Dá para confiar numa API de IA gratuita? Você não precisa confiar em nós
Todos os fatos que você pode verificar estão aqui; se ainda tiver dúvidas, rode de um jeito que não exige confiar em nós.
Suas preocupações e o que fazemos a respeito
| Sua preocupação | Os fatos | Ainda em dúvida? Faça isto |
|---|---|---|
| Meu código vai ser guardado ou vendido? | Solicitações normais não deixam conteúdo guardado; só registramos dados como horário e uso | Use só o seu próprio computador |
| O dono do computador que faz meu trabalho vê meu conteúdo? | Cada quadro é criptografado; esse computador não sabe quem você é | Use só nós oficiais |
| Uma API gratuita poderia fazer o Claude Code rodar comandos estranhos ou roubar arquivos? | A API só devolve texto; os comandos são executados pelo Claude Code no seu computador, que pergunta antes por padrão | Rode em um contêiner |
| E se a minha chave vazar? | As chaves só chamam modelos e não alcançam seus servidores nem sua conta | Revogue com um clique; chaves de visitante sem uso expiram sozinhas |
| Posso ser cobrado sem esperar? | Visitantes não têm forma de pagamento; o saldo só é usado quando faltam pontos | Defina um limite diário por app |
Como funciona a criptografia
- Do seu navegador ao TutuCompute: HTTPS.
- Do TutuCompute ao computador que faz seu trabalho: uma camada extra de criptografia dentro do canal, com cada quadro criptografado separadamente.
- Cada conexão usa chaves temporárias novas, então o tráfego gravado não pode ser decifrado depois.
- O computador confere a plataforma com uma chave pública embutida, então ninguém no meio consegue trocar pela própria chave.
Rode o Claude Code / Codex em um contêiner
Inicie um contêiner que monte só o projeto atual e então cole e rode o comando copiado do console.
docker run --rm -it \ -v "$PWD":/work -w /work \ --cap-drop ALL --security-opt no-new-privileges \ node:22 bash
- Ele não vê sua pasta pessoal, suas chaves SSH nem suas credenciais de nuvem
- Tudo some quando você sai
- Faça um git commit antes para sempre poder voltar atrás
Perguntas frequentes
Solicitações normais não deixam conteúdo guardado; só registramos dados como horário e uso. Só uma solicitação que bate com uma regra contra abuso fica guardada, criptografada, para revisão.
Não. A solicitação que ele recebe não leva nenhuma identidade, e cada quadro de conteúdo é criptografado.
As chaves só chamam modelos e não alcançam seus servidores nem sua conta; revogue com um clique na página de conexão.
Os comandos são executados pelo Claude Code no seu próprio computador, que por padrão pergunta antes de cada um; dentro de um contêiner ele só alcança o projeto atual.
Sim. Qualquer chave pode ser configurada para usar só nós oficiais, ou você pode usar só o seu próprio computador.
Visitantes não têm forma de pagamento. Usuários cadastrados só pagam com o saldo quando faltam pontos e existe saldo, e cada app pode ter um limite diário.
Relacionados
Dá para confiar numa API de IA gratuita? Você não precisa confiar em nós