1. Controlador e contato
O controlador dos dados é o Neuro Harness, um produto @goldneuron.io, mantido por Ramon Ribeiro. O encarregado pelo tratamento de dados (DPO) atende em ramon@neuros.my.
2. O que fica só no seu computador
O painel e os agentes rodam na sua máquina. Não recebemos os seus vídeos, arquivos, conversas com os agentes, campanhas, nem as chaves dos provedores de IA. Eles ficam no seu computador, e o cofre de chaves é local.
3. Dados que tratamos
- Conta: nome, e-mail e, se você entrar com Google, a foto e o identificador da conta Google.
- Pedido de acesso: o que você vai fazer com o produto, o sistema operacional e, se informar, o WhatsApp.
- Aceite: a data e a versão dos Termos e desta Política que você aceitou.
- Chaves de instalação: guardamos só um resumo criptográfico (hash) da chave, o nome do computador, a data de criação, o último uso e a revogação.
- Registros técnicos: endereço IP e horário de acesso, usados para segurança e limite de uso, e o registro dos downloads feitos com a sua chave.
4. Para que e com qual base legal
- Criar a conta, analisar o pedido, liberar o download e as atualizações: procedimentos preliminares e execução de contrato (art. 7º, V).
- Segurança, prevenção de fraude e de abuso: legítimo interesse (art. 7º, IX).
- Aviso por WhatsApp: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Cumprir obrigações legais e responder a autoridades: art. 7º, II.
Não vendemos dados, não fazemos publicidade direcionada e não usamos os seus dados para treinar modelos de IA.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores):
- Clerk — login e gestão da conta;
- Heroku (Salesforce) — hospedagem do site e do banco de dados;
- Cloudflare — DNS do domínio;
- Brevo — envio de e-mails de aviso;
- Telegram — aviso interno de novos pedidos ao administrador;
- GitHub — armazena os pacotes do produto (não recebe seus dados pessoais);
- Serviço de WhatsApp — envio do aviso, só se você consentir.
6. Transferência internacional
Alguns fornecedores ficam fora do Brasil, como nos Estados Unidos. A transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.
7. Por quanto tempo guardamos
- Dados da conta e do pedido: enquanto a conta existir e por até 6 meses depois da exclusão, para segurança e eventuais obrigações.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
- Chaves revogadas: o registro (sem a chave) por até 12 meses.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Escreva para ramon@neuros.my; respondemos em até 15 dias. Você também pode reclamar à ANPD.
Para excluir a conta, use o menu da sua conta ou peça pelo e-mail.
10. Segurança
Usamos HTTPS em todo o site, guardamos as chaves só como hash, limitamos tentativas e aplicamos o mínimo de acesso aos dados. Nenhum sistema é infalível; em caso de incidente relevante, avisaremos você e a ANPD como a lei exige.
11. Menores de idade
O Neuro Harness não é destinado a menores de 18 anos, e não coletamos de propósito dados de crianças e adolescentes.
12. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas antes de valer.