O que o w0a coleta sobre você

O w0a não envia estatísticas de uso nem dados de análise: quais páginas você abre e quais tweaks você aplica não é enviado. Por conta própria, ele envia a verificação de licença, a conexão ao vivo e o aviso de saída, a verificação de atualização e o diagnóstico de erros (ligado por padrão, com um interruptor em Configurações); todo o resto só sai quando você pede alguma coisa.

O que sai do seu computador

Uma parte sai sozinha enquanto o w0a roda, e o resto só quando você pede alguma coisa.

Sozinho

1. A verificação de licença, ao abrir — só depois que uma chave é inserida: a chave, um hash da impressão digital da sua máquina, e qual versão do contrato você aceitou e quando, com um resumo do texto dele. Não os seus números de série: um hash de mão única que não pode ser revertido para eles. Enquanto a conexão ao vivo descrita abaixo não estiver de pé, a verificação se repete a cada cinco minutos.
2. A conexão ao vivo, enquanto o w0a está aberto — com uma chave inserida, o w0a mantém uma conexão aberta com o nosso servidor, para que uma licença cancelada ou banida pare de funcionar em segundos. Ela leva a mesma chave e o mesmo hash da impressão digital e nada mais, e o w0a a reabre sempre que ela cai.
3. O aviso de saída, quando você fecha o w0a — a chave e o hash da impressão digital mais uma vez, para que a visão de administração pare de mostrar o dispositivo como online.
4. A verificação de atualização, ao abrir — uma requisição pelo arquivo de versão, sem nada sobre você. Como em qualquer download, o servidor que responde vê a requisição e o seu endereço; o mesmo vale para o arquivo de instalação quando você instala uma atualização.
5. Diagnóstico de erros, dois minutos depois de abrir e depois a cada seis horas — ou a cada seis minutos por até cerca de uma hora enquanto um acúmulo grande é enviado. As linhas de erro que o próprio aplicativo escreve em errors.log, junto com a sua chave de licença e o hash da impressão digital da máquina, para vermos em quantas máquinas diferentes acontece a mesma falha. Caminhos de pasta de usuário do Windows, o seu nome de usuário do Windows e qualquer coisa com formato de chave de licença são removidos antes, e nada do que você digitou vai junto. Este item vem ligado por padrão e exige uma chave de licença; a opção está em Configurações > Privacidade > Enviar diagnóstico de erros, e desligá-la encerra o envio de vez. Guardado por 90 dias.

Só quando você pede

1. Quando você ativa uma chave — a chave e o hash da impressão digital, que é o que impede uma chave de rodar em cem máquinas, e também o resumo do hardware listado na nossa Política de Privacidade no §3.3, incluindo o nome do computador, o endereço IP local e o tempo ligado. O nosso servidor registra esse resumo só na primeira ativação da chave.
2. Quando você libera o vínculo dela com o dispositivo — a chave e o hash da impressão digital: o mesmo pedido ao contrário.
3. Quando você envia um relato de problema — o que você escreveu na caixa, qualquer endereço de contato que você tenha acrescentado, a versão do aplicativo, o build do Windows, o modelo do processador e o da placa de vídeo, além da sua chave de licença e do hash da impressão digital da máquina, que é contra o que o limite de um relato por hora é contado. Quando o log de erros vai anexado, as últimas linhas dele vão junto. Caminhos de pasta de usuário do Windows, o seu nome de usuário do Windows e qualquer coisa com formato de chave de licença são removidos antes de sair. A Política de Privacidade lista todos os campos.
4. Quando você resgata o teste pelo Discord — o código de uso único que o bot te deu e o mesmo hash de impressão digital da máquina. É o código que prova que o resgate é seu: o nosso servidor verifica para qual conta do Discord ele foi emitido, pergunta ao Discord se aquela conta ainda é membro do nosso servidor, e registra ao lado do hash da impressão digital um resumo de mão única, feito com chave, do ID daquela conta, nunca o ID em si. Esse registro é toda a garantia do "uma vez por conta do Discord, uma vez por dispositivo", então ele é mantido enquanto a oferta do teste existir. O código em si fica guardado só como resumo, ao lado do ID da conta do Discord para a qual foi emitido, e uma limpeza apaga esse registro em até sete horas depois que o código é usado ou expira. Nenhum nome do Discord é enviado ou guardado em momento algum.
5. Quando você vincula uma licença vitalícia ao suporte privado no Discord — a chave, o hash da impressão digital e o código de uso único que o bot te deu, para que o nosso servidor possa dar àquela conta do Discord o cargo de suporte. Enquanto o vínculo existir, o nosso servidor guarda o ID daquela conta ao lado da sua chave, porque o Discord só tira um cargo pelo ID.
6. Quando você abre algumas páginas ou aperta o botão delas — requisições a outros serviços, sem chave e sem hash da impressão digital: a página Atualizar Drivers pergunta à NVIDIA pelo driver mais recente e, quando você procura atualizações de aplicativos, deixa o winget consultar as fontes de pacotes da Microsoft; a página Ping busca na Steam a lista de relays da Valve, e o teste de servidores de jogo dela faz ping em hosts de referência em cada região; a página DNS testa resolvedores públicos como Cloudflare, Google e Quad9; a página Conexão, uma captura do Benchmark e o cartão de reparo de IPv6 da página Fix enviam pequenas sondas ao resolvedor público da Cloudflare; instalar o driver de sensores opcional baixa o arquivo de instalação dele do GitHub; e a página Atualizações lê as notas de versão em w0a.app e refaz a verificação de atualização. Cada um desses serviços vê o seu endereço, como em qualquer conexão.

O nosso servidor também guarda, no seu registro de licença, o endereço IP de onde o seu aplicativo se conectou pela última vez e o país que ele identificou a partir do seu endereço na ativação (ou numa verificação posterior, se essa consulta não trouxe nada).

O que nunca sai

• Nenhuma estatística de uso. Quais páginas você abre e quais tweaks você aplica não é enviado, e nenhuma das duas coisas é contada. Quanto tempo o aplicativo fica aberto também não é enviado, embora o nosso servidor veja quando o w0a se conecta e avisa que saiu, e guarde a hora em que o viu pela última vez.
• Nenhum nome de arquivo, nenhum conteúdo de pasta, nenhuma lista de jogos, nenhuma navegação.
• Do log de erros não sai nada além das próprias linhas de erro dele. O arquivo é escrito em %LocalAppData%\w0a\errors.log no seu disco, para você, e só tem dentro o que o próprio w0a registrou — nenhum nome de arquivo que você abriu, nenhuma lista de jogos, nenhuma navegação. As linhas dele saem de três formas, e as três estão na lista acima: o envio do diagnóstico de erros (ligado por padrão, opção nas Configurações), um relato de problema que você escolheu enviar (anexá-lo é uma caixa que você pode desmarcar) e um travamento sobre o qual o aplicativo pergunta antes.
• Nenhum identificador de publicidade, nenhum analytics de terceiros, nenhum serviço de relatório de falhas.

Por que não existe analytics

Não porque a gente não queira os números — mas porque uma ferramenta que altera configurações de máquina inteira enquanto liga para casa contando o que vê está pedindo exatamente a confiança que ela não merece. Se um dia acrescentarmos medição, ela será opt-in, será nomeada neste site, e a página de cookies vai descrevê-la antes de ela rodar.

Como você pode conferir isso por conta própria?

Você não precisa aceitar nada disso na fé:

• O SHA-256 do download é publicado antes de você baixar. Conferir o download explica como.
• O site se impede de carregar qualquer script que não seja nosso — inclusive o que o nosso próprio provedor de hospedagem tenta inserir.

Relacionados

• Política de Privacidade
• Por que a chave fica vinculada a este PC