Suporte

Escreva para support@titoprivacyai.com. Diga qual aparelho e qual versão do iOS você usa, e o que esperava que acontecesse.

Perguntas que aparecem

O que exatamente sai do meu aparelho?

O que a sua navegação pede, que vai para os sítios que você visita e é a atividade em si. E o resumo da raiz da sessão, para a autoridade de carimbo de tempo — apenas o resumo. Nada além disso, salvo se você ligar o endereço aproximado, que manda as coordenadas para a Apple. Essa chave fica desligada até você ligá-la.

Como outra pessoa confere a pasta que eu mandei?

Rodando os comandos impressos no certificado. Os arquivos se conferem com shasum -a 256 contra o manifesto, a árvore se refaz a partir desses resumos, os tokens de carimbo com openssl ts -verify contra os certificados da autoridade que viajam na pasta, e a assinatura com openssl dgst -verify. Tudo isso roda desconectado, num Mac sem nada instalado além das ferramentas de linha de comando da Apple, sem este aplicativo e sem confiar na gente.

Por que navegador embutido em vez de gravação de tela?

Porque o navegador diz o que a gravação não diz: o endereço efetivo, os redirecionamentos, o código de resposta, os cabeçalhos e a cadeia de certificados do servidor. Uma gravação da tela do telefone mostra a página; não mostra que a página foi entregue por um servidor que detém a chave daquele nome.

Um sítio recusa abrir no aplicativo.

Acontece, e vale saber antes de estar no meio do trabalho. Alguns sítios recusam navegador embutido, e autenticação de conta nos grandes provedores costuma ser bloqueada por política deles. Para conteúdo público, que é a maior parte deste trabalho, funciona.

Uma sessão sem carimbo ainda serve?

Serve, e ela diz isso. A sessão é gravada, resumida, encadeada e assinada do mesmo jeito, o certificado sai anunciando que é provisório, e o registro declara nível menor de confiança temporal. O aplicativo continua tentando em segundo plano, e quando o token chega o certificado definitivo é emitido. Se a emissão automática falhar — o aparelho travou, o aplicativo foi encerrado — a sessão oferece um botão para emiti-lo à mão.

Por que dois resumos de cada arquivo?

O SHA-256 é o algoritmo da árvore e o que o shasum -a 256 produz. O SHA3-512, de família construtiva diferente, é segunda testemunha do mesmo arquivo. Ele não entra na árvore e não é caminho paralelo de verificação; está ali para o dia em que o primeiro for posto em dúvida.

A gravação captura as minhas notificações?

Pode capturar. A gravação captura a tela do aparelho, pela extensão de transmissão do sistema, que é o que torna captável o áudio que a página reproduz. Notificação que chega durante a sessão entra na imagem, e o mesmo vale para o que estiver na tela se você sair do aplicativo. O aplicativo pede que você ligue um Foco antes de começar; ele aconselha e não impõe, porque não mexe nos ajustes do seu aparelho.

O que o plano gratuito limita?

Só tirar a sessão do aplicativo, e ele permite isso uma vez: uma exportação, e não uma por mês. Ela é contada por sessão, de modo que exportar de novo a mesma sessão — inclusive entregá-la outra vez depois de o certificado definitivo substituir o provisório — não gasta nada, e folha de compartilhamento cancelada não gasta nada. Todo o resto é gratuito e ilimitado.

Minha assinatura venceu no meio do trabalho.

Você continua capturando exatamente como antes. O limite está na saída e nunca na captura: o vencimento devolve você ao plano gratuito e não tira nada das sessões que você já tem, que continuam legíveis e conferíveis, e que ainda podem sair do aplicativo de novo se já saíram uma vez.

Apaguei uma sessão sem querer.

Ela não se recupera, e a exclusão fica registrada no painel de auditoria com o instante e o identificador do que foi removido — porque o que uma série prova depende de se saber que um dos seus itens foi tirado dela.