Política de privacidade

Quem somos

A Orquesta é um produto da Dober LLC, que opera o serviço. Para qualquer assunto deste documento, ou para exercer qualquer direito descrito abaixo, escreva para privacy@getorquesta.com.

O que coletamos

Dados da conta. Seu endereço de e-mail, nome de exibição e foto de perfil, conforme fornecidos pelo Google quando você faz login, além da organização e dos projetos aos quais você pertence.

Dados de trabalho. Os prompts que você envia, os logs de execução que seus agentes reportam e metadados de cada execução: status, duração, contadores de tokens e custo, o branch e o commit do git em que ela rodou e qualquer issue do Linear que você vincular.

Dados de agentes e dispositivos. Para cada máquina conectada: nome do host, sistema operacional, a CLI que ela executa, o diretório de trabalho em que foi iniciada e os horários de heartbeat. As credenciais emitidas para um dispositivo (tokens de agente, CLI, embed e API) são armazenadas somente como hash SHA-256 — não conseguimos recuperar um token a partir do nosso banco de dados.

Dados de cobrança. Plano da assinatura e contadores de uso. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores.

Suporte e contato. As mensagens que você nos envia e os eventos de entrega/abertura dos e-mails que enviamos a você.

O que não coletamos

• Seu código-fonte. Os agentes rodam nas suas próprias máquinas. Os arquivos são lidos e gravados localmente; o repositório nunca é enviado para nós. Apenas o texto do prompt e a saída que seu agente decide reportar são transmitidos.
• Seus segredos, por padrão. O agente oculta tokens, chaves e credenciais reconhecidos na saída dos logs antes de gravá-la em disco ou enviá-la a nós. Este é um filtro de melhor esforço, não uma garantia — trate-o como defesa em profundidade, não como permissão para imprimir segredos.
• Identificadores de publicidade ou rastreamento entre sites. O app móvel não contém nenhum SDK de analytics, atribuição ou publicidade, e não vendemos nem compartilhamos dados pessoais para fins publicitários.

Por que usamos os dados

• Para operar o serviço: enviar prompts aos seus agentes e mostrar os resultados.
• Para manter uma trilha de auditoria de quem executou o quê, que é o propósito central do produto.
• Para medir o uso e cobrar da organização correta.
• Para proteger a plataforma: detectar abusos, credenciais revogadas e acessos anômalos.
• Para responder a você e enviar avisos de serviço sobre sua conta.

Quando o GDPR se aplica, nossas bases legais são a execução de um contrato (operar o serviço que você contratou), os interesses legítimos (segurança, prevenção de abusos, melhoria do serviço) e o consentimento, quando o solicitamos.

Provedores de modelos de IA

Executar um prompt envia seu texto — e qualquer contexto que seu agente inclua — a um modelo de linguagem de grande porte. O provedor que o recebe depende do mecanismo configurado para aquele projeto: Anthropic (Claude), OpenAI, DeepSeek, Moonshot AI (Kimi) ou um modelo acessado por meio da Amazon Web Services. Se você apontar a Orquesta para o seu próprio endpoint (incluindo um modelo hospedado localmente), o conteúdo vai para lá e nenhum provedor terceiro é envolvido.

Esses provedores processam o conteúdo para devolver uma resposta. Não autorizamos nenhum deles a treinar modelos com o seu conteúdo.

Subprocessadores

• Google Cloud Platform — infraestrutura de hospedagem e banco de dados (EUA).
• Stripe — processamento de pagamentos (EUA).
• Resend, Brevo — e-mails transacionais e de notificação.
• Anthropic, OpenAI, DeepSeek, Moonshot AI, Amazon Web Services — inferência de modelos, conforme descrito acima.
• Linear — gestão de issues, quando você o conecta a um projeto.

Nosso banco de dados é auto-hospedado em nossa própria infraestrutura, na região US Central do Google Cloud, e não em uma plataforma gerenciada de terceiros. Se você precisar de um Acordo de Processamento de Dados, solicite-o a nós.

Por quanto tempo guardamos os dados

Prompts, logs e metadados de execução são mantidos durante a vida do projeto para que a trilha de auditoria permaneça completa, e são excluídos quando você exclui o projeto ou encerra sua conta. Os tokens de dispositivo expiram um ano após a emissão e podem ser revogados a qualquer momento no painel, ao sair da conta no app móvel ou solicitando a nós. Os registros de cobrança são mantidos pelo tempo que a legislação tributária e contábil exigir.

Você pode excluir sua conta por conta própria, a qualquer momento, em getorquesta.com/account/delete — ou no app móvel, em Configurações. A exclusão tem efeito imediato: seu perfil e seu login são removidos, uma organização da qual você é o único membro é excluída com tudo o que há nela, e uma organização compartilhada passa ao membro mais sênior restante para que o trabalho dele seja preservado. O que você escreveu pessoalmente — mensagens do chat da equipe, comentários em prompts, seus próprios templates — é excluído, e não reatribuído. Os backups criptografados expiram em seu próprio ciclo e não são editados seletivamente.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, de se opor ao tratamento ou restringi-lo e de retirar o consentimento. Envie um e-mail para privacy@getorquesta.com e responderemos em até 30 dias. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.

Segurança

O tráfego é criptografado em trânsito com TLS. As credenciais armazenadas são protegidas por hash; as chaves de provedores e outros segredos são criptografados em repouso. O acesso a um projeto é controlado por usuário, e os tokens emitidos para dispositivos carregam apenas o acesso que seu titular já tinha. Os agentes podem ser executados dentro de um sandbox de sistema de arquivos que oculta os repositórios de credenciais e que pode ser totalmente isolado da rede.

Se você acredita ter encontrado uma vulnerabilidade, informe-a em security@getorquesta.com antes de divulgá-la publicamente.

Crianças

A Orquesta é uma ferramenta para equipes profissionais de software e não se destina a menores de 16 anos. Não coletamos dados de crianças de forma intencional.

Alterações

Atualizaremos esta página quando nossas práticas mudarem e alteraremos a data de “última atualização”. Alterações relevantes também serão comunicadas por e-mail aos proprietários das contas.