Política de Privacidade

1. O que coletamos

• Dados da conta: seu endereço de e-mail, nome e foto de perfil do Google, ou a chave pública da sua passkey.
• Dados de cobrança: seus identificadores de cliente e de assinatura no Stripe, plano, status de pagamento e faturas. Os dados do cartão vão para o Stripe e nunca chegam aos nossos servidores.
• Dados dos boxes: nome, plano, status e uso de recursos (CPU, memória, disco, rede) de cada box, e as chaves públicas SSH que você adiciona.
• Contas conectadas: para cada conta do Codex ou do Claude que você conecta, o ID da conta no provedor, o e-mail, o nome do plano, os tokens OAuth e registros dos seus limites de uso.
• Dados técnicos: endereços IP, user agent do navegador, logs de requisições e de conexões SSH, e relatórios de erros.
• Mensagens que você nos envia, por exemplo ao suporte ou ao canal de abuso.

2. Seus tokens do Codex e do Claude

Quando você conecta uma conta do Codex (ChatGPT) ou do Claude no painel, a OpenAI ou a Anthropic emite tokens OAuth para ela: um access token e um refresh token. Armazenamos ambos criptografados em nosso banco de dados, com uma chave mantida apenas pelo nosso servidor.

Nós os usamos para duas finalidades. Primeiro, para ler seus limites de uso no provedor e exibi-los no seu painel de limites. Segundo, para colocar um access token válido nos boxes aos quais você vincula a conta, para que as ferramentas de linha de comando neles possam funcionar. Renovamos o access token periodicamente com o refresh token.

O refresh token nunca sai do nosso servidor e nunca é gravado em um box. Qualquer pessoa com acesso ao seu box, inclusive um agente rodando nele com sudo, pode ler o access token que está nele; por isso, vincule uma conta apenas a boxes que você controla.

Você pode desconectar uma conta a qualquer momento. Nesse caso, excluímos os tokens e o histórico de uso dela do nosso banco de dados e removemos o arquivo de credenciais de todos os boxes aos quais ela estava vinculada. Excluir sua conta do detachbox faz o mesmo com todas as suas contas conectadas.

3. O que está nos seus boxes

Arquivos, bancos de dados e programas nos seus boxes são seu conteúdo. Nossa equipe não navega por eles. Acessamos o conteúdo de um box somente quando você pede ajuda, quando investigamos um incidente de segurança ou abuso, ou quando a lei exige.

4. Por que usamos seus dados

• Para prestar o serviço que você contratou: executar seus boxes, autenticar você, mostrar seus limites e cobrar você (execução do nosso contrato com você).
• Para manter o serviço seguro e impedir abusos, usando estatísticas de recursos e de rede e logs (nosso interesse legítimo).
• Para enviar e-mails do serviço: box criado, problemas de pagamento, manutenção planejada, um limite renovado, uma conta conectada que deixou de funcionar (execução do contrato).
• Para manter registros contábeis (obrigação legal).

5. Quem trata os dados para nós

• Stripe: pagamentos e faturas.
• Google: login com o Google.
• Amazon Web Services: entrega dos nossos e-mails.
• Cloudflare: DNS e a borda de rede à frente do nosso site e do painel.
• Sentry: relatórios de erros do nosso software.
• OpenAI e Anthropic: quando você conecta uma conta, trocamos e renovamos tokens com elas e lemos seu uso em seu nome.
• Google Analytics, quando ativado no site: estatísticas agregadas de visitas.

6. Onde os dados são armazenados

Nossos servidores e seus boxes ficam no Cazaquistão. Os operadores listados acima podem tratar dados em outros países, sob as salvaguardas próprias deles.

7. Por quanto tempo os mantemos

Os dados da conta são mantidos enquanto sua conta existir. Um box excluído é removido dos nossos servidores; cópias residuais em backups da infraestrutura expiram no ciclo normal de rotação. Os tokens das contas conectadas são excluídos quando você desconecta a conta ou exclui sua conta do detachbox. Os registros de cobrança são mantidos pelo prazo exigido pela legislação contábil. Os logs são mantidos apenas pelo tempo necessário para segurança e resolução de problemas.

8. Cookies

O painel usa um cookie de sessão para manter você conectado. O site de marketing não define cookies próprios; o Google Analytics, quando ativado, define os seus.

9. Seus direitos

Você pode nos pedir uma cópia dos seus dados, a correção, a exclusão ou a exportação deles. Você também pode se opor ao tratamento baseado no nosso interesse legítimo. Escreva para [email protected]; respondemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

10. Alterações

Publicaremos as alterações aqui e avisaremos você por e-mail sobre as alterações significativas antes de entrarem em vigor.