Segurança e privacidade
O que fica, o que sai, e quem decide.
Só o que o app faz hoje, no beta para Windows. Nada aqui é uma certificação.
Você aprova, uma ação por vez
- Cada ação nasce como proposta e só acontece depois do seu “sim”. Cada aprovação executa uma vez só e fica registrada.
- Controle do computador só com plano falado, “sim” e uma única ação. O app reconfere a janela da frente no momento do “sim” e há um atalho de parada imediata.
- Se o app reiniciar, as aprovações pendentes voltam marcadas como pendentes e nada é enviado sozinho.
- O histórico registra cada envio, falha e recusa (recusadas ficam 30 dias, o resto 12 meses) e pode ser exportado em CSV. O Desfazer só existe no Telegram, por 60 segundos; nos outros canais o botão explica por que não dá.
O que fica no seu computador
- O reconhecimento de voz (Whisper) roda no computador: o seu áudio não sai.
- Chaves e tokens ficam guardados cifrados com a proteção do Windows (DPAPI); o que estava em claro foi migrado.
- A busca entre sessões do Claude Code e do ChatGPT é local, vem desligada e diz de qual sessão veio cada resposta.
O que sai, e para onde
A tela “O que sai do computador” lista cada destino com um interruptor: o provedor de IA, a voz que fala, a transcrição na nuvem (opcional), Telegram, Google Agenda, Spotify, entre outros. Destino novo chega desligado. SMS, ligação e Instagram/Facebook (Meta) vêm desligados e ainda não têm conta nem teste real. A voz que fala recebe só o texto que será dito, nunca o seu áudio; o áudio só vai se você escolher a transcrição na nuvem.
O que ainda não existe
- Não há auditoria de segurança independente nem certificação (como SOC 2).
- O instalador ainda não é assinado: o Windows (SmartScreen) pode mostrar um aviso.
- O teste real com voz, microfone e canais pagos ainda falta; os testes automáticos (1.876 sem falhas, em 10/11/2026) rodaram no computador de desenvolvimento.
Como reportar uma vulnerabilidade
Escreva para [email protected] com o assunto “Segurança”. Descreva o que você viu e como reproduzir, e não publique o problema antes de conversarmos. Não há programa de recompensa. Os dados do contato também estão em security.txt.