Política de Privacidade

Informações que coletamos

No cadastro, recebemos seu e-mail e sua senha. Não guardamos a senha como você a digitou: nós a convertemos em um valor irreversível (bcrypt) e salvamos esse valor.

A cada login, registramos no servidor do sistema RUNNERS (server.system.runners.im) um histórico de login (quando, endereço de conexão e tipo de navegador ou app) e um token que mantém você conectado.

Para que usamos

Usamos apenas para verificar o login e para que computadores e celulares da mesma conta se encontrem. Não usamos para publicidade, não vendemos e não repassamos a outras empresas.

Ao entrar pelo runners.im

Ao entrar pelo runners.im, seu e-mail e sua senha seguem por uma conexão criptografada (HTTPS), passando pelo servidor do runners.im, até o servidor do sistema RUNNERS. O servidor do runners.im não guarda sua senha.

O token que mantém você conectado fica em um cookie deste navegador (ra_refresh, 30 dias). Scripts de páginas da web não conseguem ler esse cookie. Ao sair, apagamos o cookie e também encerramos esse token no servidor.

Armazenamento e exclusão

Guardamos as informações da conta até que você a exclua. Para excluir sua conta, envie um e-mail para support@runners.im usando o e-mail com que você se cadastrou. Depois de confirmar que é você, excluiremos sua conta e seu histórico de login.

O que o Split coleta

O Split não tem anúncios nem coleta estatísticas de uso. Ele não envia nada sobre você ou seu computador para a Runners nem para ninguém, exceto o que está listado em “Aba Telefone” abaixo, e só depois que você entra na conta lá.

O que o Split lê no seu computador

Para mover uma janela, o Split lê a posição e o tamanho das janelas e a qual app elas pertencem. Ele nunca lê o que há dentro de uma janela. Isso acontece só no seu computador e nunca é enviado a lugar nenhum.

Seus atalhos e ajustes ficam salvos no seu computador, no arquivo de ajustes do Split. Quando você salva um arranjo, o Split também salva no seu computador o título de cada janela, o app a que ela pertence e sua posição (Layouts.json na pasta de dados do Split) para poder recolocar as janelas. Apagar o arranjo apaga esses dados também.

Aba Telefone

A aba Telefone dos ajustes permite que o app Split do telefone organize as janelas deste computador. Ela não faz nada até você entrar lá com uma conta RUNNERS. Depois que você entra:

Seu e-mail e sua senha são enviados ao servidor de contas RUNNERS (server.system.runners.im) para entrar. A senha não é salva no seu computador. Os tokens de login devolvidos pelo servidor e seu e-mail são salvos no seu computador (Account.json na pasta de dados do Split), com os tokens criptografados pelo chaveiro do sistema.

Enquanto você continua conectado, o Split mantém uma conexão aberta com server.system.runners.im e envia: uma identificação deste computador criada pelo Split, o nome do computador, os nomes dos monitores conectados, os formatos de janela que o Split oferece e os nomes dos seus arranjos salvos. O app do telefone conectado à mesma conta usa isso para mostrar este computador.

Os comandos do telefone (aplicar um formato, restaurar um arranjo salvo, desfazer) chegam pela mesma conexão e são executados só no seu computador. Títulos de janelas, conteúdo das janelas e os apps que você usa não são enviados.

Sair da conta na aba Telefone avisa o servidor para encerrar esse login, fecha a conexão e apaga do seu computador os tokens e o e-mail.

Atualizações

A versão baixada do GitHub, do runners.im ou do Homebrew verifica uma vez por dia no GitHub (github.com/RUNNERS-IM/split) se há uma nova versão e a baixa de lá. Você pode desativar isso nos ajustes. A versão da Mac App Store é atualizada pela App Store e não verifica atualizações sozinha.

Conta e estatísticas de uso

O Prompt não tem conta na nuvem. O login e a retransmissão pelos servidores da empresa Orca estão desativados, e ele não envia estatísticas de uso. Uma conexão com outro computador só acontece quando você mesmo cria um link com “Share This Computer…” e o entrega.

O app em que ele se baseia

O Prompt é baseado no Orca (MIT) e não se conecta aos servidores da empresa Orca.

Enviar feedback

Ao escolher enviar feedback, uma página de nova issue do Prompt no GitHub é aberta no seu navegador. Abaixo do que você escreveu, são preenchidos a versão do Prompt, o sistema operacional e sua versão, e o tipo de chip.

O que o Monitor coleta

Nada, a menos que você entre na conta em 'Telefone…' (abaixo). O Monitor não tem anúncios nem análises de uso. Sem entrar, ele não envia nada sobre você ou o seu computador para a Runners nem para mais ninguém.

O que o Monitor lê no seu computador

A cada poucos segundos, o Monitor lê o uso de CPU, o uso de memória e o espaço livre no disco do sistema. Ele também lê os nomes dos processos em execução, apenas para contar os processos claude, ver se um runner do GitHub Actions está aguardando ou trabalhando (e, pelo launchd, se algum está desligado) e mostrar os nomes dos apps que mais usam recursos. Ele também nota qual app está na frente, apenas para não sugerir que você feche um app que está usando. Ele nunca lê o que está dentro de uma janela, de um arquivo ou de um processo. Isso acontece apenas no seu computador e não é armazenado nem enviado para lugar nenhum.

Rede

O Monitor se conecta à rede para atualizações, para os outros computadores da sua rede Tailscale descritos abaixo e, só quando você entra na conta, para o app do telefone. Um minuto depois de iniciar e uma vez por dia a partir daí (verificando de novo quando o Mac sai do repouso, para que um dia passado em repouso não seja pulado), ele lê a lista de releases e o arquivo de atualização (latest-mac.yml) da página de releases do Monitor no GitHub para ver se há uma versão mais nova; se houver, primeiro a baixa, depois pergunta a você e só a instala quando você escolhe 'Instalar agora'. Se você escolher 'Depois', ele não pergunta de novo naquele dia. As solicitações não levam nada sobre você ou o seu computador; como em qualquer download, o GitHub vê o endereço IP do computador. Desativar 'Verificar atualizações automaticamente' interrompe a verificação diária. Escolher 'Buscar Atualizações…' faz a mesma verificação na hora. Escolher 'Ajuda e Feedback' abre a página de issues do Monitor no GitHub no seu navegador.

Outros computadores da sua rede Tailscale

Isso só acontece quando o computador roda o Tailscale e está conectado a uma tailnet. Sem o Tailscale, o Monitor não faz nada disso.

O Monitor responde no endereço Tailscale do computador (porta 7788) e pede os números dos outros computadores da mesma tailnet a cada 30 segundos (a cada 5 segundos enquanto a janela 'Todos os computadores' está aberta). Ele só responde a dispositivos da mesma tailnet, nunca a dispositivos compartilhados de outra tailnet, e, para diferenciá-los, lê a lista de dispositivos da tailnet com o comando tailscale status. A resposta contém o nome do computador, o sistema e a versão do Monitor, o uso de CPU, memória e disco, se ele está lento, os nomes e a memória dos cinco apps que mais usam memória, quantos processos claude e runners do GitHub Actions estão rodando e quanto poderia ser esvaziado. Ela nunca contém caminhos de arquivos, conteúdo de janelas nem o nome ou o que faz uma sessão do claude. Nada vai para a Runners nem para nenhum servidor: os números trafegam só entre os seus próprios computadores, dentro da rede criptografada do Tailscale, e ficam guardados só na memória. Outro computador só pode ler esses números; não pode fechar apps nem apagar nada.

App do telefone

Isso só acontece depois que você entra com uma conta RUNNERS em 'Telefone…', no menu do Monitor. Com a sessão encerrada, o Monitor não faz nada disso.

Ao entrar, o Monitor envia o seu e-mail e a sua senha, como você a digitou, por uma conexão criptografada (HTTPS) para o servidor do sistema RUNNERS (server.system.runners.im); os tokens que ele devolve ficam guardados no computador, criptografados com o chaveiro do sistema. Enquanto você estiver conectado, o Monitor fica ligado a esse servidor e envia, a cada 5 segundos, os mesmos números acima, mais os tipos de pastas que poderiam ser esvaziadas com seus tamanhos e os nomes dos runners do GitHub Actions. O servidor os repassa só para o app do telefone do Monitor conectado com a mesma conta e guarda só os últimos números, na memória, para mostrar a um telefone que for aberto depois. Quando o computador continua lento, o Monitor também envia o aviso de lentidão (o título e os nomes dos apps mais pesados) para que o servidor o envie a esse telefone como notificação push.

O app do telefone pode pedir a este computador que feche um dos apps da lista, que esvazie um tipo de pasta que pode ser limpa ou que pause um runner por uma hora e o ligue de novo. Fechar funciona como no próprio painel do Monitor: o app recebe um pedido para fechar como faria o ⌘Q, então pode pedir para salvar antes; um servidor de desenvolvimento é encerrado na hora; terminais, editores e sessões do claude nunca são oferecidos. Só um telefone conectado com a mesma conta pode pedir; o servidor marca quem enviou cada pedido, e o Monitor só aceita pedidos de telefones, nunca de outro computador. Se uma conexão mais nova do Monitor ocupar o lugar deste computador, esta para em vez de tentar de novo e informa isso em 'Telefone…'. O telefone pergunta a você antes de enviar; depois, o computador faz isso sem perguntar de novo. Escolher 'Sair' interrompe tudo isso.

O que o Remote coleta

Apenas os dados da conta RUNNERS com que você entrou, descritos abaixo em Conexão do escritório. O Remote não tem anúncios nem coleta estatísticas de uso, e além disso não envia nada sobre você ou o seu computador para a Runners nem para mais ninguém.

O que o Remote lê no seu computador

O Remote só captura a tela deste computador quando recebe um pedido. Dois lados podem pedir: outros computadores e celulares da mesma conta, enquanto 'Mostrar esta tela a outros computadores' estiver ligado, e o Claude conectado pelo servidor MCP do Remote (veja Claude abaixo). Ele captura mesmo com a janela do Remote fechada. A tela enviada a outro dispositivo vai direto para esse dispositivo (como vídeo de até 15 quadros por segundo, ou uma imagem por vez) e para quando o outro lado se desconecta, quando você desliga essa chave ou quando escolhe 'Desconectar agora'. As capturas ficam só na memória e não são salvas no disco.

Ele também lê a lista de monitores e se as permissões de Gravação de tela e Acessibilidade estão ligadas.

Quando você olha a tela de outro computador na janela do Remote e liga 'Enviar cliques', os cliques, a rolagem e as teclas sobre essa imagem vão para aquele computador, não para este. O Remote só clica e digita neste computador com a entrada enviada por outros dispositivos da mesma conta enquanto 'Permitir cliques e digitação de outros computadores' estiver ligado, e com a entrada do Claude após a aprovação descrita no README. Fora isso, o Remote não faz nada com o seu mouse nem com o seu teclado.

Rede

O Remote se conecta à internet para duas coisas: atualizações e a conexão do escritório descrita abaixo. Um minuto depois de iniciar e uma vez por dia a partir daí, ele lê a lista de releases e os arquivos de atualização (latest-mac.yml, latest.yml, latest-linux.yml) na página de releases do Remote no GitHub para ver se há uma versão mais nova; se houver, ele a baixa primeiro, depois pergunta a você e só a instala quando você escolhe 'Instalar agora'. Se você escolher 'Depois', ele não pergunta de novo naquele dia. As solicitações não levam nada sobre você ou o seu computador; como em qualquer download, o GitHub vê o endereço IP do computador. Desligar 'Verificar atualizações automaticamente' interrompe a verificação diária, e escolher 'Buscar Atualizações…' faz a mesma verificação na hora. Escolher 'Ajuda e feedback' abre a página de issues do Remote no GitHub no seu navegador.

Conexão do escritório

Computadores e celulares se ligam pela conta RUNNERS com que você entra na janela do Remote. Ao entrar, o Remote envia o e-mail e a senha da conta para o servidor do sistema RUNNERS (server.system.runners.im). A senha só é enviada por uma conexão criptografada (HTTPS), e o servidor guarda apenas um valor transformado com bcrypt. Os dois tokens devolvidos pelo servidor ficam na pasta do próprio Remote, criptografados pelo sistema operacional, e nada mais sobre você é guardado.

Enquanto você está conectado, o Remote mantém uma conexão aberta com o retransmissor (relay) do servidor. O retransmissor informa quais computadores e celulares da mesma conta estão ligados (um nome e um número de dispositivo aleatório para cada dispositivo) e repassa as mensagens curtas de que dois dispositivos precisam para estabelecer uma conexão entre si. Telas, cliques e teclas não passam pelo servidor: vão direto entre os dois dispositivos por WebRTC, criptografados (DTLS-SRTP). Para encontrar um caminho direto, cada dispositivo pergunta o próprio endereço de internet a um servidor STUN público (stun.l.google.com), e não envia mais nada.

Outros computadores e celulares da mesma conta só veem este computador enquanto 'Mostrar esta tela a outros computadores' estiver ligado, e só podem clicar e digitar enquanto 'Permitir cliques e digitação de outros computadores' também estiver ligado. 'Desconectar agora' desliga a visualização na hora. O Remote só responde aos dispositivos que o retransmissor informa serem da mesma conta, e não espera conexões em nenhuma porta deste computador. 'Sair' na janela encerra tanto a conexão com o retransmissor quanto todas as conexões com outros dispositivos.

O registro de conexões (quem viu, clicou ou digitou, e quando; nunca o texto digitado) fica só na memória deste computador e some quando o Remote é encerrado. As telas enviadas a outro computador não são salvas em nenhum dos dois computadores.

Claude

Quando você adiciona o servidor MCP do Remote ao Claude, o Claude pode ver a lista de computadores e as telas deles e, após a aprovação descrita no README, clicar e digitar. As capturas que o Claude faz vão para o Claude como qualquer outra coisa que você mostra a ele, de acordo com os termos da Anthropic. O próprio Remote não envia nada para a Anthropic nem para a Runners.