Privacidade em apps de postura: o que checar antes de instalar — Kamae
Se você está pensando em instalar um app de postura que usa a câmera do seu Mac, faz certo em perguntar o que acontece com o vídeo. Este guia é a versão curta: as duas formas como esses apps tratam sua câmera, as quatro coisas que vale a pena checar antes de instalar um, e como o Kamae mantém o vídeo no seu Mac.
A resposta curta: um app de postura por webcam bem feito analisa cada imagem na memória do seu Mac e descarta na hora — o vídeo nunca sai do seu Mac. Um mal feito envia imagens para um servidor analisar. A diferença não é sutil. Se o app precisa da internet para fazer a análise, o seu vídeo sai do seu Mac.
As duas abordagens
Os apps de postura baseados em webcam se dividem em dois grupos:
- Somente no aparelho. Cada imagem é lida na memória, transformada em alguns números (quanto o pescoço desceu, quão perto da tela você está, quanto os ombros inclinaram), comparada com sua referência e descartada. Nada é salvo, nada é enviado durante o monitoramento. O app ainda pode ficar online por outras razões — verificar licença, procurar atualizações — mas nunca para enviar imagens.
- Análise no servidor. Cada imagem é mandada para um servidor remoto, onde modelos maiores de visão computacional a transformam em dados de postura, e o resultado volta para o app. Isso costuma dar à empresa um modelo mais preciso, mas também significa que cada imagem de você na sua mesa passa pela rede. Isso não é um app de postura; é um serviço de webcam com função de postura.
Não há meio-termo. Se o app precisa da rede para fazer a análise, o vídeo sai do seu Mac. Se não precisa, fica onde está.
Alguns apps também voltam a um cronômetro de tempo sentado quando não há câmera disponível — um relógio que só lembra você de se levantar. Esse modo nunca vê você, e não há nada a vazar.
Quatro coisas para checar antes de instalar
Você não precisa ler código-fonte. Quatro verificações rápidas bastam para dizer em que grupo um app está.
### 1. Leia a tela de privacidade, exatamente
Abra a tela de privacidade ou de ajustes do app e procure uma declaração clara em linguagem simples. Procure frases como "as imagens são processadas no aparelho" ou "o vídeo nunca é enviado" ou "nenhuma imagem é armazenada". Se a linguagem for vaga — frases como "seus dados podem ser usados para melhorar nosso serviço" ou "usamos análises padrão do mercado" — trate como não.
### 2. Observe a luz da câmera
No Mac, a luz da câmera é controlada por hardware e não pode ser desligada por software. Se a luz está acesa, a câmera está produzindo dados, e algo no seu Mac está recebendo esses dados. Rode o app de postura por alguns minutos e observe a luz.
Um app bem feito abre a câmera por cerca de um segundo por vez, a cada trinta segundos mais ou menos, e a luz pisca nesse ritmo. Um app ruim deixa a luz acesa o tempo todo porque está transmitindo imagens para algum lugar.
Se o app permite ajustar a cadência, coloque para uma vez a cada trinta segundos e confirme se a luz pisca de accordingly. Se a luz ficar acesa, o app está usando a câmera mais do que precisa.
### 3. Observe a rede
Abra uma ferramenta de monitoramento de rede — o macOS tem uma integrada no utilitário de rede, e há outras simples e gratuitas — e rode o app de postura por alguns minutos. Você só deve ver conexões quando o app faz coisas que não envolvem câmera: verificar licença, procurar atualizações, enviar um relatório de feedback quando você pede.
Se você vir um fluxo constante de pequenos pacotes saindo enquanto a câmera está ativa, são imagens sendo enviadas.
### 4. Confira o registro de conexões dentro do app
Um bom app deixa você ver, dentro do app, a lista de conexões que ele realmente fez. Procure uma tela chamada "Registro de conexões", "Registro de rede", "Registro de privacidade" ou similar. Se ela lista cada conexão com horário e destino, e você consegue reconhecer todas como verificações de licença, verificações de atualização e feedback que você mandou, está tudo certo. Se o registro está ausente, escondido ou só disponível para o desenvolvedor, é um sinal vermelho.
Como o Kamae trata sua câmera
O Kamae é feito para o grupo "somente no aparelho". Não existe servidor do Kamae.
Cada imagem é lida na memória, transformada em três números — quanto o pescoço desceu, quão perto da tela você está, quanto os ombros inclinaram —, comparada com sua referência e descartada. Nenhuma imagem é salva. Nenhum vídeo é enviado. A luz da câmera do Mac só acende durante o breve instante em que o Kamae está olhando, o que por padrão é cerca de um segundo a cada trinta segundos. Se você está curvado, o Kamae verifica mais vezes — a cada dez segundos. Na bateria, verifica metade das vezes.
Não há telemetria, nem análises, nem IDs de instalação, nem testes A/B. Não sabemos quantas pessoas usam o Kamae, em que recursos clicam, nem de que país são. Preferimos perguntar a você em vez de ficar observando.
O Kamae fica online, sim, mas só para três coisas, e só quando precisa:
- Verificação de licença. Quando você insere uma chave de licença, e de vez em quando depois, para confirmar que a chave continua válida com nossa revendedora, a Polar. É uma única requisição pequena, cuja resposta fica em cache no seu Mac.
- Verificação de atualizações. Uma vez por dia, o Kamae pergunta ao servidor de atualizações se há uma nova versão. A requisição inclui apenas o número da sua versão atual.
- Feedback. Só quando você escolhe. Em Ajustes → Comentários você pode enviar uma mensagem, um relatório de erro, ou os dois. Nada é enviado até você apertar o botão.
Você pode ver cada conexão que o Kamae fez, com horário e destino, em Ajustes → Privacidade → Registro de conexões. Se aparecer algo nesse registro que você não reconhece, é um bug e queremos saber.
Se você desligar a rede completamente, o Kamae continua funcionando como monitor de postura. Ele mostra um aviso de que as verificações de licença e atualização não podem rodar, mas a análise da câmera não precisa da rede.
CPU e bateria
O Kamae é leve o suficiente para você não notar em um Mac moderno. Em um Mac mini M4 rodando por uma hora na cadência padrão, a CPU do Kamae ficou em média em 0,5%. Em um MacBook na bateria, a câmera abre metade das vezes, então o custo é ainda menor. A câmera é o que o Kamae faz de mais caro, e fica ligada por cerca de um segundo a cada trinta segundos.
O que o Kamae não é
O Kamae não é um dispositivo médico. É uma ferramenta de hábito que ajuda você a perceber como se senta. Ele não diagnostica, trata nem previne nenhuma condição. Se sentir dor, procure um profissional.
O Kamae também não é telemetria anônima. Se você escolher enviar um relatório de feedback, ele chega a uma pessoa de verdade na FUNBREW com a mensagem que você escreveu, a versão do app, a versão do macOS, e nada mais.
Testar
Testar o Kamae
O Kamae é um app para a barra de menus do Mac que observa a sua postura em silêncio pela câmera. O vídeo nunca sai do seu Mac. Teste grátis por 14 dias ou compre uma vez por US$19.