Política de Privacidade do OrkDev

1. Quem é o responsável pelos seus dados

Controlador. O OrkDev é um produto de [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço]. É ela quem decide como e por que os seus dados pessoais são tratados.

Encarregado (DPO). Lucas Nogueira.

Canal para qualquer assunto de privacidade e para exercer os seus direitos: contato@orkdev.com.

2. O que fica na sua máquina e não chega até nós

Esta é a parte mais importante, então vem primeiro. O OrkDev é local-first: o trabalho acontece no seu computador, com os CLIs de IA que você instalou e em que você entrou com a sua conta.

Não coletamos, não recebemos e não guardamos:

• o seu código, os seus arquivos e os seus repositórios;
• as instruções que você escreve, as conversas com os agentes e o que eles respondem ou geram;
• o histórico, os worktrees, as branches e o banco local do app;
• as suas credenciais e chaves de API dos providers de IA (elas ficam com os CLIs, na sua máquina);
• as credenciais de ambientes que você conecta ao seu trabalho (servidores, bancos, AppServer);
• dados pessoais que estejam dentro dos seus projetos;
• dados de uso do app e relatórios de erro: o app não manda telemetria de uso nem relatório de erro para nós por conta própria. A única exceção é o relato técnico de um defeito do próprio OrkDev, que só sai com a sua aprovação (veja abaixo).

Para onde vai o que sai da sua máquina. Quando um agente trabalha, o CLI do provider (Claude, Codex, Gemini ou outro) manda para o provider o que ele precisar, direto da sua máquina. Esse envio é entre você e o provider, sob os termos e a política de privacidade dele — não passa por servidor nosso e nós não somos parte dele. Consulte a política do provider que você usa para saber como ele trata esse conteúdo.

Acesso pelo iPhone e iPad. Quando você acompanha e responde pelo celular, o iPhone ou iPad fala direto com o seu Mac, sem servidor nosso no meio. Nada da conversa passa por nós.

O que o app manda para nós, e quando. O app só fala com os nossos serviços para cuidar da conta e da licença. Nenhuma dessas chamadas leva código, arquivo, conversa ou conteúdo de projeto:

Cada chamada também leva, como qualquer conexão na internet, o seu endereço IP, que entra nos registros de acesso (seção 7).

Relatos técnicos de defeitos do OrkDev. Quando uma IA do OrkDev esbarra num defeito do próprio app, ela prepara um relato técnico e o app mostra um cartão para você decidir. O relato só vai se você aprovar, ou se você ligou "Avisar sempre, sem perguntar" nas configurações, o que você desliga quando quiser. A regra é uma linha fixa, nos três idiomas do app:

• Português: O OrkDev pode enviar, com a sua aprovação, relatos técnicos de defeitos do próprio OrkDev, sem código, conversa, arquivo do projeto nem segredo.
• English: OrkDev may send, with your approval, technical reports of defects in OrkDev itself, with no code, conversation, project files or secrets.
• Español: OrkDev puede enviar, con tu aprobación, relatos técnicos de defectos del propio OrkDev, sin código, conversación, archivos del proyecto ni secretos.

O relato leva só informação técnica: o que aconteceu, o que era esperado e como repetir, a versão do app, o sistema, a IA e o modelo, e os identificadores da sessão, do painel e da tarefa. Relatos iguais da mesma conta se juntam num contador, e há um limite de relatos por dia. Defeito do seu projeto nunca é relatado.

O que o app guarda só no seu computador. Para funcionar sem internet por até 24 horas, o app guarda alguns itens localmente. Eles não saem da sua máquina, exceto a chave pública da máquina, que vai no login (tabela acima). A lista completa está na seção 4.

3. Quais dados tratamos, de onde vêm e para quê

3.1 Os dados

Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) e não pedimos esse tipo de dado.

3.2 Para que usamos, e com que base legal

Legítimo interesse. Quando usamos essa base, tratamos só o necessário para a finalidade, com cuidado para não expor você: por exemplo, nos registros de segurança o IP entra em hash com sal diário, o que serve para métricas do dia, mas não para rastrear você. Você pode se opor a esse tratamento pelo canal da seção 9.

Decisões automáticas. O acesso ao app é liberado ou bloqueado automaticamente conforme a situação da assinatura, e a conta pode ser sinalizada para revisão manual em caso de trocas de máquina em excesso ou de contestação de pagamento. Você pode pedir a revisão dessas decisões e informações sobre os critérios usados (LGPD, art. 20).

Sem marketing, sem venda de dados. Hoje não mandamos e-mail de marketing, não usamos os seus dados para publicidade e não vendemos dados a ninguém. Se um dia quisermos mandar novidades por e-mail, pediremos antes ou daremos um jeito simples de sair.

4. Cookies e armazenamento local

O site não usa cookies de analytics, de publicidade nem de rastreamento e não grava cookies no domínio orkdev.com. A única peça de terceiro é a verificação anti-robô, só nas páginas de conta: ela roda num quadro da Cloudflare, que guarda no domínio dela o estritamente necessário para diferenciar pessoas de robôs. O site não carrega scripts de terceiros para medir ou rastrear você. As fontes do site são servidas pelo próprio site.

O que o site guarda no seu navegador:

Todos esses itens são necessários para o site funcionar. Se você bloquear o armazenamento local, o tema volta ao padrão e o login não funciona. Se um dia usarmos analytics ou qualquer medição que não seja estritamente necessária, ela só vai ligar depois do seu consentimento.

O que o app guarda no seu computador:

O app não usa cookies. O trabalho em si (projetos, histórico, worktrees, banco local) também fica no seu computador e é seu: está descrito na seção 2.

5. Com quem compartilhamos

Compartilhamos dados só com fornecedores que fazem o OrkDev funcionar, e só o que cada um precisa.

Provedores de login. Se você entra com Google, Microsoft ou GitHub, esse provedor fica sabendo que você entrou no OrkDev e nos manda os dados da seção 3.1. Ele trata esses dados sob a política de privacidade dele.

Providers de IA. Não compartilhamos dados com os providers de IA. O que chega a eles sai da sua máquina, pelo CLI que você instalou, na relação entre você e eles (seção 2).

Autoridades. Podemos fornecer dados quando a lei ou uma ordem judicial ou de autoridade competente exigir, e para defender direitos do OrkDev.

Mudança de controle. Se o OrkDev for vendido, incorporado ou reorganizado, os dados podem passar ao novo responsável, que fica obrigado a esta política.

6. Transferência internacional

Parte dos nossos fornecedores tem sede ou processa dados fora do Brasil. Mesmo quando os dados ficam em servidor no Brasil — como o nosso projeto no Supabase, na região de São Paulo —, o fornecedor estrangeiro pode ter acesso a eles para operar o serviço, dar suporte ou guardar cópias.

Essas transferências são necessárias para executar o contrato com você e para operar o serviço. Elas seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), por meio de [a confirmar: cláusulas-padrão contratuais da ANPD firmadas com cada fornecedor, ou outra hipótese do art. 33 indicada na revisão jurídica]. Você pode pedir informações sobre elas pelo canal da seção 9.

7. Por quanto tempo guardamos

Descarte. Quando o prazo acaba, apagamos o dado ou o anonimizamos, de forma que não identifique mais você. Alguns dados podem ser guardados por mais tempo quando a lei exigir ou para defesa em processo, e só para isso.

Excluir a conta. Você exclui a conta pelo painel, quando quiser. Ao excluir:

• cancelamos a assinatura no Asaas e o acesso ao app termina;
• apagamos a conta, as máquinas e as credenciais do app;
• anonimizamos o histórico (assinatura, cobranças, registros de segurança);
• guardamos só o que a lei obriga: os registros de acesso, por 6 meses — com o identificador da conta e um resumo criptográfico (hash) do e-mail, para achá-los se chegar uma ordem judicial —, e os dados fiscais, pelo prazo legal. Passados esses prazos, eles também são apagados.

Nada é apagado da sua máquina: o seu código e os arquivos locais continuam com você. O Asaas guarda os dados de pagamento que ele mesmo trata, sob a política dele.

8. Segurança

Algumas das medidas que usamos:

• conexão cifrada (HTTPS/TLS) em todo o tráfego;
• chaves secretas guardadas só nos servidores, nunca no site nem no app;
• cada pessoa só lê os próprios dados (regras de acesso por linha no banco);
• senhas, tokens e códigos guardados só como hash, nunca em texto;
• a credencial do app fica no cofre de senhas do seu sistema e só vale junto com uma chave privada que não sai da máquina;
• licença assinada digitalmente, que não pode ser fabricada nem copiada para outra máquina;
• verificação anti-robô e limite de tentativas no login, no cadastro e nas funções;
• IP original só nos registros de acesso exigidos pelo Marco Civil, guardados em sigilo, com acesso restrito e por 6 meses; nos demais registros, só em hash com sal diário;
• registros de segurança que nunca contêm senha, token, chave, e-mail, nome, CPF ou CNPJ, dado de cartão, IP original ou conteúdo de projeto;
• e-mails assinados (SPF, DKIM e DMARC) para dificultar mensagens falsas em nome do OrkDev;
• cópia de segurança diária cifrada, guardada em repositório privado.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

Cuide do seu lado também: use uma senha forte, proteja o seu e-mail e as suas contas de Google, Microsoft ou GitHub, e nunca confirme em orkdev.com/ativar um código que você não pediu na hora. Nunca pedimos a sua senha por e-mail.

9. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

1. confirmação de que tratamos os seus dados;
2. acesso aos seus dados;
3. correção de dados incompletos, errados ou desatualizados — nome e máquinas você corrige no painel;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei — e você exclui a conta inteira pelo painel (seção 7);
5. portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da ANPD;
6. eliminação dos dados tratados com o seu consentimento;
7. informação sobre com quem compartilhamos os seus dados;
8. informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
9. revogação do consentimento, quando o tratamento depender dele.

Você também pode se opor a um tratamento feito com base em legítimo interesse, se ele descumprir a lei, e pedir a revisão de decisões automatizadas (art. 20).

Como pedir. Mande um e-mail para contato@orkdev.com a partir do e-mail da sua conta, dizendo o que você quer. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos a confirmação e o acesso em formato simplificado de imediato e, em formato completo, em até 15 dias (art. 19). Alguns pedidos podem não ser atendidos por inteiro quando a lei exigir que o dado seja guardado — nesse caso, explicamos o motivo.

Se não ficar satisfeito com a resposta, você pode reclamar à ANPD (gov.br/anpd).

10. Menores de idade

O OrkDev é só para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta pertence a alguém com menos de 18 anos, encerramos a conta e apagamos os dados, salvo o que a lei exigir guardar. Se você souber de um caso, avise em contato@orkdev.com.

11. Alterações desta política

Podemos atualizar esta política quando o produto, os fornecedores ou a lei mudarem. A versão e a data da última atualização ficam no topo. Mudança relevante — por exemplo, uma nova finalidade, um novo tipo de dado ou um novo fornecedor — é avisada por e-mail e no painel antes de valer. Quando a versão muda, pedimos um novo aceite no site ou no app, e guardamos a versão, a data e a hora.

Histórico de versões. 0.5 (24/09/2026): o aviso por e-mail quando uma máquina nova é ativada na sua conta, e o endereço IP em hash de quem pede um código de ativação, para limitar tentativas e mostrar se o pedido saiu da mesma rede. 0.4: primeiro rascunho publicado para revisão jurídica.

12. Contato

• Privacidade, direitos do titular e qualquer dúvida: contato@orkdev.com
• Encarregado (DPO): Lucas Nogueira
• Controlador: [razão social], CNPJ [CNPJ], [endereço]