A primeira proteção dos seus documentos é que eles são lidos no seu computador, Mac, Windows ou Linux, por um modelo instalado nele. Veja o que o app faz para isso, o que sai do computador e quando, os limites dele e como verificar por conta própria.
Última atualização: 5 de outubro de 2026
Eles são lidos e indexados ali mesmo, pelo modelo instalado no seu computador, não por um serviço de IA online; em uma conversa que você guarda na sua conta, o texto usado para uma resposta é guardado com ela, criptografado de ponta a ponta desde a versão 0.13.20 (beta).
O servidor integrado ao app só escuta este computador enquanto você não marcar “Deixar meus outros dispositivos acessarem este computador”; depois disso, só entram os dispositivos que digitam o código de pareamento dele, e as trocas deles são seladas. O motor dos modelos, por sua vez, só escuta este computador, sempre, com uma chave nova a cada inicialização.
No Mac, o app é notarizado pela Apple, e o macOS só instala uma atualização assinada pelo desenvolvedor do Twoody; no Windows, o instalador e as atualizações dele são assinados pela Osmove. O app verifica ao abrir e durante a noite se existe uma nova versão, sem nenhum identificador do seu computador, e pergunta a você antes de instalá-la. No Linux, você mesmo instala as novas versões.
Um modelo instalado pelo Twoody é baixado do Hugging Face, e a impressão digital dele (SHA-256) é conferida antes do uso.
O Twoody Code trabalha na pasta que você abre. Por padrão, ele pergunta antes de alterar um arquivo ou executar um comando; no modo “Auto”, aplica as alterações de arquivos sem perguntar, mas um comando sempre espera a sua aprovação. Comandá-lo pelo iPhone continua desativado enquanto você não ativar.
Eles ficam na pasta de dados do Twoody, na sua conta de usuário; no Mac, só a sua conta de usuário do macOS pode lê-la. Desde a versão 0.13.99, o Twoody criptografa o banco de dados dele (conversas, memórias, índice dos documentos) e os tokens dos conectores, com uma chave guardada pelo chaveiro do sistema; no Linux sem chaveiro, o banco de dados continua sem criptografia. O Twoody não criptografa os modelos nem os seus documentos: criptografe o seu disco, com o FileVault no Mac, o BitLocker no Windows ou o LUKS no Linux.
Conforme o que você ativar. A política de privacidade detalha tudo o que o Twoody trata, e por quê.
| O quê | Para onde | Quando |
|---|---|---|
| Os diagnósticos técnicos do beta: medições sobre as respostas (modelo, tempos, tokens, erros), as versões do app e do sistema, e os relatórios de falhas; nunca uma pergunta, uma resposta, um documento ou um nome de arquivo | twoody.com: a sua conta, se houver uma vinculada; caso contrário, sob um número aleatório gerado pela sua instalação | Durante o beta, por padrão, a cada 15 minutos; pode ser desativado nos ajustes (“Compartilhar diagnósticos técnicos com twoody.com”) |
| A verificação de atualizações: a leitura de um pequeno arquivo, sem nenhum identificador do seu computador | downloads.twoody.com | Ao abrir o app e durante a noite; pode ser desativada nos ajustes |
| O download de um modelo | huggingface.co | Quando você instala um modelo |
| O download do modelo de voz (whisper.cpp) | huggingface.co | Na primeira vez que for necessário: no Windows e no Linux, ao clicar no microfone pela primeira vez |
| O download do MLX: um Python próprio e os pacotes do MLX, conferidos pela impressão digital | github.com, pypi.org e files.pythonhosted.org | Só se você instalar o MLX, em um Mac com chip Apple |
| Sua busca e, depois, a leitura das páginas encontradas | DuckDuckGo por padrão, Brave ou o seu servidor SearXNG e, depois, os sites encontrados | Só se você ativar a busca na web |
| A conta online, com as conversas que você guarda nela | twoody.com | Só se você fizer login em uma conta, o que é opcional; as conversas privadas ficam no computador |
| Suas trocas com seus outros dispositivos, seladas de ponta a ponta | O relay da sua conta, em twoody.com | Só com uma conta, se você marcar “Acessível fora de casa”; o relay não tem as chaves para lê-las |
| O que uma ferramenta de um conector recebe (os argumentos exibidos) | O serviço do conector que você adicionou (Notion, GitHub, Linear…) | Só se você adicionar um conector, a cada chamada que autorizar (ou “Sempre permitir” para essa ferramenta) |
| Seus comandos da casa (ligar, desligar, ler um estado) | Seu Home Assistant, no endereço que você informar | Só se você ativar a capacidade Casa |
| O login da Microsoft (agenda e contatos do Outlook / Microsoft 365), e depois a sua renovação | login.microsoftonline.com | Só se você conectar uma conta Microsoft, no login e depois cerca de uma vez por hora enquanto a capacidade correspondente estiver ativada |
| A leitura da sua agenda e dos seus contatos do Outlook / Microsoft 365 | graph.microsoft.com | Só se você conectar uma conta Microsoft na agenda ou nos contatos, enquanto a capacidade estiver ativada (a cada 15 minutos) |
Seu iPhone consultando seu computador, um computador consultando outro, uma pessoa da sua casa a quem você empresta seu computador: essas trocas são seladas pelo dispositivo que as envia, e só o dispositivo que as recebe consegue abri-las.
O HTTPS protege uma mensagem entre o seu dispositivo e o servidor que a recebe, e depois esse servidor a lê em claro. Fora de casa, seus dispositivos se encontram pelo relay da conta Twoody, e pela hospedagem e pela rede que o carregam: só com HTTPS, eles poderiam ler suas perguntas. Por isso o Twoody as sela com chaves que só os seus dispositivos têm. O relay vê que seus dispositivos se falam, quando e quanto; ele não tem as chaves para ler o que dizem.
Um telefone ou outro computador só se junta ao seu com um código mostrado pelo próprio computador. Antes de adicionar um computador à sua conta, o Twoody mostra o nome, o sistema e a impressão digital dele, para comparar com o que ele mesmo mostra: se algo for diferente, não o adicione. Um telefone que pede para acessar seu computador espera a sua aprovação, dada no computador.
Um computador adicionado à sua conta recebe só a conversa: nem suas memórias, nem seus contatos, nem sua agenda, nem seus documentos, enquanto você não marcar, só para ele, “Confiar neste computador” (em “Dispositivos”). Os computadores que outras pessoas compartilham com você nunca são escolhidos automaticamente. Um computador sem tela vinculado à conta envia a ela o seu estado — seus modelos, sua carga, sua velocidade — para que seus dispositivos saibam para onde mandar uma pergunta.
Você não precisa acreditar na nossa palavra. Três verificações que qualquer pessoa pode fazer.
Depois que o modelo estiver instalado, desconecte o seu computador da internet: o Twoody continua respondendo e lendo seus documentos. O que passa pela internet para: a busca na web, os conectores online, a conta.
Um firewall de aplicativos mostra cada conexão que um app abre: o LuLu (gratuito, da Objective-See) ou o Little Snitch no Mac, o OpenSnitch no Linux; no Windows, a aba Rede do Monitor de Recursos as lista. Você vai encontrar ali as da tabela acima, conforme o que tiver ativado, e as que a política de privacidade descreve.
No Mac, no Terminal, o comando abaixo deve responder “accepted” e “Notarized Developer ID”: o app é mesmo da Osmove, verificado pela Apple. Se foi instalado antes da versão 0.11.5, ele ainda pode se chamar “Twoody Desktop.app”. No Windows, as propriedades do instalador, na aba “Assinaturas Digitais”, devem mostrar o nome Osmove.
Twoody
spctl -a -vv /Applications/Twoody.app
Conversas, memórias, o índice de documentos e os modelos ficam na pasta de dados do Twoody: ~/Library/Application Support/twoody-desktop no Mac, %APPDATA%\twoody-desktop no Windows, ~/.config/twoody-desktop no Linux, na sua conta de usuário. O próprio Twoody não faz backup deles: se você faz backup do seu computador, o backup inclui esses dados, então criptografe-o. As conversas que você guarda na sua conta opcional também ficam na conta. Para apagar tudo, siga estes dois passos.
O Twoody é gratuito, para uso pessoal e profissional. Os modelos mantêm a própria licença (Apache 2.0, no caso do Qwen3.5), e o motor llama.cpp usa a licença MIT: todas as licenças estão listadas em “Ajustes › Sobre”. Os detalhes estão nos termos de uso.
O Twoody não precisa dela. A conta Twoody online é opcional e gratuita: ela liga seus dispositivos, e uma conta gratuita usa apenas os modelos dos seus computadores. Desde a versão 0.13.20, as novas conversas que você guarda nela são sincronizadas criptografadas de ponta a ponta (beta): seus dispositivos compartilham uma chave, e a Osmove não tem nenhuma chave que permita ler esse histórico criptografado. Uma conversa guardada na conta antes desse histórico criptografado — com o texto do que você anexa e dos trechos que o Twoody lê para ela — continua legível lá. Os modelos na nuvem (ChatGPT, Claude) só são oferecidos às pessoas para quem a Osmove os ativa: sinalizados como tais, eles recebem apenas a conversa, que passa então em claro pela conta. A conta é hospedada pela Heroku (Salesforce), na sua região Europa (Irlanda), atrás da Cloudflare. O que a conta faz com os seus dados está descrito na uma política própria.
Escreva para support@twoody.com, com “Segurança” no assunto e o que precisamos para reproduzir o problema, e nos dê tempo para corrigi-lo antes de torná-lo público.
support@twoody.com