Seus dados, em palavras simples.Your data, in plain words.
O Tucano roda de três jeitos, e onde ficam os seus dados depende de qual você usa. Esta página explica cada um, o que o app do iPhone guarda, quem é o responsável e como pedir uma cópia ou a exclusão dos seus dados.Tucano runs in three ways, and where your data lives depends on which one you use. This page explains each one, what the iPhone app keeps, who is responsible and how to ask for a copy or deletion of your data.
Quem é o responsávelWho is responsible
O Tucano é feito por Eduardo Victor Machado da Silva, pessoa física, no Brasil. Sou eu quem publica o app do Tucano para iPhone e quem oferece o Tucano Pro, o Tucano hospedado. Nesses dois casos, sou o responsável pelos dados tratados, no sentido da Lei Geral de Proteção de Dados (LGPD).Tucano is made by Eduardo Victor Machado da Silva, an individual in Brazil. I publish the Tucano app for iPhone and offer Tucano Pro, the hosted Tucano. In those two cases I'm responsible for the data processed, as Brazil's data protection law (LGPD) puts it.
Onde ficam os seus dadosWhere your data lives
Conversas, agentes, memórias, a wiki, os arquivos e os logins dos conectores ficam sempre no Tucano onde você trabalha. O que muda é onde esse Tucano roda.Conversations, agents, memories, the wiki, files and connector logins always stay in the Tucano you work in. What changes is where that Tucano runs.
No seu computadorOn your computer
Com o app do Tucano para Mac, Windows ou Linux, tudo fica no seu computador. Eu não recebo nada disso.With the Tucano app for Mac, Windows or Linux, everything stays on your computer. I receive none of it.
Os agentes trabalham pelo Claude Code, Codex, Cursor, OpenCode, Pi, Gemini ou Grok, com a sua própria conta: o que eles mandam vai pra esses provedores, sob a sua conta e as políticas deles. O app procura atualizações nas versões publicadas no GitHub.The agents work through Claude Code, Codex, Cursor, OpenCode, Pi, Gemini or Grok, on your own account: what they send goes to those providers, under your account and their policies. The app checks for updates in the versions published on GitHub.
Num servidor seu ou da sua empresaOn a server of yours or your company's
Quando você ou a sua empresa roda o Tucano num servidor (um VPS, uma máquina em casa), os dados ficam nesse servidor, sob a responsabilidade de quem o mantém. Eu não tenho acesso a ele.When you or your company run Tucano on a server (a VPS, a machine at home), the data stays on that server, under whoever runs it. I have no access to it.
Pedidos sobre esses dados vão pra quem cuida do servidor.Requests about that data go to whoever runs the server.
No Tucano ProOn Tucano Pro
No Tucano Pro (os endereços *.pro.tucano.sh), eu hospedo o seu Tucano: cada cliente num container isolado, num servidor da Hetzner em Nuremberg, na Alemanha.On Tucano Pro (the *.pro.tucano.sh addresses), I host your Tucano: each customer in an isolated container, on a Hetzner server in Nuremberg, Germany.
As respostas da IA vêm da Anthropic (Claude) e da OpenAI, por um gateway mantido por mim, que guarda as chaves de acesso.The AI's answers come from Anthropic (Claude) and OpenAI, through a gateway I run, which holds the access keys.
O Tucano Pro, em detalheTucano Pro, in detail
O que fica guardadoWhat is stored
No container do seu Tucano ficam as conversas, os agentes, as memórias, a wiki, os arquivos enviados ou criados pelos agentes, os logins dos conectores (com os segredos cifrados) e o nome das pessoas do time, com o que cada uma faz, se ela contar.Your Tucano's container holds the conversations, the agents, the memories, the wiki, the files sent or made by the agents, the connector logins (with their secrets encrypted) and the names of the team's people, with what each one does, if they say.
Para quem vaiWho it goes to
Pra gerar cada resposta, o conteúdo do pedido (a mensagem, o contexto que o agente usa e o que ele lê nos conectores) vai pra Anthropic ou pra OpenAI, passando pelo meu gateway. Veja as políticas delas: Anthropic e OpenAI. O servidor fica na Hetzner (política).To produce each answer, the request's content (the message, the context the agent uses and what it reads in the connectors) goes to Anthropic or OpenAI, through my gateway. See their policies: Anthropic and OpenAI. The server is at Hetzner (policy).
Isso quer dizer que os seus dados saem do Brasil: o servidor fica na Alemanha, e a Anthropic e a OpenAI são empresas dos Estados Unidos.This means your data leaves Brazil: the server is in Germany, and Anthropic and OpenAI are United States companies.
Quando é uma empresaWhen it's a company
Quando uma empresa usa o Tucano Pro com o seu time, é a empresa que decide sobre os dados do time (o controlador), e eu trato esses dados em nome dela (o operador). Se você usa o Tucano da sua empresa, os pedidos sobre os seus dados vão primeiro pra ela, e eu ajudo a atendê-los.When a company uses Tucano Pro with its team, the company decides about its team's data (the controller), and I process that data on its behalf (the processor). If you use your company's Tucano, requests about your data go to the company first, and I help it answer them.
O app do Tucano para iPhoneThe Tucano app for iPhone
- Ele só fala com o Tucano que você conectou. Não tem anúncios, não rastreia você e não tem nenhum serviço de análise de uso.It only talks to the Tucano you connected. It has no ads, doesn't track you and has no usage analytics service.
- No iPhone, ele guarda a lista dos Tucanos conectados, a chave de acesso de cada um (no Keychain, só neste aparelho) e a aparência que você escolheu.On the iPhone, it keeps the list of connected Tucanos, each one's access key (in the Keychain, this device only) and the appearance you picked.
- Câmera: só pra ler o QR code de conexão. Microfone e reconhecimento de fala: pra ditar mensagens, com o reconhecimento de fala da Apple, no próprio iPhone. Fotos: só as que você escolhe mandar.Camera: only to read the connection QR code. Microphone and speech recognition: to dictate messages, with Apple's speech recognition, on the iPhone itself. Photos: only the ones you pick to send.
- Antes do primeiro uso em cada Tucano, o app pede o seu consentimento pro que vai aos provedores de IA configurados nele.Before first use on each Tucano, the app asks your consent for what goes to the AI providers it's set up with.
- Sair e apagar: em Mais › Pessoas › Sair deste Tucano, o seu acesso acaba na hora, em todos os aparelhos, e as suas conversas diretas, memórias e rotinas são apagadas. O que você disse nos canais fica com o time.Leave and delete: in Mais (More) › Pessoas (People) › Sair deste Tucano (Leave this Tucano), your access ends at once, on every device, and your direct messages, memories and routines are deleted. What you said in channels stays with the team.
ConectoresConnectors
Os agentes só acessam os serviços que você conecta (Gmail, Slack, GitHub e outros) e só com as permissões que você dá. Eles leem e agem lá em seu nome, e as ações marcadas como arriscadas esperam a sua aprovação.The agents only reach the services you connect (Gmail, Slack, GitHub and others), and only with the permissions you give. They read and act there on your behalf, and actions marked as risky wait for your approval.
Este siteThis site
O tucano.sh é servido pela Cloudflare. As fontes vêm do Google Fonts, que recebe o seu endereço IP ao entregá-las.tucano.sh is served by Cloudflare. The fonts come from Google Fonts, which receives your IP address when serving them.
Só a página inicial usa o PostHog (servidores nos Estados Unidos) pra entender como o site é usado: páginas vistas, saídas, cliques em baixar e no GitHub, e gravações da sessão com tudo o que é digitado escondido. Nada fica guardado no seu navegador: sem cookies. As outras páginas, como esta, não usam o PostHog.Only the home page uses PostHog (servers in the United States) to understand how the site is used: pages viewed, exits, clicks on download and GitHub, and session recordings with everything typed hidden. Nothing is stored in your browser: no cookies. The other pages, like this one, don't use PostHog.
Com que baseOn what basis
- Pra prestar o serviço (execução de contrato): guardar o seu Tucano Pro e fazer os agentes funcionarem.To provide the service (performance of a contract): keeping your Tucano Pro and making the agents work.
- Com o seu consentimento: mandar o conteúdo dos pedidos aos provedores de IA, que o app do iPhone pede antes do primeiro uso, e os conectores que você liga. Você pode revogar quando quiser.With your consent: sending the content of requests to the AI providers, which the iPhone app asks for before first use, and the connectors you turn on. You can withdraw it at any time.
- Legítimo interesse: manter o serviço seguro, como bloquear quem tenta adivinhar códigos de acesso.Legitimate interest: keeping the service secure, such as locking out whoever tries to guess access codes.
Por quanto tempoFor how long
- Tucano Pro: os dados ficam enquanto a conta existir.Tucano Pro: the data is kept while the account exists.
- Quem sai pelo app (Sair deste Tucano): as conversas diretas, as memórias e as rotinas da pessoa são apagadas na hora.Someone who leaves from the app (Leave this Tucano): their direct messages, memories and routines are deleted at once.
- Quem é removido por um admin: o que era só da pessoa fica guardado por 30 dias, caso ela volte, e depois é apagado.Someone removed by an admin: what was theirs alone is kept for 30 days, in case they come back, and then deleted.
- Ao cancelar o Tucano Pro: peça a exclusão por privacidade@tucano.sh. O container e os dados dele são apagados em até 30 dias depois do pedido.When you cancel Tucano Pro: ask for deletion at privacidade@tucano.sh. The container and its data are deleted within 30 days of the request.
SegurançaSecurity
O app e o Tucano Pro falam por HTTPS. No servidor, as chaves de acesso ficam guardadas só como resumo (hash), os segredos dos conectores ficam cifrados (AES-256-GCM) e cada cliente roda num container isolado dos outros.The app and Tucano Pro talk over HTTPS. On the server, access keys are kept only as a hash, connector secrets are encrypted (AES-256-GCM) and each customer runs in a container isolated from the others.
Seus direitosYour rights
Pela LGPD, você pode pedir: acesso aos seus dados, correção, exclusão, portabilidade, informação sobre com quem eles são compartilhados e revogar o seu consentimento.Under the LGPD, you can ask for: access to your data, correction, deletion, portability, information about who it's shared with and withdrawing your consent.
Escreva pra privacidade@tucano.sh dizendo qual Tucano você usa e o que precisa. Eu respondo em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).Write to privacidade@tucano.sh saying which Tucano you use and what you need. I answer within 15 days. If you're not satisfied, you can complain to Brazil's National Data Protection Authority (ANPD).
Os dados de um Tucano no seu computador ou num servidor que não é meu eu não acesso: aí, quem atende é quem cuida desse Tucano.I can't reach the data of a Tucano on your computer or on a server that isn't mine: there, whoever runs that Tucano is the one to answer.
CriançasChildren
O Tucano não é feito pra menores de 13 anos. No Brasil, menores de 18 anos só devem usá-lo com o consentimento de um responsável.Tucano isn't made for children under 13. In Brazil, people under 18 should only use it with a parent's or guardian's consent.
Mudanças nesta políticaChanges to this policy
Quando esta política mudar, a data no topo muda junto.When this policy changes, the date at the top changes with it.