Seu e-mail continua seu
A maioria das ferramentas de IA guarda o e-mail de todo mundo num só lugar. The Machine dá a você o seu.
- Não lemos o seu e-mailEle fica armazenado criptografado. Nossas ferramentas de suporte não conseguem abri-lo.
- Nada é enviado sem o seu OKEla lê e prepara rascunhos. Você decide o que sai.
- Seu próprio servidor privadoNa UE, nunca compartilhado. Ou use no seu próprio computador, se preferir.
- Exclua sua conta e tudo someUm botão exclui seu servidor, os backups dele e todos os dados.
Com o que mais você pode contar
A IA nunca as vê. Você mesmo as digita.
Não temos IA própria. Você escolhe o provedor: ChatGPT, o seu plano do Claude ou a sua própria chave.
Exporte tudo em um arquivo, ou desconecte qualquer conta.
Verificado em cada etapa
A Aikido verifica nosso código, nossa nuvem e nossos servidores em busca de problemas de segurança.
A Aikido verifica antes do merge.
A Aikido verifica todos os dias. Problemas graves são corrigidos no mesmo dia.
A Aikido verifica nossa configuração do Azure por uma conexão somente leitura.
A Aikido verifica os servidores que rodam nosso serviço.
Só é lançada depois que a verificação da Aikido passa.
Bom saber
Quem vê o que a IA lê?
O provedor de IA que você escolhe, como OpenAI ou Anthropic. Ele trabalha na sua própria conta e sob os termos dele. Nunca treinamos com os seus dados.
O que o Fazer faz?
Ela só trabalha numa tarefa que você aprova. Usa as suas próprias contas, como você faria. Até você tocar, ela só lê e prepara rascunhos.
Sua equipe pode ler o meu e-mail?
Nossas ferramentas de suporte não conseguem: suas mensagens são criptografadas. Como seu provedor de hospedagem, conseguimos acessar o seu servidor. Só fazemos isso para corrigir um problema que você relata ou uma questão de segurança. Cada login e cada comando de suporte é registrado, e os administradores do Fleet veem isso. Veja nossos termos de tratamento de dados.
Posso manter tudo no meu próprio computador?
Sim. Rode você mesmo e seus dados ficam em casa. Só o seu provedor de IA vê o que ela lê.
O que acontece quando eu cancelo?
Primeiro, exporte tudo em um arquivo criptografado pela página da sua conta. Você pode continuar usando no seu próprio computador. Depois disso, seus dados são excluídos após 30 dias, backups incluídos.
Posso deixar mais rigoroso?
Sim. Escolha Cuidadoso em Configurações, Segurança: nenhum texto de mensagem na tela de bloqueio, menos logins salvos e menos coisas guardadas. O administrador de um Fleet de Trabalho pode deixar a equipe toda em Cuidadoso. Veja níveis de segurança.
Vocês aprendem com o jeito como eu uso?
Só se você quiser. De vez em quando, sua Machine pede para enviar à nossa equipe algumas dicas gerais. Você vê cada uma antes, nada pessoal é enviado, e ela vem de um nome inventado.
Como eu pago?
Pela Stripe. Os dados do seu cartão nunca chegam até nós.
Quem está por trás?
Salesflare BV, em Antuérpia, Bélgica. Dúvidas: support@themachine.computer.
Aberto, e no papel
Detalhes técnicos
- Hospedagem
- Um servidor por cliente, nunca compartilhado: Hetzner na Alemanha ou na Finlândia, ou Azure na Holanda. Os discos são criptografados, os servidores não conseguem se alcançar entre si, e dois firewalls só deixam entrar o nosso plano de controle.
- Login
- O painel exige login com Google ou Microsoft, mais um código de autenticador ou uma chave de acesso. Nosso portão de login fala com o seu servidor por TLS, verificado com a nossa própria autoridade certificadora.
- Acesso ao e-mail
- Os tokens OAuth de Google, Microsoft e Zoom ficam só no seu servidor, criptografados. O plano de controle repassa uma renovação e não guarda nada. Gmail e Agenda são somente leitura; enviar é uma permissão separada. O Outlook pede leitura e escrita de e-mail (para adiar conversas) e envio. O Zoom é somente leitura: resumos e transcrições de reuniões.
- Criptografia de mensagens
- O texto das mensagens, os anexos salvos a partir delas e os logins salvos que você guarda para a próxima vez são selados em repouso. A chave fica na memória, nunca em disco nem nos backups, e é excluída junto com a sua conta. Ativado por padrão, hospedado e auto-hospedado. Se você rodar por conta própria, uma configuração desativa isso.
- Chaves
- As chaves de servidor que guardamos são criptografadas com AES-256-GCM. As chaves de modelo que você informa são excluídas do nosso lado assim que o seu servidor as recebe. As requisições ao seu modelo vão direto do seu servidor para o provedor.
- Login corporativo
- Um Fleet de Trabalho pode se oferecer a pessoas que entram com uma conta Google Workspace ou Microsoft 365 do domínio dele. Contas pessoais nunca contam, e um administrador aprova cada pessoa. Remover alguém faz essa pessoa sair em todos os lugares.
- A Network
- As Machines criptografam de ponta a ponta o que dizem umas às outras. O relay recusa qualquer coisa não selada e guarda tudo só até a entrega.
- O que a equipe pode ver
- Saúde do servidor, versões e espaço em disco, logs de erro limpos de texto, endereços e números, e os diagnósticos que você escolher enviar. Não o conteúdo das mensagens, senhas, códigos de login nem mensagens da Network.
- Desligamento
- Remova alguém de um Fleet de Trabalho e a Machine dessa pessoa exclui os dados e logins da empresa. Ela só mostra “Removido, confirmado” quando a Machine da pessoa e o Google confirmam. O registro de atividades do Fleet pode ser exportado em CSV.
- Injeção de prompt
- Um e-mail ou uma página da web pode esconder instruções destinadas à IA. As revisões só podem ler, e ela trata o que lê como evidência, não como ordens. Nenhuma defesa de IA é perfeita.
- Fazer
- Numa tarefa que você aprova, ela age como você, com as suas contas e o navegador dela já conectado. Isso pode incluir pagar, excluir ou assinar, se a tarefa pedir. Ela não consegue ler as suas senhas salvas.
Mais na nossa política de segurança.
Encontrou um problema de segurança? Escreva para security@themachine.computer, ou relate em privado no GitHub.
Pronto quando você quiser
Entre, assine, conecte seu e-mail. Leva poucos minutos.
Hospedado: €25 por mês, sem impostos. 7 dias grátis, cancele quando quiser. Grátis: experimente a demo ou rode você mesmo.