Política de Privacidade

Esta Política explica como o ProxDev coleta, usa e protege seus dados, em conformidade com a LGPD (Lei 13.709/2018).

1. Dados que coletamos

Conta: e-mail e, se você usar SSO/OAuth, os dados de perfil retornados pelo provedor (nome, avatar).
Projetos e configurações: nomes de projetos, integrações conectadas, agentes e permissões.
Credenciais de terceiros: as chaves/tokens que você conecta são armazenados criptografados (Supabase Vault + pgcrypto) e nunca expostos às IAs nem retornados em texto puro.
Logs: registramos as ações realizadas pelo gateway (quem, o quê, quando) para auditoria e segurança.

2. Como usamos os dados

Para operar o serviço: autenticar você, executar as ações autorizadas nos serviços conectados, aplicar permissões e limites, e manter o histórico de auditoria. Não vendemos seus dados.

3. Segurança

Credenciais são criptografadas em repouso com uma chave-mestra isolada. O acesso ao banco é protegido por Row Level Security (cada usuário só vê o que é seu). Tokens são guardados como hash. Ainda assim, nenhum sistema é 100% seguro — mantenha seus tokens em sigilo.

4. Compartilhamento

Ao executar uma ação que você autorizou, enviamos a requisição ao serviço de terceiro correspondente (ex.: GitHub, Supabase). Usamos provedores de infraestrutura (ex.: Supabase, Vercel) para hospedar o serviço.

5. Seus direitos (LGPD)

Você pode acessar, corrigir e excluir seus dados. Ao apagar a conta, seus projetos, conexões e credenciais são removidos. Para exercer seus direitos, use os canais oficiais do produto.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Logs de auditoria podem ser retidos por um período adicional para fins de segurança.

7. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas.

Consulte também os Termos de Uso.