Privacidade, por construção
Uma página de privacidade costuma pedir que se confie numa política. Esta descreve uma arquitetura. O OpponentBook faz duas promessas distintas — uma que é sempre verdadeira por construção, e outra que pode escolher ativar.
Promessa A — sempre verdadeira, em qualquer modo
O seu caderno — observações sobre adversários, reflexões de encontros, entradas de treino, fotografias, vídeo — fica num armazenamento que já é seu, no Google Drive, no Dropbox ou no iCloud. Nunca é guardado em servidores que nós controlemos. Não conseguimos ler as suas notas pela mesma razão que o seu vizinho não consegue — não as temos.
Promessa B — opcional, encriptação ponta a ponta
No modo padrão, os seus ficheiros ficam na sua nuvem como qualquer ficheiro — legíveis pelo fornecedor, protegidos pela segurança do fornecedor. Ative a encriptação ponta a ponta e as suas notas são seladas com AES-256-GCM no seu dispositivo, antes do envio. A Google, a Dropbox ou a Apple passam a guardar texto cifrado que não conseguem abrir. A chave deriva de uma palavra-passe que mais ninguém conhece.
A contrapartida, dita sem rodeios — se esquecer a palavra-passe de encriptação, ninguém consegue recuperar as suas notas. Nem nós, nem o fornecedor. É exatamente isto que «zero-knowledge» quer dizer.
| O quê | Onde fica | OpponentBook |
|---|---|---|
| Observações sobre adversários e reflexões de encontros | O seu armazenamento | Não vê |
| Entradas de treino | O seu armazenamento | Não vê |
| Fotografias, vídeo | O seu armazenamento | Não vê |
| Resumos e briefings de IA que gera | O seu armazenamento | Não vê |
| Eventos do registo de revisões | O seu armazenamento | Não vê |
| E-mail e método de início de sessão | O nosso fornecedor de autenticação | Vê |
| Plano de subscrição e estado de faturação | Stripe / loja de aplicações + a nossa base de dados | Vê |
| IDs anónimos, datas e etiquetas de desporto (para as listas carregarem depressa) | A nossa base de dados | Vê |
A IA só corre quando carrega num botão de IA — gerar um resumo, construir um briefing, iniciar o ditado. As notas relevantes seguem por TLS para a nossa função de IA, são encaminhadas para o modelo, e a resposta volta para si e fica guardada no seu armazenamento. Nada é conservado do nosso lado; os registos técnicos contêm contagens e latências, nunca conteúdo. Se nunca tocar num botão de IA, nenhuma chamada de IA sai do seu dispositivo.
A funcionalidade que correlaciona preparação e resultados guarda os seus eventos — perfil aberto, nota lida, briefing gerado — como marcas temporais no seu próprio armazenamento, ao lado das suas notas. Nunca chegam aos nossos servidores. Um interruptor desliga a captura; um botão elimina o historial.
A honestidade vale nos dois sentidos. No modo padrão, o fornecedor de armazenamento consegue tecnicamente ler os seus ficheiros, como qualquer ficheiro na sua nuvem — ative a E2EE se isso for importante para si. Os nomes, os tamanhos e as datas dos ficheiros continuam visíveis para o fornecedor, mesmo com E2EE — e a E2EE, por agora, sela as suas notas e entradas, não as fotografias nem o vídeo, que ficam guardados tal como estão. E quem tiver o seu telemóvel desbloqueado nas mãos consegue ler o seu caderno — é por isso que o ecrã de bloqueio do dispositivo importa.
A única medição neste site é um contador de estatísticas sem cookies, que não guarda dados pessoais — sem píxeis de rastreio, sem cookies de publicidade, sem perfis entre sites. Seria estranho, da nossa parte, prometer privacidade através de uma página que o espia.
