Política de Privacidade

Vibe Sentinel é construído em torno de um princípio de design: quanto menos dos seus dados a gente toca, menos a gente tem pra perder. Esta página documenta cada byte que cruza alguma fronteira, e os muitos que não cruzam.

O que o App NÃO coleta (no seu Mac)

• Conteúdo do clipboard. Nunca, por nenhum motivo, de nenhuma forma
• Arquivos ou pastas que você escaneia via Services menu
• Segredos detectados ou seus valores originais
• Screenshots, fotos, PDFs, QR codes ou barcodes que você redata

Analytics de uso é descrito abaixo. Nada sai do seu Mac pra analytics a menos que você ative explicitamente.

O que o App coleta (só se você ativar analytics)

Se você optar no prompt de primeiro uso ou nas Configurações, o App envia:

• Eventos anônimos de uso — ex.: app iniciado, redação feita, configurações abertas. Só nomes de evento e contagens grosseiras; nunca texto do clipboard, caminhos de arquivo, valores de segredos ou nomes de apps
• Um ID anônimo aleatório no Keychain do Mac, pra deduplicar eventos.

O que este Site NÃO usa

• Trackers de publicidade ou remarketing (Facebook Pixel, Google Ads, etc.)
• Session replay, heatmaps ou tracking de mouse/scroll
• Fingerprinting de canvas, font, audio ou WebGL
• Cookies de analytics persistentes ou IDs de tracking entre sessões
• Email além do que você submete explicitamente no form de download ou newsletter

O que este Site COLETA

Analytics do site (automático, cookieless)

Cada pageview dispara analytics agregado via PostHog e Cloudflare Web Analytics. Rodam em modo cookieless: sem cookies persistentes, sem entradas de localStorage de tracking, sem session recording, sem autocapture. Recebemos só contagem de pageviews e métricas grosseiras de tráfego. Subprocessadores podem processar metadados de conexão (como IP) sob as políticas deles — não armazenamos IP bruto no nosso banco.

Email (só se você submeter)

Quando você pede download ou assina a newsletter, armazenamos seu email.

Seu email é usado pra:

• Enviar comunicação sobre atualizações do termo de uso e política de privacidade
• Se você optou: notificações ocasionais sobre updates de segurança, novas releases ou incidentes relevantes de supply-chain

Seu email não é compartilhado com terceiros, vendido, ou usado pra publicidade. Você pode pedir pra apagar a qualquer momento por privacy@vibesentinel.manolus.com ou clicando no link de unsubscribe em qualquer email que mandamos.

Contagem de downloads

Pra cada download que você completa, incrementamos um contador associado ao seu email. Isso ajuda a detectar abuso. Não alimenta nenhum profile ou sistema de publicidade.

Hashes anti-abuso (só em submissão de form)

Quando você submete o form de download ou newsletter, armazenamos hash SHA-256 do seu IP e User-Agent junto do registro. IP bruto nunca é escrito no nosso banco. Seu IP bruto também é enviado pro Cloudflare Turnstile na verificação anti-bot — esse processamento é do lado da Cloudflare, não no nosso storage.

Retenção

• Emails são mantidos até unsubscribe ou pedido de exclusão
• Eventos de analytics no PostHog/Cloudflare: conforme retenção dos provedores

Seus direitos (GDPR, LGPD, CCPA)

Você tem direito a:

• Acessar os dados que mantemos sobre você (email)
• Corrigir
• Excluir

Todos os pedidos devem ser enviados pra privacy@vibesentinel.manolus.com. Respondemos em até 30 dias.

Subprocessadores

Os serviços abaixo processam dados em nosso nome:

• Cloudflare — CDN/hosting, proteção anti-bot Turnstile, Web Analytics
• PostHog — analytics cookieless de pageview (Site) e eventos de uso opcionais (App, só com opt-in)

Todos publicam DPAs (Data Processing Agreements).

Crianças

O Site e App não são direcionados a crianças abaixo de 13 anos, e não coletamos dados delas conscientemente.

Alterações nesta Política

Atualizamos a data "Effective" no topo da página quando fazemos mudanças. Mudanças materiais (novas categorias de dados, novos subprocessadores) serão anunciadas no changelog.

Contato

Pra qualquer questão de privacidade, escreva pra privacy@vibesentinel.manolus.com.