Política de Privacidade

O que nunca recebemos

Código-fonte, conteúdo de arquivos, caminhos de repositórios, prompts, saída dos agentes, saída do terminal e o conteúdo do seu histórico git. Tudo isso fica na sua máquina. O app não tem nenhum canal de telemetria que transporte esses dados, e isso é garantido por testes no produto, não apenas por uma política.

As credenciais da sua CLI de agente. As chaves que você fornece ao app ficam guardadas no Keychain do macOS, nunca são registradas em logs e nunca são transmitidas para nós.

O que guardamos quando você tem uma conta

O seu endereço de e-mail e o hash da sua senha (ou o identificador do provedor de identidade com que você iniciou sessão), o estado da sua assinatura e um registro por dispositivo com sessão iniciada: nome do dispositivo, plataforma e a última vez que foi visto. Esse é o registro completo da conta.

Se você iniciar sessão com Apple, Google ou GitHub, esse provedor nos informa o seu endereço de e-mail e um identificador de conta — é só isso que guardamos. O login do GitHub pede permissão para ler o seu perfil e os seus endereços de e-mail (escopos read:user e user:email), e não guardamos nada deles além do endereço e do identificador; o provedor vê apenas que você iniciou sessão no SuperDevSpace.

Envio de e-mails: se uma mensagem para um endereço sofrer uma devolução permanente (hard bounce) ou for denunciada como spam, o serviço de contas coloca esse endereço numa lista de supressão e não lhe envia mais nada; escreva para o endereço de privacidade abaixo para que ele seja retirado da lista. Os provedores de e-mail também nos enviam relatórios agregados DMARC — contagens de mensagens enviadas em nome do nosso domínio, por servidor de envio — que não contêm dados de clientes.

O que guardamos para a lista de espera

O seu endereço de e-mail, o momento em que você o enviou, o momento em que o confirmou e um token de confirmação de uso único que expira após 7 dias. Também guardamos, por pouco tempo, um registro em hash do endereço de rede de onde veio o envio, apenas para impedir que alguém inunde o formulário; ele é apagado em até 24 horas.

Mais nada. Nenhum nome, nenhuma empresa, nenhum pixel de rastreamento no e-mail de confirmação. Se você nunca clicar no link de confirmação, o registro pendente é apagado após 7 dias.

Cookies e análise do site

Este site não define cookies — nem próprios nem de terceiros. A sua escolha de tema claro ou escuro fica guardada no armazenamento local do seu navegador e nunca sai do seu dispositivo.

Durante uma visita, a aba aberta também guarda no seu armazenamento de sessão — apagado quando a aba é fechada — qual link de campanha trouxe você até aqui (as suas etiquetas utm e o endereço do site de origem, nunca a página de onde você veio) e um código de oferta, se o link tiver um, bem como se você marcou a caixa de e-mails na página de cadastro. Nada disso é enviado a lugar nenhum, a menos que você crie uma conta; nesse caso, é registrado uma única vez com a conta, e a escolha sobre os e-mails apenas se você tiver marcado a caixa.

Quando a medição de tráfego está ativada, é feita pelo Cloudflare Web Analytics: contagens agregadas de visualizações de página, sem cookies, sem fingerprinting e sem rastreamento entre sites. Nada mais mede este site.

O checkout é a única exceção. A página de checkout em account.superdevspace.com carrega o Paddle.js, o script de pagamento do nosso merchant of record, e a Paddle define ali os seus próprios cookies para processar o pagamento e evitar fraudes. Esses cookies são da Paddle, regem-se pela política de privacidade da Paddle e aparecem apenas na página de checkout.

Análise de uso no app

Desativada por padrão. Se você a ativar, o app envia fatos anônimos, ao nível de evento — "uma organização foi criada", "uma primeira diretiva foi enviada" — para a nuvem da PostHog na UE, e nunca um caminho, um prompt, um nome de arquivo ou um trecho de código. Com a mesma opção ativada, o app também envia um relatório mínimo de falha ao nosso serviço de contas quando algo falha: o tipo do erro, a sua mensagem com caminhos de arquivos e conteúdo pessoal removidos, e os frames da stack reduzidos a nomes de arquivos. Ele é guardado por 90 dias.

Se a sua conta tiver dado consentimento, o serviço de contas envia à PostHog alguns eventos de funil — conta criada, início do período de teste, assinatura iniciada ou cancelada — associados ao identificador da sua conta. Desativar a análise no app interrompe ambos, a qualquer momento.

Quem mais tem acesso aos dados

Apenas os subprocessadores listados na página de subprocessadores, cada um para uma finalidade definida: a Cloudflare hospeda o site, o serviço de contas e o seu e-mail; a Paddle recebe os pagamentos como merchant of record; a PostHog recebe dados de análise apenas se você tiver dado consentimento; Apple, Google ou GitHub apenas quando você inicia sessão com eles. Não vendemos dados pessoais nem os compartilhamos para o marketing de terceiros.

Por quanto tempo os guardamos

Os dados da conta, enquanto a conta existir; depois, são apagados em até 30 dias após o encerramento, exceto quando a legislação fiscal exigir que um registro de fatura seja guardado por mais tempo. Os nossos backups diários criptografados mantêm uma cópia por até mais 30 dias, de modo que o último vestígio desaparece no máximo 60 dias após o encerramento; um backup só é usado para recuperar o serviço, nunca para trazer de volta uma conta apagada. Os endereços da lista de espera, até você cancelar a inscrição ou até a lista ser encerrada, o que ocorrer primeiro.

Os seus direitos

Você pode pedir uma cópia dos seus dados, pedir que os corrijamos, pedir que os apaguemos e opor-se ao tratamento. Escreva para o endereço de privacidade abaixo e receberá uma resposta em até 30 dias. Nos termos do GDPR (RGPD), você também pode apresentar reclamação à autoridade de controle do seu país; nos termos da KVKK, à Autoridade Turca de Proteção de Dados Pessoais.