Uma IA privada, seu histórico fica no seu navegador.

No NeverNo, o histórico mora criptografado no seu dispositivo e nada legível dele fica nos nossos servidores; do nosso lado só passa, em claro, a conversa atual enquanto o modelo responde, sem ser registrada. Privacidade não é uma opção escondida: é o jeito como o produto foi construído.

A maioria dos assistentes de IA guarda cada conversa nos próprios servidores. Esse histórico pode ser lido por uma equipe de revisão, entregue por ordem judicial ou exposto num vazamento. Também pode servir para treinar o próximo modelo, se você não encontrar a configuração certa. As pessoas contam a esses assistentes sobre a saúde, o dinheiro, os relacionamentos e o trabalho. É muita coisa para deixar no computador de outra pessoa. Por isso tanta gente procura uma IA privada, um chat de IA anônimo ou uma IA que não salva conversas.

Cada conversa, pasta, personagem, imagem e vídeo fica no banco de dados local do seu navegador, criptografado com AES-256-GCM e uma chave que o navegador não deixa ninguém exportar, nem os nossos scripts. Feche a aba e volte amanhã: está tudo lá, na sua máquina. Você pode pesquisar, organizar em pastas, exportar como um arquivo legível, importar em outro computador ou apagar tudo nas configurações com um clique.

Uma consequência honesta: limpar os dados do navegador sem exportação, backup nem sincronização apaga o histórico, exatamente como um arquivo que você exclui. É o preço de um histórico que ninguém mais consegue ler, e é para isso que existem o backup criptografado e a sincronização.

Cada mensagem envia a conversa atual (as mensagens recentes dela, porque um modelo não se lembra de nada de uma chamada para a outra) e, se você usar, suas instruções, suas lembranças e a ficha do personagem. Tudo viaja criptografado até o nosso servidor, que lê isso na memória para escolher o modelo e aplicar nossos limites, e repassa sem seu nome, e-mail, conta ou endereço IP. Nada disso é gravado em banco de dados ou log.

Depois, conta o selo do modelo, sempre visível no seletor. “Privado” é um modelo aberto servido pela DeepInfra, ou pela OpenRouter com retenção zero: o provedor processa a requisição e não a guarda. Todos os modelos incluídos são assim (NeverNo Uncensored, DeepSeek, GLM, Qwen, Mistral…), e o modo Auto só escolhe entre eles.

Claude, GPT, Gemini e Grok recebem o selo “Anonimizado”, nunca “Privado”: a empresa que os criou lê o texto sem saber quem você é, e nós recusamos que ele seja usado para treinamento, mas ela pode guardá-lo por um tempo, segundo a própria política. Eles só respondem se você os escolher: se uma conversa for realmente sensível, use um modelo incluído.

Quem pensa em LGPD quer saber quais dados, onde e por quanto tempo. Se você cria uma conta, guardamos seu e-mail, seu plano, seus créditos e contadores de uso diários, além de alguns registros de conta (navegadores conhecidos, provas de pagamento, contadores de testes). Sem conta, esses contadores ficam ligados a um hash do IP calculado com uma chave secreta, nunca ao endereço em si, e são apagados depois de 48 horas. O custo do seu uso é apagado depois de 35 dias. Pagamentos passam pela Stripe, e o teste grátis usa a verificação antirrobô da Cloudflare.

Não guardamos nada legível das suas mensagens, imagens, personagens nem memória. Sem anúncios, sem treinamento, sem venda de dados. Se você excluir a conta, vão junto a assinatura, o cadastro na Stripe, seu backup criptografado, sua cópia sincronizada, suas chaves de API e seus contadores. A página de transparência detalha cada dado e seu prazo.

Com uma conta, a sincronização criptografada leva seus chats, sua memória, seus personagens e seus projetos para os seus outros dispositivos, sem arquivo. Nossos servidores guardam só uma cópia ilegível, que apenas a sua chave de acesso, a sua chave de recuperação ou os seus dispositivos aprovados abrem. Eles veem quantos itens você sincroniza e quando, nunca o conteúdo.

O backup criptografa suas conversas, personagens, memória, configurações e mídias com uma frase secreta que só você conhece (600.000 iterações de PBKDF2, depois AES-256-GCM) antes de sair do seu navegador. Guardamos um arquivo que não conseguimos abrir, e a restauração junta tudo ao que já existe.

Uma conversa compartilhada é criptografada no seu navegador, e a chave vai depois do # do link, parte que os navegadores nunca enviam a um servidor. O link dura 1, 7 ou 30 dias e você pode revogá-lo a qualquer momento.

Com uma conta, mesmo grátis, o NeverNo pode lembrar seu nome, sua cidade, como você gosta que respondam ou o enredo de uma história longa. Um modelo privado identifica o que lembrar e o resultado volta criptografado para o seu navegador; nos nossos servidores não fica nada legível. Senhas ficam de fora, e você pode ler, corrigir ou apagar cada lembrança nas configurações, ou dizer “esquece isso”.

O NeverNo protege seu histórico da gente, de um vazamento do nosso lado e do treinamento. Não é uma rede de anonimato: nossa hospedagem vê seu IP; não o registramos em nenhuma das nossas próprias tabelas, embora a Supabase, que cuida do login das contas, guarde o IP de cada sessão aberta. Para escondê-lo, use uma VPN ou o Tor. Quem desbloqueia seu dispositivo abre seu navegador, então mantenha-o bloqueado. E o modelo precisa ler sua mensagem para responder. Preferimos dizer isso a prometer um “zero log” que nenhum serviço de IA consegue cumprir de verdade.