Seu trabalho fica no seu computer.

Seus prompts viajam. O mapa inteiro numa página: o que fica, o que sai e o que guardamos.

O que não fazemos.

  • Não lemos as suas conversas
  • Não treinamos modelos com os seus dados
  • Não vendemos nem compartilhamos as suas informações com terceiros
  • Não guardamos o conteúdo das conversas nos nossos servidores
  • Seu agente acessa arquivos locais sem nenhuma conexão com a nuvem
  • A atualização do catálogo de modelos do seu agente e a verificação de atualização na inicialização estão ambas desligadas na sua configuração
  • Sem busca de favicons, sem pedidos de localização, sem gatilhos rodando até você configurá-los

O que uma solicitação faz.

Sua equipe trabalha na sua máquina. Quando precisa pensar, uma solicitação sai e a resposta volta.

Cada item, em duas colunas.

Fica no seu computer

  • Conversas: tudo o que você diz à sua equipe e tudo o que ela responde
  • Arquivos que os seus agentes leem, gravam ou processam
  • Memória da equipe: o que ela aprendeu sobre as suas preferências, os seus padrões e as suas prioridades
  • Configuração dos agentes, habilidades e personalização
  • Dados do espaço de trabalho: e-mails buscados, eventos de agenda em cache, pesquisas compiladas
  • Prompts para um modelo que roda neste computador, quando você escolhe um para um agente em Configurações

A menos que você conceda uma sessão de suporte com tempo limitado, não conseguimos ver, acessar nem recuperar nada disso.

Sai do seu computer

  • Prompts, encaminhados pelo nosso proxy ao provedor de modelos: a sua mensagem, o histórico relevante da conversa, as instruções da tarefa, trechos dos seus dados locais quando a tarefa precisa deles e o que as ferramentas e APIs que o agente chama devolvem, quando esses resultados estão na conversa
  • Conta e cobrança: nome, endereço de e-mail, plano. O Stripe guarda o cartão, e nós não vemos o número completo
  • Metadados de uso: nome do modelo, provedor que atendeu, contagem de tokens, custo, horário, plano e impressões digitais técnicas de cada chamada, incluindo um resumo curto (hash) de cada mensagem anterior, em buffer por até 7 dias. Não o conteúdo
  • Metadados do serviço: situação da instalação, verificações de saúde dos agentes, registros de erro. Sem conteúdo de conversas
  • Diagnósticos: se a configuração terminou, qual modelo respondeu, em que tela você estava, qual item do marketplace você instalou. Nunca o conteúdo de mensagens, prompts ou arquivos, e você pode desligá-los
  • Relay, somente se você parear um celular ou conectar uma plataforma de chat que entrega por webhook: as mensagens para o seu celular passam por ele num envelope com criptografia de ponta a ponta que ele não consegue ler e ficam lá por até 7 dias quando o seu computador está offline. Uma mensagem do Teams ou do Google Chat passa por ele em trânsito e não é armazenada
  • Conexões de apps, só para os apps que você conecta em Mais apps de trabalho: os logins deles ficam com o nosso provedor de conexões nos Estados Unidos, para o Maxiful, e o que cada ação de um app enviou e recebeu fica guardado lá por até um ano. O Maxiful em si não guarda nada disso

O mínimo necessário para rodar o serviço.

O raciocínio acontece na nuvem.

Uma equipe de IA precisa raciocinar, e isso roda em modelos grandes demais para um notebook. Por isso o prompt sai. É assim que toda IA na nuvem funciona. A diferença é que nós desenhamos o mapa para você.

  • Encaminhado, não armazenado. As chamadas passam pela nossa infraestrutura para autenticação e gestão de uso. Não guardamos o conteúdo delas.
  • Sem treinamento, por padrão. Pelo nosso proxy de modelos, usamos só provedores que não treinam com dados de clientes, a menos que o proprietário do espaço de trabalho permita provedores que possam treinar, algo que o Maxiful bloqueia assim que uma conta Google é conectada. Existem caminhos mais baratos, por provedores com políticas mais fracas, e por padrão não os usamos: quando privacidade e preço não andam juntos, nós pagamos a diferença. Um assistente que usa uma das suas próprias assinaturas (ChatGPT ou Codex, Grok ou Claude) envia os prompts a esse provedor pela sua própria conta e sob os termos dele, e com um modelo no seu computador o prompt fica ali.
  • Metadados, não conteúdo. Nome do modelo, provedor que atendeu, contagem de tokens, custo, horário, plano e impressões digitais técnicas de cada chamada, incluindo um resumo curto (hash) de cada mensagem anterior, em buffer por até 7 dias, para o seu painel funcionar. Um hash não pode ser transformado de volta na mensagem.

O resto, em resumo.

  • Sem acesso permanenteNão acessamos o seu computer. Se o suporte precisar ver a configuração ou os logs do seu agente, pedimos antes, e só para uma sessão com tempo limitado.
  • Se você sairSeus dados locais ficam no seu computer, desinstalando ou não. Excluímos os dados da sua conta em até 6 meses. Os registros de cobrança são guardados por 7 anos, como exige a lei sueca de escrituração contábil.
  • Onde rodaNossos serviços na nuvem e a nossa CDN rodam na rede global da Cloudflare, e não temos data centers próprios. Alguns provedores ficam fora da UE/EEE; quando dados pessoais são transferidos para lá, usamos Cláusulas Contratuais Padrão.
  • No seu computerAs credenciais são gravadas com permissões de arquivo restritas. Sua sessão do Maxiful fica no armazenamento de credenciais do seu sistema operacional; algumas ferramentas conectadas guardam o próprio login em um arquivo próprio na sua máquina. As habilidades rodam com as permissões que você definir, e você pode configurar qualquer agente para perguntar antes de executar algo novo.
  • E-mail de boas-vindasQuando a configuração termina, o seu endereço de e-mail vai uma única vez para o nosso serviço de e-mail de boas-vindas, que envia a você um e-mail de primeiros passos.
  • Trabalho em segundo plano que gasta o seu orçamento de IATrês recursos funcionam sozinhos, sem um pedido seu, e todos vêm ligados por padrão. O autoaprendizado revisa conversas longas e, uma vez por semana, as habilidades que cada assistente criou, procurando lições que valem a pena guardar (para desligar: skills.workshop.autonomous.mode). Enquanto trabalha com você, um assistente pode incorporar a sua correção a uma habilidade que ele mesmo criou, perguntando antes, a menos que você o libere. Um observador de sessão escreve uma nota curta de status depois de cada sessão, usando o modelo mais barato da sua configuração (para desligar: gateway.controlUi.sessionObserver). O sonho da memória está programado para fazer uma consolidação toda noite às 03:00, no horário local (para desligar: plugins.entries.memory-core.config.dreaming.enabled); veja Busca na memória local, abaixo, para saber como isso roda na sua própria máquina. Os três chamam o mesmo provedor de modelos das suas conversas normais e são cobrados do mesmo jeito. Nenhum destino novo para os seus dados.
  • Lembrança pessoalA lembrança pessoal vem ligada por padrão numa instalação usada por uma pessoa, para o seu agente poder recorrer às suas outras conversas privadas com ele ao responder a você. Veja Busca local na memória abaixo para saber como essa lembrança roda na sua própria máquina. Numa instalação que várias pessoas compartilham com o mesmo agente, ela vem desligada por padrão, para que as conversas de um integrante não apareçam para outro.
  • Algumas mensagens ainda dizem OpenClawO Maxiful roda sobre o OpenClaw, e algumas mensagens de falha que o seu agente publica no chat, por exemplo sobre disco cheio ou sobre o armazenamento de credenciais com problema, hoje citam o OpenClaw em vez do Maxiful. Aceitamos isso por enquanto.
  • Busca local na memóriaSua instalação baixa uma vez um modelo local de embeddings de 340 MB, para a memória do seu agente poder ser pesquisada na sua própria máquina. Na maioria das máquinas, o conteúdo da memória nunca sai dela. Em máquinas com menos de 8 GB de memória ou 2 GB de disco livre, a busca na memória roda pelo mesmo provedor de modelos que já responde às conversas do seu agente, e o app avisa quando é o caso.
  • Busca na webSeu agente só pesquisa na web quando decide que uma pergunta precisa disso. O texto da consulta vai então para o Perplexity, pelo OpenRouter, e a busca é cobrada da sua franquia existente do OpenRouter como qualquer outra chamada.
  • Convidando um colegaQuando você convida um colega por e-mail, o endereço de e-mail dele é enviado ao Maxiful para o convite poder ser entregue, e a participação dele é registrada lá. Nenhuma conversa, nenhum arquivo e nenhum outro detalhe sobre ele sai da máquina. Um colega convidado pelo espaço de chat da sua própria equipe não tem nada enviado.
  • Indexação de memória em máquina compartilhadaSe o índice de memória embutido não puder rodar numa máquina usada por várias pessoas, as conversas, inclusive as dos seus colegas, são enviadas para indexação ao mesmo provedor que já as responde.
  • Um dispositivo novo de um colegaCada dispositivo novo de um colega fica esperando até o dono liberar na página “Equipe”, em “Pessoas”. Nada é enviado ao Maxiful para isso: a aprovação acontece na máquina do dono.
  • Conectando outro assistenteUm assistente que você conecta pode perguntar ao seu assistente sobre qualquer coisa que ele saiba, nesta máquina; nada sobre isso é enviado ao Maxiful.
  • CriptografiaO que viaja entre o seu computador e nós passa por uma conexão criptografada. O que guardamos fica na plataforma da Cloudflare, que o criptografa em repouso. O que fica no seu computador está no seu próprio disco, sob a criptografia de disco que você usa, em arquivos gravados com permissões restritas.
  • Mensagens de vozUma mensagem de voz enviada aos seus agentes é transcrita primeiro pelo reconhecimento de fala do próprio computador. Se ele não entender, ela vai pelo proxy de modelos do Maxiful até o provedor de modelos para ser transcrita, e é descontada da sua franquia como qualquer outra chamada. No app, Transcrever mensagens de voz desliga isso, e Manter conversas neste computador deixa todas as mensagens de voz na sua máquina; nos dois casos, seu agente fica sabendo quando não conseguiu ouvir uma delas.

A versão formal.

Nossa política de privacidade cobre o mesmo terreno em linguagem jurídica.

Leia a política de privacidade Veja o que roda onde

O Maxiful é um produto da Maxiful AB, controladora de dados sob o GDPR do Reino Unido e da UE.