Política de Privacidade

1. O que coletamos

• Dados da conta: seu endereço de e-mail e seu nome; a foto da sua conta Google, se você fizer login com o Google; a chave pública da sua passkey, se você usar uma; um hash da sua senha, se você fizer login com e-mail e senha.
• Dados de cobrança: seus identificadores de cliente e de assinatura no Stripe, plano, status de pagamento e faturas. Os dados do cartão vão para o Stripe e nunca chegam aos nossos servidores.
• Dados do Compute: nome, plano, status e uso de recursos do seu Compute (CPU, memória, disco, rede); nomes e pastas dos seus projetos; e, para cada terminal aberto, o projeto, o agente, a conta em que ele roda, o status e a hora em que ele começou.
• Contas e chaves conectadas: para cada conta do Codex ou do Claude que você conecta, o ID da conta no provedor, o e-mail, o nome do plano, os tokens OAuth e leituras dos seus limites de uso; para cada chave de API que você adiciona, o provedor e a chave, criptografada.
• Dados de notificações, se você ativar as notificações: as inscrições de push do navegador que você registra, seu chat do Telegram, se você o vincular, seu horário silencioso e as notificações que enviamos. Uma notificação sobre um agente traz os nomes do projeto e da aba e uma linha da saída do terminal dessa aba.
• Dados do Vault, se você conectar o Sallyport Cloud: os tokens da conexão, o agente do Sallyport que criamos para cada projeto e o token desse agente.
• Dados técnicos: endereços IP e a localização aproximada que nossa CDN deduz deles (país, região, cidade), o user agent e o fuso horário do navegador, um identificador aleatório que seu navegador guarda para o detachbox (ele distingue seus logins e nos permite verificar um convite enviado do próprio navegador de quem convidou), logs de requisições e de conexões aos terminais, e relatórios de erros.
• Mensagens que você nos envia, por exemplo ao suporte ou ao canal de abuso.

2. Seus tokens do Codex e do Claude

Quando você conecta uma conta do Codex (ChatGPT) ou do Claude no painel, a OpenAI ou a Anthropic emite tokens OAuth para ela: um access token e um refresh token. Armazenamos ambos criptografados em nosso banco de dados, com uma chave mantida apenas pelo nosso servidor.

Nós os usamos para duas finalidades. Primeiro, para ler seus limites de uso no provedor e exibi-los no seu painel de limites. Segundo, para colocar um access token válido nos projetos cujos agentes rodam na conta, para que as ferramentas de linha de comando do seu Compute possam funcionar. Nosso servidor renova o access token com o refresh token antes que ele expire.

O refresh token nunca sai do nosso servidor e nunca é gravado no seu Compute. Qualquer pessoa com acesso ao seu Compute, inclusive um agente rodando nele com sudo, pode ler o access token que está nele; por isso, dê acesso ao seu Compute apenas a softwares que você controla.

Você pode desconectar uma conta a qualquer momento. Nesse caso, excluímos os tokens e o histórico de uso dela do nosso banco de dados e removemos os arquivos de credenciais do seu Compute; não revogamos os tokens junto ao provedor, portanto saia da conta lá para encerrar também a sessão no provedor. Excluir sua conta do detachbox faz o mesmo com todas as suas contas conectadas.

3. O que está no seu Compute

Arquivos, bancos de dados, projetos e programas no seu Compute são seu conteúdo. Nossa equipe não navega por eles. Acessamos o conteúdo de um Compute somente quando você pede ajuda, quando investigamos um incidente de segurança ou abuso, ou quando a lei exige.

4. Assistentes que você conecta

Você pode conectar um assistente de IA, como ChatGPT, Claude ou Grok, à sua conta detachbox. Quem faz isso é você: o assistente pede acesso e você o aprova em uma página do detachbox que lista tudo o que ele poderá fazer. Você também pode criar uma chave MCP para um assistente que entra com uma chave.

5. Por que usamos seus dados

• Para prestar o serviço que você contratou: executar seu Compute, autenticar você, mostrar seus limites e cobrar você (execução do nosso contrato com você).
• Para manter o serviço seguro e impedir abusos, usando estatísticas de recursos e de rede e logs (nosso interesse legítimo).
• Para enviar e-mails do serviço: Compute criado, problemas de pagamento, manutenção planejada, um limite renovado, uma conta conectada que deixou de funcionar (execução do contrato).
• Para manter registros contábeis (obrigação legal).

6. Quem trata os dados para nós

• Stripe: pagamentos e faturas.
• Google: login com o Google.
• Amazon Web Services: entrega dos nossos e-mails.
• Cloudflare: DNS e a borda de rede à frente do nosso site e do painel.
• Sentry: relatórios de erros do nosso software.
• OpenAI e Anthropic: quando você conecta uma conta, trocamos e renovamos tokens com elas e lemos seu uso em seu nome.
• Telegram, se você o vincular: entrega das suas notificações.
• O serviço de push do seu navegador (por exemplo, Google, Apple, Mozilla ou Microsoft), se você ativar as notificações do navegador: entrega das notificações push.
• Sallyport Cloud, se você o conectar: o agente e o token de cada projeto e os serviços que seus agentes chamam por meio dele.
• Google Analytics, quando ativado no site: estatísticas agregadas de visitas.
• O assistente de IA que você conecta e o provedor dele: os dados descritos na seção 4, quando o assistente trabalha com o detachbox para você.

7. Onde os dados são armazenados

Nós escolhemos onde hospedar nossos servidores e o seu Compute. Os operadores listados acima podem tratar dados em outros países, sob as salvaguardas próprias deles.

8. Por quanto tempo os mantemos

Os dados da conta são mantidos enquanto sua conta existir. Seus projetos e a pasta pessoal ficam no disco da conta enquanto seu Compute existir. O ambiente próprio de um terminal, com os pacotes, serviços, dados do Docker e processos dentro dele, é apagado quando o terminal termina, junto com os endereços de preview e os links de arquivos compartilhados dele. Excluir seu Compute, ou deixar um pagamento que falhou sem pagar até o dia 14, apaga o disco da conta com todos os projetos e a pasta pessoal nele. Os tokens das contas conectadas e as chaves de API são excluídos quando você os desconecta ou exclui sua conta do detachbox. Os registros de cobrança são mantidos pelo prazo exigido pela legislação contábil. Os logs são mantidos apenas pelo tempo necessário para segurança e resolução de problemas. Os registros de login — endereço IP, localização aproximada, navegador e identificador do dispositivo — são mantidos enquanto o login está ativo e por 30 dias depois que ele termina.

Conexões de assistentes, tokens, eventos e assinaturas de eventos são mantidos como descreve a seção 4.

9. Cookies

O painel usa um cookie de sessão para manter você conectado. O site de marketing não define cookies próprios; o Google Analytics, quando ativado, define os seus. O painel também guarda no armazenamento local do seu navegador o identificador aleatório do dispositivo descrito na seção 1; apagar os dados do site o remove.

10. Seus direitos

Você pode nos pedir uma cópia dos seus dados, a correção, a exclusão ou a exportação deles. Você também pode se opor ao tratamento baseado no nosso interesse legítimo. Escreva para support@detachbox.com; respondemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

11. Alterações

Publicaremos as alterações aqui e avisaremos você por e-mail sobre as alterações significativas antes de entrarem em vigor.