Política de Privacidade

Última atualização: junho de 2026

O dLLM foi projetado para saber o mínimo possível sobre você. Esta política descreve, com honestidade, os poucos dados que realmente tratamos — e os lugares em que, por design, não conseguimos ver seus dados de forma alguma.

Esta tradução é fornecida apenas para conveniência. A versão oficial e juridicamente vinculativa desta política é o texto em inglês.

Sem conta, sem dados pessoais

Sem nome, e-mail, telefone ou cadastro. Sua conta é apenas uma chave de acesso aleatória; armazenamos apenas um hash unidirecional dela, nunca a chave em si, juntamente com seu saldo pré-pago. Nunca pedimos ou guardamos informações pessoais.

Seu endereço de IP

O dLLM é um site normal, então — como qualquer outro — nossos servidores recebem seu endereço de IP para enviar as respostas. Nós não vinculamos ele à sua chave, ao seu saldo ou às suas conversas, e não o usamos para rastreamento ou análise. Se quiser esconder seu IP de nós também, acesse o site por uma VPN ou pelo Tor.

Dois tipos de modelos — e o que podemos ver

Cada modelo é identificado no seletor para que você saiba sempre qual se aplica:

• E2EE · descentralizado — fornecido por um trabalhador independente. Seu prompt é selado para esse trabalhador, então nós, o retransmissor, nunca o lemos (além da única tela de segurança abaixo) e ninguém na linha também. O trabalhador que o executa sim processa seu prompt para gerar a resposta — hoje essas são nossas próprias máquinas; a atestação de hardware (em andamento) permitirá que você exija que nem mesmo um operador da comunidade possa lê-lo. A resposta é selada de volta para você.
• Anônimo — um "modelo grande" hospedado (ex.: Venice) que revendemos. Para gerar a resposta, seu prompt é enviado a esse provedor de terceiros. Ele nunca está vinculado à sua identidade ou conta, mas não é criptografado de ponta a ponta: o provedor do modelo e nosso coordenador, em trânsito, o processam em texto simples. Escolha modelos E2EE para qualquer coisa que você queira selada.

Seu histórico de conversas

Se você salvar conversas, elas ficam criptografadas no seu dispositivo e nós armazenamos apenas o texto cifrado, vinculado ao hash da sua conta. Nós não podemos lê-las, e nem ninguém que invada nossos servidores. Suas 12 palavras sincronizam-nas entre seus dispositivos; exclua-as a qualquer momento.

O que armazenamos

Apenas o necessário para operar um serviço pré-pago e anônimo:

• Um hash unidirecional da sua chave e o saldo de crédito associado a ela.
• Contagens agregadas de tokens para faturamento — nunca o conteúdo de um prompt ou resposta.
• A forma criptografada de qualquer histórico de chat que você salvar (nós não conseguimos lê-lo).
• Para recargas: um endereço de pagamento ou referência vinculada ao seu hash de chave, e os IDs de transações já creditadas (para que um pagamento nunca seja contado duas vezes). Aceitamos Monero, Solana USDC e trocas de criptomoedas.

Cookies

Dois cookies funcionais, sem rastreamento ou análise: ck (sua chave de acesso — seu login e saldo) e theme (claro/escuro).

A única regra

O dLLM é sem censura em todos os tópicos, exceto um: sem conteúdo sexual envolvendo menores. Para aplicá-la, cada prompt — incluindo aqueles destinados aos trabalhadores E2EE — é verificado quanto a isso antes de ser enviado. Esta é a única inspeção que realizamos; solicitações bloqueadas nunca são processadas.

O que não podemos fazer

Como mantemos apenas um hash da sua chave e apenas a forma criptografada dos seus chats salvos, não podemos recuperar sua chave, ler seu histórico salvo ou vincular um saldo a uma identidade do mundo real — para você ou para qualquer um que venha perguntar. Para modelos E2EE, também não podemos ler o prompt ou a resposta em tempo real (além da tela de regra única). A privacidade não é uma promessa que fazemos; é construída de forma que não poderíamos quebrá-la mesmo se quiséssemos. (A exceção é o nível Anônimo acima, onde você escolheu enviar seu prompt para um provedor hospedado para responder.)

Retenção e alterações

Registros de faturamento (seu saldo e IDs de transação creditados) são retidos conforme necessário para fins contábeis. Podemos atualizar esta política; o uso contínuo constitui aceitação.