Política de Privacidade

Quem somos

O Ayut é operado por Hiraki Labs (OPC) Private Limited, que opera como Ayut (“nós”, “nos”). Nosso site é https://ayut.dev.

Para os dados pessoais descritos nesta política, nós decidimos por que e como eles são usados. Sob a Lei de Proteção de Dados Pessoais Digitais da Índia, de 2023 (DPDP Act), somos o “fiduciário de dados” (data fiduciary). Sob o GDPR da UE e do Reino Unido, somos o “controlador”.

Você pode falar conosco em [email protected].

Se você usa o Ayut por meio de uma empresa ou equipe, essa organização pode decidir como alguns dos dados dos projetos dela são usados, como seus registros de trabalho. Se você precisar de um contrato de tratamento de dados para a sua organização, escreva para nós.

O que o Ayut faz com o seu código e suas contas de IA

O Ayut permite que você execute muitos agentes de programação com IA em um projeto, com qualquer IA, a partir de qualquer dispositivo, enquanto você continua no comando. Ajuda saber onde cada coisa acontece.

• Os agentes rodam nas suas máquinas. Eles rodam no seu próprio computador ou em um servidor que você controla. O Ayut não os executa por você e não hospeda o seu repositório.
• Você escolhe a IA. Você traz suas próprias contas e chaves. Quando um agente envia código ou prompts a um provedor de IA, isso vai da sua máquina para esse provedor. Não passa pelos nossos servidores. Os termos e a política de privacidade do próprio provedor se aplicam, e não somos parte deles.
• Suas chaves não ficam no nosso banco de dados. As chaves dos provedores ficam no seu dispositivo, no armazenamento seguro do sistema operacional. Quando uma chave precisa passar pelos servidores do Ayut para uma tarefa, ela fica na memória apenas por pouco tempo e não é gravada no nosso banco de dados, nos nossos logs nem nos nossos registros. Se você adicionar uma chave a uma nota, a um prompt ou a um log por engano, ela pode acabar no registro, então mantenha as chaves fora desses lugares.
• O Deliberation roda nos nossos servidores. Se você usar a visão Deliberation, a pergunta e o contexto que você fornece são enviados dos nossos servidores para o OpenRouter e para os modelos de IA que você escolher, usando uma chave que você adiciona para esse projeto. Guardamos a pergunta, as respostas e a análise junto com os seus registros de trabalho. Não coloque em uma deliberação nada que você não queira que seja enviado a esses provedores.
• O Ayut guarda um registro do trabalho. Esta é a parte que chega aos nossos servidores. Veja “Seus registros de trabalho” abaixo. Ela pode incluir trechos curtos de código, como uma falha de teste, uma mensagem de erro ou um caminho de arquivo, se um agente ou uma verificação os exibir. Tentamos remover dos registros os segredos conhecidos, mas não podemos prometer que capturaremos todos.

O que coletamos

Dados da conta

Quando você se cadastra ou entra, coletamos:

• Seu nome e seu endereço de e-mail
• Uma versão com hash da sua senha, se você usar uma. Nunca guardamos a senha em si. Você também pode entrar com um link enviado por e-mail.
• Se você confirmou seu e-mail e quando entrou pela última vez
• Seu fuso horário, país, idioma preferido e configurações de exibição, se você os definir ou se o seu navegador os informar
• Registros de segurança, como o endereço IP do seu último acesso e as tentativas de acesso que falharam, usados para proteger a sua conta

Dados de cobrança

Não coletamos dados de cobrança a menos que você compre algo. Quando você compra um plano ou o passe de 7 dias, o pagamento é tratado pelo nosso provedor de pagamentos, o Dodo Payments, que atua como merchant of record (comerciante de registro). Os dados do seu cartão ou do seu banco vão para ele, não para nós, e ele pode coletar o país de cobrança e dados fiscais para receber o pagamento e emitir faturas. Recebemos de volta dados limitados, como seu plano, o status do pagamento, os valores, os registros de faturas e reembolsos, e os IDs de pagamento e de assinatura de que precisamos para associar um pagamento à sua conta.

Seus registros de trabalho

Quando você usa o Ayut para executar trabalho, nossos servidores guardam os registros que formam o projeto:

• Organizações, projetos, membros e suas funções
• Tarefas e as instruções, objetivos e planos que você ou seus agentes dão a elas
• Quais agentes, ferramentas de IA e modelos foram usados em uma tarefa, e as configurações e permissões que você escolheu
• Tentativas, resultados de testes e verificações e a saída deles, revisões, achados, decisões, aprovações e repasses
• Evidências e artefatos anexados a uma tarefa, como digests, caminhos de arquivos alterados, resumos ou saídas
• Linhas de saída enviadas por uma máquina conectada enquanto uma tarefa roda. Elas têm tamanho limitado.
• Registros de entrega, como um build, um teste ou um deploy que você iniciou
• Uma trilha de auditoria de quem fez o quê e quando

Isso é o que o Ayut chama de registro de alterações. É assim que você vê o histórico e como o Ayut pode mostrar o que aconteceu e quando.

Se você trabalha offline, o aplicativo de desktop guarda esses registros no seu dispositivo e os envia a nós quando você se reconecta. Os registros que você marcar como somente locais ficam só no seu dispositivo e não são sincronizados conosco.

Máquinas conectadas

Quando você conecta uma máquina, guardamos o nome dela, o sistema operacional, um ID de dispositivo, a parte pública da chave de assinatura dela, as ações que ela pode executar e quando esteve online pela última vez. Também emitimos para ela um registro de licença assinado que informa qual acesso de plano ela tem e até quando. As chaves privadas e as credenciais de acesso da máquina ficam no armazenamento de credenciais do seu sistema operacional e não são guardadas nos nossos registros.

Dados técnicos

Quando você usa o site ou o aplicativo, nossos sistemas recebem e registram dados técnicos como seu endereço IP, o tipo de navegador e de dispositivo, as páginas e ações solicitadas, IDs de requisição e detalhes de erros. Usamos esses dados para operar o serviço, encontrar falhas, impedir abusos e mantê-lo seguro.

Mensagens e suporte

Se você entrar em contato conosco, guardamos suas mensagens, seu endereço de e-mail e tudo o que você nos enviar, para podermos ajudar você e manter um registro.

O que não coletamos

• Não clonamos, não varremos e não armazenamos o seu repositório. Armazenamos os registros descritos acima, que podem incluir caminhos de arquivos e trechos curtos.
• Não vendemos seus dados e não os usamos para publicidade.
• Não usamos seu código, seus prompts nem seus registros de trabalho para treinar modelos de IA.
• Não usamos cookies de rastreamento ou de publicidade. Veja nossa Política de Cookies.

Por que usamos seus dados

Usamos dados pessoais para:

• Criar e proteger a sua conta e fazer o seu login
• Executar o Ayut: sincronizar seus registros, mostrar o histórico, fazer valer suas aprovações e permissões e manter suas máquinas conectadas em sincronia
• Receber pagamentos, dar acesso ao seu plano e tratar reembolsos
• Enviar e-mails do serviço, como links de acesso, confirmações, avisos de segurança e mensagens de cobrança
• Responder às suas dúvidas e dar suporte
• Manter o serviço seguro: detectar abusos, prevenir fraudes, aplicar limites e corrigir falhas
• Entender como o serviço se comporta e melhorá-lo
• Cumprir nossas obrigações legais, fiscais e contábeis

Nossa base legal

Onde o GDPR ou uma lei semelhante se aplicar, nos apoiamos em:

• Contrato. Para dar a você o serviço que você contratou: sua conta, seus registros, a sincronização, o plano e o suporte.
• Interesses legítimos. Para manter o serviço seguro, prevenir abusos e fraudes, monitorar o desempenho e melhorar o Ayut. Fazemos isso de maneiras que não devem se sobrepor aos seus direitos.
• Obrigação legal. Para manter registros financeiros e responder a solicitações legais.
• Consentimento. Quando o pedimos, por exemplo para e-mails opcionais. Você pode retirar o consentimento a qualquer momento.

Sob o DPDP Act, tratamos seus dados com base no seu consentimento e para os “usos legítimos” que a lei permite, como prestar um serviço que você pediu, cumprir deveres legais e manter o serviço seguro.

Com quem compartilhamos dados

Compartilhamos dados pessoais somente com empresas que nos ajudam a operar o Ayut, e somente para essa finalidade. Elas são obrigadas a protegê-los. As que usamos para o Ayut são:

• Dodo Payments. Recebe pagamentos e cuida de assinaturas, faturas e reembolsos.
• Amazon Web Services (Amazon SES). Envia nossos e-mails, como links de acesso e recibos.
• Cloudflare. Fornece o Turnstile, que verifica se o login e o cadastro são feitos por uma pessoa, além de serviços de rede, segurança e armazenamento de backup. A Cloudflare vê seu endereço IP e sinais do navegador quando você visita o site.
• AppSignal. Monitoramento de desempenho e de erros. Campos sensíveis, como senhas, tokens e endereços de e-mail, são filtrados do que ele recebe.
• Axiom. Armazena os logs dos nossos servidores, que podem incluir endereços IP e detalhes das requisições.
• PostHog. Usado para diagnósticos do produto e rastreamento de erros. Fica ativo somente onde nós o ativamos e não roda dentro do seu navegador.
• OpenRouter e provedores de modelos de IA. Somente se você usar o Deliberation. Eles recebem o texto que você envia a ele e o tratam sob os próprios termos.
• Provedores de hospedagem. Nossos servidores de aplicação e de banco de dados são alugados de um provedor de hospedagem. Sua conta e seus registros de trabalho ficam armazenados lá.
• Google Fonts. Nossas páginas carregam fontes do Google. Seu navegador envia ao Google seu endereço IP e detalhes do navegador para obtê-las.

Também podemos compartilhar dados:

• Com consultores profissionais, auditores e seguradoras, sob confidencialidade
• Com autoridades ou tribunais, quando a lei exigir ou para proteger pessoas de danos
• Com um comprador ou sucessor, se nos fundirmos com outra empresa ou vendermos o nosso negócio. Avisaríamos você antes, e as mesmas proteções continuariam.

Não vendemos dados pessoais. Seu próprio provedor de IA recebe apenas o que seus agentes enviam a ele. O único recurso em que o próprio Ayut envia o seu texto a um provedor de IA é o Deliberation, descrito acima.

Transferências internacionais

Estamos sediados na Índia. Nossos prestadores de serviços podem tratar dados em outros países, inclusive nos Estados Unidos. Se transferirmos dados pessoais entre países, faremos isso conforme a lei aplicável, usando salvaguardas como cláusulas contratuais padrão com o prestador, quando exigido.

Por quanto tempo guardamos os dados

Guardamos dados pessoais somente pelo tempo de que precisarmos deles.

• Registros da conta e de trabalho. Enquanto a sua conta estiver aberta.
• Se você excluir sua conta. Você pode fazer isso em Configurações ou escrevendo para nós. Nós a desativamos imediatamente e desconectamos você de todos os lugares. Você tem 30 dias para mudar de ideia. Depois disso, excluímos sua conta e seus dados pessoais de forma permanente. Os registros de trabalho de que outros membros do seu projeto ou da sua organização dependem podem ser mantidos (veja abaixo).
• Mensagens de suporte. Pelo tempo de que precisarmos delas para ajudar você e tratar acompanhamentos.
• Recibos de sincronização. Os recibos que comprovam que um registro foi sincronizado são mantidos por pelo menos 90 dias e, por padrão, por cerca de 150 dias, para que repetições e reparos sejam seguros. Depois são removidos.
• Registros de cobrança e fiscais. Pelo tempo que a lei exigir.
• Logs e dados de monitoramento. Por um período limitado, definido por cada provedor e pelas nossas próprias configurações.
• Backups. Os dados excluídos podem permanecer em backups por um curto período, até serem sobrescritos.
• Disputas e ações judiciais. Podemos manter o que for necessário para tratá-las.

Segurança

Protegemos seus dados com controles de acesso e criptografia em trânsito. No seu dispositivo, os registros que aguardam sincronização são criptografados. O acesso aos nossos sistemas é limitado às pessoas que precisam dele.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus dados pessoais, avisaremos você e as autoridades conforme a lei exigir.

Você também tem um papel na segurança: mantenha sua senha, suas chaves e seus dispositivos seguros e avise-nos em [email protected] se achar que sua conta foi usada por outra pessoa.

Seus direitos

Você pode ter estes direitos sobre os seus dados pessoais, dependendo de onde mora:

• Acesso. Pergunte o que guardamos sobre você e receba uma cópia.
• Correção. Peça que corrijamos dados errados ou desatualizados.
• Exclusão. Peça que excluamos seus dados.
• Portabilidade. Peça seus dados em um formato comum, legível por máquina.
• Oposição e restrição. Peça que interrompamos ou limitemos alguns usos, como o uso baseado em interesses legítimos.
• Retirar o consentimento. Quando nos apoiamos no seu consentimento, você pode retirá-lo a qualquer momento. Isso não afeta o que fizemos antes.
• Reclamações. Conte-nos se tiver um problema com a forma como tratamos seus dados, e tentaremos corrigi-lo.

Sob o DPDP Act, você também pode indicar outra pessoa para exercer seus direitos se você falecer ou não puder agir por conta própria, e pode reclamar ao Conselho de Proteção de Dados da Índia depois de usar o nosso processo de reclamações. Se você está na UE ou no Reino Unido, pode reclamar à autoridade de proteção de dados do seu local.

Para exercer qualquer um desses direitos, escreva para [email protected] a partir do endereço cadastrado na sua conta. Diga o que você quer. Podemos precisar confirmar que você é o titular da conta antes de agir. Responderemos dentro do prazo que a lei exigir e buscamos fazê-lo em até 30 dias. Não cobramos taxa, a menos que um pedido seja claramente infundado ou excessivo.

Para reclamações sobre os seus dados pessoais, escreva para [email protected] com “Privacy grievance” na linha de assunto.

Alguns dados não podemos excluir a pedido, como registros de cobrança que somos obrigados por lei a manter. Os registros de trabalho e a trilha de auditoria pertencem ao projeto e à sua organização, então os registros dos quais outros membros também dependem podem ser mantidos. Diremos a você o que mantivemos e por quê.

Se você mora na Califórnia ou em outro estado dos EUA que tenha uma lei de privacidade, pode pedir para saber o que guardamos e para corrigi-lo ou excluí-lo, e não trataremos você pior por pedir. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.

Crianças

O Ayut é uma ferramenta profissional para desenvolvedores. Ele não se destina a menores de 18 anos, e não coletamos conscientemente dados pessoais de crianças. Se você acha que uma criança nos forneceu dados pessoais, escreva para [email protected] e nós os excluiremos.

Cookies e armazenamento local

Usamos poucos cookies e itens de armazenamento do navegador para manter você conectado, lembrar seu idioma e sua escolha de tema claro ou escuro e proteger formulários. Não usamos cookies de publicidade nem de rastreamento entre sites. Os detalhes estão na nossa Política de Cookies.

Links e ferramentas de terceiros

O Ayut funciona com provedores de IA, plataformas de hospedagem de código e ferramentas que você escolhe e conecta. Esta política não cobre esses terceiros. Leia os termos de privacidade deles antes de enviar qualquer coisa a eles.

Mudanças nesta política

Podemos atualizar esta política de tempos em tempos. Publicaremos a nova versão nesta página. Para mudanças relevantes, faremos esforços razoáveis para avisar você com antecedência, por exemplo por e-mail ou por um aviso no aplicativo.

Contato

Dúvidas sobre esta política ou sobre os seus dados? Escreva para [email protected] ou visite https://ayut.dev.