Política de Privacidade do Escapeburn SuperTerminal

1. Controlador e contato

O controlador dos dados aqui descritos é a Escapeburn, empresa de tecnologia em processo de registro na República da Sérvia; até a conclusão do registro, o seu fundador, que atua sob o nome Escapeburn. Contato: contact@escapeburn.com. Acrescentaremos aqui os dados da empresa registrada assim que estiverem disponíveis. Não nomeamos um encarregado de proteção de dados; escreva para o endereço acima para qualquer solicitação relativa à privacidade.

Esta política segue a Lei de Proteção de Dados Pessoais da Sérvia e, quando aplicável a você, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

2. O que permanece no seu computador

O aplicativo de desktop não envia à Escapeburn os seus projetos, arquivos, saída do terminal, prompts, histórico de sessões, gravações de voz nem a atividade do navegador. Ele não contém rastreadores de análise, publicidade ou relatórios de falhas. No seu computador, ele armazena, entre outros: o histórico de sessões e o histórico de rolagem do terminal (até 5.000 linhas por sessão, com os segredos das notas de acesso salvas mascarados), os arquivos de memória de projeto, um log do aplicativo, os perfis e logins do navegador integrado, as suas configurações e as suas notas de acesso e chaves (criptografadas com a proteção de dados do Windows).

A desinstalação do aplicativo não exclui esses dados, para que uma reinstalação preserve o seu histórico. Você pode excluí-los em CONFIGURAÇÕES → Armazenamento ou removendo a pasta de dados do aplicativo.

3. Sua conta Escapeburn

Quando você cria uma conta, tratamos o seu endereço de e-mail, nome, senha (armazenada apenas como hash scrypt unidirecional), idioma preferido e os horários de cadastro e do último login. Se você entrar com o Google, o Google compartilha conosco o ID da sua conta Google, o endereço de e-mail e o nome após a sua concordância; não solicitamos nada além disso.

Quando o aplicativo faz login em um computador, armazenamos um identificador aleatório do dispositivo, o nome do dispositivo (o nome do seu computador), a versão do aplicativo e os horários de login e da última atividade; o aplicativo verifica o seu acesso na inicialização e, depois, no máximo a cada cinco minutos enquanto você o usa. O status do seu acesso, o plano, o período de acesso, o uso de código de convite e as alterações desses dados são registrados em um log de acesso.

Finalidade e base legal: fornecer a conta e o beta, aplicar o limite de dispositivos, prevenir abusos e enviar e-mails da conta (confirmação, redefinição de senha, aprovação de acesso). Base legal: execução do nosso contrato com você e o nosso legítimo interesse em proteger os Serviços.

4. Relatos de bugs e feedback

Se você enviar um relato pelo aplicativo, recebemos o que você escrever (título e texto), até três imagens anexadas, o identificador do seu dispositivo, a versão do aplicativo, o sistema operacional e o idioma e, a menos que você desmarque essa opção, os detalhes técnicos exibidos a você na caixa de diálogo antes do envio: versões do aplicativo, do Electron e do Node, sistema operacional e versão, CPU, memória, GPU e driver, monitores e tamanho da janela, fuso horário e localidade, quais CLIs estão instaladas, o estado da conta, mensagens de erro recentes, a área do aplicativo em uso e cliques recentes (apenas nomes de elementos, nunca o texto que você digitou). Os relatos não incluem caminhos de projetos, títulos de sessões, o seu nome de usuário nem texto do terminal. Também armazenamos um hash com chave do seu endereço de rede para limitar abusos.

Se você sinalizar uma resposta do Pixel no seu celular, recebemos o motivo, a sua observação opcional, a resposta sinalizada e o assistente e o modelo que a escreveram.

Finalidade e base legal: corrigir problemas e melhorar o produto (legítimo interesse), a seu pedido. Notificamos a nossa equipe por e-mail com o seu endereço de e-mail, nome e título do relato.

5. Notificações push no celular

Se você parear o aplicativo para Android, o aplicativo de desktop pode ativá-lo por meio do nosso relay de push enquanto ele estiver offline. O relay recebe os tokens do Firebase Cloud Messaging do seu celular e uma mensagem criptografada de ponta a ponta para o seu celular; ele não consegue ler o conteúdo e não armazena tokens nem mensagens. O Google recebe o token de push e entrega a mensagem criptografada.

6. Atualizações e downloads

O aplicativo consulta download.escapeburn.com em busca de atualizações assinadas ao iniciar e quando o seu computador retoma a atividade, e baixa componentes opcionais (como o runtime de voz) quando você pede. Essas solicitações não contêm identificador de conta nem de dispositivo, mas o nosso servidor recebe o seu endereço IP e o user agent do aplicativo, como em qualquer download.

7. Dados que vão para os serviços que você escolhe

As CLIs de Terceiros que você usa enviam os seus prompts, código e arquivos aos respectivos provedores, nas suas próprias contas e sob as políticas de privacidade desses provedores. Para mostrar os seus limites restantes, o aplicativo usa os seus próprios logins no seu computador para consultar o seu uso junto aos provedores (para o Claude, diretamente em api.anthropic.com cerca de uma vez por minuto; para o Codex, por meio da própria CLI). Recursos opcionais enviam dados aos serviços que você configura com as suas próprias chaves ou logins: conversão de fala em texto ou de texto em fala na nuvem (áudio ou texto para ElevenLabs, OpenAI, Microsoft Azure ou outro servidor que você informar), chamadas de voz do Pixel com o mecanismo Codex (áudio para a OpenAI), fontes do Pixel (seu e-mail, calendário ou GitHub, lidos com o acesso que você conceder), pesquisa na web e análise de mídia pela CLI do Antigravity (para o Google) e geração de imagens pelo Codex (para a OpenAI). Nós não recebemos esses dados.

Os recursos de equipe, o link de projeto e o aplicativo para celular conectam os seus dispositivos diretamente, com criptografia de ponta a ponta; se uma conexão direta não for possível, os pacotes criptografados passam por relays públicos da rede Tailscale, que não conseguem lê-los. Os servidores de equipe que você ou a sua equipe adicionarem veem tudo o que é executado neles. Colegas de equipe e pares recebem o que você compartilhar com eles.

8. Destinatários e operadores

Não vendemos dados pessoais e não os usamos para publicidade. Utilizamos: a VibeGAMES B.V. como nosso provedor de servidores, que hospeda account.escapeburn.com, api.escapeburn.com e download.escapeburn.com em um data center em Frankfurt, Alemanha; a Hostinger como nosso provedor de e-mail para os e-mails da conta e de notificação; e o Google (Sign-In e Firebase Cloud Messaging) para os recursos acima. Os nossos operadores agem apenas conforme as nossas instruções. Podemos divulgar dados se exigido por lei ou para proteger direitos e a segurança.

Alguns destinatários (por exemplo, o Google) podem tratar dados fora da Sérvia e da UE, inclusive nos Estados Unidos. Quando exigido, essas transferências se baseiam em decisões de adequação ou em cláusulas contratuais padrão.

9. Por quanto tempo mantemos os dados

• Dados da conta, status de acesso e dispositivos ativos: enquanto a sua conta existir.
• Sessões encerradas e códigos de uso único: excluídos em até 7 dias após expirarem; códigos de login, em até 1 dia.
• Dispositivos desconectados: excluídos 180 dias após a desconexão.
• Relatos de bugs, as respectivas imagens e o log de acesso: 24 meses, ou antes, quando você excluir a sua conta.
• Backups: mantidos por 14 dias e depois sobrescritos.
• Logs do site e do servidor: 14 dias (consulte o aviso de privacidade do site).

10. Seus direitos

Você tem o direito de acessar os seus dados pessoais, corrigi-los, solicitar a sua exclusão, restringir o tratamento ou opor-se a ele, à portabilidade dos dados e de revogar o consentimento quando o tratamento se basear em consentimento. Escreva para contact@escapeburn.com a partir do e-mail da sua conta; respondemos em até 30 dias. A exclusão da sua conta remove os dados da conta, os dispositivos, os relatos e as entradas de log relacionadas.

Você também pode apresentar uma reclamação ao Comissário para Informações de Importância Pública e Proteção de Dados Pessoais da República da Sérvia (www.poverenik.rs) ou, na UE, à autoridade de proteção de dados do seu país.

11. Segurança

As conexões com os nossos servidores usam TLS. As senhas são armazenadas como hash, os tokens de atualização são armazenados apenas como hashes no servidor e protegidos pela proteção de dados do Windows no seu computador, as atualizações são assinadas e os segredos do servidor são criptografados em repouso. Nenhum sistema é perfeitamente seguro; avise-nos em contact@escapeburn.com se encontrar uma vulnerabilidade.

12. Crianças

O SuperTerminal não se destina a crianças menores de 16 anos, e não coletamos conscientemente os dados delas. Se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos.

13. Alterações

Publicaremos as alterações desta política nesta página com uma nova data e informaremos você no aplicativo ou por e-mail sobre alterações relevantes.