O que torna um assistente de IA privado? Uma lista de verificação para iPhone

Se procura um assistente de IA privado para iPhone, a dificuldade é que a palavra "privado" significa três coisas diferentes nas páginas das apps, e só uma delas é algo que pode verificar por si. Abaixo estão os três significados e, depois, sete verificações que demoram poucos minutos cada e só precisam do telemóvel, com o que verá se as fizer no Orvena.

Três significados da mesma palavra

O primeiro significado é uma política. O modelo funciona no centro de dados de uma empresa, e a empresa promete apagar as conversas passado algum tempo, ou não treinar modelos com elas, ou encriptá-las enquanto estão guardadas. Muitas empresas cumprem estas promessas. Mesmo assim, são promessas: vivem num documento que pode ser editado e dependem de que cada subcontratado e cada funcionário pelo caminho faça o que o documento diz.

O segundo significado é uma definição. A conversa continua a viajar até ao servidor para ser respondida, e um interruptor na app limita o que lhe acontece depois. As suas palavras saem do telemóvel de qualquer forma; o que muda é aquilo que a empresa aceita fazer com elas depois de chegarem.

O terceiro significado é uma arquitetura. O modelo funciona no seu próprio dispositivo, por isso a conversa não tem para onde ir. Saber se as suas palavras ficam consigo deixa de ser uma questão de comportamento e passa a ser uma questão de capacidade: o software não pode enviar aquilo que nunca transmite. O Orvena é construído assim, e é isso que "Privado por arquitetura" significa no topo da nossa página inicial.

Nenhum dos três é desonesto. São produtos diferentes, e as páginas das apps raramente dizem qual deles estão a descrever. As verificações abaixo dizem-lhe.

Sete verificações para um assistente de IA privado no seu iPhone

1. Ative o modo de voo e faça uma pergunta

Tudo o resto depende de onde o modelo funciona, e isto resolve a questão em dez segundos. Se o assistente responder a uma pergunta a sério com os rádios desligados, o modelo está no telemóvel. Se pedir desculpa pela falta de ligação, não está, diga a página o que disser. O Orvena continua a responder com o seu próprio modelo ou com a Apple Intelligence, e as ferramentas de calendário, lembretes, alarmes e fotografias continuam a funcionar; só param a pesquisa na web, a abertura de páginas web, a meteorologia, a pesquisa de lugares e os serviços ligados, porque precisam do mundo exterior. O Private Cloud Compute e os modelos na nuvem também precisam de ligação, se tiver escolhido algum deles.

2. Abra o Relatório de privacidade das aplicações

O iOS pode manter um registo por si. Vá a Definições, depois Privacidade e segurança, depois Relatório de privacidade das aplicações, e toque em Ativar relatório de privacidade das aplicações; a partir daí, o iOS mostra para cada app os domínios de internet que contactou nos últimos sete dias e com que frequência usou o microfone, a câmara, a localização, as fotografias e os contactos. É o mais próximo de um monitor de rede que não exige conhecimentos técnicos, e funciona com qualquer assistente de qualquer empresa.

O que deve ver no caso do Orvena: os servidores de download do modelo (models.orvena.app, ou huggingface.co como alternativa) enquanto o modelo e as vozes descarregam; o serviço meteorológico da Apple, se mantiver a meteorologia na página Hoje; duckduckgo.com nos dias em que pediu informação atual; qualquer site que lhe tenha pedido para abrir; e openrouter.ai uma vez por dia quando abre a página Modelos (o Orvena atualiza a lista pública de modelos do OpenRouter) e sempre que usa uma chave de nuvem. Se escolher o Private Cloud Compute, cada resposta também vai para os servidores da Apple. O iOS mantém ainda um Relatório de Apple Intelligence no mesmo ecrã Privacidade e segurança; a Apple diz "Pode gerar um relatório dos pedidos que o seu iPhone enviou para o Private Cloud Compute." Não há nenhum domínio de análise nem de relatórios de falhas, porque não há nenhum SDK de análise nem de relatórios de falhas na app.

3. Procure a conta

Uma conta associa uma identidade a cada pedido. A maioria dos serviços na nuvem pede uma, porque alguém tem de ser faturado ou limitado por cada mensagem. Um modelo no seu telemóvel não tem nada para faturar por mensagem, por isso uma conta só existiria para o identificar. Veja o primeiro ecrã depois da instalação. O Orvena não tem conta nem início de sessão, nem nenhum servidor Orvena com dados de utilizadores onde essa conta pudesse existir.

4. Leia os pedidos de permissão

Quando uma app de iPhone pede acesso ao microfone, ao calendário ou aos dados de saúde, o iOS mostra o motivo que o programador escreveu. Leia-o; motivos vagos são um sinal de alerta. O pedido de acesso ao microfone do Orvena diz: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (o Orvena só ouve durante uma conversa de voz ativa, e o indicador de microfone do sistema aparece sempre que o microfone está em uso). O pedido de acesso à app Saúde diz que lê a atividade e o sono neste iPhone e "asks before a requested result is sent to a cloud or live voice provider." (pergunta antes de enviar um resultado pedido a um fornecedor na nuvem ou de voz ao vivo). Cada permissão é pedida na primeira vez que é necessária, e não todas de uma vez quando a app abre.

5. Pergunta antes de os seus dados saírem, e diz para onde vão?

A maioria dos assistentes úteis acaba por enviar algo para algum lado: uma pesquisa para um motor de pesquisa, um pedido para um modelo na nuvem. A questão é se a app para e lhe diz, nesse momento, o que está a ser enviado e a quem. No Orvena, uma ação que precisa da sua aprovação mostra um cartão que indica onde é executada: ou "Funciona neste iPhone. Nada sai do seu dispositivo." ou "Envia a X os dados necessários para esta ação.", com o nome do serviço no lugar de X. Antes do primeiro pedido de uma conversa a um modelo na nuvem com a sua própria chave, um painel com o título "Antes de enviar o que for" pergunta se quer enviar esta conversa e os resultados das ferramentas a esse fornecedor, com as opções Permitir nesta conversa, Permitir uma vez ou Permitir sempre. O Private Cloud Compute pergunta uma única vez, quando o escolhe na página Modelos: "Cada resposta envia a sua conversa, e os resultados de ferramentas necessários, aos servidores da Apple. A Apple não os guarda. O Orvena ainda pergunta sempre antes de enviar dados de saúde ou financeiros." Se a conversa contiver dados de saúde ou financeiros, volta a perguntar todas as vezes, sem exceção; esse consentimento não pode ser guardado.

6. Consegue ver depois o que fez?

Um assistente que age no seu telemóvel deve deixar rasto. Depois de mover uma reunião ou definir um alarme, fica algum registo, e pode anular a ação? O Orvena cria um cartão para cada ação, com um botão Desfazer nas que podem ser revertidas: eventos do calendário, lembretes, alarmes e temporizadores. Tudo o que apaga ou cancela pergunta primeiro, sempre. Um ecrã Atividade à parte guarda 30 dias do que foi executado e para onde foi, e os Ajustes do Orvena têm uma página "Compartilhamento de dados" onde cada consentimento guardado pode ser revogado, um a um.

7. Pergunte como a empresa ganha dinheiro

Não é uma propriedade de privacidade em si, mas explica os incentivos. Um modelo na nuvem custa dinheiro em cada mensagem, e alguma coisa tem de cobrir esse custo: uma subscrição, publicidade ou os seus dados. Um modelo no seu telemóvel não custa nada à empresa por mensagem. O assistente do Orvena é gratuito sem limites, e uma única compra de 14,99 USD cobre a voz, as ligações, as tarefas agendadas, o Private Cloud Compute no iOS 27 e os modelos na nuvem com a sua própria chave. Não há subscrição porque não há nenhuma fatura por mensagem a repercutir.

Depois, leia a política como uma lista

Uma página de privacidade escrita em parágrafos pode ser verdadeira e mesmo assim deixar de fora a parte que lhe interessa. Procure uma lista: cada categoria de dados, se fica no telemóvel e em que condição sai. O Orvena publica uma na sua página inicial com doze linhas, desde "As suas conversas" (ficam no dispositivo) até "Modelos na nuvem" (a sua chave, a sua decisão), e a sua política de privacidade está escrita da mesma forma. Depois compare-a com a secção Privacidade da app na página da App Store. As duas devem descrever o mesmo produto.

Onde fica o seu histórico

Com um assistente no dispositivo, o histórico de conversas é um ficheiro no telemóvel, por isso vale a pena saber como esse ficheiro é guardado. O Orvena guarda-o com a proteção completa de ficheiros do iOS, o que significa que está encriptado sempre que o telemóvel está bloqueado, e exclui-o das cópias de segurança do iCloud e do computador. Apagar uma conversa também revoga qualquer consentimento que tenha dado nessa conversa. Apagar a app apaga o histórico, o modelo e as vozes com ela.

O preço a pagar

Um modelo que cabe num telemóvel é mais pequeno do que um que enche um centro de dados. Para aquilo que as pessoas mais pedem a um assistente, mover uma reunião, redigir uma mensagem, ler uma fotografia, resumir uma página, a diferença mal se nota. Para uma pesquisa longa ou uma área muito especializada, a diferença é real. O Orvena resolve isto deixando a escolha consigo: no iOS 27 pode escolher o Private Cloud Compute da Apple, ou adicionar um modelo na nuvem com a sua própria chave de API, e os pedidos de consentimento descritos acima aplicam-se a cada pedido que o use.

Perguntas frequentes

A IA no dispositivo é o mesmo que encriptação ponta a ponta?

Não. A encriptação ponta a ponta protege os dados no caminho até um servidor que continua a recebê-los e a processá-los. No dispositivo significa que não há nenhum servidor na conversa: o modelo responde no telemóvel, por isso não há nada para encriptar em trânsito.

Um assistente de IA privado pode pesquisar na web?

Sim. Quando pede informação atual, o Orvena envia a pesquisa ao DuckDuckGo, tal como faria um navegador. Com o seu próprio modelo ou com a Apple Intelligence, lê os resultados no telemóvel; com o Private Cloud Compute, os resultados vão para os servidores da Apple juntamente com o resto da resposta. Acontece porque o pediu, nesse momento, e a pesquisa aparece em Atividade. Se a pesquisa levar dados do seu calendário ou de outra fonte protegida, o Orvena pergunta primeiro.

Um assistente de IA privado envia as minhas conversas para a empresa?

Não. Não existe conta Orvena nem nenhum servidor Orvena que receba as suas conversas. As conversas são respondidas no iPhone, ou pelo motor na nuvem que escolheu, e nunca são transmitidas à empresa.