Legal

Política de Privacidade

Última atualização: 14 de julho de 2026.

Esta política explica quais dados o Zé Preguiça coleta, para quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados é o Zé Preguiça. Até que tenhamos um encarregado (DPO) formalmente designado com contato próprio, use [email protected] para qualquer assunto de proteção de dados — esse e-mail é tratado com essa responsabilidade.

1. Dados que coletamos

Coletamos apenas o necessário para o painel funcionar:

Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro).Dados de infraestrutura que você cadastra: IP da VPS, usuário SSH e chave privada — a chave é criptografada com AES-256-GCM antes de ser salva.Variáveis de ambiente e credenciais de banco de dados que você configura para os seus projetos, também criptografadas com AES-256-GCM.Dados de uso do painel: logs de deploy, métricas de projeto e servidor, histórico de backups.Dados de cobrança: processados pela Stripe, nosso processador de pagamentos — não armazenamos número de cartão em nossos servidores.Cookie de sessão de autenticação, estritamente necessário para manter você conectado ao painel. Não usamos cookies de analytics ou publicidade de terceiros.

Tratamos seus dados de conta, infraestrutura, cobrança e uso do painel com base na execução do contrato firmado com você (art. 7º, V da LGPD) — são dados necessários pro serviço funcionar, então não pedimos um consentimento separado pra eles. Dados usados pra prevenir fraude e proteger a segurança do serviço são tratados com base no nosso legítimo interesse (art. 7º, IX). Quando o tratamento depender de consentimento específico — por exemplo, envio de comunicações que não sejam estritamente operacionais — vamos pedir esse consentimento separadamente, e você pode revogá-lo a qualquer momento.

3. Como usamos esses dados

Usamos esses dados exclusivamente para operar o serviço: autenticar sua conta, executar as ações que você solicita na sua VPS, processar cobranças e enviar e-mails transacionais (verificação de conta, recuperação de senha, avisos de cobrança).

4. O que acontece quando você usa o AI Debug Assistant

O AI Debug Assistant não usa uma chave de IA sua — o provedor de IA é contratado diretamente pelo Zé Preguiça, e a funcionalidade já vem disponível na sua conta. Antes de qualquer chamada de IA, todo deploy que falhou passa por um mecanismo interno de reconhecimento de erros comuns, que não envia nada a nenhum terceiro. Só quando esse mecanismo não reconhece o erro — e só quando você pede explicitamente a análise, clicando pra ver a explicação de um deploy específico — enviamos ao provedor de IA (Anthropic ou OpenAI, a depender de qual estiver contratado) o seguinte: nome do projeto, a fase do deploy que falhou, domínio, comando de start, os nomes das variáveis de ambiente configuradas (nunca os valores), um trecho do final do log da falha, e a mensagem que você digitar caso continue a conversa com o assistente. Não enviamos código-fonte, dados do seu banco de dados, chaves SSH nem valores de variáveis de ambiente.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos dados apenas com processadores estritamente necessários para o serviço funcionar:

Stripe, para processar pagamentos e assinaturas.O provedor de IA contratado pelo Zé Preguiça (Anthropic ou OpenAI), só quando você solicita a análise de um deploy e só com os dados descritos na seção 4.Provedor de e-mail transacional, para enviar códigos de verificação e notificações da conta.Seu próprio provedor de VPS não recebe nada de nós além dos comandos SSH que o painel executa a seu pedido.

6. Transferência internacional

Alguns desses processadores (Stripe, provedores de IA) têm infraestrutura fora do Brasil e podem processar dados internacionalmente. Nesses casos, buscamos garantir que o tratamento siga os mecanismos previstos na LGPD para transferência internacional (art. 33), como cláusulas contratuais padrão exigidas desses fornecedores.

7. Segurança e incidentes

Chaves SSH, senhas de banco de dados e variáveis de ambiente são criptografadas com AES-256-GCM antes de tocar o banco de dados. Toda comunicação com o painel usa HTTPS. Senhas de conta são armazenadas com hash, nunca em texto puro. Caso identifiquemos um incidente de segurança que possa acarretar risco relevante aos seus dados pessoais, vamos notificar você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme exige o art. 48 da LGPD.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta pelo painel, apagamos permanentemente o seu usuário e todos os recursos vinculados a ele (VPS cadastradas, projetos, variáveis de ambiente, histórico de deploys e backups) do nosso banco de dados — não é uma exclusão lógica reversível. A Stripe mantém seus próprios registros de cobrança de forma independente, conforme a política de retenção dela, já que atua como controladora desses dados de pagamento. A exclusão da conta também não afeta o que já está na sua própria VPS — containers e dados lá continuam existindo até você removê-los diretamente no servidor.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação de quais dados temos sobre você, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, informação sobre com quem compartilhamos seus dados, e revogação de consentimento (quando aplicável). Para exercer qualquer um desses direitos, escreva para [email protected]. Se não resolvermos sua solicitação de forma satisfatória, você também pode recorrer à ANPD.

10. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel antes de entrarem em vigor.

11. Contato

Dúvidas sobre esta política ou sobre seus dados: [email protected].