A maioria dos apps de área de trabalho remota pede um e-mail antes de você poder conectar os seus próprios dispositivos entre si. Achamos que isso está ao contrário. Veja por que o Remio foi projetado para não saber nada sobre você — e por que isso acabou sendo um recurso, não uma limitação.
Cinco axiomas por trás de um produto sem conta
Antes da engenharia, havia uma posição. O Remio é construído sobre cinco frases a que voltamos sempre que um novo recurso nos tenta a pedir um e-mail. Leia-as uma vez e o resto deste post é só colorido.
Se um cadastro é a primeira coisa que o usuário vê, o produto já tirou algo dele. Nos recusamos a cobrar esse pedágio. Um código de seis dígitos basta para autorizar um dispositivo em uma sessão — qualquer coisa além disso é uma relação que o usuário não pediu.
Todo banco de dados de usuários é um futuro relatório de incidente. O lugar mais seguro para o seu e-mail é uma coluna que não existe. Tratamos os dados do usuário como um construtor cuidadoso trata a tinta com chumbo — interessante em teoria, indesejada na obra.
O seu celular e o seu Mac estão na mesma mesa. A confiança de que eles precisam vive nessa sala, não em um data center em outro continente. A troca de PIN do Remio é um aperto de mão entre dois dispositivos, sem testemunhas.
O que importa ao Remio é se a máquina para a qual você está apontando é a que você pareou ontem. Uma chave criptográfica prova isso. Um nome e um e-mail jamais provariam. Autorize dispositivos. Esqueça as pessoas.
O jeito certo de deixar um produto é arrastá-lo para a lixeira e pronto. Sem painel. Sem pesquisa “tem certeza?”. Sem ticket de exportação de dados. Se desinstalar não apaga você, o produto sabia demais sobre você desde o início.
A pergunta que ninguém faz
Quando você baixa um app de área de trabalho remota, a primeira coisa que ele costuma pedir é o seu e-mail. Depois uma senha. Depois, talvez, um número de telefone para a autenticação em dois fatores. Depois quer que você verifique o e-mail. Só então você pode começar a conectar os seus dispositivos.
Estamos tão condicionados a esse fluxo que ninguém para e pergunta: por quê?
Você é dono dos dois dispositivos. Eles estão bem na sua frente. Um é o seu computador. O outro é o seu celular. Você quer ver a tela do seu computador no celular. Essa é a transação inteira.
Por que uma empresa em outro país precisa saber o seu nome, o seu e-mail e o seu inventário de dispositivos para fazer isso acontecer?
O verdadeiro motivo por que os apps querem o seu e-mail
Sejamos honestos sobre por que a maioria dos apps exige contas: não é pela sua segurança — é pelo modelo de negócio deles.
Um endereço de e-mail é a base de um perfil de usuário. Um perfil de usuário permite o rastreamento de uso. O rastreamento de uso permite a venda dirigida de upgrades. A venda de upgrades gera receita. A conta não é um recurso — é um funil.
Há motivos legítimos para contas em alguns apps. Se você precisa de sincronização na nuvem, gestão de equipes ou persistência entre dispositivos, uma identidade de usuário faz sentido. Mas, para conectar dois dispositivos na mesma mesa, uma conta é peso extra — para você e para a sua privacidade.
A conta não é um recurso. É um funil. Quando você enxerga isso, não tem como deixar de enxergar — e para de aceitar isso como o custo de abrir um app.
Como funciona o pareamento por PIN
O Remio usa um código de seis dígitos para o pareamento. Sem e-mail. Sem senha. Sem conta.
O fluxo é simples. Instale o Remio no seu computador. Ele mostra um PIN. Digite esse PIN no seu celular. Pronto, você está conectado. O processo todo leva cerca de um minuto.
O PIN é um código de seis dígitos que você pode trocar quando quiser. Uma vez pareados, os seus dispositivos se lembram um do outro por chaves criptográficas trocadas no primeiro handshake. O PIN em si nunca é armazenado nos nossos servidores.
Isso não é só mais simples — é mais seguro do que a autenticação por e-mail e senha. Não há senha para vazar em uma violação de dados. Nenhuma conta para sofrer phishing. Nenhum banco de credenciais para os atacantes mirarem. Você não consegue hackear uma conta que não existe.
O que os outros apps sabem sobre você. O que o Remio sabe.
A forma mais clara de explicar uma filosofia é colocá-la lado a lado com a alternativa. Aqui está o que um produto comercial típico de área de trabalho remota coleta para pôr uma sessão na sua tela — e o que o Remio coleta para fazer o mesmo trabalho.
- Nome completo e endereço de e-mail
- Número de telefone verificado
- Todos os dispositivos que você já pareou
- Cada conexão, com data, hora e IP
- Geolocalização derivada desses IPs
- SO, modelo do hardware, versão do app
- Relatórios de falha atrelados à sua identidade
- Análise de cliques e de uso de recursos
- Cookies de atribuição de marketing
- Perfil de pagamento e endereço de cobrança
A violação de qualquer uma dessas linhas vaza todas as outras.
Nada.
O ID do seu dispositivo vive no seu dispositivo. Você pode trocar o código quando quiser. As chaves de pareamento nunca chegam à nossa infraestrutura. Não há conta alguma para criar — as estatísticas de uso e de falhas mantêm o app funcionando, mas nunca carregam um único quadro da sua tela.
A violação dos nossos servidores vaza tráfego criptografado que, de qualquer forma, não conseguiríamos ler.
Sem perfil de usuário. Sem SDKs de anúncios. Sem corretores de dados. Sem pixels de marketing. As estatísticas de uso e de falhas que existem estão lá para manter o Remio funcionando — o conteúdo da sua tela nunca é registrado nem inspecionado.
Confiança pela arquitetura, não pela política
Eis a verdade desconfortável sobre as políticas de privacidade: elas existem para descrever a coleta de dados, não para impedi-la. Uma política que diz “coletamos dados de uso para melhorar o nosso serviço” dá a uma empresa cobertura legal para rastrear quase qualquer coisa.
Nós adotamos outra abordagem: tornar a coleta de dados arquiteturalmente impossível.
O Remio conecta os seus dispositivos diretamente sempre que possível. Os dados da sua tela não passam pelos nossos servidores. Não operamos infraestrutura de relay capaz de inspecionar o seu tráfego. A conexão tem criptografia de ponta a ponta, com chaves que só os seus dispositivos possuem.
Quando uma conexão direta não é possível — redes rígidas, firewalls corporativos —, a conexão recorre a um relay criptografado. O relay só enxerga bytes criptografados. Não consegue decifrar a sua tela, a sua entrada nem o seu áudio. É um cano burro por projeto.
Não pedimos que você confie na nossa política de privacidade. Pedimos que confie na arquitetura. O código não consegue coletar o que o código não consegue ver.
O argumento de negócio para não saber
As pessoas nos perguntam: “Como vocês ganham dinheiro sem contas de usuário? Como fazem marketing sem e-mails? Como sabem o que funciona sem um perfil de cada usuário?”
Perguntas justas. Nossas respostas:
- Os seus dados nunca são o modelo de receita. O Remio é gratuito, com o Remio Pro como assinatura opcional — sem anúncios, sem venda de dados. As pessoas o recomendam porque o software é bom, não porque as conduzimos por uma campanha de e-mails programados.
- O marketing acontece pelo boca a boca e por conteúdos como este artigo. As pessoas compartilham as ferramentas de que gostam. Não precisamos de lista de e-mails.
- Aprendemos o que funciona pelas estatísticas de uso e de falhas — quais recursos são usados, onde as conexões falham, o que trava. Elas nunca carregam a sua tela. As avaliações e mensagens de quem usa o Remio nos contam o resto.
Isso é mais difícil do que o padrão do SaaS? Com certeza. A maioria dos manuais supõe que você tem um banco de e-mails de usuários para fazer marketing. Nós não temos. Aceitamos essa troca porque acreditamos que é a certa.
Uma aposta no futuro
Achamos que a era do “dê-nos o seu e-mail para usar o nosso produto” está acabando. Os usuários estão cansados. Cansados de spam, cansados de vazamentos de dados, cansados de descobrir que os dados “anônimos” deles foram vendidos para uma rede de publicidade de que nunca tinham ouvido falar.
A próxima geração de grandes softwares vai competir pelo produto, não pelos dados. Vai conquistar confiança não pedindo informações de que não precisa.
O Remio não quer o seu e-mail. Não queremos o seu nome. Não queremos os seus padrões de uso. Só queremos ajudar você a ver o seu computador pelo celular — e sair do caminho enquanto você faz isso.
Isso não é uma limitação. É o projeto inteiro.
