Seu computador, seus dados, suas regras. Feito no código, não só prometido.
O XIRO roda no seu computador, e a sua memória, os seus documentos, o cofre e as configurações ficam lá. Tudo o que é importante pede a sua permissão antes. Esta página explica cada proteção em palavras simples, inclusive onde ela tem limites, porque uma página de segurança que só tranquiliza não merece a sua confiança.
Rosto, voz e PIN
O XIRO abre para o seu rosto e a sua voz. Cada tentativa errada aumenta o tempo de bloqueio.
O Modo Privado fecha todas as portas
Modelos na nuvem, captura de tela, câmera, uploads e consultas de localização são todos recusados enquanto ele estiver ligado.
Ele pergunta antes de agir
Ler nunca pede permissão. Alterar pergunta antes. Apagar pergunta sempre. Os planos não podem aprovar os próprios passos.
Deixe-o ligado na sua mesa sem medo.
Ative em System → Biometric Setup. A partir daí o XIRO abre para você e para mais ninguém.
- Uma verificação ao vivo. O cadastro do rosto inclui dois pedidos aleatórios, então uma foto na frente da câmera não passa. As imagens da câmera são processadas no seu computador e descartadas. Só fica guardada uma descrição codificada do seu rosto, e ela é criptografada.
- Uma impressão de voz que ignora o ambiente. Com o modelo de voz instalado, a sua impressão de voz é calculada no seu computador e feita para reconhecer você, não o microfone nem o eco. Ela se mantém firme com barulho.
- Funciona no escuro. Pouca luz dificulta a comparação do rosto de qualquer pessoa. Em vez de baixar o nível de exigência, o XIRO faz mais uma comparação. No nível mais alto, faz mais duas e mantém a checagem de textura ligada.
- Não dá para envenenar. "Improve recognition here" (melhorar o reconhecimento aqui) adiciona novas imagens do seu rosto e da sua voz somente depois do seu PIN, e só se elas ainda combinarem com você. Um estranho que saiba o PIN não consegue se cadastrar.
- Adivinhar fica mais lento. Cinco tentativas falhas de rosto ou de recuperação iniciam um bloqueio que fica mais longo a cada vez. Você também recebe um código de recuperação de uso único.
O que ele não é
O bloqueio por rosto protege o app. Ele não substitui o login do Windows nem a criptografia do disco, e dizemos isso com clareza.
Sua vida privada, protegida pelas suas próprias palavras.
O que você conta sobre a família, os parentes, o escritório e os projetos fica atrás de uma senha falada por você. Ela é definida uma vez, por voz, e guardada apenas como um hash com salt. Depois disso, ela não pode simplesmente ser trocada, então dizer "defina minha senha como…" outra vez é recusado.
- Se você a sabe: diga a senha atual junto com a nova.
- Se você a esqueceu: use Reset passphrase na tela Biometric Setup com o seu PIN ou senha do XIRO. A verificação está embutida no próprio cofre, então nada consegue pulá-la, e um PIN errado conta para o bloqueio normal de login. Tudo o que está no cofre é mantido.
- Nunca pedido em voz alta. Por voz, o XIRO apenas abre essa tela. Ele nunca pede que você diga o seu PIN.
- Sua voz como segunda chave. Ative "exigir também a minha voz para redefinir" e a redefinição exigirá também a sua voz ao vivo. Ativar é grátis. Desativar exige o seu PIN, para que ninguém num computador desbloqueado possa tirar essa proteção em silêncio.
- Adivinhar é bloqueado. Cinco senhas erradas trancam o cofre por cinco minutos, e ele se tranca sozinho depois de quinze minutos sem uso.
- Toda mudança deixa registro. Definir, alterar e redefinir a senha, ativar a verificação por voz e cada redefinição recusada vão para o registro de auditoria.
- Oculto no mapa. O mapa de memória mostra um cofre apenas como um título e um cadeado. Nunca mostra o que há dentro nem onde está guardado.
Um só interruptor, e as suas palavras não saem do quarto.
Diga "modo privado" ou acione o interruptor. É de propósito um só, e não cinco: desligar os modelos na nuvem enquanto a tela ainda pode ser capturada não deixa o seu computador privado, só mais lento.
Modelos na nuvem
As respostas ficam num modelo que roda no seu computador.
Tela e câmera
Nem a sua tela nem a sua câmera são enviadas para lugar nenhum. Desligar a câmera nunca é bloqueado.
Uploads e localização
Nenhum arquivo ou texto é enviado, e nenhum serviço externo é consultado para saber onde você está.
Dois limites honestos
A conversa por voz ao vivo usa o Gemini na nuvem, então fica indisponível com o Modo Privado ligado. Só o trabalho digitado pode ser totalmente local. Também ainda não existe um modelo local que entenda imagens, então uma pergunta privada sobre uma foto é recusada em vez de respondida.
Toda ação tem um nível, e você escolhe o quanto ele é rigoroso.
Ler um arquivo, abrir um app, pesquisar algo ou mudar o volume. Isso não é risco de privacidade para ninguém, então nenhum aviso atrapalha você.
A primeira gravação de arquivo, mensagem ou mudança parecida numa sessão. Depois que você diz sim, esse tipo de ação roda pelo resto da sessão.
Apagar, instalar uma skill, digitar em outros apps, restaurar um backup e ligar o balcão de pedidos, porque estranhos passariam a ser atendidos em seu nome.
Planos não se aprovam sozinhos
Quando o XIRO executa uma sequência de passos, cada passo passa pela mesma verificação. Uma execução automática não pode dar a si mesma permissão para um passo destrutivo.
Desfazer e STOP
Pequenas alterações de arquivos, movimentações, renomeações e configurações podem ser desfeitas por voz. O STOP interrompe tudo de uma vez: a resposta, a tarefa em andamento, o som e a mídia.
Ele protege as suas senhas até dos seus erros.
Antes de um texto da área de transferência ou um pedido ir para um modelo na nuvem, o XIRO procura nele o que parece chave, senha ou token. Se encontrar algo, o pedido vai para um modelo local, ou é interrompido se não houver um.
- Ele pende para a cautela. Um alarme falso custa uma resposta local mais lenta. Deixar passar pode custar uma senha, por isso a verificação é ajustada para dar alarmes falsos.
- Páginas da web não dão ordens. Páginas, arquivos e mensagens de clientes são tratados como informação, nunca como instrução. Um texto dizendo "ignore suas regras" é só um texto.
- Um registro do que rodou. Cada ação é registrada com a hora e o resultado num arquivo no seu computador. Aperte Ctrl + L para ler o registro, ou Ctrl + F para ver o que acontece ao vivo.
Tranquilidade com o tempo de tela dos seus filhos.
Defina horários e um limite diário de tempo. Quando o tempo acaba, o computador para. Ele também pode tirar capturas de tela em momentos aleatórios para um dos pais ver depois.
- Um PIN dos pais separado. Ele é diferente do PIN do próprio XIRO, que uma criança pode saber, e cinco tentativas erradas em cinco minutos pausam novas tentativas.
- A voz é somente leitura. Uma voz não prova que pertence a um dos pais, então por voz o XIRO apenas informa e lê o que está configurado. As regras só mudam com o PIN dos pais.
- Vale desde o login. Uma tarefa de login do Windows aplica as regras mesmo que ninguém abra o XIRO.
- As capturas ficam locais. Elas são guardadas só pelos dias que você escolher e depois apagadas.
O que faz funcionar
Uma criança com conta de administrador pode encerrar o processo. Dê à criança uma conta padrão do Windows e as regras se mantêm.
Ilustração · configurações de exemplo
As partes discretas, explicadas.
Suas chaves de IA
As chaves dos seus provedores ficam num arquivo de configurações no seu computador, na sua própria conta. As telas mostram só o nome da chave, ou uma versão mascarada com os seis primeiros e os quatro últimos caracteres, nunca a chave inteira.
A licença
O XIRO consulta a licença no nosso servidor apenas para ativar um dispositivo e para renová-la de vez em quando. Ele continua funcionando offline entre as verificações: uma semana quando você entra com o Google, duas semanas com uma chave. Suas conversas nunca fazem parte disso.
Controle remoto pelo celular
O controle remoto opcional pelo celular se conecta por QR code, na sua própria rede Wi-Fi, com uma conexão criptografada. Nada fica acessível de fora da sua rede, a menos que você mesmo configure isso.
A lista honesta.
Confiar é mais fácil quando você sabe exatamente onde ficam os limites.
Seus dados guardados não são criptografados um a um
São arquivos no seu disco, protegidos pela sua conta do Windows e pela criptografia de disco que você usar. O modelo do seu rosto é criptografado. A senha do cofre é guardada só como um hash com salt, mas o cofre é uma trava de acesso, não a criptografia do que há dentro.
Skills instaladas não ficam isoladas
Uma skill que você instala roda com o seu acesso, como qualquer outro software. Por isso instalar uma pergunta sempre.
A voz ao vivo usa a nuvem
A conversa falada passa pelo Gemini com a sua chave. Só o trabalho digitado pode ser totalmente local.
Ainda sem auditoria externa
Nenhuma auditoria nem certificação de terceiros foi feita. As páginas buscadas são verificadas quanto a instruções escondidas, mas nada garante que sejam verdadeiras.
Encontrou um problema de segurança? Conte para nós em particular e, por favor, não publique os detalhes até respondermos.
Privado por projeto. Poderoso por padrão.
Toda proteção desta página vem em todas as cópias do XIRO.