Política de Privacidade

• Conta e equipe: nome, e-mail, uma senha armazenada com hash seguro, idioma preferido, nome da equipe e participação nela.
• Dados de integração: IDs de instalação do GitHub App e repositórios selecionados; para cada monitor de erros que você conectar, os identificadores da conta, as credenciais de acesso e os projetos selecionados — no Sentry, sua organização e os tokens OAuth; no PostHog, uma chave de API pessoal (criptografada em repouso); e, para cada endpoint de webhook personalizado que você criar, o nome, o repositório e as configurações dele, o horário do último evento e os ambientes já recebidos, além do token secreto (armazenado com hash e criptografado).
• Dados de execução: detalhes de erros vindos do seu monitor de erros ou enviados por você a um webhook personalizado (títulos, tipos, stack traces, links e qualquer contexto que você incluir), nomes de repositórios, branches, o resumo do agente ou o motivo da falha, links dos pull requests gerados, links para a execução no GitHub Actions e estimativas de uso de tokens e de custo.
• Configuração do agente: o modelo e o esforço que você escolher, seu limite de segurança diário e as instruções que você escrever para o agente — incluindo o histórico de versões, as notas de alteração e os autores.
• Cobrança: plano, status da assinatura e identificadores de cobrança via Stripe. Não armazenamos os dados completos do cartão.
• Dados técnicos: logs e dados de uso limitados, necessários para operar e proteger o Serviço.

• Para fornecer o Serviço e a sua conta — execução de contrato (art. 6(1)(b)).
• Para processar pagamentos e cumprir obrigações contábeis — contrato e obrigação legal (art. 6(1)(b) e (c)).
• Para aplicar limites de uso, prevenir abusos e manter o Serviço seguro — nossos legítimos interesses (art. 6(1)(f)).
• Para enviar e-mails relacionados ao Serviço, como convites de equipe e avisos de cobrança — contrato / legítimos interesses.

O agente que gera uma correção roda dentro do seu próprio runner do GitHub Actions, usando uma chave de IA que você fornece como secret do GitHub Actions. Seu código-fonte e essa chave nunca saem da sua infraestrutura e nunca são enviados ao bugzero nem, por nós, a nenhum provedor de IA. O bugzero recebe apenas metadados da execução — o status da execução, o resumo do agente, o link do pull request e as estimativas de uso de tokens e de custo. O GitHub App do bugzero não tem acesso ao conteúdo dos repositórios — nos repositórios que você selecionar, ele só pode ver os nomes e iniciar o workflow do bugzero.

Compartilhamos dados com os seguintes operadores estritamente para o funcionamento do Serviço:

• GitHub — hospedagem dos seus repositórios, execução da correção no GitHub Actions e abertura de pull requests.
• Sentry e PostHog — o que você conectar: recebimento de eventos de erro e leitura dos detalhes das issues.
• Stripe — pagamentos e gestão de assinaturas.
• MongoDB Atlas — hospedagem do banco de dados.
• Resend — e-mails transacionais.
• Vercel — hospedagem da aplicação.

Seu provedor de IA (por exemplo, a Anthropic ou a OpenAI) não é um suboperador do bugzero: o agente roda no seu próprio runner do GitHub Actions, com a sua própria conta e chave, então essa relação é diretamente entre você e o provedor.

Alguns operadores (por exemplo, o Stripe e o GitHub) estão localizados fora do Espaço Econômico Europeu. Essas transferências são protegidas por salvaguardas adequadas, como as Cláusulas Contratuais Padrão da UE ou uma decisão de adequação.

Mantemos os dados pessoais enquanto a sua conta estiver ativa e pelo tempo necessário para fornecer o Serviço; depois, nós os excluímos ou anonimizamos — exceto quando a lei exigir uma retenção mais longa (por exemplo, registros contábeis). Excluir a sua equipe remove os membros, as integrações e o histórico de execuções dela.

Nos termos do RGPD, você tem o direito de acessar, retificar e apagar os seus dados, de restringir o tratamento deles ou de se opor a ele, o direito à portabilidade dos dados e o direito de retirar o consentimento. Para exercer esses direitos, entre em contato pelo contact@bugzero.dev. Você também tem o direito de apresentar uma reclamação à autoridade de controle polonesa — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Usamos medidas padrão do setor, incluindo criptografia em trânsito (TLS), criptografia em repouso para segredos sensíveis (como os seus tokens e chaves de integração) e controles de acesso. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os seus dados.

Usamos um cookie de sessão estritamente necessário para manter você conectado. Também usamos um cookie de idioma, NEXT_LOCALE, que lembra o idioma escolhido: ele é definido quando você escolhe ou visita uma versão do site em um idioma, é mantido por 1 ano e não é usado para rastreamento. Não usamos cookies de publicidade nem de rastreamento de terceiros.

O Serviço não se destina a menores de 16 anos, e não coletamos conscientemente os dados deles.

Podemos atualizar esta política; alterações relevantes serão notificadas por e-mail ou no app, com a data de “última atualização” revisada acima. Esta política pode ser disponibilizada em outros idiomas; se as versões divergirem, prevalece a versão em inglês.