Tinfoil

Cada conversa roda dentro de um enclave de hardware, uma região bloqueada do processador que isola sua solicitação do resto da máquina. Os engenheiros do Tinfoil têm a mesma visão restrita que você. É exatamente esse o ponto. A empresa chama isso de retenção de dados zero comprovável, e cobre a própria inferência, não só a camada de armazenamento.

Antes de você enviar a primeira mensagem, o app confere se o enclave está rodando exatamente o código de código aberto que o Tinfoil publicou. Essa verificação acontece no seu navegador. Assim você confirma a promessa na sua própria máquina em vez de confiar numa página de marketing. Como a solicitação nunca sai daquele ambiente selado numa forma legível, não existe registro que uma intimação judicial possa puxar nem pipeline de treinamento que absorva em silêncio o que você digitou.

Os projetos agrupam seus chats, documentos e contexto em espaços de trabalho separados com memória isolada. Pergunte sobre um contrato de trabalho num projeto e sobre um tema pessoal em outro. Nenhum vaza para o contexto do outro. Isso evita que conversas longas virem um monte enorme de histórico sem relação.

Você pode enviar documentos e fazer os modelos extrair, resumir e raciocinar sobre eles. Como isso acontece dentro do enclave, o conteúdo nunca é entregue a um serviço de análise separado que poderia guardar uma cópia nos próprios servidores. Para quem trabalha com material sensível, essa é a diferença entre utilizável e proibido.

A busca na web traz informação atual para o seu espaço de trabalho sem vincular a consulta à sua identidade. Você obtém respostas atuais quando os dados de treinamento do modelo não bastam. E não vaza seus hábitos de leitura no processo. É um detalhe pequeno que importa muito para pesquisar temas sensíveis.

O Tinfoil guarda backups criptografados para que seu histórico se mova entre o celular e o navegador. As passkeys cuidam de levar suas chaves de descriptografia entre dispositivos, o que significa que o Tinfoil pode sincronizar o texto cifrado entre seu celular e o navegador mas ainda não consegue ler as mensagens dentro dele. A configuração são alguns toques, não um projeto de gestão de chaves.

A API de inferência segue o formato da OpenAI, então o código existente só precisa de mudanças mínimas para migrar. É de código aberto e vem com SDKs que verificam a atestação automaticamente em cada conexão. Equipes que querem inferência privada sem reescrever sua stack têm um caminho fácil.