Aviso de Privacidade

Última atualização: 5 de junho de 2026

Este Aviso de Privacidade explica como o Tarlo trata as informações quando você usa o aplicativo Tarlo para macOS e o site em tarlo.me. O Tarlo é projetado para ser local-first: suas conversas, memória, arquivos e as chaves de API que você conecta permanecem no seu Mac e nunca são enviados aos nossos servidores.

1. Quais informações coletamos?

O Tarlo é projetado para minimizar as informações que saem do seu Mac. As únicas informações que chegam aos nossos servidores são telemetria anônima e, se você optar por criar uma conta, dados básicos da conta.

Telemetria anônima

Para entender a estabilidade e como os recursos são usados, o aplicativo pode enviar os seguintes dados não identificáveis para o nosso próprio backend (Cloudflare Workers com um banco de dados D1):

• Um UUID de instalação aleatório gerado no seu dispositivo (não vinculado à sua identidade);
• Duração da sessão;
• Eventos estruturais sobre os resultados das ferramentas que descrevem se uma ação teve sucesso ou falhou, sem nenhum dos conteúdos envolvidos.

Esta telemetria não contém dados pessoais nem conteúdo de mensagens, arquivos ou chaves. Operamos com sendDefaultPii=false.

Informações da conta (opcional)

Se você optar por entrar (consulte a Seção 6), armazenamos seu endereço de e-mail e seu nome para operar a conta. Instalações anônimas não enviam e-mail nem nome.

2. Dados que permanecem no seu dispositivo

O seguinte é armazenado localmente no seu Mac e nunca é enviado aos nossos servidores:

• Suas conversas e histórico de conversas;
• A memória do Tarlo sobre seus projetos, preferências e contexto;
• Os arquivos que você fornece ao Tarlo e qualquer conteúdo que ele lê ou grava localmente;
• As chaves de API que você conecta para provedores de IA, armazenadas no Keychain do macOS.

Esses dados ficam em um banco de dados SQLite local no seu computador. Como permanecem no seu dispositivo, você os controla: excluir o aplicativo e seus dados locais os remove.

3. Como usamos suas informações?

• Para fornecer e manter o aplicativo. Os dados locais alimentam os recursos do Tarlo diretamente no seu dispositivo.
• Para melhorar a estabilidade e a confiabilidade. A telemetria anônima e os relatórios de falhas nos ajudam a encontrar e corrigir problemas.
• Para operar contas opcionais. Se você fizer login, seu e-mail e nome são usados para identificar e gerenciar sua conta.

4. Provedores de IA (Bring Your Own Key)

O Tarlo usa um modelo Bring Your Own Key. Você conecta suas próprias chaves de API para um ou mais provedores:

• Anthropic (Claude)
• OpenAI
• Google (Gemini)
• OpenRouter

Quando você usa o Tarlo com um provedor conectado, as solicitações são enviadas diretamente do seu Mac para esse provedor. Suas chaves são armazenadas no Keychain do macOS e nunca são transmitidas a nós. Os dados que você envia a um provedor são processados por esse provedor de acordo com sua própria política de privacidade e termos. Recomendamos revisar as políticas de qualquer provedor que você conectar.

5. Integrações e conectores

O Tarlo pode se conectar a outras ferramentas que você usa:

• Conectores na nuvem via Composio. Algumas integrações usam o Composio, que se conecta a serviços de terceiros via OAuth no lado do servidor. Autorizar um conector é sua escolha, e o serviço conectado processa os dados de acordo com sua própria política.
• Conectores locais. As integrações com Things 3, Apple Calendar, Reminders, Notes, Mail, Obsidian e seu navegador são executadas no seu dispositivo usando o acesso local que você concede por meio do macOS.

6. Contas e login

Uma conta é opcional. Se você optar por criar uma, pode entrar com Google Sign-In ou com um endereço de e-mail. Armazenamos seu e-mail e nome para operar a conta. Não oferecemos nem armazenamos credenciais para outras redes sociais.

7. Pagamentos

Atualmente, o Tarlo não coleta informações de pagamento. Quando os planos pagos estiverem disponíveis, os pagamentos serão processados por um provedor de pagamento terceirizado atuando como merchant of record — Stripe ou Paddle. Quando você fizer uma compra, seus dados de pagamento serão tratados por esse provedor de acordo com sua própria política de privacidade; não armazenamos os dados completos dos cartões de pagamento em nossos sistemas.

8. Relatórios de erros e falhas

Para diagnosticar problemas, o Tarlo usa o Sentry para relatórios de erros e falhas. As informações de identificação pessoal são removidas antes da transmissão, e operamos com sendDefaultPii=false. Os relatórios de falhas são usados exclusivamente para melhorar a confiabilidade do aplicativo.

9. Quando e com quem compartilhamos suas informações?

Compartilhamos informações apenas com os prestadores de serviços necessários para operar o Tarlo:

• Cloudflare — hospedagem do nosso backend (Workers, KV, D1) e do site (Pages);
• Sentry — relatórios de erros e falhas (dados pessoais removidos);
• Google — somente se você escolher o Google Sign-In;
• Composio — somente para os conectores na nuvem que você autorizar;
• Stripe ou Paddle — somente quando os planos pagos forem lançados e você fizer uma compra;
• Os provedores de IA que você conecta, para as solicitações que você inicia (consulte a Seção 4).

Não vendemos seus dados pessoais. Não usamos redes de publicidade, retargeting, rastreamento de afiliados ou pixels de marketing.

10. Hospedagem e operadores

Nosso backend e site são hospedados na Cloudflare (Workers, KV e D1 para o backend; Pages para o site). A telemetria descrita na Seção 1 é armazenada em nosso banco de dados Cloudflare D1.

11. Por quanto tempo guardamos as informações?

Mantemos a telemetria anônima apenas pelo tempo necessário para entender as tendências de estabilidade e uso. As informações da conta são mantidas enquanto sua conta existir; se você excluir sua conta, excluímos o e-mail e o nome associados. Os dados armazenados localmente no seu Mac permanecem no seu dispositivo até que você os remova.

12. Como mantemos suas informações seguras?

Usamos medidas técnicas e organizacionais razoáveis para proteger as informações. Suas chaves de API são armazenadas no Keychain do macOS, e seu conteúdo permanece no seu dispositivo. Nenhum método de transmissão ou armazenamento é perfeitamente seguro, mas nosso design local-first significa que os dados mais sensíveis nunca saem do seu Mac em primeiro lugar.

13. Informações de menores

O Tarlo não é direcionado a pessoas com menos de 18 anos. Não coletamos intencionalmente informações pessoais de ninguém com menos de 18 anos. Se você acredita que um menor nos forneceu informações pessoais, entre em contato conosco para que possamos removê-las.

14. Seus direitos de privacidade

Dependendo de onde você mora, você tem direitos sobre suas informações pessoais. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, o GDPR (e o UK GDPR) concede a você os seguintes direitos em relação aos dados pessoais que mantemos sobre você:

• Direito de acesso. Você pode nos pedir uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação. Você pode nos pedir para corrigir dados imprecisos ou incompletos.
• Direito de eliminação («direito ao esquecimento»). Você pode nos pedir para excluir seus dados pessoais, por exemplo, excluindo sua conta opcional.
• Direito à portabilidade dos dados (exportação). Você pode nos pedir para fornecer os dados da sua conta em um formato estruturado, de uso comum e legível por máquina.
• Direito de restringir ou se opor. Você pode nos pedir para restringir, ou se opor a, determinado processamento dos seus dados.
• Direito de retirar o consentimento. Quando o processamento for baseado no consentimento, você pode retirá-lo a qualquer momento.
• Direito de apresentar uma reclamação. Você pode reclamar à sua autoridade local de proteção de dados.

Como o Tarlo é local-first, a maior parte dos seus dados permanece no seu dispositivo e você pode acessá-los, exportá-los ou excluí-los diretamente no aplicativo ou removendo o aplicativo e seus dados locais. Para as informações limitadas da conta que mantemos (seu e-mail e nome), ou para exercer qualquer um dos direitos acima — incluindo acesso, exclusão ou exportação — entre em contato conosco usando os dados da Seção 16 e responderemos de acordo com a legislação aplicável.

15. Atualizações deste aviso

Podemos atualizar este Aviso de Privacidade de tempos em tempos. Quando o fizermos, revisaremos a data de «Última atualização» no topo desta página. Mudanças substanciais serão refletidas aqui.

16. Como entrar em contato conosco?

O Tarlo é operado por Doroshenko Dmytro, localizado em 97 Beverley Drive, Prestatyn, LL19 7RD, United Kingdom.

Se você tiver dúvidas sobre este aviso ou seus dados, pode nos contatar em: hello@tarlo.me.