Privacidade

Por favor, relate qualquer vulnerabilidade de segurança. Se houver uma violação de segurança, eu prometo divulgá-la.

O que fica no seu Mac

• as suas notas, mensagens, contatos, dados do Tempo de Uso, o seu histórico e os seus favoritos do Safari, as suas gravações do Gravador, dados do Bear e do Logseq e os seus documentos são lidos no seu Mac, e as exportações são gravadas em pastas que você escolhe no seu Mac
• essas fontes não precisam de conta, e nada do que você exporta delas é enviado. elas nunca vão para o Exporter Cloud
• o banco de dados do Apple Notes é aberto somente para leitura, e os dados dos outros apps e os seus documentos também são apenas lidos
• o servidor MCP escuta em 127.0.0.1, então só apps no seu próprio Mac conseguem alcançá-lo, e ele só lê as suas exportações

Safari

• o seu histórico, os seus favoritos, a sua Lista de Leitura, as suas abas e tudo o mais que o Safari guarda são lidos no seu Mac, a partir das pastas que você autoriza, e gravados só na pasta que você escolhe. O Exporter não tem servidor para eles e não guarda nenhuma cópia
• o Exporter só lê os arquivos do Safari, a partir de uma cópia que ele faz, e nunca grava nada ao lado deles. Ele nunca lê janelas privadas, abas fixadas privadas, as suas senhas, valores de formulários nem dados de sites
• “Texto da Página” fica desligado até você marcá-lo. Marcado, o Exporter busca na web as páginas que você salvou nos favoritos ou na sua Lista de Leitura, a partir do seu Mac, como um desconhecido faria: sem os seus cookies, nunca um endereço privado e nunca um endereço com um segredo dentro. O seu histórico nunca é buscado, e nada passa pelo exporter.dev

Gravador

• as suas gravações são lidas no seu Mac, a partir da pasta que você autoriza, e copiadas só para a pasta que você escolhe. O Exporter não tem servidor para elas e não guarda nenhuma cópia
• as transcrições são feitas no seu Mac pelo modelo de fala da Apple. O áudio nunca é enviado, nem para o Exporter nem para mais ninguém. Cada transcrição fica guardada no seu Mac, então uma gravação não é transcrita duas vezes

Exporter Cloud: Linear e Notion

• ele fica desligado até você entrar e conectar um espaço de trabalho do Linear ou do Notion. você entra com a Apple; o seu endereço de e-mail e um id de conta ficam guardados com a conta
• para cada espaço de trabalho que você conecta: o token de acesso dele, criptografado em repouso, e o que ele deixa o Exporter ler: do Linear os issues, projetos, comentários e documentos, do Notion as páginas que você compartilha, os bancos de dados delas e as imagens e os arquivos que o Notion hospeda nelas, guardados como arquivos markdown no armazenamento do exporter.dev na Europa Ocidental, para que o seu Mac, o seu iPhone e os agentes que você conecta possam lê-los. um registro de cada sincronização também fica guardado: quando rodou, quantos itens, se deu certo
• não há criptografia de ponta a ponta: o servidor lê esse conteúdo para sincronizá-lo, para gravá-lo na sua pasta de exportação e para responder aos agentes que você autoriza. ninguém aqui o lê para mais nada, e ele nunca é usado para publicidade nem para treinar um modelo
• o pagamento da nuvem passa pela App Store ou pelo Stripe; a conta guarda o plano e as datas de renovação, nunca um número de cartão
• quando um plano está vencido há 30 dias, o servidor apaga as cópias que guarda dos seus espaços de trabalho e os tokens deles; os arquivos que já estão no seu Mac ficam. para apagar a sua conta e tudo o que vem com ela, escreva para exporter@tinysend.com

O que sai

• o app envia eventos anônimos, nunca conteúdo: nenhum título de nota ou de pasta, nenhum caminho, nenhum texto, nenhuma contagem exata, só faixas aproximadas de tamanho. Eles vão para tinysend.com e, a partir da versão 5.2, também para events.jarkeeper.com, ambos meus. O id que ele usa é um token aleatório que não corresponde a nada, nem à sua compra. Desative a análise nos ajustes do app e nada é enviado. Desde a 4.5 elas também dizem como o app aparece no seu Mac (claro ou escuro, o tamanho da tela e da janela, o chip e os ajustes de acessibilidade que mudam como ele é desenhado) e quais de cerca de trinta apps listados estão instalados
• as compras passam pela App Store, e a Apple cuida do pagamento
• relatórios de falhas, travamentos e velocidade: quando o app falha, trava ou abre devagar, o macOS escreve um relatório e o entrega ao app, que o envia para diagnostics.jarkeeper.com, onde eu os leio para todos os meus apps. Um relatório diz em que parte do código do app aconteceu, a versão do app, o macOS e o tipo de Mac, e no macOS 27 qual tela ou passo da configuração estava aberto. Nunca contém o conteúdo, os títulos ou os caminhos das notas. Segue o mesmo botão das estatísticas: desligue e nenhum é enviado
• uma sincronização que falhou se reporta sozinha: quando uma sincronização para, ou falha em mais de um décimo do que lhe foi pedido, o app envia um relatório de execução para diagnostics.jarkeeper.com: quantos itens, quais tipos de falha, os códigos e palavras de erro do próprio banco de dados, o tamanho do banco de dados do Notas e do seu log, se o Notas estava aberto e o espaço livre em disco. Nunca um título, um caminho ou uma palavra de uma nota. Segue o mesmo interruptor dos relatórios de travamento
• um relatório de suporte só sai quando você o envia. exporter report na linha de comando o mostra e o copia para a área de transferência; exporter report --send o envia, com o seu endereço se você adicionar --email. Ele traz a versão do app, o macOS e o hardware, o estado das conexões, as execuções recentes e a última falha, e nenhum conteúdo de nota
• o feedback só sai quando você o envia pela janela de feedback do app: o que você escreve, o seu e-mail, a menos que envie de forma anônima, e as informações do app e o status da compra só se você os incluir