Privacidade da IA: o que protege a sincronização cifrada

Uma aplicação de IA pode proteger as conversas guardadas e continuar a enviar um pedido para um modelo externo responder. São partes diferentes do mesmo percurso. Para compreenderes a privacidade, segue a informação desde que a escreves até ser guardada, sincronizada ou transmitida a outro serviço.

Não precisas de ser especialista em criptografia. Precisas de respostas claras sobre quem recebe cada informação, quem guarda as chaves e como podes retirar o acesso mais tarde.

Começa com cinco perguntas distintas

Usa esta lista ao comparar assistentes:

1. Onde guarda a aplicação informação no teu dispositivo?
2. Como a sincroniza com os outros dispositivos?
3. Que sistema recebe o pedido para gerar uma resposta?
4. Que ferramentas ligadas recebem dados durante a tarefa?
5. O que acontece aos ficheiros, cópias de segurança e outras cópias conservadas?

Faz estas perguntas a pensar na forma como trabalhas de verdade. Uma pergunta pública curta, um documento de trabalho carregado e uma ferramenta que envia um e-mail mandam dados para sítios diferentes. Um slogan genérico sobre privacidade não responde aos três casos. Quando decidires, guarda a explicação atual do fornecedor com a data em que a leste, para poderes notar alterações mais tarde.

Distingue transporte, armazenamento e sincronização

A cifragem em trânsito protege os dados enquanto viajam entre dois pontos, por exemplo entre o teu telemóvel e um servidor. A cifragem em repouso protege-os enquanto estão guardados. A cifragem ponta a ponta acrescenta outra pergunta: quem tem as chaves? Se só os teus dispositivos as tiverem, o serviço no meio não consegue ler o conteúdo.

Como referência, a MDN explica como o TLS protege as ligações, e o Signal descreve as mensagens cifradas ponta a ponta. Protegem coisas diferentes. Um ícone de cadeado, por si só, não te diz onde um serviço pode ler a tua informação.

Na sincronização entre dispositivos, pergunta como é aprovado um dispositivo novo, como lhe chegam as chaves e o que precisas para recuperar a conta. Um dispositivo associado continua a precisar de bloqueio de ecrã e software atualizado. A cifragem durante a sincronização não impede que alguém com o teu dispositivo desbloqueado leia o que já lá está.

Segue o pedido até ao modelo

A inferência é o passo em que o modelo escreve a resposta. Se for feita por um fornecedor remoto, descobre o que esse fornecedor recebe e que condições se aplicam. Subscrições para consumidores, APIs e contas de trabalho podem ter definições diferentes. Verifica o produto exato que usas, não as promessas de outro plano.

Imagina que pedes um resumo de uma proposta para um cliente. Antes de carregar o ficheiro, verifica se é enviado o documento completo, se a aplicação acrescenta histórico ou memórias e se uma ferramenta obtém mais contexto. Retira nomes ou secções sem relação com a tarefa quando não forem necessários.

Um endpoint personalizado precisa da mesma verificação. Descobre quem o gere e se a aplicação passa para outro modelo quando ele falha. Uma definição de modelo local não significa que todas as funcionalidades, pedidos de sincronização ou ferramentas ligadas funcionem offline.

Trata ferramentas e ficheiros como destinos separados

Ligar um calendário, um serviço de documentos ou um servidor MCP junta mais um participante ao teu fluxo de trabalho. Verifica o que cada ação envia e que acesso concedes quando inicias sessão. Uma consulta só de leitura precisa de menos revisão do que uma ação que publica ou envia algo por e-mail.

A documentação de arquitetura MCP ajuda a compreender estas ligações. O nosso guia de configuração MCP aplica essa distinção a um teste pequeno com um resultado observável.

Faz perguntas à parte sobre o armazenamento de ficheiros. Ter de iniciar sessão para abrir um ficheiro é controlo de acesso; por si só, não é cifragem ponta a ponta. Verifica a cifragem dos ficheiros, as pré-visualizações, as ligações de partilha, a cache e a eliminação separadamente da forma como a aplicação sincroniza as conversas. Faz as mesmas perguntas sobre o Vault do Mono ou qualquer outra funcionalidade de ficheiros que uses.

Torna concretas a memória e a eliminação

Memórias guardadas, histórico de conversas, ficheiros transferidos e registos do fornecedor são coisas diferentes. Apagar uma mensagem de uma conversa não te diz o que acontece a cada cópia criada para lhe responder.

Antes de confiares num modo de conversa temporário ou privado, descobre se lê as tuas memórias existentes, guarda memórias novas, mantém histórico local ou muda a forma como o fornecedor trata os teus dados. No Mono, as conversas em Modo Secreto nunca escrevem na memória, e és tu que decides se leem a memória existente. Depois verifica os controlos de eliminação da conta, dos dispositivos associados, dos serviços ligados e das cópias de segurança. Se algo não estiver explicado, pergunta antes de partilhar conteúdo sensível.

Uma revisão mensal útil consiste em verificar os dispositivos associados, remover integrações sem uso, rever memórias e confirmar o método de recuperação previsto. Guarda a informação de recuperação fora de um dispositivo que possas perder. Escolhe um período de conservação adequado ao material que queres manter, em vez de guardar tudo por predefinição.

Aplica a lista ao Mono

O Mono cifra as conversas, a memória e as definições no teu dispositivo antes de as sincronizar, por isso o servidor não as consegue ler. Ainda assim, trata o processamento do modelo, as ferramentas ligadas e o armazenamento de ficheiros como fluxos separados e verifica cada um. O Mono Code é outro exemplo: cifrar o tráfego entre o telemóvel e o computador não muda o que um agente de programação envia ao seu fornecedor de modelos.

Começa com uma tarefa pouco sensível e verifica para onde vão os seus dados antes de dares mais acesso à aplicação. Isto funciona tanto com um modelo alojado como com um endpoint personalizado. O Mono está atualmente em lista de espera. Junta-te à lista de espera do Mono para receberes novidades, e faz as mesmas perguntas às ferramentas que usas hoje.