Privacidade, por construção
Uma página de privacidade costuma pedir que se confie numa política. Esta descreve uma arquitetura. O OpponentBook faz duas promessas distintas — uma que é sempre verdadeira por construção, e outra que pode escolher ativar.
Promessa A — sempre verdadeira, em qualquer modo
O seu diário — observações sobre adversários, reflexões de encontros, entradas de treino, fotografias, vídeo — é escrito num armazenamento que já é seu: Google Drive, Dropbox ou iCloud. Nunca fica guardado em servidores controlados pela Recsty AB. Não conseguimos ler as suas notas pela mesma razão que o seu vizinho não consegue: não as temos.
Promessa B — opcional, encriptação ponta a ponta
No modo padrão, os seus ficheiros ficam na sua nuvem como qualquer ficheiro — legíveis pelo fornecedor, protegidos pela segurança do fornecedor. Ative a encriptação ponta a ponta e as suas notas são seladas com AES-256-GCM no seu dispositivo, antes do envio. A Google, a Dropbox ou a Apple passam a guardar texto cifrado que não conseguem abrir. A chave deriva de uma palavra-passe que mais ninguém conhece.
A contrapartida, dita sem rodeios: se esquecer a palavra-passe de encriptação, ninguém consegue recuperar as suas notas. Nem nós, nem o fornecedor. É exatamente isto que «zero-knowledge» quer dizer.
| O quê | Onde vive | Recsty AB |
|---|---|---|
| Observações sobre adversários e reflexões de encontros | O seu armazenamento | Não vê |
| Entradas de treino | O seu armazenamento | Não vê |
| Fotografias, vídeo | O seu armazenamento | Não vê |
| Resumos e briefings de IA que gera | O seu armazenamento | Não vê |
| Eventos do registo de releitura | O seu armazenamento | Não vê |
| E-mail e método de início de sessão | O nosso fornecedor de autenticação | Vê |
| Plano de subscrição e estado de faturação | Stripe / loja de aplicações + a nossa base de dados | Vê |
| IDs anónimos, datas e etiquetas de desporto (para as listas carregarem depressa) | A nossa base de dados | Vê |
A IA só corre quando carrega num botão de IA — gerar um resumo, construir um briefing, iniciar o ditado. As notas relevantes seguem por TLS para a nossa função de IA, são encaminhadas para o modelo, e a resposta volta para si e fica guardada no seu armazenamento. Nada é conservado do nosso lado; os registos técnicos contêm contagens e latências, nunca conteúdo. Se nunca tocar num botão de IA, nenhuma chamada de IA sai do seu dispositivo.
A funcionalidade que correlaciona preparação e resultados guarda os seus eventos — perfil aberto, nota relida, briefing gerado — como marcas temporais no seu próprio armazenamento, ao lado das suas notas. Nunca chegam aos nossos servidores. Um interruptor trava a captura; um botão elimina o historial.
A honestidade vale nos dois sentidos. No modo padrão, o fornecedor de armazenamento consegue tecnicamente ler os seus ficheiros, como qualquer ficheiro na sua nuvem — ative a E2EE se isso lhe importa. Os nomes, os tamanhos e as datas dos ficheiros continuam visíveis para o fornecedor, mesmo com E2EE — e a E2EE, por agora, sela as suas notas e entradas, não as fotografias nem o vídeo, que para já ficam guardados tal como estão. E quem tiver o seu telemóvel desbloqueado nas mãos consegue ler o seu diário — é por isso que o ecrã de bloqueio do dispositivo importa.
A única medição neste site é um contador de estatísticas sem cookies, que não guarda dados pessoais — sem píxeis de rastreio, sem cookies de publicidade, sem perfis entre sites. Seria estranho, da nossa parte, prometer privacidade através de uma página que o espia.