Tito
Política de Privacidade
Seus dados ficam no seu aparelho.
Última atualização em 28 de julho de 2026
O Tito é um assistente de IA com privacidade em primeiro lugar. A IA roda inteiramente no seu celular, não há conta, e por padrão nada do que você diz ou escreve sai do aparelho. Esta política explica isso por inteiro e nomeia as poucas coisas que tocam a rede.
A versão curta
- Suas conversas, a memória e todo texto que o Tito lê ficam guardados apenas no seu aparelho.
- O modelo de IA roda localmente. Suas perguntas nunca são enviadas a um servidor para serem respondidas.
- Não há conta, não há login, não há rastreamento de uso nem analytics.
- Apenas dois recursos chegam a enviar seu conteúdo para fora do aparelho, e ambos ficam desligados até você ligá-los.
O que fica no seu aparelho
Tudo o que você cria no Tito vive em um banco de dados privado no seu celular: suas conversas, a memória geral que o Tito monta sobre suas preferências, o texto extraído dos documentos e das fotos que você anexa, e as skills, os agentes ou os notebooks que você criar. Esse banco é marcado para ficar de fora do iCloud e dos backups de nuvem, de modo que o seu conteúdo também não sai do aparelho por esse caminho.
Qualquer segredo que você insira, como a chave de API da busca na internet ou o token de uma conta conectada, fica guardado no chaveiro do sistema, não no banco de dados do app.
O que usa a rede, e só então
Algumas coisas precisam da internet. Nós as separamos entre os recursos que enviam o seu conteúdo, que são sempre opcionais e ligados por você, e a infraestrutura, que nunca envia suas conversas.
Recursos opcionais que você liga
- Busca na internet. Desligada por padrão. Quando você a liga para uma mensagem, apenas o seu termo de busca é enviado ao provedor de busca que você escolheu, nunca o histórico da conversa. Um indicador claro mostra quando ela está ativa.
- Documentos conectados. Se você optar por conectar um serviço externo de documentos, o Tito acessa apenas o que você pedir, quando você pedir. Isso fica desligado até que você configure.
Com um recurso ligado, o conteúdo que ele envia vai para o provedor que você selecionou, sob os termos de privacidade desse provedor. Desligue o recurso e nada mais é enviado.
Infraestrutura
Estas conexões mantêm o app funcionando, mas nunca carregam suas conversas:
- Download de modelos. No primeiro acesso você baixa um modelo de IA de um repositório público de modelos. É um download de arquivo comum, o seu conteúdo não faz parte dele.
- Catálogo de modelos. O app busca em nossos servidores uma lista assinada dos modelos disponíveis. Ela não contém nenhum dado pessoal.
- Compras. A compra única do Tito Pro é processada pela Apple e validada pelo nosso provedor de pagamentos, o RevenueCat. Para confirmar a sua compra, o RevenueCat recebe a transação e um identificador anônimo. Ele não recebe suas conversas, seu nome nem o seu conteúdo. Veja os termos de privacidade do RevenueCat para os detalhes.
O que o Tito não faz
- Nenhuma conta ou login para usar o app.
- Nenhum analytics de uso, nenhum rastreamento de comportamento, nenhum identificador de publicidade.
- Nenhuma venda ou compartilhamento de informação pessoal. Não há o que vender, porque o seu conteúdo fica com você.
Crianças
O Tito não é direcionado a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais delas. Como o app não exige conta e não coleta dados pessoais em nossos servidores, não existe esse dado para guardarmos.
Mudanças nesta política
Se mudarmos esta política, atualizaremos a data acima e publicaremos a nova versão aqui. Mudanças relevantes serão refletidas em uma atualização do app.
Contato
Dúvidas sobre privacidade? Escreva para [email protected].