Política de Privacidade
Esta política explica quais dados pessoais o site do Cockpit trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem somos
O Cockpit é um produto da marca VEP. A VEP é a marca comercial; a operação é feita pela pessoa jurídica 21.903.575 Jonathas Antonio Santos Costa, CNPJ 21.903.575/0001-94, endereço: sem estabelecimento físico aberto ao público; o atendimento é feito exclusivamente online, pelo e-mail de contato. Ela é a controladora dos dados tratados no site.
Para qualquer assunto de privacidade, escreva para gruposaht@gmail.com.
O que fica no seu computador
O Cockpit é um aplicativo que roda no seu computador. Seus projetos, conversas, arquivos e o histórico de missões ficam nas pastas do seu computador e não são enviados ao nosso site. As chaves de API que você cadastra no aplicativo ficam criptografadas (AES-256-GCM) no próprio computador. A chave que as protege fica no Keychain (macOS) ou protegida pelo DPAPI do Windows; no Linux e no WSL2, em um arquivo com permissão restrita, porque esses sistemas não têm um chaveiro que o aplicativo use.
Cancelar a assinatura ou excluir a conta não apaga esses arquivos, porque nós não os temos.
O aplicativo só se comunica com o nosso site para ativar e renovar a licença e, junto com esse sinal, enviar as estatísticas de uso descritas abaixo, que você pode desligar. Não encontramos, no aplicativo, outra telemetria nem relatórios de erro enviados a nós.
Dados que tratamos no site
| Dado | De onde vem | Observação |
|---|---|---|
| E-mail da conta | Você, no cadastro ou no login com Google | Identifica sua conta. Guardamos também quando ele foi confirmado e quando o teste termina. |
| Nome | O Google, no login, ou você, no checkout | Para a equipe saber com quem está falando no atendimento. |
| Código de acesso | Gerado por nós ao pedir o login por e-mail | Seis dígitos, vale 10 minutos e uma vez. Guardamos apenas uma assinatura criptográfica (HMAC), não o código. |
| Sessão | Seu navegador, ao entrar | Guardamos uma assinatura do token, a validade (30 dias) e o identificador do navegador (user-agent, até 200 caracteres). |
| Chaves de ativação | Você, no painel | Guardamos o nome que você dá, um prefixo para reconhecê-la e uma assinatura criptográfica. A chave inteira só é mostrada na criação. |
| Computadores ativados | O aplicativo, ao ativar e renovar a licença | O aplicativo gera um identificador aleatório e envia junto com a chave, o nome do computador e a versão do Cockpit. Guardamos uma assinatura do identificador, o nome do computador e a versão, para aplicar o limite do plano e para você reconhecer e remover cada computador no painel. |
| Assinatura | Stripe | Plano, situação, fim do período pago, se o cancelamento está agendado e o identificador do cliente no Stripe. |
| Dados de cobrança | Você, no checkout do Stripe | Nome, CPF ou CNPJ, endereço de cobrança e telefone, pedidos na assinatura para emitir a nota fiscal e falar com você sobre a conta. Guardamos uma cópia junto da sua conta. |
| Relacionamento | Nossa equipe | Anotações sobre atendimentos, empresa, como você conheceu o Cockpit, a pessoa da equipe responsável pela conta e a data do próximo contato combinado. |
| Sessões simultâneas | O aplicativo, a cada poucos minutos enquanto está aberto | Um identificador aleatório da execução, o nome do computador e o horário do último sinal, para contar quantas instâncias da conta estão abertas e aplicar o limite do plano. |
| Estatísticas de uso do Cockpit | O aplicativo, junto com o sinal de sessão | Tempo com o Cockpit aberto por dia e contagens: quantos projetos e missões existem, quantos agentes ficam abertos ao mesmo tempo e de que tipo (por exemplo, Claude Code ou Codex). Nunca nomes de projeto, caminhos, conversas ou código. Dá para desligar em Configurações › Licença, no Cockpit. |
| Origem da visita | Seu navegador, no primeiro acesso ao site | O site de onde você veio, a página de entrada e os parâmetros de campanha do link (utm), guardados num cookie por 90 dias e associados à conta quando você se cadastra. |
| Navegação no site (Google Analytics) | Seu navegador, só se você aceitar os cookies de estatística | Páginas vistas, cliques em links externos, rolagem, interações com formulários, origem da visita, tipo de aparelho e navegador e localização aproximada, coletados pelo Google com os cookies _ga. Não inclui o painel nem a administração. |
| Downloads e intenção de compra | Nós | Quando você baixa o instalador e quando abre o checkout sem concluir, com a data e o plano. |
| Registros técnicos de acesso | Sua conexão, na Cloudflare | Método, endereço acessado (sem os parâmetros), resultado e horário de cada requisição ao site, para diagnóstico. A Cloudflare pode registrar também o endereço IP. |
| Registro de eventos da conta | Nós | Login, criação da conta, criação e revogação de chaves, remoção de computador, limite de computadores atingido e mudanças na assinatura, com a data. |
| Controle de tentativas | Sua conexão | O endereço IP e o e-mail são usados como chave para limitar pedidos repetidos de código, logins e ativações e conter abuso. |
Não recebemos nem guardamos os dados do seu cartão: o pagamento acontece no Stripe.
Para que usamos e em que base legal
- Criar e manter sua conta, emitir chaves e licenças e aplicar os limites do plano. Base: execução do contrato (art. 7º, V, da LGPD).
- Cobrar e administrar a assinatura e o teste de 7 dias. Base: execução do contrato.
- Enviar o código de acesso por e-mail. Base: execução do contrato.
- Emitir nota fiscal com nome, CPF ou CNPJ e endereço. Base: obrigação legal (art. 7º, II).
- Atender e acompanhar sua conta (suporte, contato combinado, anotações da equipe). Base: execução do contrato e legítimo interesse (art. 7º, V e IX).
- Entender como o Cockpit é usado e oferecer ajuda (estatísticas de uso, origem da visita, etapas do cadastro à assinatura, para melhorar o produto e procurar quem parece travado ou com problema de pagamento). Base: legítimo interesse (art. 7º, IX). Você pode desligar as estatísticas de uso no aplicativo e se opor pelo contato abaixo.
- Medir o uso do site com o Google Analytics, só depois do seu aceite no aviso de cookies. Base: consentimento (art. 7º, I), que você pode revogar a qualquer momento pelo link Cookies, no rodapé.
- Proteger o serviço contra abuso e fraude (controle de tentativas, registro de eventos). Base: legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e fiscais e exercer direitos em processos. Base: obrigação legal e exercício regular de direitos (art. 7º, II e VI).
Não vendemos dados pessoais e não usamos seus dados para publicidade. A equipe vê uma nota de uso da conta só para saber quem pode precisar de ajuda; ela não decide nada sozinha sobre você, seu acesso ou seu preço.
Login com o Google
Se você escolher entrar com o Google, pedimos apenas os escopos openid, email e profile. Recebemos o seu e-mail, a informação de que o Google o confirmou e o seu nome. Não guardamos a foto e não acessamos contatos, agenda, Drive ou qualquer outro dado da sua conta Google, e não guardamos os tokens do Google depois do login.
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos o e-mail para identificar sua conta e o nome para o atendimento, e não os compartilhamos para outros fins.
Para parar de usar o Google no Cockpit, você pode remover o acesso na página de segurança da sua conta Google e entrar pelo código enviado ao e-mail.
Quem mais recebe dados
Usamos serviços de terceiros para operar o site. Cada um recebe só o que precisa:
- Stripe: processa pagamentos e guarda os dados de cobrança. Recebe seu e-mail e, no checkout, coleta nome, CPF ou CNPJ, endereço e telefone.
- Resend: envia o e-mail com o código de acesso. Recebe seu e-mail e o código.
- Google: autentica quem escolhe o login com Google e, se você aceitar os cookies de estatística, mede o uso do site (Google Analytics), com o endereço IP e dados do navegador.
- Cloudflare: hospeda e entrega o site e a interface de ativação.
- Neon: hospeda o banco de dados com os dados da conta.
Podemos precisar divulgar dados por ordem de autoridade competente.
IAs e serviços que você conecta
Quando você conecta uma IA no aplicativo (por login, chave de API ou modelo local), o aplicativo envia o conteúdo dos seus pedidos diretamente ao provedor que você escolheu, sob os termos e a política de privacidade dele. Isso não passa por nós. O mesmo vale para recursos opcionais que usam chaves suas, como o Telegram, os serviços de voz e mídia e o conector Jev, e para conectores MCP que você adicionar. O aplicativo também consulta o registro público do npm para saber se há versões novas dos CLIs de IA instalados.
Uma missão comporta até 16 agentes de IA trabalhando juntos, em qualquer plano. Esse limite é aplicado no seu computador, pela licença.
Transferência internacional
Alguns dos serviços acima são prestados por empresas estrangeiras e podem tratar dados fora do Brasil. Os dados da conta ficam no banco de dados da Neon, na região AWS América do Sul (São Paulo, Brasil). Stripe, Google, Cloudflare, Resend e a própria Neon são empresas estrangeiras e podem tratar dados fora do Brasil. Essa transferência é necessária para executar o contrato com você (art. 33, IX, da LGPD).
Por quanto tempo guardamos
- Conta, chaves e computadores: enquanto a conta existir. Ao excluir a conta, são apagados na hora.
- Sessões de login: expiram em 30 dias; as vencidas são apagadas.
- Códigos de acesso: valem 10 minutos; os vencidos ou usados são apagados.
- Sessões simultâneas do Cockpit: a vaga vence 10 minutos depois do último sinal e é apagada.
- Controle de tentativas (IP ou e-mail): contadores de até 1 hora, apagados em seguida.
- Registros técnicos de acesso do servidor (Cloudflare): mantidos pela Cloudflare por, no máximo, 7 dias, e sem os parâmetros da URL.
- Histórico do banco de dados (Neon): até 6 horas, para restauração. Dados apagados podem continuar nesse histórico durante esse prazo.
- Registro de eventos da conta: apagado pela rotina de limpeza depois de 180 dias. Ao excluir a conta, o vínculo com você é removido na hora. Podemos preservar registros por mais tempo quando a lei ou uma obrigação específica exigir.
- Cobrança: faturas e registros de pagamento ficam no Stripe e conosco pelo que a lei exige: os dados de cobrança e emissão fiscal são mantidos pelo período que a legislação fiscal e contábil aplicável determina, e só para essa finalidade.
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com base no seu consentimento; e revisão de decisões. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, inclusive excluir sua conta, escreva para gruposaht@gmail.com a partir do e-mail cadastrado. Nossa meta é responder em até 15 dias; os prazos que a lei estabelece prevalecem. Pelo painel, você já pode revogar chaves de ativação, remover computadores, cancelar a assinatura e excluir a conta a qualquer momento.
Excluir a conta encerra a licença e apaga na hora a conta, as chaves, os computadores e as sessões no site. Com período pago em andamento, você escolhe entre excluir ao fim do período (a renovação é cancelada na hora) ou excluir imediatamente (a assinatura é cancelada na hora, sem estorno automático; os direitos de arrependimento e reembolso valem e devem ser pedidos antes). Você também pode baixar seus dados em JSON no painel. Faturas e registros de cobrança seguem a guarda descrita acima. Os arquivos do seu computador não são afetados.
Segurança
Guardamos apenas assinaturas criptográficas de códigos, tokens de sessão e chaves de ativação, e não os valores originais. As licenças são assinadas digitalmente (Ed25519) e valem só para o computador que as pediu. A sessão usa cookie protegido contra acesso por scripts. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como a lei exige.
Menores de idade
O Cockpit é destinado a pessoas com pelo menos 18 anos. Se tratarmos dados de menor sem a autorização exigida, eliminaremos esses dados quando soubermos.
Se você está fora do Brasil
Esta política se baseia na LGPD. Se você mora em outro país, a lei de lá pode lhe dar direitos adicionais. Escreva para o contato abaixo e analisaremos seu pedido conforme a lei aplicável.
Mudanças e transferência da operação
Podemos atualizar esta política. A data de vigência no topo indica a versão atual e, em mudanças relevantes, avisaremos por e-mail ou no painel.
Se a operação do Cockpit passar para outra empresa, informaremos você, indicaremos o novo controlador nesta política e os seus direitos continuarão valendo.
Contato
21.903.575 Jonathas Antonio Santos Costa, CNPJ 21.903.575/0001-94. Endereço: sem estabelecimento físico aberto ao público; o atendimento é feito exclusivamente online, pelo e-mail de contato. E-mail: gruposaht@gmail.com.