Política de Privacidade

Visão geral

O LMCP foi concebido desde o início para manter os seus dados na sua máquina. O produto principal — leitura de email, calendário, contactos, mensagens do Teams, ficheiros e outras apps do Mac — funciona inteiramente de forma local. Nenhum dado pessoal dessas fontes é transmitido para os nossos servidores ou para terceiros.

Que dados o LMCP NÃO recolhe

• Conteúdo de emails, assuntos, remetentes ou destinatários
• Eventos de calendário, títulos, participantes ou localizações
• Nomes de contactos, emails ou números de telefone
• Mensagens do Microsoft Teams, canais ou chats
• Conteúdo do OneDrive ou de ficheiros locais
• Notas, iMessages ou marcadores do Safari
• Tarefas ou projetos do OmniFocus
• Quaisquer dados processados pelas ferramentas MCP em tempo de execução

Toda a execução ocorre no seu Mac através de APIs locais (JXA, AppleScript, EventKit). O cliente de IA (Claude Desktop, Cursor, etc.) recebe os resultados diretamente — nada passa pela nossa infraestrutura.

Que dados recolhemos

1. Heartbeats anónimos

A cada 6 horas, o servidor envia um heartbeat ao nosso backend com: versão do servidor, versão do macOS, arquitetura de CPU (arm64/x86_64), tempo de atividade aproximado e um identificador de máquina com hash derivado do UUID de hardware (não reversível à sua identidade). Nenhuma informação pessoal é incluída.

Os heartbeats são usados para: detetar versões desatualizadas e enviar atualizações, compreender a distribuição de plataformas (Apple Silicon vs Intel) e medir a saúde geral do produto.

2. Eventos de instalação

Quando executa o instalador, registamos: versão do pacote npm, versão do macOS, arquitetura de CPU, versão do Node.js, quais clientes de IA foram configurados, a sua localização aproximada (cidade/país via geolocalização por IP) e um ID de máquina anónimo. O seu endereço IP é usado apenas para geolocalização e não é armazenado.

3. Informações de licença

We store your email address and license key to allow the app to verify that it is authorized to run. No payment data is stored on our servers. License validation requires an outbound request from your Mac to verify the key is active.

4. Feedback e relatórios de erros

Se enviar um relatório de erro ou pedido de funcionalidade através das ferramentas report_bug ou request_feature, armazenamos o texto da mensagem, a versão do servidor e opcionalmente o seu email se fornecido. Estes dados são usados apenas para responder ao seu relatório.

5. Análise do website

O website local-mcp.com usa o Cloudflare Web Analytics — uma ferramenta de análise sem cookies que preserva a privacidade. Recolhe visualizações de página, URLs de referência e localização ao nível do país. Não são definidos cookies. Não são recolhidos dados pessoais. Nenhum dado é partilhado com redes publicitárias.

Cloud Relay (opcional)

O Cloud Relay permite que clientes de IA que não conseguem aceder ao localhost (ChatGPT, Claude.ai web) se conectem ao seu servidor MCP local através de um túnel WebSocket encriptado. Quando ativo, os pedidos MCP são encaminhados pela nossa infraestrutura — mas o conteúdo das respostas das ferramentas (email, ficheiros, etc.) passa encriptado e nunca é armazenado. O relay apenas mantém o seu endereço de email para manter a associação do túnel.

O Cloud Relay é opcional e está desativado por padrão. Pode desativá-lo a qualquer momento na página de Definições.

Retenção de dados

• Registos de heartbeat: 90 dias rotativas
• Eventos de instalação: retidos para análise de produto, anonimizados após 12 meses
• Registos de licença: retidos durante a vigência da licença + 1 ano
• Relatórios de feedback: retidos até resolução ou eliminação a pedido

Serviços de terceiros

• Railway — alojamento da API backend (regiões EU e US).
• Cloudflare — CDN, DNS, armazenamento R2 para distribuição de binários e análise de website.

Nenhum destes serviços recebe os seus dados pessoais do Mac (email, calendário, ficheiros, etc.).

RGPD e proteção de dados

Uma vez que o LMCP processa dados pessoais exclusivamente no seu dispositivo, é inerentemente conforme com o RGPD, a CCPA e regulamentos semelhantes. O responsável pelo tratamento de quaisquer dados pessoais que conservemos (email de licença, feedback) é a Colibird.

Tem o direito de: aceder aos dados pessoais que conservamos sobre si, solicitar a eliminação dos seus dados e retirar o consentimento a qualquer momento. Para exercer estes direitos, escreva para [email protected].

Segurança

O servidor MCP local gera uma chave API aleatória única por instalação para prevenir acesso local não autorizado. Toda a comunicação com o nosso backend usa HTTPS/TLS. O Cloud Relay usa ligações WebSocket com encriptação ponta a ponta.

Alterações a esta política

Podemos atualizar esta política à medida que o produto evolui. As alterações materiais serão anunciadas através do mecanismo de atualização integrado na app. A data de "última atualização" no topo desta página reflete sempre a versão atual.

Contacto

Questões sobre esta política: [email protected]
Suporte geral: [email protected]