Tito Cam

Suporte

Escreva para support@titoprivacyai.com. Diga qual aparelho e qual versão do iOS, e o que você esperava que acontecesse.

Perguntas que aparecem

Um registro sem carimbo de tempo vale?

Vale, e ele diz isso. Uma captura feita sem sinal é registrada, resumida, encadeada e assinada do mesmo jeito, e declara um nível menor de confiança temporal. O carimbo chega sozinho quando a rede volta, e o certificado é reemitido com ele; a prova em Bitcoin vem horas depois, e o certificado é reemitido de novo.

Como outra pessoa confere o que eu mandei?

O certificado traz as instruções no rodapé. O arquivo se confere com shasum -a 256 contra o resumo impresso, e o token do carimbo com openssl ts -verify, e a prova em Bitcoin com um roteiro curto em Python que viaja na pasta, com curl a um explorador público de blocos e com ots verify, a ferramenta do projeto OpenTimestamps. Nenhum deles precisa deste aplicativo, e nenhum precisa confiar na gente.

Por que não posso importar uma foto que já tenho?

Porque o aplicativo não teria nada a dizer sobre a procedência dela. O que o Tito Cam certifica é que o arquivo nasceu dentro dele, em tempo real. Arquivo que ele não produziu não pode receber isso, e por isso não entra por via alguma.

O que exatamente sai do meu aparelho?

O resumo do arquivo, para a autoridade de carimbo do tempo. Um resumo de 32 bytes derivado dos dois resumos do arquivo, para os calendários do OpenTimestamps, e a altura de um bloco da rede Bitcoin, para dois exploradores públicos de blocos — os dois nascem ligados e cada um tem a sua chave para desligar. Mais nada, salvo se você ligar uma de outras duas chaves: a sincronização pelo seu próprio iCloud e a resolução do endereço aproximado, que envia as coordenadas à Apple. Essas duas nascem desligadas. O aplicativo diz em cada chave o que ela envia e a quem.

O que o plano gratuito limita?

Só a exportação para fora do aplicativo: duas por mês civil, contadas por registro, de modo que reexportar o mesmo registro — inclusive para trocar o certificado provisório pela versão com provas de tempo — não gasta cota nova. Todo o resto é gratuito e ilimitado.

A assinatura venceu em campo, no meio de uma diligência.

Você continua capturando exatamente como antes. O limite está na saída, nunca no botão: assinatura vencida rebaixa você à cota de exportação do plano gratuito e não tira nada dos registros que você já tem.

Apaguei um registro sem querer.

Ele não se recupera, e a exclusão fica registrada no painel de auditoria com a data, o identificador e o resumo que foi preservado — porque o que uma série prova depende de se saber que um dos itens dela foi removido.