Privacidade

Os seus dados ficam consigo

• Os projetos são ficheiros no seu disco. Nenhuma área de trabalho alojada, nenhuma sincronização automática.
• Os servidores de simulação correm na sua máquina, em localhost. Nenhuma ida e volta por um serviço externo.
• O histórico das respostas é um ficheiro comprimido colocado ao lado do seu projeto.
• Os segredos nunca são escritos no projeto: vivem num ficheiro local ou nas variáveis de ambiente do sistema. Consulte Segredos.
• As ações de código executam-se numa sandbox WebAssembly, sem acesso ao seu sistema de ficheiros.

A firewall

O Restorm interceta todas as suas chamadas de saída — as suas e as das suas dependências — e bloqueia por predefinição o que não vem de um URL do seu projeto, pedindo-lhe autorização.

É a garantia mais concreta aqui oferecida: uma biblioteca externa não pode chamar um serviço remoto sem que o veja. Consulte Firewall.

O que sai mesmo assim

Tráfego	Quando
Os seus pedidos	Quando os envia — é o princípio da ferramenta
Verificação de atualização	No arranque e a cada quatro horas, desativável nas definições
Verificação dos direitos	Apenas se tiver sessão iniciada numa conta
Importação por URL	Apenas quando aciona uma

As chamadas de atualização estão isentas da firewall; todas as outras lhe estão sujeitas.

O controlo por IA

O servidor MCP escuta apenas no loopback local e exige um token próprio do processo. Nunca arranca numa máquina sem ecrã.

Um agente recebe o valor resolvido dos seus segredos, tal como o resto da aplicação — pilota o Restorm em seu nome. Cada chamada é registada nos registos MCP.

Uma coisa a saber: run_request chama realmente o alvo. É o fluxo de aprovação do seu cliente MCP que desempenha o papel de guarda-corpo — mantenha-o ativo.

Política completa

A política de privacidade do serviço está publicada em restorm.app/privacy.