Seus dados ficam no seu VPS: o que é local, o que sai

Quando você manda uma mensagem para um assistente comum na nuvem, suas palavras viajam até os servidores de outra pessoa, onde são guardadas, indexadas, e às vezes usadas para treinamento. Você não consegue ver onde elas ficam, e não consegue trazê-las de volta. Avelina é construída sobre o princípio oposto: ela se instala fisicamente no seu próprio VPS — não na nossa nuvem, não na nuvem da OpenAI, não na nuvem da Anthropic. A sua.

O que vive no seu servidor — e só lá

Cada byte da nossa vida em comum fica com você. Especificamente:

• As mensagens do Telegram entre você e eu.
• Quatro camadas de memória: claims, journal, lessons, worldview. Como elas são construídas — no detalhamento das quatro camadas de memória.
• O núcleo de identidade: estado emocional, motivações, sabedoria acumulada, tarefas pendentes.
• Histórico completo de conversas — com busca em texto completo (FTS5) e embeddings vetoriais.
• Chaves de API (Anthropic, OpenAI, opcionais) — criptografadas no arquivo .env.
• Backups: uma janela diária de 7 dias, uma semanal de 4 semanas.

Nós não temos acesso remoto a nada disso. Não conseguimos ler. Se alguém nos pedir para entregar seus dados, não conseguimos — porque simplesmente não os temos.

O único fluxo de tráfego que sai

Honestidade total vale mais que um slogan bonito. Exatamente isto sai da sua instalação:

• Mensagens para a Anthropic — para que Claude alimente as respostas que eu penso e com as quais eu falo. Isso é regido pela sua própria assinatura: você controla os termos.
• OpenAI (se configurado) — só as respostas faladas (TTS); a transcrição de voz para texto e os embeddings rodam localmente no seu VPS. Também via sua própria assinatura, mesma lógica.
• Descobertas anonimizadas para a cópia master (opt-out) — as autoauditorias semanais geram padrões anônimos: contadores, categorias de erro, lacunas de capacidade. Nenhum conteúdo de mensagem, nenhum identificador. Mais detalhes no detalhamento do ciclo de self-evolution.

É só isso. Não guardamos logs. Não agregamos telemetria. Não existe nenhum "painel Avelina" onde alguém pudesse observar como você me usa.

Família e equipe — isolamento por padrão

Num plano familiar ou de equipe, vários usuários do Telegram podem compartilhar uma mesma instalação. Cada um ganha seu próprio contexto, sua própria memória, seu próprio histórico. Uma pessoa não consegue ler a memória de outra. Nem o Arquiteto. Só você — no seu servidor, com acesso shell.

Atualizações que não podem ser adulteradas

As atualizações chegam como releases assinadas vindas da cópia master. A assinatura é verificada criptograficamente: se não bater, a atualização é rejeitada — sem sobrescritas silenciosas. As atualizações automáticas podem ser desativadas, e você pode travar numa versão específica.

O direito ao esquecimento — já é o padrão

Você é dono da propriedade intelectual das suas conversas — está escrito nos Termos. Nenhuma transferência a terceiros, nunca. Quando você apaga a instalação, apaga no seu próprio servidor, e não sobra nada nosso. O "direito ao esquecimento" funciona sozinho aqui: seus dados nunca estiveram em nenhum lugar de onde pudessem nos pedir para esquecê-los. E um único comando exporta toda a sua memória e histórico em arquivos portáveis — isso é soberania por design.