Segurança que você mesmo pode conferir.

Sua equipe roda no seu próprio computer, e os comandos e o trabalho com arquivos de cada assistente rodam num sandbox garantido pelo sistema operacional, a menos que você escolha outra coisa. Tudo o que esta página afirma você pode conferir na sua própria máquina.

Veja o limite O que fica na sua máquina

O sistema operacional coloca cada assistente em um sandbox.

Por padrão, os comandos e o trabalho com arquivos de cada assistente rodam num sandbox só dele, que nega tudo e depois libera apenas o que aquele assistente precisa. O processo em segundo plano que executa seus assistentes fica fora dele. Se o seu computador permitir, você pode colocar a equipe inteira em um único sandbox compartilhado, com esse processo dentro. Um assistente que recebe acesso ao seu computador inteiro, ou que roda na sua assinatura do Claude, trabalha fora do sandbox.

  • As gravações são restritasPor padrão, cada assistente só grava no próprio espaço de trabalho e nas pastas auxiliares indicadas pelo sandbox dele. Quando toda a sua equipe compartilha um único sandbox, ele também grava dentro da pasta de instalação. Em qualquer caso, ele não consegue reescrever a configuração, nem o perfil do sandbox, quando o sandbox é criado a partir de um.
  • As leituras são permitidas por listaO que o sandbox deixa um assistente ler é uma lista curta: as pastas do sistema e os programas de que o software precisa, e as pastas que o Maxiful entrega a ele. A sua pasta pessoal não está entre elas, então seus documentos e suas próprias chaves, como chaves SSH, ficam fora do limite. Uma exceção: onde o seu computador oferece o sandbox compartilhado, uma pasta ~/.mcporter que lista servidores MCP fica aberta a todos os sandboxes, para leitura e alteração, junto com as chaves que esses servidores guardam ali. Os logins e as chaves que o Maxiful guarda para as suas contas conectadas ficam nas pastas do próprio Maxiful: quando toda a sua equipe compartilha um sandbox, qualquer assistente dentro dele pode lê-los e alterá-los.
  • Os níveis não mudam o sandboxOs quatro níveis abaixo mudam o que um agente pode fazer. Eles não mudam se ele fica em um sandbox ou não. Isso depende do acesso que você escolhe e é igual em todos os níveis, inclusive em "Trabalha sozinho".
  • Você pode conferir o que ele permiteQuando o sandbox do seu computador é criado a partir de um perfil, cada assistente tem o seu, um arquivo de texto simples no seu próprio disco, na pasta sandbox-profiles dentro da pasta que guarda os dados da sua equipe. Quando toda a sua equipe compartilha um único sandbox, um só perfil vale para ele, numa pasta com o nome da sua instalação. Quando o seu computador dá a cada assistente um contêiner, nenhum arquivo de perfil é gravado: além do próprio espaço de trabalho, as únicas pastas suas que um assistente pode abrir, a menos que você dê a ele o computador inteiro, são as que você adiciona em Configurações, que mostra a lista delas. Em qualquer caso, compare esta página com o que você encontrar.

O que se sustenta além do sandbox.

Três proteções que não são do sistema operacional, cada uma testada e não apenas afirmada.

  • Sua tela e sua câmera continuam suasDois plugins que o ambiente de execução dos agentes traz vêm desligados em toda instalação, de propósito. Um é o controle total da área de trabalho do seu computador. O outro acessa a sua câmera e a sua localização. Um teste mantém os dois desligados nos dois sentidos. Todo o resto que o ambiente traz continua disponível, então são duas exclusões deliberadas e não uma lista selecionada.
  • O que um agente lê é marcado como dadoO texto que o seu agente lê de um arquivo ou de uma página da web é envolvido por uma marca antes de o modelo vê-lo, então instruções escondidas num documento são apresentadas como conteúdo, e não como ordens. A marca leva um valor aleatório gerado para aquele único resultado, então uma página não consegue forjá-la escrevendo-a por extenso.
  • Uma permissão que você muda chega à máquinaSalvar uma permissão muda o que o seu computador aplica, não só o que aparece na tela, e o Maxiful avisa quando a mudança está valendo, em vez de supor que deu certo.

Quatro níveis, e o que cada um realmente significa.

Você define um nível para cada agente. As palavras significam exatamente isto e nada além.

  • Trabalha sozinhoÉ o padrão numa instalação nova. Funciona sozinho, e um pagamento, um deploy ou um e-mail enviado ainda esperam pelo seu sim.
  • Pergunta se tiver dúvidaOs comandos que ele conhece rodam. Um comando novo passa antes por um modelo revisor e só chega a você quando o revisor não libera. O revisor é um modelo, não uma pessoa, e por isso não chamamos essa checagem de aprovação.
  • Pergunta antesOs comandos que ele conhece rodam. Todo comando novo espera por você. Se não houver nada conectado que possa te perguntar, o comando é descartado em vez de executado. Por isso este nível falha de forma segura.
  • Só lêEle pode ler, navegar e relatar, mas não pode executar comandos nem gravar arquivos. O que ele pode fazer com uma ferramenta que você conectou é definido pelas chaves abaixo, e não por este nível.

Você define o nível de cada assistente na página Equipe. Quando uma mudança só pode valer depois que o assistente reiniciar, o Maxiful avisa, em vez de mostrá-la como se já estivesse valendo.

As respostas que você dá na configuração valem para todos os agentes.

Dez chaves no assistente de configuração viram bloqueios de ferramentas em todos os agentes da máquina, inclusive nos que o seu Chief of Staff contratar depois. Elas valem antes de o modelo ser chamado, então um agente não consegue dar um jeito de contorná-las na conversa.

Quatro coisas estão sempre ligadas e não são chaves: o raciocínio de IA, avisar você, acessar os serviços do próprio Maxiful e o espaço de trabalho do agente.

Para onde vão os seus dados.

Cinco respostas, na ordem em que um relatório de risco as pede.

  • O que roda no seu computadorO ambiente de execução do agente, as ferramentas que ele chama, a memória dele e qualquer código que ele escreve rodam no seu computador, sob as regras de sandbox descritas acima. Seus arquivos, suas conversas e a memória da sua equipe ficam na sua máquina. Nada dos seus agentes roda nos nossos servidores. Nada do nosso lado consegue abrir uma conexão com o seu computador. Toda conexão parte da sua máquina para fora, até nós. Se você parear um celular ou conectar uma plataforma de chat que entrega por webhook, as mensagens chegam aos seus agentes por essa mesma conexão.
  • O que um prompt carregaQuando um agente usa um modelo na nuvem, cada chamada envia um prompt. Ele leva a sua mensagem, o histórico relevante da conversa, as instruções do agente e o material com que o agente está trabalhando naquele momento, que pode incluir um trecho do arquivo ou do e-mail em questão. Isso inclui o que as ferramentas e APIs que ele chama devolvem, quando esses resultados estão na conversa. O prompt passa pelo nosso proxy de modelos até o provedor, por padrão sob termos que proíbem o treinamento, a menos que o proprietário do espaço de trabalho permita provedores que possam treinar, algo que o Maxiful bloqueia assim que uma conta Google é conectada. Não armazenamos o conteúdo dele. Por até 7 dias guardamos o nome do modelo, o provedor que atendeu, a contagem de tokens, o custo e o horário de cada chamada, o seu plano e identificadores técnicos da chamada, incluindo um resumo curto (hash) de cada mensagem anterior, para sabermos se a chamada poderia reaproveitar o cache do provedor. Um hash não pode ser transformado de volta na mensagem.
  • Um modelo na sua própria máquinaVocê pode rodar um modelo no próprio computador e escolhê-lo para qualquer agente em Configurações. Os prompts para esse modelo ficam na máquina. Ele é acessado pelo endereço de loopback do próprio computador e não precisa de chave. Tudo o mais que o agente enviar para fora, como uma busca na web, está listado na página de transparência.
  • Onde roda o código que o agente escreveUm agente escreve código com o modelo que ele está configurado para usar, então o prompt de escrita vai para onde esse modelo roda. O código em si roda no seu computador, no sandbox daquele agente, a menos que você tenha escolhido outra coisa, no nível que você definiu para ele. Nunca roda nos nossos servidores.
  • Criptografado em trânsito e, onde fica guardado, em repousoO que viaja entre o seu computador e nós passa por uma conexão criptografada. O que guardamos fica na plataforma da Cloudflare, que o criptografa em repouso. O que fica no seu computador está no seu próprio disco, sob a criptografia de disco que você usa, em arquivos gravados com permissões restritas.

A busca na memória roda na sua máquina sempre que possível. Numa máquina com pouca memória ou disco para o índice, e numa máquina compartilhada onde o índice não pode rodar, ela passa pelo provedor de modelos, e o app avisa.

O caminho que um prompt percorre e os três serviços do nosso lado.

Tudo o que fica e tudo o que sai

Instaladores, atualizações e itens do marketplace.

Três jeitos de o código chegar à sua máquina e o que cada um verifica.

  • Instaladores assinados com soma de verificação publicadaTodos os instaladores que publicamos hoje são assinados com um certificado emitido para a PolyTrader Ltd, a empresa que publicava o Maxiful antes da Maxiful AB. O feed de downloads publica o SHA-256 do arquivo exato que geramos e informa se essa versão saiu assinada, para você conferir os bytes recebidos antes de executá-los.
  • Atualizações verificadas por uma chave dentro do appAs atualizações do próprio Maxiful são assinadas, e a chave de verificação já vem no app, em vez de chegar junto com a atualização. Uma atualização que não passa na verificação é recusada, e não aplicada.
  • Os itens do marketplace têm a assinatura conferida, e a varredura é feita com o melhor esforçoUm pacote cuja assinatura ou conteúdo não corresponda ao que publicamos é recusado. A varredura automática de conteúdo é uma etapa separada e, se a sua máquina não conseguir chegar ao verificador, ela informa que não conseguiu checar, em vez de informar uma aprovação.

Onde ficam os seus logins.

Os logins das ferramentas que você conecta ficam na máquina onde você fez a instalação, exceto os logins dos apps que você conecta em Mais apps de trabalho, que nosso provedor de conexões guarda para o Maxiful nos Estados Unidos. Eles nunca são passados por linha de comando, e nenhum código do Maxiful os lê de volta. Um assistente que trabalha fora do sandbox, ou um que está no sandbox compartilhado descrito acima, consegue lê-los.

  • O login de cada ferramenta fica onde essa ferramenta o procuraSua sessão do Maxiful e os logins das ferramentas que você conecta ficam na máquina onde você fez a instalação, exceto os logins dos apps que você conecta em Mais apps de trabalho, que nosso provedor de conexões guarda para o Maxiful nos Estados Unidos. Algumas ferramentas guardam o próprio login num arquivo delas, porque é de lá que aquela ferramenta o lê. O que importa é em qual máquina eles estão, e essa máquina é sua.
  • Não temos nenhum caminho de código que os leiaNada no produto envia os logins das suas ferramentas nem as suas chaves para nós. Isso é uma afirmação sobre o código, pela qual você pode nos cobrar, e não uma promessa sobre as nossas intenções.

Sem acesso permanente e com uma desinstalação de verdade.

  • Nenhum acesso remoto permanenteNão há compartilhamento de tela, sessão remota nem porta dos fundos no produto, porque nada disso foi criado. O suporte só vê um pacote de diagnóstico quando você monta e envia um, e você pode lê-lo antes. A sessão de suporte remoto descrita na nossa política de privacidade e nos termos só acontece se você concordar com ela, só para aquela sessão, e você pode encerrá-la a qualquer momento.
  • Use Remover deste computadorEle remove o processo em segundo plano, o atualizador agendado, as entradas de login, a pasta de segredos da instalação e a chave de dispositivo que ele salvou no seu computador. Informa, componente por componente, o que foi removido. Deixa o seu outro software em paz, um Node compartilhado, por exemplo, e diz o que deixou, em vez de mudar a configuração da sua máquina pelas suas costas. Remover só o app deixa o processo em segundo plano rodando com tudo o que ele guarda, então use o desinstalador.
  • Os diagnósticos são opcionais de desligar e não levam conteúdoAlguns eventos de configuração nos dizem se a instalação funcionou. Eles identificam a instalação por um número aleatório, não levam nada sobre você nem sobre o seu trabalho, e você pode desligá-los.

O que podemos mostrar a você hoje.

Instaladores assinados, com checksum publicado. Um caminho de atualização que confere tudo com uma chave dentro do app. Um limite que você pode verificar no seu próprio computador: quando o sandbox é criado a partir de um perfil, esse perfil é um arquivo de texto simples que você pode ler; quando cada assistente recebe um contêiner, Configurações lista todas as pastas suas que ele pode abrir, ou mostra que você deu a ele o computador inteiro. Uma página de transparência que detalha cada saída. Tudo isso está na sua máquina ou em público, ou seja, você pode conferir em vez de confiar na nossa palavra.

Perguntas que um comprador cuidadoso faz.

Vocês treinam modelos de IA com o meu trabalho?

Não. O prompt de cada chamada de IA passa pelo proxy de modelos do Maxiful até o provedor do modelo, por padrão sob termos que proíbem o treinamento, a menos que o proprietário do espaço de trabalho permita provedores que possam treinar, algo que o Maxiful bloqueia assim que uma conta Google é conectada. Já um assistente que usa uma das suas próprias assinaturas (ChatGPT ou Codex, Grok ou Claude) envia os prompts a esse provedor pela sua própria conta e sob os termos dele. E, com um modelo no seu computador, o prompt fica ali. Por até 7 dias guardamos o nome do modelo, o provedor que atendeu, a contagem de tokens, o custo e o horário de cada chamada, o seu plano e identificadores técnicos da chamada, e nunca o conteúdo.

Um agente pode agir sem mim?

Você define um nível para cada assistente, e é esse nível que decide. Em “Pergunta antes”, os comandos que ele conhece rodam e todo comando novo espera pelo seu sim; se nada puder falar com você, o comando é descartado em vez de executado. Em “Trabalha sozinho”, o padrão em uma instalação nova, ele roda por conta própria, e um pagamento, um deploy ou um e-mail enviado ainda esperam pelo seu sim. Em “Pergunta se tiver dúvida”, um comando novo passa antes por um modelo revisor e só chega a você quando o revisor não libera; o revisor é um modelo, não uma pessoa, e por isso não chamamos essa checagem de aprovação. Em “Só lê”, ele não consegue executar comandos nem gravar arquivos.

Vocês conseguem ver alguma coisa na minha máquina?

Não por conta própria. Não há compartilhamento de tela, sessão remota nem porta dos fundos no produto, porque nada disso foi criado. O suporte só vê um pacote de diagnóstico quando você monta e envia um, e você pode lê-lo antes. Se quiser ajuda direta, uma sessão de suporte remoto só acontece com o seu consentimento, só para aquela sessão, e você pode encerrá-la a qualquer momento.

Como eu confiro tudo isso em vez de simplesmente confiar?

Verifique o limite. Quando o sandbox do seu computador é criado a partir de um perfil, o perfil é um arquivo de texto simples no seu próprio disco, que você pode ler regra por regra. Quando o seu computador dá a cada assistente um contêiner, o assistente trabalha no próprio espaço de trabalho e não consegue ler nem alterar as configurações do Maxiful ou o trabalho de outro assistente, e Configurações lista todas as outras pastas suas que ele pode abrir, a menos que você tenha dado a ele o computador inteiro. Compare o SHA-256 publicado no feed de downloads com o instalador que você recebeu. A página de transparência detalha cada saída, em vez de resumi-las.

E se eu quiser tudo apagado?

Use Remover deste computador em Configurações. Ele para o processo em segundo plano, remove o atualizador agendado e as entradas de login, apaga a pasta de segredos da instalação, remove a chave de dispositivo que ele salvou no seu computador e informa o que removeu. Remover só o app deixa o resto rodando, então use o desinstalador.

Algo dos meus agentes roda nos seus servidores?

Não. O ambiente de execução do agente, as ferramentas, a memória e qualquer código que ele escreve rodam no seu computador, sob as regras de sandbox desta página. Nossos servidores fazem três coisas bem específicas. O proxy de modelos mede cada chamada de IA. O serviço de conta guarda sua assinatura e entrega atualizações. Um serviço de retransmissão leva mensagens para um celular pareado ou para uma plataforma de chat que entrega por webhook. Nenhum deles executa um agente.

Vocês armazenam algum conteúdo?

Não. O prompt de uma chamada na nuvem passa pelo nosso proxy e não é armazenado por nós. Por até 7 dias guardamos o nome do modelo, o provedor que atendeu, a contagem de tokens, o custo e o horário de cada chamada, o seu plano e impressões digitais técnicas da chamada, incluindo um resumo curto (hash) de cada mensagem anterior, para sabermos se a chamada poderia reaproveitar o cache do provedor e para o seu painel funcionar. Um hash não pode ser transformado de volta na mensagem. Vale citar uma exceção. Quando o seu computador está offline, o relay guarda as mensagens de um celular pareado por até 7 dias, num envelope criptografado que ele não consegue ler.

Onde roda o código que o agente escreve?

No seu computador, no sandbox daquele agente, a menos que você tenha escolhido outra coisa, no nível que você definiu para ele. O agente escreve o código com o modelo que ele está configurado para usar, então o prompt de escrita vai para onde esse modelo roda: pelo nosso proxy, se for um modelo na nuvem, ou para lugar nenhum, se for um modelo na sua própria máquina.

Posso manter tudo na minha máquina?

Se o computador roda um modelo próprio, você pode escolhê-lo por agente em Configurações, para os agentes que cuidam de trabalho sensível. Os prompts para esse modelo ficam na máquina. Sua conta e sua assinatura continuam conosco, e os diagnósticos de configuração ainda chegam até nós, a menos que você os desligue.

Encontrou um problema?

Escreva para [email protected]. Um relato sobre o nosso software chega a uma pessoa, e não a uma fila. Se for urgente, diga no assunto.

Escrever para [email protected]

Leia o resto antes de decidir.

A arquitetura completa e a lista detalhada do que fica no seu computer e do que sai dele.

Como funciona uma instalação local-first O que fica e o que guardamos