O Janitor AI é privado? O que você precisa saber

É 1h da manhã e Maya, uma enfermeira de 27 anos no turno da noite, está conversando com uma personagem do Janitor AI há três semanas. Ela acabou de digitar algo profundamente pessoal e parou — quais servidores acabaram de ler aquilo?

O próprio Janitor AI não executa o modelo de linguagem. Você traz uma chave de LLM — OpenAI, OpenRouter, KoboldAI, um proxy Mars ou Llama administrado por admins aleatórios do Discord — e suas mensagens viajam até esse endpoint. O site do Janitor armazena as definições dos seus bots e o histórico de chat no servidor; o operador do proxy vê o texto bruto de cada mensagem. Proxies reversos públicos já registraram e vazaram conversas antes.

O que isso significa na prática: não há uma resposta única sobre se o Janitor AI é privado. Depende de qual proxy você confia naquela semana.

A AIAngels executa o modelo na nossa própria infraestrutura, sem proxies da comunidade no meio, e o plano gratuito permite testar isso em chat de texto ilimitado antes de decidir qualquer coisa.

O Janitor AI funciona como uma interface de front-end que envia suas mensagens a um modelo de linguagem (LLM) externo por meio de uma chave de API fornecida por você — normalmente da OpenAI, do Kobold AI ou de uma configuração local. De acordo com a política de privacidade do Janitor AI, a própria plataforma não armazena permanentemente os registros de conversa em seus servidores; as mensagens são processadas em tempo real e não são retidas após o fim da sessão. No entanto, a política é vaga sobre a coleta de metadados (por exemplo, endereços IP, impressões digitais do navegador), que podem ser registrados para análises ou segurança. O ponto principal: o Janitor AI é um intermediário, não um acumulador de dados. Mas, como depende de APIs de terceiros, sua privacidade é tão forte quanto o elo mais fraco dessa corrente. Para usuários preocupados com a retenção de dados, a configuração mais privada é usar um backend de LLM local (como KoboldCPP ou Oobabooga), que nunca envia dados para fora da sua máquina, embora a configuração exija conhecimento técnico.

Quando você usa o Janitor AI com a API da OpenAI (a configuração mais comum), suas conversas ficam sujeitas às políticas de uso de dados da OpenAI. Em 2024, a OpenAI retém dados de API por 30 dias para monitoramento de abuso, mas não os usa para treinamento, a menos que isso seja explicitamente permitido (a política afirma que, por padrão, não há treinamento com dados de API). No entanto, eles ainda podem registrar prompts e respostas temporariamente. No caso do Kobold AI (um serviço gratuito mantido pela comunidade), a privacidade é ainda mais nebulosa — a política de privacidade do Kobold afirma que as conversas não são armazenadas, mas o serviço é operado por voluntários sem garantias. A opção mais privada é um LLM local (por exemplo, via KoboldCPP ou LM Studio), em que nenhum dado sai do seu computador. Mas isso exige conhecimento técnico considerável: instalar modelos, gerenciar memória de GPU e configurar o endpoint da API. Um [relatório de 2023 do Stanford HAI](https://hai.stanford.edu) sobre privacidade em chatbots observou que os usuários costumam subestimar o quanto as APIs de terceiros registram. Para o usuário comum, o Janitor AI com a OpenAI significa que seus chats são vistos pela OpenAI por pelo menos um curto período.

O Janitor AI usa criptografia HTTPS para os dados em trânsito entre o seu navegador e os servidores dele, o que impede a interceptação durante a transmissão. Porém, quando os dados chegam ao servidor do Janitor, eles são descriptografados e depois criptografados de novo ao serem encaminhados ao provedor da API de LLM. Isso significa que o servidor do Janitor AI vê suas mensagens em texto simples por um instante — embora afirmem não armazená-las. Quanto aos dados em repouso, o Janitor AI provavelmente não criptografa os registros de conversa, porque eles não são retidos. Mas se você usa um recurso como o 'histórico de chat' (que guarda mensagens antigas localmente no seu navegador), esses dados ficam no armazenamento local ou no IndexedDB do navegador, que não é criptografado por padrão. Se alguém tiver acesso ao seu dispositivo, poderá ler suas conversas em cache. Para privacidade máxima, use o Janitor AI no modo anônimo e limpe os dados do navegador após cada sessão. Uma [reportagem de 2024 do The Verge](https://www.theverge.com) destacou que muitas plataformas de chat com IA não criptografam o armazenamento local, um risco que os usuários raramente consideram.

O Janitor AI oferece algumas configurações que afetam a privacidade. Nas configurações de personagem, você pode ativar ou desativar 'Mostrar no Explorar' para tornar seus bots privados ou públicos. Para as suas próprias conversas, não existe um botão explícito de 'apagar todo o histórico' — você precisa limpar manualmente o armazenamento do navegador ou usar a opção 'Redefinir chat', que apaga apenas a sessão atual. A plataforma também permite usar um 'proxy reverso' para ocultar seu IP do provedor de LLM, embora isso aumente a latência. Mais importante: você pode optar por usar um LLM local inserindo um endpoint de API personalizado (por exemplo, http://localhost:5000). Essa é a única forma de garantir que nenhum dado saia da sua rede. No entanto, a configuração padrão do Janitor AI empurra os usuários para a API da OpenAI, que é a opção menos privada. Uma reclamação comum no Reddit é que o Janitor AI não tem um botão simples de 'modo privado' — os usuários precisam configurar tudo manualmente. Em comparação, serviços como o AIAngels oferecem chats com criptografia de ponta a ponta desde o início, mas o Janitor AI deixa a criptografia a cargo da configuração técnica do usuário.

O Janitor AI fica no meio do espectro de privacidade entre as plataformas de IA de personagens. Em uma ponta, o Character.AI armazena as conversas nos servidores dele e as usa para treinar modelos (como afirma a política de privacidade). Na outra ponta, chatbots auto-hospedados, como os que usam TavernAI ou SillyTavern com um LLM local, oferecem privacidade completa. O Janitor AI fica mais perto da ponta auto-hospedada se você usar um LLM local, mas sua configuração padrão (OpenAI) é menos privada do que plataformas como o AIAngels, que processam os chats nos próprios servidores e não passam por APIs de terceiros. O Replika também armazena conversas no servidor e já foi criticado por compartilhamento de dados. Um [estudo de 2023 do Pew Research](https://www.pewresearch.org) descobriu que 67% dos usuários de chatbots com IA não sabem que suas conversas são registradas por terceiros. A vantagem de privacidade do Janitor AI é que ele não armazena os chats, mas o provedor da API ainda vê tudo. Para usuários que querem privacidade de verdade, uma configuração local é a única aposta segura — mas isso exige esforço.

Se você decidir usar o Janitor AI e quiser minimizar a exposição de dados, siga estes passos. Primeiro, use um LLM local. Baixe um modelo como MythoMax ou Nous-Hermes e execute-o via KoboldCPP ou Oobabooga. Depois, aponte o Janitor AI para o seu endpoint local. Isso garante que nenhum dado saia da sua máquina. Segundo, se precisar usar a OpenAI, crie uma chave de API dedicada com limites de uso e nunca use sua chave principal. Terceiro, use uma VPN para ocultar seu IP tanto do Janitor AI quanto do provedor da API. Quarto, limpe o armazenamento do navegador (localStorage e IndexedDB) após cada sessão — isso remove conversas e dados de personagens em cache. Quinto, desative os cookies de análise nas configurações do navegador. Sexto, evite usar o Janitor AI em computadores compartilhados ou públicos. Esses passos são técnicos, mas eficazes. Para usuários que querem uma experiência privada sem complicação, plataformas como o AIAngels oferecem um modo privado integrado, sem dependência de APIs de terceiros. Porém, o Janitor AI continua sendo uma boa opção para quem aceita trocar conveniência por controle.