Politica de privacidade
Data de vigencia: 10 de marco de 2026 · Ultima atualizacao: 13 de outubro de 2026
Versao curta
A OpenFactory coleta apenas os dados necessarios para operar o servico, proteger a plataforma e entregar seus sistemas operacionais. Nao vendemos dados pessoais nem usamos seus builds ou conversas para publicidade ou treinamento de modelos. O Google pode processar dados limitados do dispositivo e de uso para analitica e publicidade nas superficies de marketing e lancamento para convidados.
Esta politica explica quais dados a OpenFactory Inc. coleta, por que os coleta, por quanto tempo os mantem e qual controle voce continua tendo sobre essas informacoes em openfactory.tech e servicos relacionados.
1. O que coletamos
Limitamos a coleta ao que e estritamente necessario para uma finalidade operacional especifica.
Informacoes da conta
Armazenamos seu nome, e-mail, imagem de perfil e identificadores de autenticacao para que voce possa entrar e administrar sua conta.
Dados de build e receitas
Armazenamos suas receitas, configuracoes de build, imagens geradas, logs e resultados de testes para que voce possa criar, revisar, executar novamente e baixar seus sistemas.
Dados de conversa
Se voce usa fluxos assistidos por IA, armazenamos a conversa e os rascunhos gerados para que a sessao possa continuar e o sistema entregue o resultado solicitado.
Dados de seguranca e uso
Registramos enderecos IP, user-agent, eventos de autenticacao e telemetria basica para prevenir abuso, investigar incidentes e manter a confiabilidade da plataforma.
Dados de organizacao e integracao
Se voce faz parte de uma equipe, armazenamos associacoes, papeis e referencias, aliases e estados criptografados das contas que voce conecta explicitamente. Em integracoes gerenciadas, o provedor de integracao pode realizar a autorizacao OAuth e armazenar o token do provedor.
Consultas comerciais e pilotos
Quando voce entra em contato com vendas, solicita uma revisao de seguranca ou define um piloto tecnico, armazenamos os dados de contato, empresa e funcao, notas da consulta, respostas de qualificacao, contexto de origem e campanha e identificadores opacos de sessao ou visitante enviados ou associados ao formulario. Aplicamos hash ao endereco de rede do envio para prevenir abuso e nao armazenamos o endereco bruto no registro comercial.
ChatGPT, Codex e outros clientes MCP
Ao ligar um cliente MCP como ChatGPT ou Codex, inicia sessão e autoriza o acesso no navegador. Guardamos o identificador da conta ligada, o nome e o identificador do cliente, o URL de retorno, o âmbito autorizado, o estado e as datas da ligação, e hashes dos códigos de autorização e dos tokens de acesso e renovação para autenticar e gerir a ligação. O plugin não pede que introduza palavras-passe ou chaves API numa conversa.
Recebemos os dados de entrada de cada chamada de ferramenta, que podem incluir prompts, receitas, conteúdo de repositórios e instruções de teste. Conforme a tarefa, os resultados enviados ao cliente podem incluir identificadores e estados de builds, ligações para artefactos, registos, conteúdo de repositórios, detalhes de máquinas virtuais, apps ou laboratórios, capturas de ecrã e gravações. O fornecedor do cliente, incluindo a OpenAI para ChatGPT e Codex, trata os dados de entrada e os resultados segundo os seus próprios termos e política de privacidade. A OpenFactory não solicita nem recupera o histórico completo das conversas do cliente.
As ligações OAuth e os tokens de renovação expiram após 30 dias. A expiração ou revogação termina o acesso, mas não elimina automaticamente os metadados da ligação ou os hashes dos tokens guardados. Os builds, repositórios e outros artefactos criados pelas ferramentas seguem os períodos de conservação indicados acima para os respetivos dados. Contacte privacy@openfactory.tech para pedir a eliminação dos registos de ligação ou dos dados associados à conta.
Pode revogar uma ligação em Connected clients em https://build.openfactory.tech/auth/connections. A revogação bloqueia os pedidos autenticados seguintes; um pedido já aceite pode terminar. Revogar uma ligação não elimina os seus builds, repositórios ou outros artefactos, nem as cópias já recebidas pelo fornecedor do cliente.
2. Como usamos as informacoes
- Operar o servico: Executar builds, armazenar artefatos, rodar testes e disponibilizar os dados da sua conta para voce.
- Proteger a plataforma: Detectar fraude, aplicar controles de acesso, investigar abuso e manter trilhas de auditoria.
- Nos comunicar com voce: Enviar avisos de conta, atualizacoes de status de build e alertas de seguranca, e responder a consultas comerciais, de piloto e de revisao de seguranca. Depois que você cria uma conta, podemos enviar alguns e-mails de introdução para ajudar você a fazer seu primeiro build funcionar. Eles param assim que você inicia um build, e você pode desativá-los a qualquer momento em Configurações ou pelo link de cancelamento de inscrição presente em cada um desses e-mails. Os e-mails de marketing ficam desativados, a menos que você os ative em Configurações.
- Melhorar o produto: Analisar padroes anonimos ou agregados de uso no site de marketing e nas superficies do servico para melhorar navegacao e confiabilidade.
3. O que nao fazemos
- Nao vendemos dados pessoais.
- Nao damos a anunciantes acesso aos seus builds, receitas, conversas ou conteudo da conta.
- Nao usamos seus builds, receitas ou conversas para treinar modelos fundamentais.
- Nao usamos seus builds, receitas ou conversas para personalizar anuncios.
4. Quando compartilhamos dados
Limitamos o acesso de terceiros a infraestrutura e entrega do servico.
- Provedores de infraestrutura: Parceiros de nuvem e hospedagem podem processar os dados necessarios para operar o servico sob controles contratuais.
- Provedores de IA e processamento: Quando o produto usa um backend externo de modelo ou processamento, o provedor recebe apenas os dados necessarios para cumprir a solicitacao dentro do acordo aplicavel.
- Provedores de apps conectados: Em conexoes gerenciadas, um provedor de integracao pode realizar OAuth, armazenar tokens do provedor e processar os dados e acoes necessarios para uma chamada de ferramenta solicitada. O app conectado tambem processa dados segundo seus proprios termos e politica de privacidade.
- Analitica e publicidade: Google Analytics e Google AdSense podem processar cookies, identificadores de dispositivo, enderecos IP, localizacao aproximada, visitas a paginas e interacoes com anuncios para medir trafego, fornecer anuncios, prevenir fraude e limitar a frequencia de uma oferta.
- Obrigacoes legais: Podemos divulgar informacoes quando exigido por lei, ordem judicial ou processo legal valido.
5. Retencao
Mantemos os dados apenas enquanto eles forem uteis para o servico ou necessarios por seguranca e conformidade.
| Dados | Mantidos por | Apos exclusao |
|---|---|---|
| Informacoes da conta | Enquanto a conta existir | Removidas em ate 30 dias |
| Builds e receitas | Enquanto a conta existir | Removidos em ate 30 dias |
| Imagens ISO | Ate 90 dias apos o build | Purgadas automaticamente |
| Conversas | Enquanto a conta existir | Removidas em ate 30 dias |
| Logs de seguranca | Normalmente 90 dias | Purgados automaticamente |
| Consultas comerciais, de seguranca e pilotos | Ate 24 meses apos a ultima interacao comercial | Purgadas automaticamente, salvo se um contrato ou obrigacao legal exigir retencao mais longa |
| Logs de auditoria para fluxos regulados | Ate 7 anos quando necessario | Mantidos conforme lei ou contrato |
Clientes enterprise podem negociar periodos de retencao diferentes em contrato escrito.
6. Seus direitos e controles
- Acesso: Solicitar uma copia das informacoes que mantemos sobre voce.
- Correcao: Pedir a correcao de dados de conta incompletos ou incorretos.
- Exclusao: Solicitar a exclusao da sua conta e dos dados associados.
- Portabilidade: Exportar builds, receitas e dados de configuracao quando houver suporte.
- Oposicao: Se opor ao tratamento quando a lei lhe der esse direito.
Respondemos solicitacoes de privacidade em privacy@openfactory.tech e normalmente concluimos tudo bem antes de 30 dias.
7. Seguranca e uso regulado
- Os dados trafegam criptografados e sao protegidos em repouso com controles padrao de plataforma.
- Jobs de build executam em ambientes isolados.
- O acesso e regido por controles baseados em papeis e pelo principio do menor privilegio.
- Mantemos trilhas de auditoria e evidencias de verificacao para fluxos de implantacao regulados.
- Business Associate Agreements e compromissos para ambientes regulados estao disponiveis via contratos enterprise quando aplicavel.
8. Cookies, analitica e publicidade
Usamos um numero pequeno de cookies e tecnologias semelhantes.
| Cookie ou sinal | Finalidade | Obrigatorio |
|---|---|---|
| Cookie de sessao | Mantem voce autenticado e preserva o estado da sessao | Sim |
| Cookies de analitica | Medem trafego e navegacao do site de marketing | Nao |
| Cookies ou sinais de publicidade | Fornecem e medem anuncios do Google e controlam a frequencia das ofertas | Nao |
Voce pode recusar ou retirar o armazenamento opcional de publicidade pelo aviso de consentimento quando oferecido, pelas configuracoes de anuncios do Google ou pelos controles do navegador. O servico principal e os controles de lancamento para convidados continuam disponiveis se um anuncio estiver indisponivel ou bloqueado.
9. Criancas e mudancas na politica
Criancas
A OpenFactory nao se destina a menores de 16 anos e nao coleta conscientemente dados pessoais de criancas.
Mudancas na politica
Se fizermos mudancas relevantes nesta politica, publicaremos a atualizacao aqui e, quando apropriado, avisaremos titulares de conta com antecedencia.
10. Contato
Para solicitacoes de privacidade, duvidas sobre tratamento de dados ou perguntas sobre ambientes regulados, fale conosco aqui.
Se voce estiver no EEE ou no Reino Unido e entender que nao tratamos sua reclamacao de forma adequada, tambem pode procurar a autoridade local de protecao de dados.