Política de Privacidade
Última atualização: 7 de novembro de 2026
O LMCP corre no meu computador ou nos vossos servidores?
No seu computador. O LMCP corre no seu Mac ou PC, e as suas ferramentas leem e agem aí, nas suas apps. Com uma app de IA de secretária como o Claude Desktop ou o Cursor, as chamadas às ferramentas não passam pelos nossos servidores. O acesso a partir da nuvem é só para uma IA web como o ChatGPT ou o Claude.ai: chega ao seu computador pelo relay do LMCP só depois de a ligar e aprovar a ligação no seu computador, e pode desligá-lo quando quiser. A IA que usar recebe os resultados que pede, segundo os termos do seu fornecedor. A sua conta LMCP associa este computador e o seu plano: guarda o seu e-mail, os seus computadores e quantas ações usa, nunca o conteúdo das suas apps.
Visão geral
As ferramentas locais são executadas no Mac ou PC Windows; as integrações disponíveis variam conforme a plataforma. O provedor de IA escolhido e os conectores opcionais de nuvem recebem o conteúdo necessário para suas solicitações segundo seus próprios termos. Um aplicativo de IA para desktop também pode usar um modelo na nuvem.
Dados de aplicativos usados pelas ferramentas locais
- Conteúdo de emails, assuntos, remetentes ou destinatários
- Eventos de calendário, títulos, participantes ou localizações
- Nomes de contactos, emails ou números de telefone
- Mensagens do Microsoft Teams, canais ou chats
- Conteúdo do OneDrive ou de ficheiros locais
- Notas ou iMessages
- Tarefas ou projetos do OmniFocus
- Quaisquer dados processados pelas ferramentas MCP em tempo de execução
Arquivos compatíveis e índices locais são processados ou armazenados no dispositivo. Os resultados são enviados ao cliente de IA escolhido. Com o Cloud Relay ativado, solicitações e respostas também passam pela infraestrutura do LMCP antes de chegar ao cliente; um provedor de nuvem pode processar e reter o conteúdo solicitado conforme seus próprios termos.
Que dados recolhemos
1. Heartbeats anónimos
O aplicativo envia dados operacionais com versão e plataforma, identificador do dispositivo transformado em hash, tempo de atividade, uso de recursos e contagens e tempos do índice local de pesquisa. Essas medições não incluem conteúdo, assuntos, remetentes ou destinatários de e-mails. Esse limite se aplica à telemetria operacional, não ao conteúdo solicitado explicitamente por meio de um cliente de IA. Os heartbeats são anónimos, a menos que adicione o seu email a um relatório de erro ou pedido de funcionalidade (ver secção 4).
Os heartbeats são usados para: detetar versões desatualizadas e enviar atualizações, compreender a distribuição de plataformas (Apple Silicon vs Intel) e medir a saúde geral do produto.
2. Eventos de instalação
Quando executa o instalador, registamos: versão do pacote npm, versão do macOS, arquitetura de CPU, versão do Node.js, quais clientes de IA foram configurados, a sua localização aproximada (apenas o país, determinado no nosso próprio servidor a partir do seu endereço IP com a base de dados MaxMind GeoLite Country) e um ID de máquina anónimo. O seu endereço IP é usado apenas para essa consulta e não é armazenado, e nenhum endereço IP é enviado a terceiros para geolocalização. O ID de máquina é anónimo, a menos que adicione o seu email a um relatório de erro ou pedido de funcionalidade (ver secção 4). Quando a análise do site está ativa, também é associado à visita a partir da qual descarregou a app (ver secção 5).
This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
3. Informações de licença
Armazenamos seu endereço de e-mail e sua chave de licença para verificar se o aplicativo está autorizado a funcionar. Não armazenamos dados de pagamento em nossos servidores. A validação da licença faz uma solicitação de saída do dispositivo para verificar a chave.
4. Feedback e relatórios de erros
Se enviar um relatório de erro ou pedido de funcionalidade através das ferramentas report_problem ou request_feature, armazenamos o texto da mensagem, a versão do servidor e o seu email, se o adicionar. Se adicionar o seu email, associamo-lo aos dados de diagnóstico da sua instalação (identificador do dispositivo transformado em hash, versão, progresso da configuração, erros e uso de ferramentas) para acompanhar o seu relatório e avisá-lo quando estiver resolvido. Isto aplica-se apenas aos relatórios enviados depois de a app lhe mostrar este aviso; os enviados sem ele nunca são associados. A associação dura tanto quanto o relatório, e apagar o relatório remove-a. Para pedir que a apaguemos, escreva para privacy@local-mcp.com. Se você aderir às ferramentas beta (vêm desativadas), quando uma falha o LMCP nos envia um diagnóstico técnico: o erro do app (com e-mails, telefones, números longos e caminhos de usuário ocultados), os nomes, tipos e contagens dos campos da resposta e dos parâmetros da IA, sem seus valores, as versões do app, do sistema e do LMCP, e os tempos, novas tentativas e o resultado. Nunca inclui o conteúdo dos seus apps.
5. Análise do site e a sua escolha
Onde a lei exige consentimento, nada é medido no seu dispositivo até você dizer sim. No Espaço Econômico Europeu, no Reino Unido, na Suíça, no Brasil e na Argentina — e sempre que não pudermos saber onde você está — perguntamos na primeira visita. Você pode aceitar, recusar ou escolher por finalidade; a resposta fica guardada no seu navegador por 6 meses, e você pode alterá-la a qualquer momento em Configurações de privacidade, no rodapé de cada página. Se o seu navegador enviar Global Privacy Control, tratamos isso como uma recusa e não perguntamos.
No resto do mundo, a medição fica ativa, a menos que você a desative. Não perguntamos: a análise e a gravação da sessão descritas abaixo começam com a sua visita. Você pode desativar cada uma a qualquer momento em Configurações de privacidade, no rodapé de cada página; a sua recusa fica guardada no seu navegador, e o Global Privacy Control também conta como uma recusa.
Sem um sim onde perguntamos, ou após uma recusa em qualquer lugar, contamos os carregamentos de página no nosso próprio servidor: o caminho da página (sem a consulta, e com qualquer código do endereço substituído), a origem da página que trouxe você até ela, a sua plataforma conforme o agente de usuário do navegador, o seu país e um hash do seu endereço IP que muda todos os dias. Nada é guardado no seu dispositivo e nenhum terceiro participa. Também contamos, de forma anônima, se o aviso foi exibido e qual botão foi pressionado (aceitar, recusar ou fechar), apenas com o tipo de página, o idioma e o país: sem identificador, sem cookie e sem guardar nada no seu dispositivo.
Análise (com o seu sim, ou por padrão onde não perguntamos): Google Analytics 4, no modo de consentimento básico — os sinais de publicidade nunca são concedidos — e Cloudflare Web Analytics; e o contador de visitas próprio deste site, que guarda um identificador em um cookie por 90 dias. Se você baixar o app a partir de uma dessas visitas, esse identificador é associado ao identificador anônimo da instalação, apenas para medir quais páginas levam a instalar e usar o LMCP. O Google Analytics pode usar cookies.
Gravação da sessão (com o seu sim, ou por padrão onde não perguntamos): o Microsoft Clarity grava uma reprodução da visita com todo o texto ocultado. Ele nunca é ativado em páginas que trazem um identificador no endereço (os links de configuração e a página de boas-vindas). O Clarity pode usar cookies no nosso domínio e guarda um no domínio dele.
Se você retirar um sim, avisamos o fornecedor, apagamos do seu navegador os cookies dele e os nossos, e recarregamos a página para que nada continue coletando. O cookie que o Clarity guarda no próprio domínio não pode ser apagado por nós; você pode apagá-lo nas configurações do seu navegador.
Não é medição: um formulário que você envia (um voto, uma inscrição) pode guardar um identificador no seu navegador a partir desse momento, apenas para distinguir os seus envios. A sua resposta a esta pergunta, o seu tema e o seu idioma também ficam guardados no seu navegador. Se você aceitou tudo, o Google Identity Services também pode ser carregado para oferecer o login com o Google em um toque: ele mantém um cookie (g_state) no nosso domínio para lembrar o estado do aviso e, se você o fechar, o seu navegador se lembra disso por 7 dias. Nenhum desses dados é usado para medição.
Esses fornecedores tratam as informações de uso do site sob os seus próprios termos; a análise do site nunca dá acesso ao conteúdo dos seus aplicativos locais.
Cloud Relay (opcional)
O Cloud Relay permite que clientes de IA na web se conectem ao servidor MCP local. Quando ativado, solicitações e respostas das ferramentas passam pela infraestrutura do LMCP, por conexões criptografadas, até o provedor de IA escolhido. Esse provedor recebe o conteúdo necessário à solicitação e o trata segundo seus termos. A execução local das ferramentas não significa que todo o fluxo permaneça no dispositivo.
O Cloud Relay vem desligado: liga-se quando liga uma IA web (ChatGPT, Claude.ai) ou quando o liga no LMCP. No Windows, a partir da versão 3.0.441; antes vinha ligado. Pode desativá-lo a qualquer momento na barra de menus, e uma IA web só o pode usar depois de a ligar e aprovar a ligação.
Retenção de dados
- Registos de heartbeat: 90 dias rotativas
- Eventos de instalação: retidos para análise de produto, anonimizados após 12 meses
- Registos de licença: retidos durante a vigência da licença + 1 ano
- Relatórios de feedback: retidos até resolução ou eliminação a pedido
Serviços de terceiros
- Railway — alojamento da API backend (regiões EU e US).
- Cloudflare — CDN, DNS, armazenamento R2 para distribuição de binários e análise de website.
Serviços de hospedagem e conectividade podem lidar com o tráfego necessário para prestar o serviço. O provedor de IA na nuvem e os conectores opcionais escolhidos recebem o conteúdo necessário às solicitações autorizadas conforme seus próprios termos. Avalie todo o fluxo de dados, incluindo esses destinatários.
RGPD e proteção de dados
A conformidade depende do fluxo completo, das políticas e dos acordos com provedores. O LMCP sozinho não garante conformidade com o GDPR ou outras normas. A Colibird é responsável pelos dados de conta e comentários descritos nesta política.
Tem o direito de: aceder aos dados pessoais que conservamos sobre si, solicitar a eliminação dos seus dados e retirar o consentimento a qualquer momento. Para exercer estes direitos, escreva para privacy@local-mcp.com.
Segurança
O acesso local é controlado por credenciais e permissões. As conexões aos serviços do LMCP usam criptografia de transporte, como HTTPS/TLS ou WebSocket seguro. A criptografia em trânsito não impede que um provedor de IA autorizado processe o conteúdo solicitado.
Alterações a esta política
Podemos atualizar esta política à medida que o produto evolui. As alterações materiais serão anunciadas através do mecanismo de atualização integrado na app. A data de "última atualização" no topo desta página reflete sempre a versão atual.
Contacto
Questões sobre esta política: privacy@local-mcp.com
Suporte geral: ctpo@colibird.co