O que sai do seu computador

A regra

O motor do navegador não faz nenhuma chamada ao serviço do Ant0. O app e o serviço em segundo plano fazem as conexões abaixo. Nomes e notas de perfis, cookies, armazenamento do navegador e detalhes de proxy são armazenados no seu computador. Se você ativar a Sincronização para um perfil, os nomes do perfil e da pasta se tornarão metadados do serviço, e os registros selecionados também serão enviados em um pacote criptografado, conforme descrito abaixo. Relatórios de erro opcionais podem conter identificadores de perfis ou texto diagnóstico inserido por operadores. Enquanto você está conectado, o app também envia identificadores de perfil e identidade para reivindicações e emissão de persona.

Conexões

Finalidade	Para onde	O que é enviado	Como desativar
Atualizações do app e do motor do navegador	releases.ant0.link	Metadados comuns de requisição HTTP, incluindo endereço IP, versão ou arquivo solicitado do app ou do motor, cabeçalhos de plataforma e horário.	As verificações de atualização do app ficam em Configurações → Privacidade e são ativadas por padrão. As atualizações automáticas do motor do navegador são separadas, também são ativadas por padrão e ficam em Motor.
Download de motor criptografado	api.ant0.link, depois releases.ant0.link	O app solicita uma autorização de download autenticada com a versão exata, plataforma, dispositivo e espaço de trabalho. A requisição do arquivo criptografado também carrega metadados comuns de HTTP.	Usado para versões do motor que exigem uma autorização de download autenticada.
Autenticação e sessões	api.ant0.link	E-mail e senha por TLS, plataforma, versão do app e chaves públicas de dispositivo Ed25519 e X25519. Clientes nativos enviam um identificador de dispositivo derivado do hardware e seu hash. A conta web envia um identificador de dispositivo de navegador aleatório persistente e o hash de sua semente aleatória local. Os registros de sessão incluem endereço IP e user agent.	Obrigatório para a conta web e para entrar no desktop; veja Contas.
Verificação no cadastro web	verify.ant0.link, depois challenges.cloudflare.com	Um valor de correlação aleatório novo é colocado na URL de verificação. O Cloudflare recebe dados comuns de requisição e desafio. Um token de verificação de uso único retorna para a janela da conta em memória e não é persistido.	Ocorre quando você inicia a verificação no formulário de cadastro web.
Reivindicações de perfis e emissão de identidade	api.ant0.link	UUID do perfil, chave de identidade (um identificador que pode ter um valor personalizado, não a chave de criptografia privada do espaço de trabalho) e dicas opcionais de sistema operacional ou navegador. O serviço armazena dicas de reivindicação e auditoria e a persona emitida.	Ocorre quando um perfil é reivindicado para o seu espaço de trabalho.
Heartbeat	api.ant0.link	Número de perfis em execução, versões do app e do motor padrão, hashes de integridade, identificadores de dispositivo e espaço de trabalho. O servidor também recebe o endereço IP e o país derivado da requisição.	Ocorre enquanto o app de desktop está conectado.
Sincronização opcional e criptografada de perfis	api.ant0.link, depois um armazenamento de sincronização S3 compatível, privado e separado — não o armazenamento de versões nem de modelos	A API gerencia metadados de sincronização, concessões, envelopes criptografados de chave de dispositivo e recuperação e autorizações de envio. O serviço pode ver o espaço de trabalho e os papéis dos membros; IDs e nomes de pastas e perfis; números e horários de revisões; tamanhos, hashes do texto cifrado e versão da chave; e o cabeçalho autenticado em texto simples do contêiner, com IDs do pacote, espaço de trabalho, perfil e revisão-base, tamanho do arquivo e compromissos criptográficos. O pacote criptografado vai diretamente entre o serviço em segundo plano e o armazenamento de sincronização por uma URL pré-assinada por 10 minutos. Nenhum deles recebe a chave do espaço de trabalho em texto simples nem o conteúdo do pacote.	Desativada até você ativá-la para cada perfil parado e escolher onde colocá-lo no espaço de trabalho; é permitido deixá-lo sem pasta quando suas permissões permitirem. Incluir bancos de dados de sites é uma opção separada e fica desativada por padrão.
Verificações de proxy	ip.ant0.link; alternativas de último recurso api.ipify.org e ip-api.com	A requisição passa pelo proxy sendo testado, expondo o IP de saída dele e metadados comuns de requisição. ip.ant0.link não guarda logs de requisições. As alternativas de terceiros são usadas apenas se a verificação principal falhar e têm suas próprias políticas.	Ocorre apenas quando você adiciona ou verifica um proxy.
Banco de dados GeoIP	releases.ant0.link	Um banco de dados atualizado periodicamente é baixado diretamente e armazenado em cache localmente. A requisição expõe metadados comuns de HTTP; não passa pelo proxy testado.	Acionado por uma verificação de proxy quando o cache está ausente ou desatualizado.
Relatórios de erro	errors.ant0.link	Erros e rastreamentos de pilha; versão e ambiente; rota atual e tema; contexto de sistema operacional e dispositivo; e, para falhas do serviço em segundo plano, status de saída e linha final de saída de erro padrão. Tokens conhecidos, credenciais de proxy e caminhos da pasta de dados são removidos. Identificadores de perfis ou texto inserido por operadores podem ainda aparecer em campos de diagnóstico. Os relatórios são retidos por 90 dias.	Configurações → Privacidade, ativado por padrão e informado na primeira execução.

Este é o serviço de Sincronização disponível agora. Os registros criptografados são configurações e notas selecionadas, identidade do navegador, credenciais de proxy, cookies, extensões gerenciadas e armazenamento do navegador selecionado — não o diretório completo de dados do Chromium. Caches, logs, downloads, armazenamento de sessão e as demais exclusões permanecem locais. Consulte Sincronização para ver o conteúdo exato e as etapas de uso.

O app não envia intencionalmente análises. Este site também não executa análises intencionais. O Cloudflare Turnstile é executado apenas em verify.ant0.link; ant0.link/turnstile redireciona para lá. A página /account não executa o Turnstile. O Cloudflare pode injetar um beacon de análise, mas a política de segurança de conteúdo do site o bloqueia.

O serviço de conta está configurado para enviar e-mails transacionais, incluindo códigos de verificação, pelo Resend. O Resend recebe o endereço do destinatário e o conteúdo da mensagem. O cadastro web e a verificação de e-mail estão em funcionamento.

Os planos pagos são comprados na conta web e pagos em criptomoeda. O serviço de conta cria a fatura; o pagamento em si acontece em uma página de fatura hospedada que você abre em uma nova guia — nosso próprio BTCPay Server em pay.ant0.link para Bitcoin on-chain, ou NOWPayments, que é um terceiro com suas próprias políticas. O app de desktop e o motor do navegador não participam do pagamento.

Dentro de um perfil

Quando um perfil está em execução, seu navegador se conecta aos sites que você visita pelo proxy atribuído, exatamente como qualquer navegador faria. O Ant0 não está nesse caminho e não vê o tráfego. Um perfil sem proxy usa a conexão direta do seu computador.

Onde ficam seus dados

A pasta de dados (Configurações → Dados) guarda nomes e notas de perfis, cookies, armazenamento do navegador, proxies (credenciais criptografadas em repouso), motores instalados e logs. Faça backup dela como qualquer outra pasta; movê-la para outro disco é uma configuração. Enquanto você está conectado, o serviço do Ant0 armazena reivindicações de perfil e dicas de auditoria, além da persona emitida associada a cada perfil reivindicado. Relatórios de erro opcionais também podem conter identificadores de perfis ou texto diagnóstico inserido por operadores.

A política de privacidade diz o mesmo em termos legais e abrange os dados de conta mantidos nos servidores do Ant0.