Retenção de dados

Todo serviço guarda alguma coisa. As categorias típicas são a própria conta, registros de cobrança que a lei pode exigir, logs que ajudam a achar falhas, contadores de uso que aplicam limites, backups e análises. Cada uma pode ter prazo próprio: os logs de servidor web costumam ser rotacionados em semanas, as notas fiscais ficam anos porque a lei contábil pede, e as análises se reduzem a totais agregados. O hábito útil é olhar uma por uma, em vez de aceitar uma promessa única como “não guardamos nada”. A lei europeia de proteção de dados chama isso de limitação do armazenamento: dados pessoais não devem ser guardados além do necessário para sua finalidade.

Em serviços de IA, um caso pesa mais que os outros: a própria requisição. Retenção zero significa que o provedor que executa o modelo processa seu texto para produzir a resposta e não o armazena depois. É um compromisso do provedor; numa cadeia, cada provedor assume o seu. Algumas empresas guardam as requisições por um período, conforme política própria, por exemplo para monitorar abusos, e esse período é delas para definir, não do aplicativo. Palavras abstratas como “privado” dizem pouco enquanto a duração e quem guarda não forem nomeados.

Os backups complicam as coisas: um registro apagado de um banco de dados ativo pode sobreviver num arquivo até esse arquivo expirar. Apagar também é mais do que um botão. Pergunte o que é apagado quando você exclui uma conversa ou uma conta, se isso acontece na hora ou em horário programado e se fica algum vestígio, como o registro de uma exclusão que outros dispositivos precisam conhecer. Uma retenção curta reduz o que uma violação, uma intimação ou um funcionário curioso podem alcançar, embora alguns regimes obriguem a guardar por mais tempo, como os registros fiscais, e uma boa política diz isso em vez de se esconder atrás de uma frase vaga. Uma política clara diz o que guarda, por quê, por quanto tempo, quem acessa e o que some quando você sai.

A página de transparência lista, linha por linha, o que os servidores do NeverNo guardam. Sua conta (endereço de e-mail, data de cadastro e último acesso) dura enquanto a conta existir. Um link de compartilhamento dura até a validade que você escolheu, 1, 7 ou 30 dias, ou até você apagá-lo, e então é eliminado em até uma hora. Seu backup criptografado fica até você apagá-lo ou substituí-lo. Os contadores de saúde do serviço, que não guardam conta, identificador nem mensagem, ficam 30 dias; os valores de gasto com provedores, 35 dias; as estatísticas brutas do produto, 90 dias, depois dos quais restam apenas totais diários anônimos. Um item apagado na sincronização criptografada deixa um vestígio sem conteúdo por 180 dias, para que seus outros dispositivos também o apaguem.

O texto das suas mensagens não está nessa lista: ele atravessa nossos servidores enquanto a resposta é gerada e não é gravado em lugar nenhum. No modelo, depende do rótulo. Os modelos privados são modelos abertos servidos pela DeepInfra ou pela OpenRouter com a opção de retenção zero. O DeepSeek V4 Flash, gratuito no NeverNo, é um deles, com contexto de 128.000 tokens e respostas de até 8.192 tokens. Nos modelos anonimizados, a empresa responsável lê o texto e pode guardá-lo por um tempo, conforme a política dela.