Confira você mesmo

Todo app de IA diz que é privado. Esta página é a lista do que você pode conferir sem confiar na nossa palavra. Cada item leva menos de um minuto e não precisa de nada além do celular na sua mão.

SAI 0 BENTRA 2.7 GBCONEXÕES 0SELADO · NO APARELHO

O que a tela Prova do próprio app mostra em um aparelho depois de uma conversa real: uma imagem, não uma leitura ao vivo desta página.

Cinco verificações

1. O teste do modo avião Todas as plataformas

   Ative o modo avião. Abra o Inborn e pergunte qualquer coisa. Ele responde na mesma velocidade, porque o modelo está no aparelho e não há servidor para acessar. O cabeçalho mostra um selo ✈ enquanto o aparelho estiver offline. O app pede exatamente isso durante a introdução.

2. A página de permissões Android

   No Google Play, abra a página do Inborn, depois Sobre este app → Permissões do app. "Ter acesso total à rede" não está na lista. A build de lançamento não declara a permissão INTERNET, então o Android não deixa o app abrir uma conexão. Você pode confirmar no próprio APK:

   aapt2 dump permissions inborn.apk

   A linha android.permission.INTERNET não aparece. Nossa compilação falha se um dia aparecer.

3. Relatório de Privacidade do App iPhone · iPad

   Ajustes → Privacidade e Segurança → Relatório de Privacidade do App. O iOS lista todos os domínios que cada app contatou nos últimos 7 dias. A linha do Inborn continua vazia. Se você baixar um modelo do Hugging Face por conta própria, huggingface.co aparece ali, uma vez, e o app avisa antes de o download começar.

4. O medidor de saída No app

   A tela Prova dentro do Inborn mostra três números vindos dos contadores do próprio sistema operacional: bytes enviados, bytes recebidos e conexões abertas. A saída marca 0 B, a menos que você mesmo inicie o download de um modelo. A entrada conta os arquivos de modelo que a loja entregou. O botão "Teste do modo avião" nessa tela conduz você pela verificação 1.

5. Um firewall Android · Windows · macOS

   Coloque o Inborn atrás do NetGuard (Android), do Little Snitch ou do LuLu (macOS) ou do firewall do Windows, e veja que nada aparece. Não há conexão para bloquear.

O código-fonte

O código-fonte do Inborn é público em github.com/moshecohen90/inborn, disponível para leitura: você pode ler, compilar e publicar o que encontrar, mas não redistribuir nem modificar. Nenhuma das verificações acima depende disso, porém: todas são feitas de fora do app, na build que você instalou. A integração contínua reprova a build se a permissão INTERNET entrar pela fusão de manifestos, e a tela Prova mostra o commit de onde a build saiu, que agora você mesmo pode consultar no histórico público. Não publicamos um hash por versão, porque um hash não mostra que um binário veio do código que você pode ler. As verificações acima não precisam de um.

A lista completa do que pode sair, e quando

Nada sai sozinho. Estas são as únicas situações em que algum byte sai, e cada uma delas é feita pela loja em vez do Inborn ou começa com um toque seu:

• Entrega de modelos. No Android, o Google Play entrega os modelos como pacotes de recursos, do mesmo jeito que entrega uma atualização do app. Em todas as versões compatíveis do iOS e no computador, um download que você inicia busca um arquivo por HTTPS em models.inbornapp.com; essa requisição leva o seu endereço IP e nada mais, sem cookie nem identificador. Não usamos pacotes de recursos hospedados pela Apple.
• Compras. Apple, Google, Microsoft ou Paddle processam o pagamento. O Inborn lê o recibo no aparelho. Nunca vemos seu nome, e-mail ou cartão.
• Importação do Hugging Face. Só se você escolher, e o app avisa antes.
• E-mail de suporte. Só se você nos escrever, do seu próprio app de e-mail, com o que você decidir anexar.

A mesma lista, em linguagem jurídica e por plataforma, é a seção 3 da política de privacidade.

As mesmas verificações nos outros apps

Seis apps de IA no aparelho para Android cujo código conseguimos ler declaram a permissão INTERNET, e a build de lançamento do Inborn não. Essa comparação, com preços e licenças lidos na página do próprio fornecedor, está em o que os apps na nuvem fazem no lugar.

O que isto não prova

Estas verificações mostram que o app não envia nada. Elas não fazem a IA acertar. Um modelo pequeno em um celular pode errar, e o Inborn marca toda resposta como gerada por IA. Confira qualquer coisa que importe.