O que sai do seu computador
Cinco coisas. Quatro delas porque você pediu alguma coisa, e uma que roda sozinha até você desligá-la:
- Quando você ativa uma chave — ou libera o vínculo dela com o dispositivo — a chave e um hash da impressão digital da sua máquina. Não os seus números de série: um hash de mão única que não pode ser revertido para eles. É isso que impede uma chave de rodar em cem máquinas, e liberar o vínculo é o mesmo pedido ao contrário.
- Quando o w0a verifica se há atualização — uma requisição pelo arquivo de versão. Como em qualquer download, o nosso host vê a requisição e o seu endereço.
- Quando você envia um relato de problema — o que você escreveu na caixa, qualquer endereço de contato que você tenha acrescentado, a versão do aplicativo, o build do Windows, o modelo do processador e o da placa de vídeo, além da sua chave de licença e do hash da impressão digital da máquina, que é contra o que o limite de um relato por hora é contado. Quando o log de erros vai anexado, as últimas linhas dele vão junto. Caminhos de pasta de usuário do Windows, o seu nome de usuário do Windows e qualquer coisa com formato de chave de licença são removidos antes de sair. A Política de Privacidade lista todos os campos.
- Quando você resgata o teste pelo Discord — o código de uso único que o bot te deu e o mesmo hash de impressão digital da máquina. É o código que prova que o resgate é seu: o nosso servidor verifica para qual conta do Discord ele foi emitido, pergunta ao Discord se aquela conta ainda é membro do nosso servidor, e registra o ID público da conta ao lado do hash da impressão digital. Esse registro é toda a garantia do "uma vez por conta do Discord, uma vez por dispositivo", então ele é mantido enquanto a oferta do teste existir. O código é gasto na hora e nunca fica anotado, e nenhum nome do Discord é enviado ou guardado em momento algum.
- Diagnóstico de erros, a cada seis horas — as linhas de erro que o próprio aplicativo escreve em
errors.log, junto com a sua chave de licença e o hash da impressão digital da máquina, para vermos em quantas máquinas diferentes acontece a mesma falha. Caminhos de pasta de usuário do Windows, o seu nome de usuário do Windows e qualquer coisa com formato de chave de licença são removidos antes, e nada do que você digitou vai junto. Este item vem ligado por padrão e exige uma chave de licença; a opção está em Configurações > Privacidade > Enviar diagnóstico de erros, e desligá-la encerra o envio de vez. Guardado por 90 dias.
Essa é a lista inteira.
O que nunca sai
- Nenhuma estatística de uso. Quais páginas você abre, quais tweaks você aplica, quanto tempo o aplicativo fica aberto — nada disso é enviado, e nada disso é contado.
- Nenhum nome de arquivo, nenhum conteúdo de pasta, nenhuma lista de jogos, nenhuma navegação.
- Do log de erros não sai nada além das próprias linhas de erro dele. O arquivo é escrito em
%LocalAppData%\w0a\errors.logno seu disco, para você, e só tem dentro o que o próprio w0a registrou — nenhum nome de arquivo que você abriu, nenhuma lista de jogos, nenhuma navegação. As linhas dele saem de três formas, e as três estão na lista acima: o envio do diagnóstico a cada seis horas (item 5, ligado por padrão, opção nas Configurações), um relato de problema que você escolheu enviar (anexá-lo é uma caixa que você pode desmarcar) e um travamento sobre o qual o aplicativo pergunta antes. - Nenhum identificador de publicidade, nenhum analytics de terceiros, nenhum serviço de relatório de falhas.
Por que não existe analytics
Não porque a gente não queira os números — mas porque uma ferramenta que altera configurações de máquina inteira enquanto liga para casa contando o que vê está pedindo exatamente a confiança que ela não merece. Se um dia acrescentarmos medição, ela será opt-in, será nomeada neste site, e a página de cookies vai descrevê-la antes de ela rodar.
Conferir em vez de acreditar
Você não precisa aceitar nada disso na fé:
- O SHA-256 do download é publicado antes de você baixar. Conferir o download explica como.
- O site se impede de carregar qualquer script que não seja nosso — inclusive o que o nosso próprio provedor de hospedagem tenta inserir.
Relacionados
Esta página ajudou?
O que faltou, ou o que não funcionou? Lemos cada uma dessas respostas.
Se esta página não resolveu, escreva para nós — diga qual artigo você leu, e nós vamos corrigi-lo.