máximo, e os endereços IP completos da criação da conta e das conexões, guardados à parte para nossas obrigações legais, um ano depois de cada um (ou junto com a conta, se ela for excluída antes); a conta guarda apenas a forma truncada deles. Esses endereços completos são criptografados no nosso banco de dados, não aparecem em nenhuma tela de administração e só são lidos para responder ao pedido de uma autoridade judicial ou administrativa; cada consulta é registrada.
14 Apagar sua conta
Pelo app ou por e-mail: o passo a passo está na página Apagar sua conta. A exclusão apaga a sua conta e o que ela guarda: conversas, criptografadas ou não, perguntas e respostas, memórias, notas, arquivos, e-mails, dispositivos e sessões, os endereços IP das suas conexões, códigos de login, sua inscrição na lista de espera, e o seu lugar em uma família, em uma organização ou em um compartilhamento de computador. Resta apenas um registro sem nenhum dado pessoal: o número da conta, as datas de criação e de exclusão dela, e um endereço substituto sorteado, que não diz nada sobre você. Ele serve para que esse número nunca seja atribuído a outra conta, para prevenir abusos (um token ou link de login antigo não abre mais nada) e para associar a ele os pagamentos guardados para a contabilidade: os de um plano anterior são guardados por dez anos, sem o que identifica você, para cumprir nossas obrigações contábeis. O que está no seu computador não é afetado.
Para todos
15 Se você nos escrever
Os e-mails enviados aos nossos endereços (support@twoody.com, hello@twoody.com…) chegam à nossa caixa de e-mail, hospedada pelo Google (Google Workspace), onde os guardamos para acompanhar o seu pedido.
16 Segurança
Todas as trocas com nossos servidores são criptografadas em trânsito (HTTPS); o histórico sincronizado, suas memórias sincronizadas, as trocas entre seus computadores de confiança, o relay e os computadores compartilhados são criptografados de ponta a ponta, como descrito acima. O detalhe das medidas em vigor está na nossa página de segurança. Em caso de violação de dados que represente um risco para você, nós a notificamos à CNIL e, se o risco for alto, informamos você.
17 Seus direitos
Nos termos do RGPD, você pode acessar seus dados, retificá-los, apagá-los, limitar o tratamento deles, se opor a um tratamento baseado no nosso interesse legítimo, retirar o seu consentimento a qualquer momento e pedir a portabilidade dos dados que você nos forneceu. Escreva para nós para exercer esses direitos: support@twoody.com; respondemos em um prazo de no máximo um mês, e podemos pedir que você confirme que o pedido vem de você. Você também pode apresentar uma reclamação à CNIL (cnil.fr) ou à autoridade de proteção de dados do seu país.
18 Crianças
A conta online é reservada a pessoas com 15 anos ou mais.
19 Alterações
Podemos alterar esta política. A versão em vigor é a publicada nesta página, com a sua data; uma mudança importante também será anunciada neste site.