O que o w0a coleta sobre você

O que sai do seu computador

Quatro coisas, todas porque você pediu alguma coisa:

1. Quando você ativa uma chave — ou libera o vínculo dela com o dispositivo — a chave e um hash da impressão digital da sua máquina. Não os seus números de série: um hash de mão única que não pode ser revertido para eles. É isso que impede uma chave de rodar em cem máquinas, e liberar o vínculo é o mesmo pedido ao contrário.
2. Quando o w0a verifica se há atualização — uma requisição pelo arquivo de versão. Como em qualquer download, o nosso host vê a requisição e o seu endereço.
3. Quando você envia um relato de problema — o que você escreveu na caixa, qualquer endereço de contato que você tenha acrescentado, a versão do aplicativo, o build do Windows, o modelo do processador e o da placa de vídeo, além da sua chave de licença e do hash da impressão digital da máquina, que é contra o que o limite de um relato por hora é contado. Quando o log de erros vai anexado, as últimas linhas dele vão junto. Caminhos de pasta de usuário do Windows, o seu nome de usuário do Windows e qualquer coisa com formato de chave de licença são removidos antes de sair. A Política de Privacidade lista todos os campos.
4. Quando você resgata o teste de um dia pelo Discord — o código de uso único que o bot te deu e o mesmo hash de impressão digital da máquina. É o código que prova que o resgate é seu: o nosso servidor verifica para qual conta do Discord ele foi emitido, pergunta ao Discord se aquela conta ainda é membro do nosso servidor, e registra o ID público da conta ao lado do hash da impressão digital. Esse registro é toda a garantia do "uma vez por conta do Discord, uma vez por dispositivo", então ele é mantido enquanto a oferta do teste existir. O código é gasto na hora e nunca fica anotado, e nenhum nome do Discord é enviado ou guardado em momento algum.

Essa é a lista inteira.

O que nunca sai

• Nenhuma estatística de uso. Quais páginas você abre, quais tweaks você aplica, quanto tempo o aplicativo fica aberto — nada disso é enviado, e nada disso é contado.
• Nenhum nome de arquivo, nenhum conteúdo de pasta, nenhuma lista de jogos, nenhuma navegação.
• Nenhum log de erros por conta própria. Ele é escrito em %AppData%\w0a\errors.log no seu disco para você, e nada o envia em segundo plano — nem por agendamento, nem quando o aplicativo trava. Ele só sai dentro de um relato que você escolheu enviar: no cartão de Settings, anexá-lo é uma caixa que você pode desmarcar, e depois de um travamento o aplicativo pergunta antes, e as últimas linhas vão com o relato que você aceitou mandar.
• Nenhum identificador de publicidade, nenhum analytics de terceiros, nenhum serviço de relatório de falhas.

Por que não existe analytics

Não porque a gente não queira os números — mas porque uma ferramenta que altera configurações de máquina inteira enquanto liga para casa contando o que vê está pedindo exatamente a confiança que ela não merece. Se um dia acrescentarmos medição, ela será opt-in, será nomeada neste site, e a página de cookies vai descrevê-la antes de ela rodar.

Conferir em vez de acreditar

Você não precisa aceitar nada disso na fé:

• O SHA-256 do download é publicado antes de você baixar. Conferir o download explica como.
• O site se impede de carregar qualquer script que não seja nosso — inclusive o que o nosso próprio provedor de hospedagem tenta inserir.

Relacionados

• Política de Privacidade
• Por que a chave fica vinculada a este PC