Confiança

Segurança

O Thremark foi construído com a segurança como fundação, não como adição. Eis como protegemos os teus dados.

Anónimo por predefinição

Não é necessário e-mail, nome ou Apple ID para usar o Thremark. O dispositivo gera um ID anónimo aleatório. Não conseguimos associar os seus dados à sua identidade real.

Encriptação em trânsito

Toda a comunicação entre o dispositivo e os servidores utiliza TLS 1.3. Os endpoints de API exigem HTTPS. As ligações WebSocket (voz) são encriptadas em trânsito via WSS/TLS.

Infraestrutura Cloudflare

O backend corre em Cloudflare Workers (computação na periferia, 300+ cidades). Base de dados: Cloudflare D1 (SQLite na periferia). Chave-valor: Cloudflare KV. Pesquisa vetorial: Cloudflare Vectorize. Sem AWS, GCP ou alojamento de terceiros.

Controlo total do utilizador

Veja cada mark (memória) guardada pela IA. Edite ou elimine qualquer mark. Exporte todos os seus dados. Elimine toda a conta — permanentemente, de todos os servidores — com um toque.

Sem dados ocultos

O Thremark não tem perfis ocultos, gráficos de rastreamento comportamental ou venda de dados. A análise é privacy-first (Plausible + PostHog, sem cookies). Os chats web nunca saem do browser.

Monitorização de falhas

O Sentry deteta falhas com 99% de cobertura. Os relatórios de falhas não contêm dados pessoais — apenas stack traces, modelo do dispositivo e versão do SO. Os alertas webhook notificam a equipa em segundos.

Fornecedores LLM de terceiros

O Thremark utiliza fornecedores de IA externos para processar as tuas mensagens. Cada fornecedor tem a sua própria política de privacidade.

Fornecedor	Utilizado para
Google (Gemini)	Chat, voz, geração de imagens
OpenAI (GPT)	Chat, voz, código
Anthropic (Claude)	Chat, análise profunda
Tavily	Fundamentação de pesquisa web

Controlos de acesso

O acesso de administrador à infraestrutura de produção está limitado ao fundador. Todos os endpoints de admin API requerem um token secreto. Os kill switches podem desativar funcionalidades individuais (voz, imagem, pesquisa, código) em segundos sem nova implementação.

O acesso à base de dados requer autenticação Cloudflare. Não existe palavra-passe de base de dados partilhada — o acesso é limitado por ligação de worker.

Divulgação responsável

Encontrou uma vulnerabilidade? Por favor reporte para [email protected] com detalhes e passos para reproduzir. Levamos cada relatório a sério e responderemos em 48 horas.

Para obter detalhes completos sobre recolha de dados, retenção e os seus direitos, consulte a nossa Política de Privacidade. Para termos de utilização, consulte os nossos Termos de Serviço.

← Voltar ao Thremark·Privacidade →·Termos·FAQ·