Política de Privacidade

01. Princípio de Arquitetura Local-First (Zero Telemetria de Código)

O Bullpen ADE foi concebido sobre um pilar inegociável de privacidade de engenharia: seu código-fonte nunca trafega por nossos servidores.

Todas as operações com agentes autônomos, branches Git, isolamento em Git Worktrees, prompts e telemetria de desenvolvimento executam de ponta a ponta na sua própria máquina. Não possuímos acesso, armazenamento ou capacidade técnica de inspecionar seus repositórios, segredos de ambiente (.env) ou tokens de inteligência artificial.

02. Dados Coletados e Sua Finalidade Estrita

Para viabilizar a criação de conta, gestão de assinaturas e o controle do limite comercial de até duas máquinas ativas por licença, coletamos estritamente os seguintes dados:

• Dados de Autenticação: Endereço de email e senha criptografada (gerenciados com padrão de segurança bancária via Supabase Auth).
• Identificador Criptográfico de Dispositivo (Fingerprint Hash): Um hash SHA-256 irreversível gerado na máquina a partir do identificador estável do sistema operacional (macOS IOPlatformUUID, Windows MachineGuid ou Linux machine-id) e da chave pública Ed25519 gerada na instalação. Nunca coletamos ou recebemos identificadores brutos de hardware.
• Metadados do Dispositivo: Nome amigável do computador (ex.: "MacBook Pro de Carlos") e sistema operacional (ex.: macOS, Windows, Linux) exclusivamente para que você consiga identificar suas máquinas no Portal do Cliente.
• Horários de Atividade (Heartbeat): Data e hora da primeira ativação e do último contato com o servidor de licenciamento para suporte ao período desconectado (grace period de 48h).

03. Processamento de Pagamentos e Assinaturas

Os pagamentos, faturamento e impostos são processados integralmente pelo Lemon Squeezy (Merchant of Record).

O Bullpen ADE não armazena nem processa números de cartão de crédito ou dados bancários. Recebemos do Lemon Squeezy apenas notificações seguras via webhook (identificador do pedido, status da assinatura e vigência) para ativação automática da sua licença.

04. Armazenamento e Segurança das Informações

Os dados de licenciamento são armazenados em infraestrutura de banco de dados relacional com criptografia em trânsito (TLS 1.3) e em repouso (AES-256), protegidos por políticas rigorosas de Row Level Security (RLS). Nenhum outro usuário tem acesso aos metadados das suas máquinas ou à sua conta.

No cliente desktop, credenciais locais e tokens de sessão são salvos no armazenamento seguro criptografado do sistema operacional (Apple Keychain, Windows Credential Manager ou Secret Service Linux).

05. Seus Direitos (LGPD e GDPR)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e com o Regulamento Geral de Proteção de Dados da UE (GDPR), você possui direito a:

• Confirmar a existência de tratamento e acessar os dados da sua conta.
• Revogar a autorização de qualquer máquina cadastrada diretamente pelo Portal do Cliente a qualquer momento.
• Solicitar a correção de dados incompletos ou inexatos.
• Solicitar a exclusão definitiva da sua conta e de todos os metadados associados.

06. Contato com o Encarregado de Dados

Para exercer seus direitos ou esclarecer qualquer dúvida sobre o tratamento de informações pessoais, entre em contato diretamente pelo canal de privacidade: