Suas fotos, seus lugares e suas pessoas nunca saem do seu Mac.
Para desenhar o atlas de décadas de memórias, o Calypso Photo precisa ler alguns dos dados mais pessoais do seu computador: rostos, nomes, coordenadas, os rótulos que você inventou para a sua própria vida. Nada disso é nosso. Esta página lista o que o app lê e mantém local, o que ele mede e as poucas coisas que de fato atravessam a rede — para você conferir a promessa em vez de acreditar nela.
Última atualização: 3 de setembro de 2026 · Calypso Photo 0.1.0
Nenhuma foto sai daqui
Nem um original, nem um vídeo, nem sequer uma miniatura. Não existe uma nuvem do Calypso para onde enviá-los.
Seu catálogo é um arquivo no seu disco
Tudo o que o app aprende — álbuns, lugares, pessoas, etiquetas, câmeras — mora num banco de dados no seu Mac. Apagou o catálogo, apagou tudo.
Sem conta, sem cadastro
O app nunca pergunta quem você é. Sem e-mail, sem login, sem perfil. Ele não sabe o seu nome e não tem onde guardá-lo.
Seus originais são somente leitura
Tudo o que o app lê — qualquer biblioteca de fotos, qualquer disco, qualquer arquivo dentro deles — ele só lê. O Calypso Photo nunca escreve um único byte de volta numa origem.
O que o app vê no seu Mac e nunca coleta
Montar o atlas exige ler muita coisa. Esta é a lista, item por item, dos dados pessoais que o app toca. Todos ficam na sua máquina, no seu catálogo, sob o seu controle — e nenhum deles é transmitido para nós nem para ninguém.
-
Suas fotos e vídeos
Lidos para identificar, contar, encontrar duplicatas, pré-visualizar e exportar. Os pixels nunca são transmitidos.
-
As miniaturas que o app gera
Criadas no seu Mac, guardadas no seu Mac, usadas só para desenhar as telas do app e os widgets da sua mesa.
-
Nomes e hierarquia dos álbuns
“Casamento”, “Verão 2004” e cada pasta que você aninhou dentro deles.
-
Nomes das bibliotecas e dos volumes
Os nomes que você deu às suas fototecas e aos seus HDs externos, e qual disco guarda o quê.
-
Nomes de arquivo e caminhos
Nomes originais dos arquivos, estrutura de pastas e a localização exata de cada arquivo em cada disco.
-
As coordenadas de GPS das suas fotos
Lidas dos metadados para cravar os pinos no mapa. Ficam no catálogo local — por onde você andou não é da conta de ninguém.
-
Nomes de lugares
Cidades, estados e países são resolvidos por uma base geográfica offline que vem dentro do app. Nenhum serviço de localização é consultado, então nenhum servidor fica sabendo onde você esteve.
-
Rostos
A detecção e o agrupamento de rostos rodam inteiramente no seu Mac, com os frameworks da Apple que trabalham no próprio aparelho. Nenhuma imagem de rosto e nenhum dado de rosto é enviado para lugar algum.
-
Os nomes que você dá às pessoas
Você nomeia a sua família; o app escreve isso no seu catálogo e para por aí. Nenhum nome é enviado, e nenhum é comparado com o de mais ninguém.
-
Quantas pessoas você tem e em quantas fotos cada uma aparece
Uma contagem sobre a sua família ainda é informação sobre a sua família. Fica local, como os nomes.
-
Nomes das etiquetas
As etiquetas que você inventa e as mídias que cada uma alcança.
-
Datas, câmeras e metadados técnicos
Quando cada foto foi feita, com qual câmera e com quais ajustes.
-
O que você digita na busca
O texto da sua busca fica no seu Mac — a menos que você ligue deliberadamente um motor de IA, o que está detalhado mais abaixo.
-
Destinos de exportação e relatórios
Para onde você exportou, o que foi copiado e o que falhou. O relatório é um arquivo no seu disco.
O que nós medimos
Uma coisa pequena de fato sai do seu Mac: um fluxo de eventos de produto que nos conta quais recursos são usados e se eles funcionam. Cada evento é um nome mais alguns números — durações, contagens, desfechos. Ele existe para percebermos que a exportação falha demais em certa configuração, ou que uma tela que ninguém abre precisa ser repensada. Esta é a lista completa, com tudo o que cada evento carrega.
| Evento | Quando acontece | O que viaja junto |
|---|---|---|
| App Launched | Você abre o app. | Mais nada. |
| Scan Completed | Uma varredura dos seus discos termina. | Quanto tempo levou, quantas mídias o catálogo tem e quanto disco ocupam os caches de miniaturas e de análise de rostos. |
| Export Completed | Uma exportação termina. | Qual modo de exportação, quantos arquivos saíram e quantos falharam. Nunca um nome de arquivo nem um destino. |
| Thumbnail Generation Started / Finished | Você gera miniaturas pela tela de Miniaturas. | Quantas foram geradas, quantas falharam e quanto tempo levou. |
| Face Detection Started / Finished | Uma rodada de análise de rostos começa e termina. | Quanto tempo levou. |
| Face Grouping Started / Finished | Uma rodada de agrupamento começa e termina. | Se concluiu ou falhou, quantas bibliotecas entraram, quantos grupos saíram e quanto tempo levou. Nunca um nome, nunca um rosto. |
| Merge Review Opened | Você abre a tela de revisão de fusões. | Mais nada. |
| Search Performed | Uma busca em linguagem natural roda. | Qual motor respondeu, se deu certo, se precisou cair para outro e quantos resultados vieram. Nunca a pergunta que você fez. |
| LLM Provider Connected | Você conecta a sua própria conta de IA. | Qual foi o provedor. Sem token, sem nome de conta, sem e-mail. |
| Tag Created | Você cria uma etiqueta. | Mais nada — nem o nome da etiqueta. |
| Collection Created | Você cria uma coleção de widget. | Mais nada — nem o nome dela, nem os filtros. |
| Library Deleted | Você remove uma biblioteca do catálogo. | Mais nada — nem o nome da biblioteca. |
| Camera Search | Você navega na tela de Câmeras. | De onde você partiu e por qual eixo (modelo, marca, ano, ranking). Nunca o termo que você digitou. |
| Redundant Media Opened | Você abre a tela de duplicidades. | Mais nada. |
| Paywall Shown | A tela de compra aparece. | Mais nada. |
| Checkout Started | Você inicia uma compra. | Se foi pela App Store ou pela loja direta. |
| Purchase Succeeded / Failed | Uma compra termina. | A loja, o método e — em caso de falha — o motivo técnico, para consertarmos o que quebrou. |
| License Activated | Uma licença passa a valer. | Como foi ativada (chave de licença, compra na App Store, restauração, código de oferta). Nunca a chave em si. |
O que nenhum evento contém
- Nenhuma foto, nenhum vídeo, nenhuma miniatura.
- Nenhum nome de arquivo, caminho ou disco.
- Nenhum nome de álbum, etiqueta, pessoa, lugar, biblioteca ou volume.
- Nenhuma coordenada de GPS.
- Nenhum texto que você digitou — nem busca, nem anotação.
- Nenhum nome, e-mail, chave de licença ou perfil seu.
Não há conta nenhuma por trás desses números: a ferramenta de medição gera um identificador aleatório neste Mac só para reconhecer que dois lançamentos são a mesma instalação, e esse identificador é todo o “quem” que existe. Ele não está ligado a você, à sua Conta Apple nem à sua compra.
Até o jeito de reconhecer o seu Mac fica aqui. Para não contar o mesmo computador duas vezes quando você ativa a sua licença, o app precisa distinguir este Mac de outro. Ele guarda um código embaralhado para isso — que não dá para transformar de volta em nada sobre a sua máquina — e esse código não vai a lugar nenhum: nem para nós, nem para a loja, nem para a Apple.
Tudo o mais que atravessa a rede
Um app que vende licenças, se atualiza e desenha um mapa conversa com a rede. Para a promessa acima ser verificável, esta é a lista completa do restante — o que é, por que existe e o que carrega.
-
A mensagem de suporte que você escreve
Quando você usa Ajuda → Atendimento (ou o formulário de contato deste site), o seu e-mail e o texto que você escreveu chegam até nós — é assim que a gente responde. Nada é anexado automaticamente.
-
Diagnósticos — só quando você envia
Se estivermos caçando um problema junto com você, nós lhe damos um código e você envia um pacote de diagnóstico: logs técnicos, uma lista fixa de fatos sobre o seu Mac (versão do macOS, modelo, memória, os seus ajustes do app) e contagens simples do catálogo — quantas bibliotecas, volumes, álbuns e mídias. Os logs podem citar nomes de biblioteca e de arquivo, e é exatamente por isso que nada sai sem você digitar o código e apertar enviar.
-
Verificação da licença
A sua chave é conferida com a loja que a vendeu, ou a sua compra é validada pela App Store. Nada sobre as suas fotos faz parte dessa requisição.
-
Verificação de atualizações
O app pergunta ao nosso servidor de atualizações se existe uma versão mais nova. É o download de um arquivo público; nada da sua biblioteca vai junto.
-
FAQ e ajustes remotos
O FAQ dentro do app e um pequeno arquivo de configuração são baixados do nosso servidor. De novo: um download, sem nenhum dado seu anexado.
-
Marcas de câmera que ainda não conhecemos
Se as suas fotos citam uma marca de câmera que a nossa lista nunca viu, o app reporta esse texto uma única vez — “OM SYSTEM”, por exemplo — para podermos incluí-la e exibi-la direito para todo mundo. É só o nome do fabricante: nenhuma foto, nenhum modelo seu, nenhuma contagem. Cada marca é reportada uma vez só, para sempre.
-
A tela do mapa
O mapa em si é desenhado pelo Apple Maps, então o macOS busca os ladrilhos da região que você está olhando — exatamente como em qualquer app de Mac que mostra um mapa, sob os termos de privacidade da Apple. Os pinos são calculados no seu Mac a partir do catálogo local; as suas coordenadas nunca são enviadas para nós.
-
Busca com IA — só se você ligar
A busca em linguagem natural fica desligada até você habilitar a Apple Intelligence ou conectar a sua própria conta de IA. Quando você faz isso, a sua pergunta vai para aquele motor — o Private Cloud Compute da Apple, ou o provedor que você conectou, na sua própria conta — junto com a lista dos nomes das suas etiquetas e das suas pessoas, para o modelo reconhecê-los quando você disser “Ana em Paris”. Nada disso passa pelos nossos servidores, e nós nunca vemos. Se você não conectar nada, nenhum texto de busca sai do seu Mac.
O que nunca fazemos
- Nunca vendemos nem compartilhamos os seus dados. Não há o que vender: não temos as suas fotos, os seus lugares nem os seus nomes.
- Sem anúncios e sem identificadores de publicidade. O app não carrega nenhum, e nunca vai carregar.
- Sem traçar perfil. Os eventos que medimos descrevem recursos, não pessoas.
- Sem envios escondidos. Tudo o que sai do seu Mac está nesta página.
- Sem rastreadores neste site. Sem analytics, sem cookies, sem scripts de anúncio — as páginas carregam a fonte tipográfica do Google Fonts e mais nada. O vídeo de demonstração só fala com o YouTube depois que você clica em play.
Se algo aqui não estiver claro, ou se você quiser saber exatamente o que uma tela específica faz com os seus dados, pergunte — a gente lê todas as mensagens.