Aviso de privacidade

1. Quais dados tratamos

Conta: seu nome de usuário, e-mail e identificador do GitHub, recebidos quando você entra com o GitHub.

Repositórios: os repositórios que você escolhe conectar, lidos com permissão somente leitura. Guardamos os resultados das revisões (achados, trechos de código como evidência, capturas do ambiente de teste) e, se você colar, a estrutura do seu banco de dados (definições de tabelas e permissões, nunca linhas).

Pagamentos: são gerenciados pela Paddle. Não vemos nem guardamos os dados do seu cartão; recebemos a confirmação da compra para atribuir seu crédito.

Formulário e e-mail: se você nos escrever ou pedir uma revisão pelo formulário, guardamos seu nome, e-mail e mensagem.

Técnicos: cookies estritamente necessários para manter sua sessão e registros técnicos do servidor. Não usamos cookies de publicidade nem vendemos dados.

2. Para que os usamos

Para prestar o serviço (verificações, revisões, relatórios e créditos), tratar pagamentos e reembolsos, responder a você, manter a segurança do serviço e cumprir obrigações legais. A base é a execução do serviço que você solicita e, quando aplicável, seu consentimento ou nosso interesse legítimo em proteger o serviço.

3. Com quem os compartilhamos

Apenas com os fornecedores necessários para operar o UserB, cada um para sua função: Paddle.com (revendedor e Merchant of Record; processa pagamentos), GitHub (login e acesso de leitura aos seus repositórios), Supabase (banco de dados e autenticação da plataforma), Vercel (hospedagem do site), Modal (máquinas virtuais isoladas onde seu app é reconstruído e testado), OpenAI (lê trechos das telas do seu código para preparar os testes; solicitado sem armazenamento na OpenAI) e Resend (envio de e-mails).

Alguns desses fornecedores tratam dados fora da Guatemala, principalmente nos Estados Unidos. Não vendemos nem alugamos seus dados.

4. Por quanto tempo os guardamos

O ambiente temporário de cada revisão, com sua cópia do código e seus dados fictícios, é apagado ao terminar. Os resultados e relatórios são guardados enquanto você tiver a conta. Se você desconectar um repositório ou desinstalar o GitHub App, apagamos os projetos e resultados derivados. Os registros de pagamento são mantidos pelo tempo exigido por lei.

5. Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados, ou a exclusão da sua conta, escrevendo para hola@userb.app. Respondemos em prazo razoável, normalmente em menos de 30 dias.

6. Segurança

Cada conta só vê o que é seu (controle de acesso no nível do banco de dados), as chaves do serviço nunca chegam ao navegador nem às máquinas de teste, e o código revisado roda isolado da nossa infraestrutura. Nenhum sistema é infalível; se detectarmos um incidente que afete seus dados, avisaremos você.

7. Alterações

Se alterarmos este aviso de forma importante, avisaremos antes que entre em vigor.