--- title: "Privacidade — CommitCycle" description: "O que o CommitCycle guarda, por quê, quem mais vê isso e como se livrar disso. Escrito a partir do código, não de um modelo." url: https://commitcycle.com/pt-br/privacy/ language: pt-BR --- # Privacidade > O que o CommitCycle guarda, por quê, quem mais vê isso e como se livrar disso. Escrito a partir do código, não de um modelo. Última atualização 1º de novembro de 2026 Esta página descreve o que acontece de verdade, conferido contra o código que faz isso. Se você encontrar uma diferença entre esta página e o produto, o bug é o produto — escreva para nós e nós consertamos um dos dois. ## O que guardamos ### Seu endereço Entrar exige um endereço de e-mail, e nós o guardamos. Não há senha para armazenar. Os códigos de seis dígitos ficam guardados com **hash** e expiram em dez minutos; sua sessão é um cookie cujo token também só mantemos como hash. ### O que está no seu board As tasks, suas specs, o mapa de zones que você combinou com o seu agente, os grants, os access requests e o registro de eventos do que foi decidido e quando — e, junto com eles, o audit record que cada fechamento escreve, os caminhos dos arquivos que cada task tocou, as notas de entrega e os pull requests vinculados a cada task. Com o plugin do Claude Code instalado, a última mensagem do agente cada vez que ele para num branch de task também fica guardada: cortada em 19.000 caracteres, as 20 mais recentes por task. Isso é o produto — é a razão de o board existir — e é seu. Não lemos isso para construir outra coisa, e nada disso é usado para treinar modelo nenhum. O operador pode abrir um board em modo somente leitura para dar suporte. Cada vez que isso acontece, fica escrito no próprio registro de eventos desse board. Esse registro vem ligado por padrão, e o operador pode desligá-lo; enquanto está desligado, uma visualização de suporte não deixa nada no log do board. ### As máquinas que você conecta Quando você pareia uma máquina ou cria um connector, guardamos um **hash** do token dela, o rótulo que você deu, quem pareou e quando ela foi vista pela última vez. O token em si não conseguimos recuperar — que é também por que revogar é o único remédio se um vazar, e por que a tabela de máquinas na página de pareamento mostra todas as que existem. ### Se você preencheu o formulário da página inicial Seu endereço, qual harness você usa e mais ou menos o tamanho do seu time — e, guardados junto, o site que trouxe você até aqui (só o nome do host, nunca o endereço completo), qual versão da página você viu, e quando você se inscreveu. Enviar o formulário de novo com o mesmo endereço não muda nada do que guardamos. No nosso próprio banco de dados, usados para decidir quem é convidado e o que é construído em seguida. ## O que não fazemos - **Nada de analytics a menos que você diga sim.** Este site pode medir quais páginas são lidas, com o Google Analytics através do Tag Manager — e ele não carrega absolutamente nada até você aceitar. Não é "carrega com o rastreamento desligado": nenhuma requisição ao Google é feita, então eles nunca veem o seu endereço. Recuse e a página funciona igual. Confira na sua aba de rede. - **Nada de publicidade, nada de aluguel de listas, nada de venda de coisa alguma.** - **Nenhuma criação de perfil e nenhuma decisão automatizada** sobre você. ## Cookies Três tipos, e só o último espera o seu sim: - **Para manter você conectado.** Um cookie, criado quando você entra no console e removido quando você sai. É o que mantém a sua sessão aberta, então ele não é opcional e não há nada a consentir — sem ele não existe sessão. - **A sua resposta a esta pergunta.** O seu aceite ou a sua recusa fica guardada no seu próprio navegador, não nos nossos servidores, para que possamos parar de perguntar. Limpar os dados do site apaga isso e o banner volta. - **Analytics, só depois de você aceitar.** O Google Tag Manager carrega o Google Analytics, que cria os cookies dele (`_ga` e companhia) para distinguir uma visita de outra. O Google é o controlador do que esses coletam; os termos dele regem isso. Mude de ideia em **Preferências de cookies** no rodapé das páginas do site — retirar o consentimento é um clique, igual a dá-lo — e os que conseguimos alcançar são apagados na saída. A documentação em /docs/ não carrega analytics nenhum, então não tem esse link. ## Quem mais vê isso Quatro, e só estes quatro: - A **Cloudflare** hospeda o serviço e armazena o banco de dados, e entrega o código de acesso na sua caixa de entrada. Desde 13 de outubro de 2026 ela também transforma o título, o objetivo, os critérios e os arquivos previstos de cada task, e o começo das notas dela — e o texto de cada busca de tasks relacionadas — em vetores com um modelo que ela mesma roda (Workers AI, bge-m3), para que o board encontre tasks relacionadas, e guarda esses vetores (Vectorize). Tudo que está acima mora lá. - A **Anthropic** — hoje não. Este board não tem nenhum modelo configurado (verificado em 9 de outubro de 2026), então os rascunhos são escritos por regras do nosso lado e nada vai para a Anthropic. Se um for configurado, o board redige a spec de uma task — e as propostas do `cycle seed` e do `cycle challenge` — pela API da Anthropic. Aí toda task registrada pelo console, pela CLI ou pela API é enviada automaticamente, sem você pedir: o título dela e o seu mapa de zones (o id, o nome, os caminhos, o risk level e a default policy de cada zone), para que o board possa sugerir uma spec. Pedir um rascunho você mesmo envia a linha que você digitou e o mesmo mapa de zones. O `cycle seed` e o `cycle challenge`, quando você os executa, enviam um resumo do repositório em que rodam: as primeiras 50 linhas do README, o nome do pacote, os nomes dos scripts e os workspaces do `package.json`, as 20 pastas com mais arquivos e os assuntos dos últimos 20 commits. O `cycle seed` acrescenta os caminhos de até 2.000 arquivos versionados, e o `cycle challenge` o topic e a descrição de cada playbook que você já tem. - O **GitHub**, e só para um repositório cujo owner conectou os pull requests dele ao board (a GitHub App do CommitCycle, e a configuração `pr.open` para abri-los). Aí o board abre o pull request da task, com o título e o objetivo da task na descrição; lê a lista de arquivos que um pull request mudou; e pode publicar nele o resultado de um check, que nomeia a task, o título dela e as zones que ela declarou e tocou. O GitHub devolve o número, o título, o estado, o branch e o link de cada pull request, que o board guarda junto com a task. - O **Google**, só neste site de marketing e só se você aceitou o analytics; recuse e ele não entra. O console, assim como o console do próprio operador e este site, carrega a fonte dele (Plus Jakarta Sans) dos nossos próprios servidores, então abri-lo não envia nada ao Google. ## Quanto tempo isso fica O conteúdo do board fica até você pedir que a gente apague — o produto não tem como apagar uma task, que pode ir para Canceled mas não ser removida. Um código de acesso para de funcionar depois de dez minutos, mas o registro de que ele foi enviado — o seu endereço, o hash do código e quando — é mantido. As sessões terminam quando você sai, quando você as encerra de outra sessão, ou depois de 30 dias. Máquinas revogadas continuam listadas, de propósito: o registro de que algo _esteve_ conectado é parte do que um audit trail serve para fazer. A Cloudflare também guarda os próprios logs das requisições ao serviço e a este site, porque o log de Workers dela está ligado, pelo tempo que durar a retenção dela. ## Recuperar isso, ou se livrar disso Escreva para e peça uma cópia dos seus dados ou que eles sejam apagados. Nós vamos fazer isso, e vamos avisar quando estiver feito. Se você está na UE ou no Reino Unido você tem esses direitos por lei; aqui você os tem esteja onde estiver, porque duas políticas só significariam que a pior delas é a verdadeira. Você também pode baixar um board por conta própria, como um único arquivo Markdown: `cycle export`, ou a exportação no console. ## Quem opera isto O CommitCycle é operado pelo mantenedor do projeto CommitCycle, acessível em , que é o endereço para dúvidas de privacidade, pedidos de exclusão e notificação legal. **Dito com todas as letras porque isso importa para quem está decidindo se confia nisto:** uma entidade empresarial registrada e a jurisdição dela ainda não estão publicadas aqui. Se a sua política exige uma contraparte legal com nome antes de você conectar um repositório, esse requisito não é atendido hoje — e preferimos que você saiba disso por esta página a que descubra depois. ## Mudanças Se esta página mudar de um jeito que afete o que fazemos com os seus dados, vamos escrever para o endereço com o qual você entrou. A data no topo é a data da última mudança.