O que é o Private Cloud Compute? As regras de privacidade da Apple, o limite diário e as apps de terceiros

O Private Cloud Compute é o sistema de servidores que a Apple usa para os pedidos à Apple Intelligence que precisam de mais do que o modelo no iPhone. A Apple documenta-o no seu blogue Security Research e num Security Guide, ao ponto de descrever o que os seus próprios funcionários não podem fazer. O iOS pode exportar um relatório dos pedidos que o seu iPhone lhe envia e, no iOS 27, apps de terceiros como o Orvena podem usá-lo dentro de um limite diário definido pela Apple.

O que é o Private Cloud Compute

A página do Manual de Utilização do iPhone sobre Apple Intelligence e privacidade explica-o assim: "Quando um utilizador faz um pedido, a Apple Intelligence analisa se pode ser processado no dispositivo. Para pedidos mais complexos, pode recorrer ao Private Cloud Compute", que usa "modelos maiores, baseados em servidores". E "não está disponível em todas as regiões."

Os cinco requisitos por trás do Private Cloud Compute

A Apple apresentou o design no seu blogue Security Research a 10 de junho de 2024, em Private Cloud Compute: A new frontier for AI privacy in the cloud. O texto enumera cinco requisitos. A frase essencial de cada um:

O Private Cloud Compute é seguro? O que pessoas de fora podem verificar

O quinto requisito é o que permite a pessoas de fora da Apple testar os outros quatro. A Apple torna "as imagens de software de todas as compilações de produção do PCC publicamente disponíveis para investigação de segurança", guarda as medições de todo o código "num registo de transparência só de acréscimo e criptograficamente inviolável" e publica o software "no prazo de 90 dias após a inclusão no registo." A Apple chama à promessa de publicação "uma garantia imposta: os dispositivos dos utilizadores só aceitarão enviar dados para nós do PCC que consigam atestar criptograficamente que executam software listado publicamente." O Manual de Utilização do iPhone da Apple acrescenta que "a comprovação permite que o dispositivo de um utilizador verifique em segurança a identidade e configuração de um conjunto de Private Cloud Compute antes de enviar o pedido."

A 24 de outubro de 2024, a Apple abriu as ferramentas a todos os investigadores: um Virtual Research Environment, o PCC Security Guide, o código-fonte de componentes essenciais no repositório apple/security-pcc e categorias do PCC no Apple Security Bounty. A recompensa máxima, 1 000 000 USD, é para um "ataque remoto aos dados dos pedidos" com "execução de código arbitrário com permissões (entitlements) arbitrárias."

Nada disto muda o destino do pedido: sai do iPhone, e as proteções cobrem a forma como o servidor o trata. Para a diferença em relação a um modelo no telemóvel, veja o que torna um assistente de IA privado; sobre a Siri, veja se a Siri envia os seus pedidos para a Apple.

O Private Cloud Compute na Google Cloud desde junho de 2026

A 8 de junho de 2026, a Apple anunciou que, para "as tarefas mais exigentes, incluindo o uso agêntico de ferramentas e o raciocínio complexo", o PCC se estende agora "a sistemas da Google Cloud que usam GPU da NVIDIA." O que, segundo a Apple, se mantém:

• "Os nossos requisitos essenciais do PCC mantêm-se exatamente iguais", com os cinco nomeados.
• "Os dispositivos Apple só confiarão em software do PCC aprovado criptograficamente pela Apple."
• "Tal como no PCC em Apple silicon, todos os binários serão publicados para inspeção pública."

A novidade é "a implementação: NVIDIA Confidential Computing com GPU da NVIDIA, CPU Intel com TDX e o chip Titan da Google", e o PCC na Google Cloud "vai aproximar-se gradualmente do conjunto completo de proteções ao longo do período de pré-visualização do verão." O Manual de Utilização do iPhone para o iOS 27 continua a dizer que os dados são "processados em servidores Apple silicon", o que não reflete a mudança.

Como ver os seus pedidos ao Private Cloud Compute

O iOS pode exportar um registo dos pedidos que o seu iPhone enviou. Os passos da Apple, segundo o Manual de Utilização do iPhone:

1. Abra a app Definições e toque em Privacidade e segurança.
2. Toque em Relatório de Apple Intelligence e escolha uma duração: os últimos 15 minutos (a predefinição) ou os últimos 7 dias. A opção Desativado desliga o relatório.
3. Toque em Exportar atividade, escolha onde guardar o ficheiro e depois toque em Exportar.
4. Abra o ficheiro Apple_Intelligence_Report.json com um leitor de texto.

O relatório "pode estar vazio se ainda não houver pedidos de Private Cloud Compute desde que alterou a duração", por isso escolha primeiro 7 dias e exporte mais tarde. Segundo o PCC Security Guide, quando o PCC chama "ferramentas alojadas fora do PCC em nome do utilizador, por exemplo, para obter conhecimento geral", cada chamada "não transporta nenhum identificador do dispositivo de origem nem do utilizador" e "aparece no Relatório de Apple Intelligence do utilizador."

O limite diário do Private Cloud Compute e o iCloud+

Existe um limite diário, e a Apple não publicou o seu valor. A forma como descreve a obtenção de mais acesso mudou entre junho e setembro de 2026.

O comunicado de imprensa da WWDC26, em junho: "Algumas funcionalidades, incluindo a geração de imagens, têm limites de utilização diários porque dependem de modelos potentes em servidores. A maioria dos planos de subscrição do iCloud+ oferece acesso alargado." A documentação para programadores da Apple diz que as pessoas têm "um limite diário de pedidos" e "podem atualizar a sua subscrição do iCloud+ para obter mais acesso quando quiserem."

O anúncio do iOS 27 no Newsroom da Apple, a 14 de setembro, inclui "a Siri AI, as ferramentas inteligentes de edição de fotografias, o Image Playground e os modelos AFM 3 na nuvem na app Atalhos" entre as funcionalidades limitadas e diz que "no futuro, estará disponível, mediante pagamento, um acesso alargado a estas funcionalidades", sem qualquer menção ao iCloud+. A página de limites de utilização da Apple, datada de 9 de setembro, inclui "apps de programadores que usam os Apple Foundation Models no Private Cloud Compute" entre as funcionalidades de servidor e diz que "no futuro, a Apple vai implementar limites de utilização nestas e noutras funcionalidades da Apple Intelligence e da Siri AI" e que "estará disponível, mediante pagamento, um acesso alargado a estas funcionalidades."

A documentação para programadores descreve um limite que já se aplica: depois de esgotada a quota, "a pessoa espera que a sua quota de utilização seja renovada ou passa para um nível superior."

Apps com Private Cloud Compute: como as apps de terceiros têm acesso

No iOS 27, as apps chegam ao modelo no servidor através da framework Foundation Models da Apple. A página para programadores da Apple define três condições: inscrição no App Store Small Business Program, "menos de 2 milhões de primeiros downloads de qualquer uma das suas apps na App Store" e "o entitlement Private Cloud Compute atribuído à sua conta." Os programadores elegíveis não têm "nenhum custo de API na nuvem", e um que ultrapasse esse limiar "tem de migrar para uma solução alternativa no prazo de 6 meses." A app não gere chaves de API nem autenticação, e as pessoas "só precisam de um dispositivo compatível com a Apple Intelligence." A comparação da Apple entre os dois modelos:

Como funciona o Private Cloud Compute no Orvena

O Orvena oferece o Private Cloud Compute como motor de resposta no iOS 27, como parte do Premium Unlock, uma compra única de 14,99 USD que também acrescenta conectores, conversas por voz e tarefas agendadas. A Apple Intelligence continua gratuita. Abra os Ajustes a partir do menu no canto superior esquerdo, vá a Modelos e, em Nuvem, toque em Usar no Private Cloud Compute. Sem o Premium, o botão diz Desbloquear; no iOS 26, o cartão diz "Atualize para o iOS 27 e use o Private Cloud Compute no Orvena."

Da primeira vez, um alerta pergunta "Usar Private Cloud Compute?" com este texto: "Cada resposta envia a sua conversa, e os resultados de ferramentas necessários, aos servidores da Apple. A Apple não os guarda. O Orvena ainda pergunta sempre antes de enviar dados de saúde ou financeiros." Escolher Usar guarda o consentimento para todas as conversas. O consentimento fica listado em Ajustes, Compartilhamento de dados, em Todas as conversas, onde o pode revogar. O Orvena nunca muda para ele por iniciativa própria: o Automático usa o modelo descarregado, ou a Apple Intelligence enquanto nenhum estiver pronto.

Os resultados das ferramentas são incluídos. Pergunte pelo seu calendário e a permissão do calendário funciona como no dispositivo; depois, os eventos vão para a Apple com a conversa. Os dados de saúde e financeiros são a exceção: uma consulta à Saúde pergunta sempre e, se a conversa tiver dados de saúde anteriores, cada resposta pergunta "Esta conversa contém dados de saúde anteriores obtidos por ferramentas. Enviar esse histórico a Private Cloud Compute para esta resposta?"

O Orvena dá ao Private Cloud Compute uma janela de 32 768 tokens e o nível de raciocínio moderado da Apple. A definição de Raciocínio fica oculta enquanto está ativo. Numa conversa longa, o Orvena mantém as trocas recentes completas e descarta as mais antigas, sem as resumir. Se mesmo assim não couber, diz "Esta conversa é longa demais para Private Cloud Compute. Inicie uma nova conversa para continuar."

É indicado para pedidos com vários passos. Com o pedido "Sugere um passeio a pé por Roma para o dia, a começar no Coliseu, com os tempos a pé entre as paragens", o Orvena 2.0.0 com o Private Cloud Compute pesquisou na web, leu uma página e criou um cartão de tempo de viagem por troço:

Quando se atinge o limite diário

Perto do limite, o cartão do Private Cloud Compute em Modelos mostra "Limite diário do Private Cloud Compute quase atingido." No limite, mostra "O limite diário do Private Cloud Compute foi atingido. Ele será renovado amanhã." Quando a Apple oferece mais acesso, um botão Mostrar opções abre o painel da Apple. Se o limite se esgotar enquanto pergunta, a mensagem é "Os pedidos de hoje do Private Cloud Compute se esgotaram. Eles serão renovados amanhã, e o iCloud+ aumenta o limite." Se ainda não tiver sido executada nenhuma ferramenta, o Orvena responde no iPhone com a Apple Intelligence, quando esta suporta o seu idioma, e acrescenta "Esta resposta foi gerada neste iPhone." Se uma ferramenta já tiver sido executada, o Orvena para nesse ponto, para que uma ação como adicionar um evento não se repita. O mesmo acontece quando não é possível chegar aos servidores da Apple.

Quando usar antes os motores no dispositivo

• Dados de saúde. Com os motores no dispositivo, o Orvena lê a app Saúde sem perguntar de cada vez (o iOS pede acesso à Saúde uma única vez), e o resumo fica no telemóvel. No Private Cloud Compute, cada consulta à Saúde pergunta, e o mesmo acontece em cada passo com dados financeiros.
• Sem ligação, ou sem pedidos restantes. Os dois motores no dispositivo funcionam offline e sem limite diário.
• Consultas simples. Num teste com a versão 2.0.0, a Apple Intelligence respondeu a "Quanto tempo demora a pé do Coliseu à Fontana di Trevi, em Roma?" com um cartão de tempo de viagem, do Coliseu à Fontana di Trevi, 1,6 km, cerca de 20 min, com um mapa do percurso, e a resposta "O percurso a pé do Coliseu à Fontana di Trevi, em Roma, demora cerca de 20 minutos e tem 1,6 km."
• Outros idiomas e iOS 26. A Apple Intelligence no iOS 27 suporta 16 idiomas, listados na página de suporte da Apple. Para idiomas que não constam dessa lista, e no iOS 26, descarregue o modelo próprio do Orvena em Modelos.

O Orvena não pode alterar o limite da Apple, não pode alterar o nível de raciocínio e não pode contornar uma recusa. Mais acesso só pode vir das opções da própria Apple, como o iCloud+, no painel que Mostrar opções abre. Quando o Private Cloud Compute recusa, o Orvena mostra "Private Cloud Compute se recusou a responder a isso. Tente reformular."

Perguntas frequentes

A Apple consegue ver os meus dados no Private Cloud Compute?

A Apple diz que não. O seu Manual de Utilização do iPhone afirma que "os dados processados no Private Cloud Compute não são armazenados nem tornados acessíveis à Apple", e o design exclui o acesso privilegiado, mesmo para a equipa de fiabilidade de sistemas da Apple. Investigadores externos podem inspecionar o software de servidor publicado para o confirmar. Desde junho de 2026, alguns pedidos são executados na Google Cloud, onde a Apple diz que "mantém o controlo total sobre o software do PCC" e afirmou que o PCC ali "vai aproximar-se gradualmente do conjunto completo de proteções ao longo do período de pré-visualização do verão."

Existe um limite diário no Private Cloud Compute, e o iCloud+ aumenta-o?

Sim, existe um limite diário, e a Apple não publicou o número. A documentação para programadores da Apple diz que as pessoas "podem atualizar a sua subscrição do iCloud+ para obter mais acesso." O anúncio do iOS 27 feito pela Apple a 14 de setembro de 2026 diz antes que o acesso alargado "estará disponível mediante pagamento no futuro", sem nomear o iCloud+.

As apps de terceiros podem usar o Private Cloud Compute?

Sim, no iOS 27, se o programador estiver no App Store Small Business Program, tiver menos de 2 milhões de primeiros downloads e tiver recebido o entitlement Private Cloud Compute. O programador não paga nenhum custo de API na nuvem, e cada utilizador tem um limite diário de pedidos.

O Private Cloud Compute é tão privado como a IA no dispositivo?

A comparação da própria Apple indica que ambos preservam a privacidade, mas funcionam de forma diferente. Com o modelo no dispositivo, o pedido fica no iPhone e funciona offline. Com o Private Cloud Compute, vai para um servidor que, segundo a Apple, não guarda nada e que os investigadores podem verificar. Veja IA no dispositivo vs IA na nuvem para as vantagens e desvantagens de cada um.