Política de Privacidade

Esta Política de Privacidade explica como a Adios Global LLC, uma sociedade de responsabilidade limitada de Wyoming que opera como Adios.dev (“Adios”, “Adios.dev”, “nós” ou “nosso”), coleta, usa, divulga, armazena e protege dados pessoais relacionados ao nosso site, plataforma, APIs, ferramentas CLI, ambientes de execução hospedados, espaços de trabalho, implantações, suporte, marketing e serviços relacionados (em conjunto, os “Serviços”).

Esta Política deve ser lida em conjunto com os nossos Termos de Serviço. Se você usar os Serviços em nome de uma empresa ou equipe, esta Política se aplica aos dados pessoais processados em conexão com essa conta ou espaço de trabalho da equipe.

A Adios Global LLC é a controladora dos dados para administração de contas, faturamento, segurança, comunicações e análises do nosso próprio site e produto. Quando um cliente usa o Adios para hospedar ou processar dados pessoais de outras pessoas conforme suas instruções, esse cliente determina as finalidades do tratamento. Solicitações relacionadas ao aplicativo implantado de um cliente devem ser encaminhadas a ele.

1. Informações que coletamos

Podemos coletar as seguintes categorias de informações:

Informações de conta e identidade, como nome, endereço de e-mail, nome e site da empresa opcionais, função, participação em equipes, identificadores de login, status de autenticação e informações de perfil de provedores de identidade conectados.
Informações sobre requisitos de idade e aprovação: sua data de nascimento é processada durante o cadastro para determinar sua idade. Armazenamos sua idade no cadastro, a data em que foi registrada e sua faixa etária, em vez da data de nascimento completa. Também coletamos o e-mail do solicitante, o e-mail de um dos pais ou responsável legal para solicitantes de 13 a 17 anos, a aprovação ou recusa, os registros de data e hora e a versão dos Termos aceita. Os links de aprovação têm prazo limitado e só podem ser usados uma vez.
Informações comerciais e de faturamento, como plano escolhido, status da assinatura, faturas, status de pagamento, dados de contato para faturamento, informações fiscais e metadados de pagamento. Os dados do cartão são processados pelos nossos processadores de pagamento.
Dados da plataforma e do espaço de trabalho, como repositórios, metadados de controle de versão, código-fonte, prompts, arquivos de configuração, variáveis de ambiente, segredos, arquivos de compilação, artefatos de implantação, logs de execução, saídas, domínios, metadados de cargas de trabalho, metadados de bancos de dados e atividades de workflows que você envia ou gera por meio dos Serviços.
Informações de uso, dispositivo e diagnóstico, tais como endereço IP, metadados de dispositivo e navegador, páginas visualizadas, URL de referência, eventos de sessão, links clicados, dados de uso de recursos, dados de desempenho, relatórios de erro, eventos de segurança, identificadores de cookies, dados de armazenamento local e telemetria similar.
Informações de marketing e atribuição, tais como parâmetros UTM, gclid, fbclid, li_fat_id, fonte de campanha, meio de campanha, conteúdo de campanha, eventos de conversão e outros identificadores de publicidade ou análise.
Informações de suporte e comunicações, tais como mensagens que você nos envia, tickets de suporte, feedback, respostas de pesquisa, relatórios de bugs, conversas de vendas e histórico de contato relacionado.

2. Fontes de Informação

Coletamos informações diretamente de você, do seu uso dos Serviços, do navegador ou dispositivo, de cookies e tecnologias semelhantes, de membros da equipe que convidam você ou administram sua conta e de serviços de terceiros aos quais você se conecta ou com os quais interage. Esses terceiros podem incluir provedores de código-fonte, identidade, processamento de pagamentos, análises, publicidade, comunicação, suporte ao cliente, infraestrutura e modelos de IA.

3. Conteúdo do cliente e código proprietário

Processamos código-fonte, prompts, dados de repositórios, arquivos de configuração, segredos, logs, artefatos de compilação, metadados de implantação e outros Conteúdos do Cliente somente conforme necessário para fornecer, proteger, operar, dar suporte, solucionar problemas e melhorar os Serviços; seguir suas instruções; e cumprir a lei.

Nós não vendemos Conteúdo do Cliente. Nós não usamos o Conteúdo do Cliente para treinar modelos de fundação de terceiros, a menos que você expressamente habilite ou requeira essa funcionalidade. Podemos divulgar Conteúdo do Cliente para provedores de serviços e subprocessadores sob obrigações de confidencialidade conforme necessário para fornecer, proteger, apoiar ou melhorar os Serviços, ou quando exigido por um processo legal válido.

4. Como usamos a informação

Usamos informações para os seguintes fins:

para fornecer, operar, manter e melhorar os Serviços;
para autenticar usuários e gerenciar contas, equipes e acesso;
para desenvolver, implantar, executar, monitorar, rotear, proteger e solucionar problemas em aplicativos e cargas de trabalho;
para processar pagamentos, gerenciar assinaturas, aplicar limites de recursos e manter registros de faturamento;
para fornecer suporte, responder a solicitações, enviar mensagens de serviço e comunicar informações sobre os Serviços;
para detectar, prevenir, investigar e responder a fraudes, abusos, incidentes de segurança, violações de políticas e atividades ilícitas;
para analisar desempenho, confiabilidade, uso do produto, atribuição de campanhas e atividade de conversão;
para anunciar, medir e melhorar nosso marketing, inclusive por meio do Google Ads e outras plataformas de publicidade e análise;
para cumprir obrigações legais, fazer valer nossos Termos, resolver disputas e proteger direitos, usuários e a plataforma.

5. Bases jurídicas

Quando o GDPR ou o UK GDPR se aplica, usamos as seguintes bases para o tratamento. Processamos dados de conta, espaço de trabalho e serviço para executar nosso contrato com você ou tomar medidas solicitadas antes de um contrato. Mantemos registros fiscais, de faturas e outros registros exigidos por lei para cumprir obrigações legais. Nossos interesses legítimos respaldam medidas proporcionais de segurança, prevenção de abusos, confiabilidade do serviço, suporte e apresentação ou defesa de demandas legais.

A análise opcional no navegador e a medição de publicidade na União Europeia, no Espaço Econômico Europeu e no Reino Unido dependem do seu consentimento. Aceitar os Termos, obter aprovação dos pais para a conta e fazer login não concedem esse consentimento. Você pode retirá-lo a qualquer momento nas Configurações de cookies. A retirada não afeta o tratamento realizado legalmente antes dela. Quando o consentimento prévio não for exigido, medições limitadas do produto podem se basear no nosso interesse legítimo em entender e melhorar os Serviços, respeitando seus direitos de recusa e oposição aplicáveis.

6. Cookies e Análise

Cookies essenciais e mecanismos de armazenamento semelhantes permitem o login, as sessões, a prevenção de fraudes e o armazenamento das suas escolhas de privacidade. Também mantemos registros operacionais necessários, incluindo logs de acesso e segurança, medição de uso e registros de faturamento. Essas funções continuam quando o rastreamento opcional é recusado.

Usamos PostHog para análises do produto e Google Analytics, por meio do Google Tag Manager, para medição do site. Quando ativadas, essas ferramentas medem visitas, caminhos das páginas, uso de funcionalidades, eventos de cadastro e login, atribuição de campanhas e conversões. Os dados podem incluir identificadores de cookies ou dispositivos, informações do navegador, endereço IP, parâmetros de campanha e identificadores pseudônimos de contas ou equipes. Nossa integração atual no navegador desativa a reprodução de sessões, a captura automática de formulários e cliques e a captura automática de exceções. Evitamos enviar nomes, e-mails, senhas, código-fonte e URLs privadas de ações de conta como propriedades de análise no navegador.

Para visitantes identificados como estando na União Europeia, Islândia, Liechtenstein, Noruega ou Reino Unido, as tags opcionais de análise e publicidade permanecem desativadas até recebermos permissão. O banner oferece Aceitar opcionais, Rejeitar opcionais e Configurações. A análise e a medição de publicidade podem ser escolhidas separadamente. Se a localização não puder ser determinada, o rastreamento opcional permanece desativado. Fora dessas regiões, análises limitadas podem começar por padrão; a medição de publicidade exige uma escolha separada. As Configurações de cookies continuam disponíveis para todos.

Para escolher os controles regionais adequados, consultamos o endereço IP da conexão em uma base de dados local de países. Essa consulta não envia seu IP a um provedor de geolocalização. As estimativas de localização podem ser imprecisas, inclusive quando uma VPN ou um proxy é usado.

A medição de publicidade pode usar Google Ads ou outras tags de campanha configuradas e identificadores de cliques, como gclid, fbclid e li_fat_id. Mantemos a personalização de anúncios desativada na configuração de consentimento do Google. Não consideramos a publicidade opcional necessária para acessar o Adios. Dependendo da legislação aplicável e do uso dos dados pelo provedor, o compartilhamento de dados para publicidade pode constituir venda, compartilhamento ou publicidade direcionada, mesmo sem pagamento pelas informações.

Sua escolha no navegador é armazenada no cookie essencial adios_privacy por até seis meses e compartilhada entre nossos subdomínios adios.dev. Use as Configurações de cookies para alterá-la ou retirá-la. As preferências de contas autenticadas também controlam as análises opcionais de API associadas ao usuário; uma recusa registrada tem prioridade. Contas que sabemos pertencer a menores de 18 anos têm análises opcionais do produto e publicidade desativadas. Recusar o rastreamento opcional não impede o cadastro, o login nem o uso normal.

Saiba mais sobre o processamento dos provedores no Política de Privacidade do PostHog e Política de Privacidade do Google. Os controles do navegador e do dispositivo são opções adicionais, mas não substituem as Configurações de cookies do Adios.

Podemos divulgar informações aos provedores de serviços e subprocessadores que nos ajudam a fornecer os Serviços, incluindo fornecedores de hospedagem e infraestrutura, provedores de armazenamento, provedores de banco de dados, processadores de pagamento, provedores de identidade e autenticação, provedores de código fonte, fornecedores de modelos de IA, provedores de análise, plataformas de publicidade e medição, ferramentas de suporte ao cliente, ferramentas de comunicação, fornecedores de segurança, consultores profissionais e outros fornecedores que processam informações em nosso nome.

Também podemos divulgar informações para cumprir a lei ou uma determinação legal válida, fazer valer nossos Termos, prevenir abusos, proteger os direitos e a segurança de usuários ou terceiros, responder a incidentes de segurança ou apoiar uma fusão, aquisição, financiamento, reorganização, venda de ativos ou transação empresarial semelhante.

8. Segurança e Prevenção do Abuso

Usamos salvaguardas administrativas, técnicas e organizacionais projetadas para proteger a informação e a plataforma, incluindo controles de acesso, manipulação de segredos, registro, monitoramento, criptografia, quando apropriado, e ferramentas de segurança. Nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta.

9. Retenção de Dados

Mantemos as informações pelo tempo razoavelmente necessário para fornecer os Serviços, manter registros empresariais e de segurança, processar pagamentos, cumprir a lei, resolver disputas, fazer valer acordos, prevenir abusos e proteger a plataforma. Os prazos de retenção variam conforme o tipo de dado, status da conta, plano, configuração, necessidade operacional e requisitos legais.

Registros de contas, registros de faturamento, registros de segurança, tickets de suporte, backups, artefatos de implantação, registros de execução e dados de conta excluídos podem ser retidos por períodos diferentes. Algumas informações podem permanecer em backups ou registros de auditoria por um período limitado após a exclusão de sistemas ativos.

Solicitações de conta e de aprovação dos pais ou responsáveis pendentes expiram após 48 horas. Solicitações expiradas que não criaram uma conta são removidas na limpeza subsequente dos cadastros. As evidências aceitas de requisitos de idade e aprovação dos pais ou responsáveis são mantidas com a conta conforme necessário para demonstrar autorização e lidar com demandas legais. A retenção de dados de análise depende do prazo configurado pelo provedor e das finalidades acima. Entre em contato para obter detalhes ou solicitar a exclusão.

10. Processamento Internacional

Nossa sede fica nos Estados Unidos. As informações podem ser processadas, armazenadas e transferidas nos Estados Unidos e em outros países onde nós ou nossos prestadores de serviços operamos. Essas regiões podem ter leis de privacidade diferentes das da sua jurisdição. Quando exigido, as transferências devem estar cobertas por uma decisão de adequação aplicável ou por salvaguardas contratuais apropriadas, como as cláusulas contratuais padrão da Comissão Europeia e, para transferências do Reino Unido, o adendo britânico aplicável ou um acordo internacional de transferência de dados. Entre em contato pelo privacy@adios.dev para obter informações sobre as salvaguardas aplicáveis aos seus dados ou solicitar uma cópia.

11. Suas escolhas e direitos

Dependendo da sua localização, você pode ter o direito de acessar, corrigir, excluir, restringir o tratamento, se opor ao tratamento ou solicitar a portabilidade de certos dados pessoais; recusar a venda, o compartilhamento, a publicidade direcionada ou determinadas formas de definição de perfis; limitar certos usos de informações pessoais sensíveis; retirar o consentimento quando o tratamento se basear nele; recorrer de uma decisão; ou apresentar uma reclamação a uma autoridade supervisora.

Você pode exercer seus direitos de privacidade entrando em contato pelo privacy@adios.dev. Podemos precisar verificar sua identidade, autoridade, titularidade da conta ou os detalhes da solicitação antes de agir. Representantes autorizados podem apresentar solicitações quando permitido pela legislação aplicável. Não discriminaremos você por exercer direitos de privacidade, mas algumas escolhas podem afetar a disponibilidade ou a funcionalidade dos Serviços.

Para gerenciar as escolhas de publicidade e cookies não essenciais, use as Configurações de cookies no nosso site, os controles do navegador ou dispositivo, ou os controles da plataforma de publicidade correspondente. Quando exigido pela legislação aplicável e compatível com nossos sistemas ou ferramentas de consentimento, processaremos sinais reconhecidos de preferência de recusa enviados pelo navegador ou dispositivo.

12. Requisitos de idade e aprovação dos pais ou responsáveis

Pessoas menores de 13 anos não podem criar nem usar uma conta Adios. O cadastro começa com e-mail, senha e verificação humana. Antes de criar a conta, são solicitados nome e data de nascimento, com campos opcionais de empresa e site. Se a data de nascimento indicar idade inferior a 13 anos, o cadastro é interrompido e o navegador apaga os dados inseridos. Não armazenamos a senha nem a data de nascimento completa em um registro de cadastro incompleto. Se descobrirmos que uma conta pertence a alguém com menos de 13 anos, vamos restringi-la e tomar medidas para excluir os dados pessoais associados, respeitando os requisitos legais. Entre em contato pelo privacy@adios.dev para denunciar uma conta assim.

Pessoas de 13 a 17 anos só podem se cadastrar após um dos pais ou responsável legal verificar um endereço de e-mail, confirmar sua autoridade e que é adulto, aceitar os Termos e aprovar a conta. Coletamos os e-mails, a idade no cadastro e a data de registro dessa idade, a faixa etária, a decisão de aprovação, a data e hora e a versão dos Termos para administrar esse processo. Os nomes e os dados de empresa ou site fornecidos são mantidos com a solicitação pendente e vinculados à conta quando o cadastro é concluído. Esses campos são dados privados do perfil; não criam uma conta empresarial. A verificação do e-mail comprova o controle de um endereço, sem comprovar de forma independente o vínculo parental ou a identidade; verificações adicionais podem ser necessárias conforme a legislação local ou em situações de maior risco.

A aprovação dos pais ou responsáveis para a conta não autoriza o rastreamento opcional. Desativamos as análises opcionais do produto e a publicidade em contas que sabemos pertencer a menores de 18 anos. Um dos pais ou responsável legal pode entrar em contato pelo privacy@adios.dev para perguntar sobre a conta, exercer direitos aplicáveis ou retirar a autorização. Podemos verificar sua autoridade antes de agir e restringir a conta durante a análise.

13. Serviços de terceiros

Os Serviços podem incluir links ou integrações com serviços de terceiros, como provedores de código-fonte, identidade, processamento de pagamentos, análises, publicidade, modelos de IA e infraestrutura. Esses terceiros operam sob seus próprios termos e políticas de privacidade, e não somos responsáveis pelas práticas deles.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. As versões atualizadas entram em vigor quando publicadas, salvo se uma data posterior for indicada. Se fizermos alterações relevantes, poderemos fornecer um aviso adicional pelos Serviços ou por outros meios razoáveis.

Contato

Perguntas ou pedidos de privacidade podem ser enviados para privacy@adios.dev.