Política de Privacidade — EVE Universe

Última atualização: 10 de outubro de 2026 (IA em nuvem opcional, seção 3-C).

1. O princípio central: a EVE roda no seu computador, não nos nossos

A EVE Universe ("EVE", "o software") é um programa que roda inteiramente no computador onde é instalada. Diferente da maioria dos aplicativos com inteligência artificial, a EVE não envia suas tarefas, compromissos, notas, conversas, dados financeiros, dados de estoque ou de clientes da sua empresa para nenhum servidor nosso — porque esse servidor não existe. Todo esse conteúdo fica guardado em um arquivo local no seu próprio computador (data/igris_omni.db), e só sai dali se você mesmo pedir (por exemplo, ao exportar um arquivo ou ao mandar uma mensagem por e-mail/WhatsApp).

Isso significa que, na maior parte do uso da EVE, nós (o desenvolvedor) não temos acesso, não recebemos e não somos capazes de ver o conteúdo dos seus dados pessoais ou da sua empresa.

2. O que fica só no seu computador (nunca sai dele)

• Tarefas, projetos, notas, compromissos, lembretes e sessões de foco.
• Registros financeiros pessoais e da área Empresa (Estoque, Financeiro de negócio, contatos/mini-CRM, métricas).
• Histórico de conversas com a EVE.
• Preferências, perfil local e correções de voz aprendidas.
• O áudio da sua voz: é transcrito localmente (faster-whisper, rodando no seu processador) e permanece só na memória durante a transcrição — não é salvo em disco nem enviado a qualquer serviço externo.
• Capturas de tela usadas na Visão Assistida: analisadas por um modelo de IA que também roda localmente no seu computador (quando configurado), nunca transmitidas pela internet.
• Tokens de acesso de contas conectadas (Google, Spotify): guardados no cofre de credenciais do próprio Windows (keyring), não em texto puro dentro do banco de dados da EVE, separadamente por serviço (e-mail e Agenda do Google usam autorizações independentes, mesmo sendo a mesma conta Google).

3. O que pode sair do seu computador — e só quando você pede

A EVE só se conecta à internet para cumprir um pedido específico seu. Cada caso abaixo existe porque uma função da EVE genuinamente precisa dele:

• Pesquisa na internet: quando você pede pra EVE pesquisar algo, o termo da busca e o carregamento das páginas encontradas passam por serviços de busca públicos e por um navegador isolado no seu computador — do mesmo jeito que aconteceria se você mesmo abrisse um navegador e pesquisasse.
• Previsão do tempo: pra saber sua cidade sem pedir permissão de localização do sistema, a EVE consulta o serviço ipinfo.io usando o IP público da sua conexão, e depois um serviço de previsão do tempo.
• E-mail: enviar só acontece depois de você ver o texto exato e confirmar. A EVE também pode listar um resumo das mensagens não lidas mais recentes (remetente, assunto, data e o trecho inicial de cada uma) quando você pede — sem baixar o corpo completo de nenhuma mensagem nessa listagem. Se você pedir uma sugestão de resposta pra uma mensagem específica, a EVE baixa o corpo completo só DELA (nunca em massa, nunca automático) pra gerar a sugestão com o modelo local — o texto sugerido é só uma sugestão pra você revisar, nunca é enviado sozinho. Em nenhum dos dois casos a EVE marca como lida, apaga ou pesquisa o histórico inteiro, e nada do que é lido fica gravado no banco da EVE: é buscado ao vivo a cada consulta seguindo a conta do Google que você mesmo conectou. Isso envolve dado de terceiros (quem te mandou o e-mail), mas é você lendo a própria caixa de entrada, com o mesmo acesso que já tem abrindo o Gmail direto.
• Agenda do Google: se você conectar, a EVE lê (nunca cria, edita ou apaga) os compromissos do calendário principal da sua conta Google, só para mostrá-los dentro da própria EVE, ao lado dos seus compromissos locais. O escopo usado (calendar.events.readonly) não permite nenhuma escrita na sua conta. Itens trazidos do Google ficam marcados como tal na Agenda da EVE e só podem ser editados no próprio Google — mudá-los ali é o que atualiza o que a EVE mostra na próxima sincronização.
• WhatsApp: a EVE prepara a mensagem e abre o WhatsApp (aplicativo ou site) com o texto pronto; quem aperta "enviar" é você. A EVE não tem acesso à API oficial do WhatsApp e não consegue confirmar nem ler mensagens.
• Spotify: comandos de busca/reprodução usam a conta do Spotify que você conectou, via API oficial do Spotify.
• Arquivos e fotos anexados no chat (este item é local, não envolve serviço de terceiro): o conteúdo é lido em memória e analisado só pelos modelos que rodam no seu próprio computador (texto e imagem). Nada é enviado à internet e o arquivo não é guardado — só uma cópia temporária de foto existe durante a análise e é apagada em seguida. A conversa guarda apenas o nome do arquivo, sua pergunta e a resposta.
• Backup dos seus dados (também local): a EVE não guarda cópia dos seus dados em nenhum servidor. Se você quiser proteção contra perda, escolhe uma pasta (HD externo, pendrive, pasta sincronizada por você) e a EVE grava lá arquivos de backup, manualmente ou uma vez por dia. Você pode proteger os arquivos com uma senha que só você conhece — sem ela ninguém, nem nós, consegue abri-los, e se você a perder não há como recuperar. Senhas e conexões de terceiros (Spotify, e-mail…) ficam no cofre do Windows e não entram nos backups.
• Auditoria de capacidades / diagnóstico: gera um relatório técnico local; não é enviado a lugar nenhum a menos que você mesmo o compartilhe.

Em nenhum desses casos a EVE envia esse conteúdo pra nós. A comunicação acontece diretamente entre o seu computador e o serviço de terceiro correspondente (Google, Spotify, o serviço de busca, ipinfo.io).

3-B. Acesso entre os seus próprios dispositivos (pareamento e Painel da Chefe)

Você pode permitir que outro dispositivo seu fale com a EVE do seu computador: um celular pareado, ou o Painel da Chefe, que mostra um resumo de outras instalações da EVE da sua empresa (por exemplo, outras lojas). Isso só acontece quando você gera um código de pareamento e o informa no outro dispositivo, e pode ser revogado a qualquer momento em Configurações > Dispositivos móveis.

• Os dados não passam por nenhum servidor nosso. O outro dispositivo conversa diretamente com a EVE do seu computador, pela rede que você escolheu: a rede local da casa ou da empresa, ou uma rede privada que você mesmo configura com o Tailscale.
• O Tailscale é um serviço de terceiros. Se você usá-lo, a empresa Tailscale processa informações de conexão necessárias pra formar a rede entre os seus dispositivos (identidade do aparelho, endereços, horários de conexão), conforme a política dela. O conteúdo que a EVE envia pela rede é cifrado pelo próprio Tailscale; nós não temos acesso a ele.
• O Painel da Chefe mostra só resumos agregados (receitas, despesas, saldo, número de clientes e de itens com estoque baixo, e o nome da loja). Ele não lista lançamentos, clientes, fornecedores nem itens individuais. Um código de pareamento do Painel da Chefe não consegue alterar nada na EVE do seu computador.
• A lista de lojas que a Chefe acompanha fica só no navegador ou no aplicativo de quem a mantém, nunca em servidor nenhum da EVE.

3-C. IA em nuvem (opcional, desligada por padrão)

Por padrão, a EVE só usa modelos de inteligência artificial que rodam no seu próprio computador — nada do que você fala ou escreve sai da máquina pra essa finalidade. Em Configurações > Mais, você pode opcionalmente colar a sua própria chave de um provedor de IA em nuvem (hoje: Groq) e ligar o interruptor "IA em nuvem na conversa". Enquanto esse interruptor estiver desligado — o estado em que a EVE vem instalada —, nenhum dado seu é enviado a esse provedor, mesmo que uma chave já esteja guardada.

• A chave é sua, não nossa. Ela fica guardada só no cofre de credenciais do seu Windows, do mesmo jeito que os tokens do Google e do Spotify (ver seção 2). Nós não temos acesso a ela, e o uso é cobrado diretamente pelo provedor na sua própria conta — a EVE não intermedeia pagamento nem faz uma chamada em nome de um servidor nosso.
• Quando ligado, dois usos possíveis:
  • Conversa aberta: quando você faz uma pergunta ou pede algo que o modelo local não responde bem, o texto da sua mensagem, o assunto recente da conversa e os turnos mais recentes do diálogo são enviados ao provedor pra gerar a resposta. Preferências e memórias marcadas como sensíveis (identificadas por senha/token/segredo no nome do campo) nunca são incluídas.
  • Entendimento de comando: quando uma frase não é reconhecida por nenhuma regra nem pela comparação local de significado, o texto dessa frase (sozinho, sem o restante da conversa) é enviado ao provedor junto com a lista fixa de ações que a EVE sabe executar, pra ele indicar qual delas combina. Essa indicação nunca executa nada sozinha: a EVE sempre pede a sua confirmação antes, do mesmo jeito que já pede para qualquer correspondência por semelhança.
• O provedor em nuvem é um serviço de terceiro. Hoje a única opção ligada é a Groq; segundo a política dela em vigor na época deste texto, ela não usa o conteúdo enviado para treinar modelos e oferece retenção zero configurável — mas é a política dela, não algo que a EVE controla ou garante. Se você trouxer uma chave de outro provedor no futuro, a política de retenção de dados dele poderá ser diferente.
• Você pode desligar a qualquer momento, voltando ao interruptor em Configurações > Mais, ou remover a chave guardada com o botão "Desconectar" — a conversa volta a usar só o modelo local imediatamente.

4. O que nós (o desenvolvedor) efetivamente recebemos

Hoje, na versão atual, nada. Não existe telemetria, coleta de uso ou qualquer canal que envie dados do seu computador para nós. Se isso mudar no futuro (por exemplo, com atualizações automáticas que verificam se há uma versão nova, ou com um sistema de licenciamento/pagamento), esta política será atualizada antes disso entrar em vigor, explicando exatamente o que passa a ser coletado e por quê.

5. Compartilhamento com terceiros

Não vendemos, alugamos nem compartilhamos seus dados com ninguém. As únicas trocas de dados com terceiros são as descritas na seção 3, sempre como resultado direto de uma ação sua, com o provedor de serviço correspondente (Google, Spotify, provedores de busca/previsão do tempo).

6. Seus direitos (LGPD)

Como os seus dados ficam no seu próprio computador, você já tem controle total sobre eles: pode exportá-los, editá-los ou apagá-los a qualquer momento diretamente na EVE (veja "Exportar meus dados" nas configurações). Apagar a instalação da EVE ou o arquivo de dados remove essas informações permanentemente — não existe uma cópia nossa para solicitar remoção.

7. Crianças e adolescentes

A EVE não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

8. Alterações nesta política

Podemos atualizar esta política conforme a EVE ganha novas funções (por exemplo, backup em nuvem, cobrança de planos pagos ou atualização automática). Mudanças relevantes serão comunicadas antes de entrarem em vigor, com a data de atualização revisada no topo deste documento.

9. Contato

Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para xandi00008@gmail.com.