Política de Privacidade

Dados de Conta (Persistentes)

Coletamos e armazenamos as seguintes informações para gerenciar sua conta e prestar serviços de cobrança:

• Endereço de e-mail (para autenticação e comunicação)
• Informações de pagamento (processadas com segurança via Stripe — não armazenamos números completos de cartão de crédito)
• Preferências da conta e seleções de plano de assinatura
• Histórico de cobrança e registros de uso para fins de faturamento

Base Legal: Necessidade Contratual — Estes dados são necessários para cumprir nosso contrato com você e fornecer o serviço Cyqle.

Dados de Sessão (Efêmeros)

Dados gerados durante o uso das sessões de desktop virtual. Esta categoria é inerentemente efêmera devido à nossa arquitetura de ambiente isolado:

• Arquivos, documentos e código criados no sistema de arquivos isolado da sua sessão
• Pacotes de software instalados e alterações na configuração do sistema
• Metadados de processos (aplicações em execução, consumo de recursos)
• Atividade de rede originada da sua sessão (apenas para monitoramento de segurança)

Base Legal: Necessidade Contratual — O processamento dos dados de sessão é essencial para fornecer a você um ambiente de desktop virtual isolado e funcional.

Dados Técnicos e de Diagnóstico

Coletamos dados técnicos limitados para manter a estabilidade e a segurança da plataforma:

• Endereços IP (transformados em hash após 24 horas, para prevenção de fraudes)
• Tipo de navegador e sistema operacional (para diagnósticos de compatibilidade)
• Horários de início/término de sessão e métricas de uso de recursos (para planejamento de capacidade)

Base Legal: Interesse Legítimo — Temos interesse legítimo em manter a segurança da plataforma, prevenir fraudes e otimizar o desempenho do serviço.

Como o Operador de IA Funciona

O Operador de IA usa a seguinte lógica para auxiliar você:

• Reconhecimento de Padrões: Analisa interações de navegador gravadas para identificar padrões acionáveis (cliques, preenchimentos de formulários, sequências de navegação)
• Execução de Tarefas: Com base nas suas instruções, replica esses padrões para automatizar tarefas repetitivas
• Adaptação Contextual: Usa visão computacional e análise do DOM para se adaptar a pequenas mudanças de interface em aplicações web
• Ciclo de Feedback: Você pode revisar, aprovar ou modificar ações automatizadas antes de serem executadas

Supervisão Humana e Limitações

O Operador de IA atua sob sua supervisão direta. Ele não toma decisões autônomas que afetem sua conta, cobrança ou direitos de acesso. Todas as operações críticas exigem confirmação explícita do usuário. A IA não acessa nem processa seus dados de sessão para fins de treinamento sem consentimento explícito (opt-in).

Sistemas Automatizados em Uso

• Detecção de Fraude:

  Nosso sistema analisa padrões de criação de contas, comportamentos de pagamento e pontuações de reputação de IP para detectar e prevenir cadastros fraudulentos. Falsos positivos são revisados por operadores humanos em até 24 horas.

• Alocação de Sessões:

  Um balanceador de carga automatizado aloca sua sessão aos nós de infraestrutura disponíveis com base na capacidade atual, na proximidade geográfica e na prioridade do plano de assinatura.

• Detecção de Abuso:

  Monitoramos padrões de consumo de recursos (CPU, memória, rede) para detectar violações da nossa Política de Uso Aceitável (por exemplo, mineração de criptomoedas, ataques DDoS).

Rede Mesh P2P e Roteamento de Dados

Quando você colabora com outros usuários em tempo real, os dados da sua sessão são transmitidos diretamente entre os peers usando libp2p. Isso significa que:

• Os dados podem ser roteados por nós de retransmissão intermediários localizados em diferentes países
• O caminho exato da transmissão dos dados depende da topologia da rede e da disponibilidade dos peers
• Todas as conexões P2P são criptografadas de ponta a ponta usando TLS 1.3 e criptografia WebRTC

Salvaguardas para Transferências Transfronteiriças

Para proteger seus dados durante transferências internacionais, implementamos as seguintes salvaguardas:

• Cláusulas Contratuais Padrão (SCCs): Todas as transferências de dados para países fora do EEE são regidas pelas Cláusulas Contratuais Padrão aprovadas pela UE (2021/914)
• Criptografia em Trânsito: Todos os dados são criptografados durante a transmissão usando protocolos de criptografia padrão do setor
• Minimização de Dados: Apenas o mínimo necessário de dados de sessão é transmitido pela rede P2P (quadros de tela, eventos de entrada, tokens de autenticação)

Seu Controle sobre a Localização dos Dados

Embora não possamos garantir o caminho geográfico exato dos dados roteados via P2P, você pode controlar onde seus dados de sessão persistentes são armazenados selecionando sua região de data center preferida nas configurações da conta (disponível para usuários dos planos Pro e Power).

Sessões Persistentes (Opcional, Apenas Planos Pagos)

Se você ativar a persistência (disponível nos planos Lite, Pro e Power), os dados da sua sessão são retidos da seguinte forma:

• Duração do Armazenamento: Os dados persistentes são retidos pelo período especificado no seu plano de assinatura (por exemplo, 30 dias no Lite, 90 dias no Pro)
• Armazenamento Criptografado: Os dados persistentes são armazenados em block storage criptografado, com chaves de criptografia únicas por usuário gerenciadas via AWS KMS
• Exclusão Manual: Você pode excluir manualmente sessões persistentes a qualquer momento pelo seu painel

Retenção de Dados de Conta

Os dados de conta (e-mail, informações de cobrança, registros de uso) são retidos enquanto sua conta estiver ativa, acrescidos de 90 dias após o encerramento da conta, para cumprir requisitos de manutenção de registros financeiros. Após esse período, todos os identificadores pessoais são excluídos permanentemente.

Seu Direito à Exclusão

Você pode solicitar a exclusão de todos os seus dados pessoais a qualquer momento entrando em contato com privacy@cyqle.in. Concluiremos sua solicitação de exclusão em até 30 dias, exceto quando a retenção for exigida por lei (por exemplo, registros fiscais, prevenção de fraudes).

Controles de Segurança

• Criptografia: Todos os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256)
• Isolamento: Cada sessão é executada em um ambiente isolado, com isolamento rigoroso de processos e de sistema de arquivos (consulte SESSION_ENVIRONMENT.md)
• Controles de Acesso: Controles de acesso baseados em funções (RBAC) limitam o acesso de funcionários a dados de produção
• Auditorias de Segurança: Realizamos auditorias de segurança anuais conduzidas por terceiros e testes de penetração
• Resposta a Incidentes: Mantemos uma equipe de resposta a incidentes 24/7 para eventos de segurança

Notificação de Violação de Dados

No caso improvável de uma violação de dados que afete suas informações pessoais, notificaremos você em até 72 horas por e-mail, com detalhes sobre a natureza da violação, as categorias de dados afetadas e as medidas de correção.

Cookies Essenciais (Obrigatórios)

Token de autenticação de sessão (httpOnly, secure, sameSite=strict) — expira após 30 dias ou no logout

Cookies de Análise (Opcionais)

Usamos uma solução de análise que respeita a privacidade (Plausible Analytics), que não rastreia usuários individuais nem usa cookies. Você pode recusar por meio do cabeçalho Do Not Track (DNT) do seu navegador.