Politica de privacidade

Data de vigencia: 10 de marco de 2026 · Ultima atualizacao: 8 de abril de 2026

Versao curta

A OpenFactory coleta apenas os dados necessarios para operar o servico, proteger a plataforma e entregar seus sistemas operacionais. Nao vendemos dados, nao os compartilhamos para publicidade e nao usamos seus builds ou conversas para treinar modelos.

Esta politica explica quais dados a OpenFactory Inc. coleta, por que os coleta, por quanto tempo os mantem e qual controle voce continua tendo sobre essas informacoes em openfactory.tech e servicos relacionados.

1. O que coletamos

Limitamos a coleta ao que e estritamente necessario para uma finalidade operacional especifica.

Informacoes da conta

Armazenamos seu nome, e-mail, imagem de perfil e identificadores de autenticacao para que voce possa entrar e administrar sua conta.

Dados de build e receitas

Armazenamos suas receitas, configuracoes de build, imagens geradas, logs e resultados de testes para que voce possa criar, revisar, executar novamente e baixar seus sistemas.

Dados de conversa

Se voce usa fluxos assistidos por IA, armazenamos a conversa e os rascunhos gerados para que a sessao possa continuar e o sistema entregue o resultado solicitado.

Dados de seguranca e uso

Registramos enderecos IP, user-agent, eventos de autenticacao e telemetria basica para prevenir abuso, investigar incidentes e manter a confiabilidade da plataforma.

Dados de organizacao e integracao

Se voce faz parte de uma equipe, armazenamos associacoes, papeis e credenciais de integracao criptografadas para os servicos que voce conecta explicitamente.

2. Como usamos as informacoes

Operar o servico: Executar builds, armazenar artefatos, rodar testes e disponibilizar os dados da sua conta para voce.
Proteger a plataforma: Detectar fraude, aplicar controles de acesso, investigar abuso e manter trilhas de auditoria.
Nos comunicar com voce: Enviar avisos de conta, atualizacoes de status de build e alertas de seguranca.
Melhorar o produto: Analisar padroes anonimos ou agregados de uso no site de marketing e nas superficies do servico para melhorar navegacao e confiabilidade.

3. O que nao fazemos

Nao vendemos dados pessoais.
Nao compartilhamos dados com anunciantes nem corretores de dados.
Nao usamos seus builds, receitas ou conversas para treinar modelos fundamentais.
Nao fazemos perfilamento para publicidade ou segmentacao.

4. Quando compartilhamos dados

Limitamos o acesso de terceiros a infraestrutura e entrega do servico.

Provedores de infraestrutura: Parceiros de nuvem e hospedagem podem processar os dados necessarios para operar o servico sob controles contratuais.
Provedores de IA e processamento: Quando o produto usa um backend externo de modelo ou processamento, o provedor recebe apenas os dados necessarios para cumprir a solicitacao dentro do acordo aplicavel.
Analitica: Usamos analitica em propriedades de marketing para entender o trafego de forma agregada.
Obrigacoes legais: Podemos divulgar informacoes quando exigido por lei, ordem judicial ou processo legal valido.

5. Retencao

Mantemos os dados apenas enquanto eles forem uteis para o servico ou necessarios por seguranca e conformidade.

Dados	Mantidos por	Apos exclusao
Informacoes da conta	Enquanto a conta existir	Removidas em ate 30 dias
Builds e receitas	Enquanto a conta existir	Removidos em ate 30 dias
Imagens ISO	Ate 90 dias apos o build	Purgadas automaticamente
Conversas	Enquanto a conta existir	Removidas em ate 30 dias
Logs de seguranca	Normalmente 90 dias	Purgados automaticamente
Logs de auditoria para fluxos regulados	Ate 7 anos quando necessario	Mantidos conforme lei ou contrato

Clientes enterprise podem negociar periodos de retencao diferentes em contrato escrito.

6. Seus direitos e controles

Acesso: Solicitar uma copia das informacoes que mantemos sobre voce.
Correcao: Pedir a correcao de dados de conta incompletos ou incorretos.
Exclusao: Solicitar a exclusao da sua conta e dos dados associados.
Portabilidade: Exportar builds, receitas e dados de configuracao quando houver suporte.
Oposicao: Se opor ao tratamento quando a lei lhe der esse direito.

Respondemos solicitacoes de privacidade em privacy@openfactory.tech e normalmente concluimos tudo bem antes de 30 dias.

7. Seguranca e uso regulado

Os dados trafegam criptografados e sao protegidos em repouso com controles padrao de plataforma.
Jobs de build executam em ambientes isolados.
O acesso e regido por controles baseados em papeis e pelo principio do menor privilegio.
Mantemos trilhas de auditoria e evidencias de verificacao para fluxos de implantacao regulados.
Business Associate Agreements e compromissos para ambientes regulados estao disponiveis via contratos enterprise quando aplicavel.

8. Cookies e analitica

Usamos um numero pequeno de cookies e tecnologias semelhantes.

Cookie ou sinal	Finalidade	Obrigatorio
Cookie de sessao	Mantem voce autenticado e preserva o estado da sessao	Sim
Cookies de analitica	Medem trafego e navegacao do site de marketing	Nao

Voce pode desativar cookies nao essenciais no navegador. As funcoes principais do servico continuam funcionando sem cookies de analitica.

9. Criancas e mudancas na politica

Criancas

A OpenFactory nao se destina a menores de 16 anos e nao coleta conscientemente dados pessoais de criancas.

Mudancas na politica

Se fizermos mudancas relevantes nesta politica, publicaremos a atualizacao aqui e, quando apropriado, avisaremos titulares de conta com antecedencia.

10. Contato

Para solicitacoes de privacidade, duvidas sobre tratamento de dados ou perguntas sobre ambientes regulados, fale conosco aqui.

OpenFactory Inc.

E-mail: privacy@openfactory.tech

Site: openfactory.tech

Se voce estiver no EEE ou no Reino Unido e entender que nao tratamos sua reclamacao de forma adequada, tambem pode procurar a autoridade local de protecao de dados.