1. Dados que tratamos
- Conta: seu e-mail e a preferência de idioma.
- Acesso: links de login e sessões, guardados apenas como hash; o cookie de sessão
cc_session, que expira em 30 dias. - Cobrança: identificadores de cliente e assinatura do Stripe e o plano. Os dados do cartão são coletados e guardados pelo Stripe; nós não os recebemos.
- Instância: o endereço escolhido, plano, região, estado, versão instalada, erros técnicos e sinais periódicos da VM (espaço livre em disco, tempo ligada e se há agentes em execução).
- Segurança: seu endereço IP é usado momentaneamente, em memória, para limitar tentativas de login, e o painel não o grava. Os registros de rede dos nossos servidores (firewall e acesso administrativo) guardam endereços IP de conexões recusadas ou de manutenção por até 30 dias.
- Suporte: o que você nos enviar por e-mail.
2. O conteúdo da sua VM
Repositórios, arquivos, conversas com agentes e as credenciais dos provedores de IA que você conecta ficam no disco da sua VM; as credenciais ficam cifradas e nunca passam pelo nosso sistema de gestão. Não acessamos esse conteúdo no curso normal do serviço; o acesso administrativo técnico existe e só é usado para manutenção, investigação de falha ou abuso, a seu pedido ou por obrigação legal. Quando seus agentes chamam um provedor de IA, a comunicação vai direto da VM ao provedor, que trata esses dados como controlador independente, conforme a política dele.
3. Finalidades e bases legais
- Criar e operar sua conta e sua VM, cobrar e prestar suporte: execução de contrato.
- Guardar registros fiscais e de cobrança: cumprimento de obrigação legal.
- Proteger o serviço, prevenir abuso e alertar nossa equipe sobre falhas: legítimo interesse.
Não vendemos seus dados, não fazemos perfilamento para publicidade e não enviamos e-mails de marketing.
4. Com quem compartilhamos
Usamos os seguintes operadores, apenas para prestar o serviço:
- Hetzner Online GmbH (Alemanha e Finlândia): hospedagem das VMs e do sistema de gestão.
- Cloudflare, Inc. (EUA, rede global): DNS e hospedagem deste site.
- Stripe (EUA e Irlanda): pagamentos.
- Resend (EUA; envio a partir de São Paulo): e-mails de login.
- Slack (EUA): alertas internos da nossa equipe, que podem incluir seu e-mail, o endereço da instância e o erro ocorrido.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
5. Transferência internacional
Alguns operadores ficam fora do Brasil. Essas transferências se apoiam nas garantias contratuais de proteção de dados oferecidas por cada fornecedor, nos termos do art. 33 da LGPD e, para dados sujeitos ao GDPR, nas cláusulas contratuais padrão aprovadas pela Comissão Europeia.
6. Por quanto tempo guardamos
- Links de login: 15 minutos. Sessões: até 30 dias.
- A VM e todo o seu conteúdo: até o fim da assinatura, quando são apagados de forma definitiva.
- Dados de conta: enquanto a conta existir; você pode pedir a exclusão a qualquer momento.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal, em geral 5 anos.
- Registros técnicos do sistema de gestão: até 30 dias.
7. Cookies e armazenamento no navegador
Usamos apenas o cookie de sessão essencial cc_session no painel e guardamos sua escolha de idioma no armazenamento local do navegador. Não usamos cookies de análise, publicidade ou rastreamento. As páginas de pagamento do Stripe têm os próprios cookies, descritos na política dele.
8. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e se opor a um tratamento ou revogar um consentimento. Escreva para [email protected] a partir do e-mail da conta; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade do seu país.
9. Segurança
Todo o tráfego usa TLS; tokens de login e de sessão são guardados só como hash; a senha inicial da VM fica cifrada e é apagada depois de mostrada; as VMs têm firewall e só instalam versões do Cadrix assinadas por nós. Nenhum sistema é totalmente imune; se houver um incidente que afete seus dados, avisaremos você e as autoridades conforme a lei.
10. Menores de idade
O serviço não se destina a menores de 18 anos e não coletamos conscientemente dados deles.
11. Mudanças nesta política
Mudanças relevantes são avisadas por e-mail antes de entrarem em vigor. A data da última atualização fica no topo desta página.