Entendo o ceticismo, o famoso 'Trust me bro' é um clássico! Mas para ser bem sincero e técnico com vocês: a Flow API sequer possui um banco de dados.
O backend foi construído para ser totalmente stateless (sem estado). O fluxo é puramente em memória RAM: a requisição chega via HTTPS, o Python formata o JSON, faz o proxy para o provedor (Groq/OpenAI) e entrega a resposta. Assim que o ciclo termina, o Garbage Collector limpa a memória e o dado deixa de existir no nosso servidor.
Não temos persistência em disco, não temos logs de prompt e, como eu disse, não temos banco de dados para armazenar nada mesmo que quiséssemos. Se alguém tiver dúvida técnica sobre como esse proxy funciona, eu posso até colar o trecho do código da rota de geração aqui para vocês auditarem.
O foco é performance e simplicidade, e privacidade acaba sendo uma consequência natural dessa arquitetura