Política de Privacidade
Última atualização: 3 de setembro de 2026
1. Dados coletados
Podemos coletar seu identificador, login e e-mail do GitHub; dados de repositórios, organizações e Pull Requests; metadados como título, autor, branches e commits; e os diffs necessários para realizar a inferência. Dados de pagamento são tratados pelo Stripe, sem que armazenemos os dados completos do cartão em nossos servidores.
2. Bases legais
O tratamento observa a LGPD, especialmente o artigo 7º, e pode se basear na execução do contrato para fornecer as revisões e a cobrança; no legítimo interesse para segurança, prevenção de abuso e melhoria do serviço; e no consentimento quando solicitado para uma finalidade específica.
3. Finalidades
Usamos os dados para autenticar contas, autorizar organizações, processar Pull Requests, gerar e entregar revisões, administrar créditos e assinaturas, prevenir fraude, atender solicitações, medir o desempenho e manter a segurança e a disponibilidade da plataforma.
4. Compartilhamento e subprocessadores
Para operar o serviço, podemos compartilhar os dados estritamente necessários com o Google Cloud para infraestrutura e inferência, o Stripe para pagamentos, o GitHub para autenticação e integração com repositórios e a Anthropic quando o modelo selecionado utilizar esse provedor. Esses fornecedores devem aplicar medidas de proteção compatíveis com suas funções.
5. Retenção
Mantemos os dados pelo período necessário para prestar o serviço, cumprir obrigações legais, resolver disputas e exercer direitos. Diffs e resultados podem ser removidos ou anonimizados quando deixarem de ser necessários, observados os prazos legais e os registros mínimos de segurança e faturamento.
6. Direitos do titular
Nos termos do artigo 18 da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento, quando aplicável. Para exercer seus direitos, utilize o canal de suporte associado ao GitHub App; o contato definitivo do controlador será informado na versão final desta política.
7. Cookies
Usamos um cookie de sessão HttpOnly para manter o login do dashboard. Durante o login com GitHub, usamos também um cookie temporário de state OAuth, com duração limitada, para ajudar a impedir ataques de falsificação de requisição. Esses cookies são necessários para autenticação e não são usados para publicidade comportamental.
8. Transferências internacionais
GitHub, Google Cloud, Stripe e Anthropic podem processar dados fora do Brasil. Nesses casos, adotaremos as salvaguardas e bases previstas na LGPD para transferências internacionais e selecionaremos fornecedores que ofereçam garantias adequadas de proteção.
9. Segurança e alterações
Aplicamos controles técnicos e organizacionais compatíveis com a natureza dos dados, mas nenhum serviço conectado à internet é totalmente livre de riscos. Esta política pode ser alterada para refletir novos recursos, fornecedores ou exigências legais. A data no topo indica a versão vigente publicada.