A IA roda no meu dispositivo ou em um servidor?

A IA no dispositivo mantém suas palavras no seu telefone. Nada sai sem criptografia. É a opção mais privada, mas os modelos que cabem em um telefone são menores, então os insights costumam ser mais superficiais. A IA no servidor envia suas entradas para um servidor para serem lidas e analisadas. Ela é mais capaz, por isso a maioria dos apps com análise de emoção e chat de verdade funciona assim. O custo é que, naquele momento, a empresa pode ler seu texto.

Não há forma honesta de contornar esse segundo ponto. Se um app faz uma análise profunda da sua escrita em um servidor, suas entradas ficam legíveis lá enquanto ele trabalha. O que separa um app confiável de um descuidado é o que acontece depois: se ele vende seus dados, treina com eles, ou os compartilha.

O Pensio é do lado do servidor, porque a extração de emoções e os conselheiros precisam ler sua escrita para serem úteis. Prefiro dizer isso claramente a maquiar. As promessas que estão sob nosso controle: não vender seus dados, não treinar sem consentimento, criptografia em repouso e em trânsito, e exportação e exclusão sempre que você quiser. Para quem prefere um approach genuinamente local-first, o plugin do Obsidian mantém seus arquivos em texto puro na sua própria máquina.