Politica de privacidade

Limitamos a coleta ao que e estritamente necessario para uma finalidade operacional especifica.

• Operar o servico: Executar builds, armazenar artefatos, rodar testes e disponibilizar os dados da sua conta para voce.
• Proteger a plataforma: Detectar fraude, aplicar controles de acesso, investigar abuso e manter trilhas de auditoria.
• Nos comunicar com voce: Enviar avisos de conta, atualizacoes de status de build e alertas de seguranca, e responder a consultas comerciais, de piloto e de revisao de seguranca.
• Melhorar o produto: Analisar padroes anonimos ou agregados de uso no site de marketing e nas superficies do servico para melhorar navegacao e confiabilidade.

• Nao vendemos dados pessoais.
• Nao damos a anunciantes acesso aos seus builds, receitas, conversas ou conteudo da conta.
• Nao usamos seus builds, receitas ou conversas para treinar modelos fundamentais.
• Nao usamos seus builds, receitas ou conversas para personalizar anuncios.

Limitamos o acesso de terceiros a infraestrutura e entrega do servico.

• Provedores de infraestrutura: Parceiros de nuvem e hospedagem podem processar os dados necessarios para operar o servico sob controles contratuais.
• Provedores de IA e processamento: Quando o produto usa um backend externo de modelo ou processamento, o provedor recebe apenas os dados necessarios para cumprir a solicitacao dentro do acordo aplicavel.
• Provedores de apps conectados: Em conexoes gerenciadas, um provedor de integracao pode realizar OAuth, armazenar tokens do provedor e processar os dados e acoes necessarios para uma chamada de ferramenta solicitada. O app conectado tambem processa dados segundo seus proprios termos e politica de privacidade.
• Analitica e publicidade: Google Analytics e Google AdSense podem processar cookies, identificadores de dispositivo, enderecos IP, localizacao aproximada, visitas a paginas e interacoes com anuncios para medir trafego, fornecer anuncios, prevenir fraude e limitar a frequencia de uma oferta.
• Obrigacoes legais: Podemos divulgar informacoes quando exigido por lei, ordem judicial ou processo legal valido.

Mantemos os dados apenas enquanto eles forem uteis para o servico ou necessarios por seguranca e conformidade.

Clientes enterprise podem negociar periodos de retencao diferentes em contrato escrito.

• Acesso: Solicitar uma copia das informacoes que mantemos sobre voce.
• Correcao: Pedir a correcao de dados de conta incompletos ou incorretos.
• Exclusao: Solicitar a exclusao da sua conta e dos dados associados.
• Portabilidade: Exportar builds, receitas e dados de configuracao quando houver suporte.
• Oposicao: Se opor ao tratamento quando a lei lhe der esse direito.

Respondemos solicitacoes de privacidade em privacy@openfactory.tech e normalmente concluimos tudo bem antes de 30 dias.

• Os dados trafegam criptografados e sao protegidos em repouso com controles padrao de plataforma.
• Jobs de build executam em ambientes isolados.
• O acesso e regido por controles baseados em papeis e pelo principio do menor privilegio.
• Mantemos trilhas de auditoria e evidencias de verificacao para fluxos de implantacao regulados.
• Business Associate Agreements e compromissos para ambientes regulados estao disponiveis via contratos enterprise quando aplicavel.

Usamos um numero pequeno de cookies e tecnologias semelhantes.

Voce pode recusar ou retirar o armazenamento opcional de publicidade pelo aviso de consentimento quando oferecido, pelas configuracoes de anuncios do Google ou pelos controles do navegador. O servico principal e os controles de lancamento para convidados continuam disponiveis se um anuncio estiver indisponivel ou bloqueado.

Para solicitacoes de privacidade, duvidas sobre tratamento de dados ou perguntas sobre ambientes regulados, fale conosco aqui.

Se voce estiver no EEE ou no Reino Unido e entender que nao tratamos sua reclamacao de forma adequada, tambem pode procurar a autoridade local de protecao de dados.