Política de Privacidade — EVE Universe

Última atualização: 11 de novembro de 2026 (conta, login e assinatura, seção 3-D).

1. O princípio central: a EVE roda no seu computador, não nos nossos

A EVE Universe ("EVE", "o software") é um programa que roda inteiramente no computador onde é instalada. Diferente da maioria dos aplicativos com inteligência artificial, a EVE não envia suas tarefas, compromissos, notas, conversas, dados financeiros, dados de estoque ou de clientes da sua empresa para nenhum servidor nosso. Todo esse conteúdo fica guardado em um arquivo local no seu próprio computador (data/igris_omni.db), e só sai dali se você mesmo pedir (por exemplo, ao exportar um arquivo ou ao mandar uma mensagem por e-mail/WhatsApp). A única exceção é um servidor pequeno, separado do seu computador, que existe só pra confirmar sua conta e seu plano pago — descrito por inteiro na seção 3-D; ele nunca recebe o conteúdo que você cria dentro da EVE.

Isso significa que, na maior parte do uso da EVE, nós (o desenvolvedor) não temos acesso, não recebemos e não somos capazes de ver o conteúdo dos seus dados pessoais ou da sua empresa.

2. O que fica só no seu computador (nunca sai dele)

• Tarefas, projetos, notas, compromissos, lembretes e sessões de foco.
• Registros financeiros pessoais e da área Empresa (Estoque, Financeiro de negócio, contatos/mini-CRM, métricas).
• Histórico de conversas com a EVE.
• Preferências, perfil local e correções de voz aprendidas.
• O áudio da sua voz: é transcrito localmente (faster-whisper, rodando no seu processador) e permanece só na memória durante a transcrição — não é salvo em disco nem enviado a qualquer serviço externo.
• Capturas de tela usadas na Visão Assistida: analisadas por um modelo de IA que também roda localmente no seu computador (quando configurado), nunca transmitidas pela internet.
• Tokens de acesso de contas conectadas (Google, Spotify): guardados no cofre de credenciais do próprio Windows (keyring), não em texto puro dentro do banco de dados da EVE, separadamente por serviço (e-mail e Agenda do Google usam autorizações independentes, mesmo sendo a mesma conta Google).

3. O que pode sair do seu computador — e só quando você pede

A EVE só se conecta à internet para cumprir um pedido específico seu. Cada caso abaixo existe porque uma função da EVE genuinamente precisa dele:

• Pesquisa na internet: quando você pede pra EVE pesquisar algo, o termo da busca e o carregamento das páginas encontradas passam por serviços de busca públicos e por um navegador isolado no seu computador — do mesmo jeito que aconteceria se você mesmo abrisse um navegador e pesquisasse.
• Previsão do tempo: pra saber sua cidade sem pedir permissão de localização do sistema, a EVE consulta o serviço ipinfo.io usando o IP público da sua conexão, e depois um serviço de previsão do tempo.
• E-mail: enviar só acontece depois de você ver o texto exato e confirmar. A EVE também pode listar um resumo das mensagens não lidas mais recentes (remetente, assunto, data e o trecho inicial de cada uma) quando você pede — sem baixar o corpo completo de nenhuma mensagem nessa listagem. Se você pedir uma sugestão de resposta pra uma mensagem específica, a EVE baixa o corpo completo só DELA (nunca em massa, nunca automático) pra gerar a sugestão com o modelo local — o texto sugerido é só uma sugestão pra você revisar, nunca é enviado sozinho. Em nenhum dos dois casos a EVE marca como lida, apaga ou pesquisa o histórico inteiro, e nada do que é lido fica gravado no banco da EVE: é buscado ao vivo a cada consulta seguindo a conta do Google que você mesmo conectou. Isso envolve dado de terceiros (quem te mandou o e-mail), mas é você lendo a própria caixa de entrada, com o mesmo acesso que já tem abrindo o Gmail direto.
• Agenda do Google: se você conectar, a EVE lê (nunca cria, edita ou apaga) os compromissos do calendário principal da sua conta Google, só para mostrá-los dentro da própria EVE, ao lado dos seus compromissos locais. O escopo usado (calendar.events.readonly) não permite nenhuma escrita na sua conta. Itens trazidos do Google ficam marcados como tal na Agenda da EVE e só podem ser editados no próprio Google — mudá-los ali é o que atualiza o que a EVE mostra na próxima sincronização.
• WhatsApp: a EVE prepara a mensagem e abre o WhatsApp (aplicativo ou site) com o texto pronto; quem aperta "enviar" é você. A EVE não tem acesso à API oficial do WhatsApp e não consegue confirmar nem ler mensagens.
• Spotify: comandos de busca/reprodução usam a conta do Spotify que você conectou, via API oficial do Spotify.
• Arquivos e fotos anexados no chat (este item é local, não envolve serviço de terceiro): o conteúdo é lido em memória e analisado só pelos modelos que rodam no seu próprio computador (texto e imagem). Nada é enviado à internet e o arquivo não é guardado — só uma cópia temporária de foto existe durante a análise e é apagada em seguida. A conversa guarda apenas o nome do arquivo, sua pergunta e a resposta.
• Backup dos seus dados (também local): a EVE não guarda cópia dos seus dados em nenhum servidor. Se você quiser proteção contra perda, escolhe uma pasta (HD externo, pendrive, pasta sincronizada por você) e a EVE grava lá arquivos de backup, manualmente ou uma vez por dia. Você pode proteger os arquivos com uma senha que só você conhece — sem ela ninguém, nem nós, consegue abri-los, e se você a perder não há como recuperar. Senhas e conexões de terceiros (Spotify, e-mail…) ficam no cofre do Windows e não entram nos backups.
• Auditoria de capacidades / diagnóstico: gera um relatório técnico local; não é enviado a lugar nenhum a menos que você mesmo o compartilhe.

Em nenhum desses casos a EVE envia esse conteúdo pra nós. A comunicação acontece diretamente entre o seu computador e o serviço de terceiro correspondente (Google, Spotify, o serviço de busca, ipinfo.io).

3-B. Acesso entre os seus próprios dispositivos (pareamento e Painel da Chefe)

Você pode permitir que outro dispositivo seu fale com a EVE do seu computador: um celular pareado, ou o Painel da Chefe, que mostra um resumo de outras instalações da EVE da sua empresa (por exemplo, outras lojas). Isso só acontece quando você gera um código de pareamento e o informa no outro dispositivo, e pode ser revogado a qualquer momento em Configurações > Dispositivos móveis.

• Os dados não passam por nenhum servidor nosso. O outro dispositivo conversa diretamente com a EVE do seu computador, pela rede que você escolheu: a rede local da casa ou da empresa, ou uma rede privada que você mesmo configura com o Tailscale.
• O Tailscale é um serviço de terceiros. Se você usá-lo, a empresa Tailscale processa informações de conexão necessárias pra formar a rede entre os seus dispositivos (identidade do aparelho, endereços, horários de conexão), conforme a política dela. O conteúdo que a EVE envia pela rede é cifrado pelo próprio Tailscale; nós não temos acesso a ele.
• O Painel da Chefe alcança só um recorte mínimo de informação: um resumo agregado (receitas, despesas, saldo e o nome da loja) e três listas com o campo reduzido ao essencial — itens com estoque baixo (nome, quantidade, unidade e limite, sem preço), clientes inadimplentes (nome, total devido e quantas pendências, sem o lançamento individual) e os lançamentos mais recentes (contraparte, tipo, valor e data, sem nota fiscal, categoria ou setor). Nenhum dado de fornecedor é exposto. Um código de pareamento do Painel da Chefe nunca consegue escrever ou alterar nada na EVE do seu computador — só essas poucas leituras.
• A lista de lojas que a Chefe acompanha fica só no navegador ou no aplicativo de quem a mantém, nunca em servidor nenhum da EVE.

3-C. IA em nuvem (opcional, desligada por padrão)

Por padrão, a EVE só usa modelos de inteligência artificial que rodam no seu próprio computador — nada do que você fala ou escreve sai da máquina pra essa finalidade. Em Configurações > Mais, você pode opcionalmente colar a sua própria chave de um provedor de IA em nuvem (hoje: Groq) e ligar o interruptor "IA em nuvem na conversa". Enquanto esse interruptor estiver desligado — o estado em que a EVE vem instalada —, nenhum dado seu é enviado a esse provedor, mesmo que uma chave já esteja guardada.

• A chave é sua, não nossa. Ela fica guardada só no cofre de credenciais do seu Windows, do mesmo jeito que os tokens do Google e do Spotify (ver seção 2). Nós não temos acesso a ela, e o uso é cobrado diretamente pelo provedor na sua própria conta — a EVE não intermedeia pagamento nem faz uma chamada em nome de um servidor nosso.
• Quando ligado, dois usos possíveis:
  • Conversa aberta: quando você faz uma pergunta ou pede algo que o modelo local não responde bem, o texto da sua mensagem, o assunto recente da conversa e os turnos mais recentes do diálogo são enviados ao provedor pra gerar a resposta. Preferências e memórias marcadas como sensíveis (identificadas por senha/token/segredo no nome do campo) nunca são incluídas.
  • Entendimento de comando: quando uma frase não é reconhecida por nenhuma regra nem pela comparação local de significado, o texto dessa frase (sozinho, sem o restante da conversa) é enviado ao provedor junto com a lista fixa de ações que a EVE sabe executar, pra ele indicar qual delas combina. Essa indicação nunca executa nada sozinha: a EVE sempre pede a sua confirmação antes, do mesmo jeito que já pede para qualquer correspondência por semelhança.
• O provedor em nuvem é um serviço de terceiro. Hoje a única opção ligada é a Groq; segundo a política dela em vigor na época deste texto, ela não usa o conteúdo enviado para treinar modelos e oferece retenção zero configurável — mas é a política dela, não algo que a EVE controla ou garante. Se você trouxer uma chave de outro provedor no futuro, a política de retenção de dados dele poderá ser diferente.
• Você pode desligar a qualquer momento, voltando ao interruptor em Configurações > Mais, ou remover a chave guardada com o botão "Desconectar" — a conversa volta a usar só o modelo local imediatamente.

3-D. Conta e plano (login com Google e assinatura)

Usar planos pagos (Personal, Business, Universe) exige saber quem pagou — pra isso, a EVE precisa de uma conta vinculada. Essa é a única parte da EVE que de fato se conecta a um servidor nosso, separado do seu computador, e o que ele recebe é sempre o mínimo necessário pra isso:

• Login com Google: ao entrar com sua conta Google (Configurações > Conta), o Google confirma sua identidade e seu e-mail passa a ficar guardado nesse servidor pra identificar sua conta — é o único dado pessoal seu que chega até nós por esse caminho. Não recebemos sua senha do Google nem qualquer outro dado da sua conta Google além desse e-mail confirmado.
• Plano e assinatura: esse mesmo servidor guarda, ligado ao seu e-mail, qual plano você tem e o status da sua assinatura (em teste, ativa, atrasada, cancelada) — é o que a sua EVE consulta periodicamente pra saber o que liberar na sua instalação. Nenhum dado do conteúdo que você usa dentro da EVE (tarefas, finanças, estoque, conversas) passa por esse servidor; ele só sabe "este e-mail, este plano".
• Pagamento: ao assinar um plano pago, o pagamento em si (número do cartão, nome, CPF) é feito direto na página hospedada do nosso processador de pagamentos (Asaas) — nunca passa pelo nosso servidor nem fica salvo no seu computador. Recebemos de volta só a confirmação de que o pagamento ocorreu e um identificador interno da assinatura no Asaas, pra manter seu plano atualizado.
• Sair da conta e cancelar: você pode sair da conta a qualquer momento (Configurações > Conta > Sair) — isso para a verificação de plano nesta instalação. Pra cancelar a assinatura paga em si, tem um botão "Cancelar assinatura" dentro da própria EVE (Configurações), que cancela de verdade direto no nosso processador de pagamento — nenhuma etapa manual ou e-mail é necessária.

4. O que nós (o desenvolvedor) efetivamente recebemos

Fora da conta/plano descritos na seção 3-D, nada. Não existe telemetria, coleta de uso ou qualquer canal que envie o conteúdo do seu computador para nós. Se isso mudar no futuro (por exemplo, com atualizações automáticas que verificam se há uma versão nova), esta política será atualizada antes disso entrar em vigor, explicando exatamente o que passa a ser coletado e por quê.

5. Compartilhamento com terceiros

Não vendemos, alugamos nem compartilhamos seus dados com ninguém. As únicas trocas de dados com terceiros são as descritas na seção 3, sempre como resultado direto de uma ação sua, com o provedor de serviço correspondente (Google, Spotify, provedores de busca/previsão do tempo).

6. Seus direitos (LGPD)

Como o conteúdo que você cria na EVE fica no seu próprio computador, você já tem controle total sobre ele: pode exportá-lo, editá-lo ou apagá-lo a qualquer momento diretamente na EVE (veja "Exportar meus dados" nas configurações). Apagar a instalação da EVE ou o arquivo de dados remove essas informações permanentemente — não existe uma cópia nossa desse conteúdo para solicitar remoção. Já o e-mail e o status do plano guardados no servidor de conta (seção 3-D) podem ser corrigidos, exportados ou apagados mediante pedido para o contato da seção 9 — apagar esse registro encerra qualquer plano pago vinculado a ele.

7. Crianças e adolescentes

A EVE não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

8. Alterações nesta política

Podemos atualizar esta política conforme a EVE ganha novas funções (por exemplo, backup em nuvem ou atualização automática). Mudanças relevantes serão comunicadas antes de entrarem em vigor, com a data de atualização revisada no topo deste documento.

9. Contato

Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para [email protected].