Última atualização 12 de agosto de 2026

Privacidade

Esta página descreve o que acontece de verdade, conferido contra o código que faz isso. Se você encontrar uma diferença entre esta página e o produto, o bug é o produto — escreva para nós e nós consertamos um dos dois.

O que guardamos

Seu endereço

Entrar exige um endereço de e-mail, e nós o guardamos. Não há senha para armazenar. Os códigos de seis dígitos ficam guardados com hash e expiram em dez minutos; sua sessão é um cookie cujo token também só mantemos como hash.

O que está no seu board

As tasks, suas specs, o mapa de zones que você combinou com o seu agente, os grants, os access requests e o registro de eventos do que foi decidido e quando. Isso é o produto — é a razão de o board existir — e é seu. Não lemos isso para construir outra coisa, e nada disso é usado para treinar modelo nenhum.

As máquinas que você conecta

Quando você pareia uma máquina ou cria um connector, guardamos um hash do token dela, o rótulo que você deu, quem pareou e quando ela foi vista pela última vez. O token em si não conseguimos recuperar — que é também por que revogar é o único remédio se um vazar, e por que a tabela de máquinas na página de pareamento mostra todas as que existem.

Se você preencheu o formulário da página inicial

Seu endereço, qual harness você usa e mais ou menos o tamanho do seu time. Três campos, no nosso próprio banco de dados, usados para decidir o que é construído em seguida.

O que não fazemos

• Nada de analytics a menos que você diga sim. Este site pode medir quais páginas são lidas, com o Google Analytics através do Tag Manager — e ele não carrega absolutamente nada até você aceitar. Não é "carrega com o rastreamento desligado": nenhuma requisição ao Google é feita, então eles nunca veem o seu endereço. Recuse e a página funciona igual. Confira na sua aba de rede.
• Nada de publicidade, nada de aluguel de listas, nada de venda de coisa alguma.
• Nenhuma criação de perfil e nenhuma decisão automatizada sobre você.

Cookies

Três tipos, e dois deles só se você concordar:

• Para manter você conectado. Um cookie, criado quando você entra no console e removido quando você sai. É o que mantém a sua sessão aberta, então ele não é opcional e não há nada a consentir — sem ele não existe sessão.
• A sua resposta a esta pergunta. O seu aceite ou a sua recusa fica guardada no seu próprio navegador, não nos nossos servidores, para que possamos parar de perguntar. Limpar os dados do site apaga isso e o banner volta.
• Analytics, só depois de você aceitar. O Google Tag Manager carrega o Google Analytics, que cria os cookies dele (_ga e companhia) para distinguir uma visita de outra. O Google é o controlador do que esses coletam; os termos dele regem isso. Mude de ideia em Cookie settings no rodapé de qualquer página — retirar o consentimento é um clique, igual a dá-lo — e os que conseguimos alcançar são apagados na saída.

Quem mais vê isso

Três, e só estes três:

• A Cloudflare hospeda o serviço e armazena o banco de dados, e entrega o código de acesso na sua caixa de entrada. Tudo que está acima mora lá.
• A Anthropic, e só se você usar os recursos que redigem as perguntas de uma task ou que questionam um brief. Eles enviam o texto dessa task e os nomes das suas zones para a API da Anthropic para produzir sugestões. Nada mais do seu board é enviado, e nenhum outro recurso faz uma chamada para fora. Se você nunca usar esses recursos, nada sai.
• O Google, e só neste site de marketing, e só se você aceitou o analytics. Nada do seu board, dos seus repositórios ou do seu código está envolvido — o console não carrega isso de jeito nenhum. Recuse, ou nunca visite esta página, e o Google não está na lista.

Quanto tempo isso fica

O conteúdo do board fica até você apagar ou pedir que a gente apague. Os códigos de acesso morrem em dez minutos. As sessões terminam quando você sai. Máquinas revogadas continuam listadas, de propósito: o registro de que algo esteve conectado é parte do que um audit trail serve para fazer.

Recuperar isso, ou se livrar disso

Escreva para paulo@commitcycle.com e peça uma cópia dos seus dados ou que eles sejam apagados. Nós vamos fazer isso, e vamos avisar quando estiver feito. Se você está na UE ou no Reino Unido você tem esses direitos por lei; aqui você os tem esteja onde estiver, porque duas políticas só significariam que a pior delas é a verdadeira.

Quem opera isto

O CommitCycle é operado pelo mantenedor do projeto CommitCycle, acessível empaulo@commitcycle.com, que é o endereço para dúvidas de privacidade, pedidos de exclusão e notificação legal.

Dito com todas as letras porque isso importa para quem está decidindo se confia nisto:uma entidade empresarial registrada e a jurisdição dela ainda não estão publicadas aqui. Se a sua política exige uma contraparte legal com nome antes de você conectar um repositório, esse requisito não é atendido hoje — e preferimos que você saiba disso por esta página a que descubra depois.

Mudanças

Se esta página mudar de um jeito que afete o que fazemos com os seus dados, vamos escrever para o endereço com o qual você entrou. A data no topo é a data da última mudança.