Conversa privada
Uma conversa que nem nós conseguimos ler.
Carregue em «Privada», na caixa de escrita. O que escreve é cifrado no seu telemóvel ou no seu browser e só é decifrado numa caixa-forte, onde a IA lê e responde.
O que escreve
Conversa privada
Caixa-forte verificada: só ela lê o que escreves.
O que escreves aqui é cifrado no teu telemóvel e só é lido dentro da caixa-forte. Nem o Recato o consegue ler.
Ajuda-me a escrever ao meu chefe: vou estar três semanas de baixa e não quero dizer porquê.
Claro, aqui tens uma sugestão. Em Portugal, não tens qualquer obrigação de revelar o motivo da baixa médica — basta indicares que estás de baixa e a duração prevista.
Olá [nome do chefe],
Quero informar-te que estarei de baixa médica durante as próximas três semanas, por motivos de saúde. Não me é possível partilhar mais detalhes, mas conto regressar a [data aproximada, se souberes].
Escreve aqui…
Enviar
O que nos chega
Pedido cifrado
842 bytes
É tudo o que passa pelos nossos servidores. Vemos de que conta vem, o tamanho e a hora, para descontar do saldo. Sem a chave, que só o seu aparelho e a caixa-forte têm, o resto não se lê.
1 · A opção
«Privada», na caixa de escrita
Fica no ecrã inicial do Recato, ao lado do clipe, do microfone e do marcador, com um cadeado. Na app para Android e Apple, e no computador.
Em que posso ajudar?
Pergunta alguma coisa…
2 · Ao carregar
Abre o ecrã privado, que primeiro confirma a caixa-forte
O ecrã é o mesmo na app, na extensão do browser e na página privada.recato.ai. Por agora, só tem texto.
Conversa privada
A verificar a caixa-forte…
O que escreves aqui é cifrado no teu telemóvel e só é lido dentro da caixa-forte. Nem o Recato o consegue ler.
Escreve aqui…
Enviar
Conversa privada
Caixa-forte verificada: só ela lê o que escreves.
O que escreves aqui é cifrado no teu telemóvel e só é lido dentro da caixa-forte. Nem o Recato o consegue ler.
Ajuda-me a escrever ao meu chefe: vou estar três semanas de baixa e não quero dizer porquê.
Claro, aqui tens uma sugestão. Em Portugal, não tens qualquer obrigação de revelar o motivo da baixa médica — basta indicares que estás de baixa e a duração prevista.
Olá [nome do chefe],
Quero informar-te que estarei de baixa médica durante as próximas três semanas, por motivos de saúde. Não me é possível partilhar mais detalhes, mas conto regressar a [data aproximada, se souberes].
Escreve aqui…
Enviar
Conversa privada
Caixa-forte verificada: só ela lê o que escreves.
Esta página vem do servidor do Recato: sem a extensão (ou a app) não consegues confirmar que é a publicada. Como confirmar
O que escreves aqui é cifrado neste browser e só é lido dentro da caixa-forte. Nem o Recato o consegue ler.
Escreve aqui…
Enviar
Conversa privada
Caixa-forte verificada: só ela lê o que escreves.
Página conferida pela extensão: é a versão publicada 1.0.1.
O que escreves aqui é cifrado neste browser e só é lido dentro da caixa-forte. Nem o Recato o consegue ler.
Escreve aqui…
Enviar
3 · Porque nem nós a lemos
Cifrada no aparelho, lida só na caixa-forte
No seu telemóvel ou browser
O que escreve é cifrado antes de sair. A chave é combinada só entre o seu aparelho e a caixa-forte: os nossos servidores nunca a recebem.
Nos nossos servidores
Fazem de carteiro: passam os bytes cifrados e contam o tamanho e os tokens, para descontar do saldo. Se fechar o ecrã a meio de uma resposta, guardam-na cifrada até voltar, no máximo 7 dias. O registo dos servidores não guarda uma palavra da conversa. Se a IA precisar de pesquisar na web, avisa-o primeiro de que isso torna a conversa menos privada e pergunta se quer (a cada pesquisa ou, se o escolher, uma vez por conversa): só as frases que autorizar passam por eles até ao motor de pesquisa, e não ficam guardadas.
Na caixa-forte
A IA corre num computador isolado, na União Europeia, cuja memória o próprio processador cifra: nem quem gere a máquina a lê. Lá dentro decifra, responde e volta a cifrar.
A prova, antes de enviar
O seu aparelho pede à caixa-forte um certificado, assinado pelo fabricante do chip, que diz que programa está a correr lá dentro, e compara-o com o publicado. Se não bater certo, não envia nada: é o «A verificar a caixa-forte…» do primeiro ecrã.
4 · Confirmar
Não tem de acreditar em nós
O código que cifra é público
Está publicado, com as impressões digitais de cada versão. Quem o compilar obtém exatamente os mesmos ficheiros.
github.com/Forsnaps/recato-private-chatNa app, o código vem dentro
Não é descarregado dos nossos servidores a cada vez: só muda com uma versão nova na loja, que qualquer pessoa pode comparar com a publicada.
No computador, a extensão confere
A extensão do Recato para Chrome e Firefox traz o ecrã consigo e confere a página privada.recato.ai: verde se é a versão publicada, vermelho se foi trocada. Sem a extensão funciona na mesma, mas sem prova, e a página diz isso.
Guardadas com uma chave que não temos
Guardar é opcional. A chave fica no chip de segurança do telemóvel ou no browser; noutro aparelho, só o código de recuperação de 25 letras e números abre as conversas. Não temos esse código nem o conseguimos recuperar.
5 · Do nosso lado
O que vemos e o que não vemos
Vemos
- Que a sua conta abriu uma conversa privada, e quando.
- O tamanho de cada pedido e os tokens gastos, para descontar do saldo.
- Quando o código do ecrã falha, o tipo e o sítio do erro no código, para o corrigirmos.
- As conversas que guardar, mas só como bytes cifrados.
- A resposta que fica à sua espera se fechar o ecrã a meio, mas só como bytes cifrados e no máximo 7 dias.
Não vemos
- O que escreve, nem as respostas.
- Os títulos das conversas guardadas.
- A chave e o código de recuperação.
6 · Por agora
O que a conversa privada ainda não faz
- Só vale para a conversa privada. As outras conversas ficam guardadas nos nossos servidores, como diz a política de privacidade.
- Texto, imagens, documentos e pesquisa na web: lê e faz documentos Word, Excel, PowerPoint e PDF (também os digitalizados), mas sem voz, correio nem tarefas. Cada pesquisa só sai com a sua autorização (a cada uma ou para toda a conversa), e só sai a frase pesquisada.
- A prova existe na app para Android e Apple, e no computador com a extensão. Na página privada.recato.ai sem a extensão, a conversa é cifrada na mesma, mas sem prova.