Política de Privacidade

1. Âmbito de aplicação

Esta política aplica-se a:

• Visitantes do website do Opsphere;
• Utilizadores que se registam ou autenticam no Opsphere;
• Utilizadores que instalam o plugin Opsphere para o Cursor e ligam integrações; e
• Administradores ou membros da equipa autorizados a gerir uma conta Opsphere.

Esta política não rege serviços de terceiros que ligue ao Opsphere (como AWS, Datadog, Vercel ou o próprio Cursor). Esses fornecedores tratam os dados ao abrigo das suas próprias políticas de privacidade.

2. Dados recolhidos

2.1 Dados da conta e de identidade

Quando se regista ou autentica, podemos recolher:

• Nome, endereço de e-mail e nome da organização;
• Identificadores de conta e definições de perfil;
• Dados de contacto de faturação, se adquirir um plano pago; e
• Comunicações que nos envie, incluindo pedidos de suporte.

2.2 Dados de autenticação e de sessão

O Serviço utiliza autenticação por API, sessões JWT, tokens de atualização (refresh tokens), tokens OAuth e metadados de sessão associados para manter a sua sessão iniciada e autorizar pedidos de ferramentas. Tratamos:

• Tokens de acesso, tokens de atualização e informações de expiração de tokens;
• Identificadores de sessão, endereço IP, user agent e carimbos de data/hora de ligação;
• Eventos de autenticação, incluindo início de sessão, encerramento de sessão, atualização de token e tentativas de início de sessão com falha; e
• Estado da ligação MCP entre o Cursor e o nosso gateway remoto.

2.3 Credenciais de integração

Se configurar integrações de terceiros, poderá fornecer chaves API, tokens OAuth ou credenciais semelhantes para fornecedores tais como AWS, Kubernetes, Datadog, Vercel, Cloudflare, Azure, GitHub, Bitbucket, Jira ou Sentry.

strong >Os tokens API de terceiros permanecem sua propriedade. /strong > O Opsphere não reivindica a propriedade das suas credenciais nem dos dados de infraestrutura obtidos através dessas credenciais. Armazenamos os segredos de integração encriptados em repouso, isolados por conta, e utilizamo-los apenas para realizar operações solicitadas pelo utilizador através do Serviço.

2.4 Dados operacionais e de utilização

Quando invoca ferramentas do Opsphere, podemos tratar:

• Nomes de ferramentas, parâmetros, carimbos de data/hora e metadados dos resultados de execução;
• Respostas dos fornecedores de integração necessárias para cumprir o pedido;
• Contagens de utilização para limites de plano, faturação e prevenção de abusos;
• Métricas de desempenho, como latência, códigos de erro e contagens de tentativas; e
• Metadados operacionais necessários para depuração, fiabilidade e monitorização de segurança.

O Opsphere não recebe o código-fonte do seu workspace no Cursor, a menos que o cole no chat ou o inclua num parâmetro de ferramenta.

2.5 Telemetria, registos e registos de segurança

Mantemos registos de aplicação, registos de auditoria e registos de segurança que podem incluir identificadores de conta, metadados de pedidos, identificadores de integração, rastreios de erros e ações administrativas. Os metadados operacionais podem ser registados para depuração, resposta a incidentes, prevenção de fraudes e melhoria do serviço.

2.6 Dados do website e do dispositivo

Quando visita o nosso website, podemos recolher automaticamente:

• Tipo de navegador, tipo de dispositivo, sistema operativo e preferências de idioma;
• URL de origem, páginas visualizadas e região geográfica aproximada derivada do endereço IP; e
• Identificadores de cookies ou de armazenamento local, conforme aplicável, conforme descrito abaixo.

2.7 Memória operacional e contexto

O Opsphere pode armazenar memória operacional e contexto de investigação para ajudar as equipas a retomar o trabalho entre sessões. Isto pode incluir resumos, conclusões estruturadas, configuração do tenant e referências a sistemas ligados — não cópias completas de sistemas de terceiros, salvo se o utilizador ou o seu fluxo de trabalho provocarem explicitamente a recuperação desses dados.

2.8 Entradas de assistência com IA

Quando utiliza funcionalidades assistidas por IA, tratamos prompts, historial de conversação no Opsphere Web Client, resultados de ferramentas incluídos nos prompts e metadados relacionados. Quando utiliza clientes MCP ou IDE com o seu próprio fornecedor de modelos, o Opsphere trata o tráfego do gateway e das ferramentas; o fornecedor de modelos que escolher trata o texto da conversação nos termos próprios.

3. Como utilizamos os dados

Utilizamos dados pessoais e operacionais para:

• Fornecer, operar, manter e melhorar o Serviço;
• Autenticar utilizadores e autorizar pedidos de ferramentas MCP;
• Armazenar e utilizar credenciais de integração encriptadas em seu nome;
• Aplicar limites de teste gratuito, quotas de futuros planos pagos e regras de utilização aceitável;
• Monitorizar o desempenho, diagnosticar erros e proteger contra abusos ou acessos não autorizados;
• Comunicar consigo sobre o Serviço, avisos de segurança e atualizações de produtos;
• Cumprir obrigações legais e responder a pedidos legítimos; e
• Desenvolver novas funcionalidades, integrações e melhorias de fiabilidade.

Não utilizamos os seus dados para treinar modelos de inteligência artificial nem de aprendizagem automática. O Opsphere não utiliza os seus dados pessoais, dados de infraestrutura, credenciais de integração, resultados de ferramentas nem qualquer outra informação que forneça para treinar, afinar ou melhorar qualquer modelo de inteligência artificial ou aprendizagem automática, quer operado por nós quer por terceiros. Inferência em tempo real para responder aos seus pedidos é uma atividade de tratamento distinta descrita na Secção 14.

4. Base jurídica para o tratamento (RGPD)

Se estiver localizado no Espaço Económico Europeu, no Reino Unido ou noutra jurisdição com requisitos semelhantes, tratamos os dados pessoais com base nos seguintes fundamentos jurídicos:

• Execução de contrato: para fornecer o Serviço solicitado, gerir a sua conta e realizar operações de ferramentas;
• Interesses legítimos: para proteger o Serviço, prevenir abusos, melhorar a fiabilidade e compreender a utilização agregada, ponderando esses interesses com os seus direitos;
• Consentimento: quando exigido para cookies opcionais, comunicações de marketing ou integrações específicas que opte por ativar; e
• Obrigação legal: quando o tratamento for necessário para cumprir a legislação aplicável ou requisitos fiscais e regulamentares.

Pode retirar o seu consentimento a qualquer momento quando o tratamento se basear no consentimento, sem afetar a licitude do tratamento anterior.

5. Cookies e armazenamento local

O nosso website e experiências autenticadas podem utilizar cookies, armazenamento local ou tecnologias semelhantes para memorizar preferências, manter sessões e medir o desempenho básico do site.

Os exemplos incluem:

• Cookies ou armazenamento estritamente necessários para autenticação e segurança;
• Armazenamento de preferências para definições da interface, quando aplicável; e
• Identificadores analíticos ou de diagnóstico limitados à compreensão da utilização do site e de erros.

Pode controlar os cookies através das definições do seu navegador. A desativação de cookies ou de armazenamento necessários pode impedir o funcionamento de partes do Serviço.

Análise opcional do site

Com a sua autorização para análises, usamos o Google Analytics através do Google Tag Manager e o Ahrefs Web Analytics sem cookies. A nossa integração Ahrefs envia caminhos de páginas públicas autorizadas, sem parâmetros de URL, referências de origem ou valores de formulários, juntamente com informações de idioma e ecrã. O Ahrefs processa endereços IP e agentes de utilizador para determinar a localização e um identificador pseudónimo diário; declara que não guarda os IP originais. O Ahrefs pode usar dados agregados para estudos e melhorias do serviço. Os fluxos de contacto, suporte, checkout e faturação são excluídos. Retire a autorização nas definições de cookies do rodapé para parar futuras recolhas do Ahrefs sem recarregar a página. Esta ação não retira os dados já transmitidos.

Informações sobre a recolha e o tratamento pelo Ahrefs

6. Retenção de dados

Conservamos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política, salvo se um período mais longo for exigido por lei.

• Os dados de conta são mantidos enquanto a sua conta estiver ativa e durante um período razoável posterior para resolver litígios ou fazer cumprir acordos;
• As credenciais de integração encriptadas são mantidas até remover a integração ou eliminar a sua conta;
• Os registos de sessão e de autenticação são mantidos por um período limitado, alinhado com as necessidades de segurança e resolução de problemas;
• Os registos de utilização e de faturação podem ser mantidos conforme exigido para conformidade contabilística e fiscal; e
• A memória operacional, o contexto de investigação e o historial de conversação do Web Client conservam-se conforme a configuração do seu espaço de trabalho e às funcionalidades do produto até supressão ou anonimização; e
• Os metadados de execução de ferramentas e os registos de segurança podem conservar-se para resolução de problemas e prevenção de abusos durante um período limitado.
• As cópias de segurança podem persistir durante um tempo limitado antes de serem sobrescritas conforme o nosso calendário de cópias de segurança;

Quando os dados já não forem necessários, eliminamo-los ou anonimizamo-los utilizando métodos comercialmente razoáveis, sujeitos às limitações técnicas dos sistemas de cópia de segurança.

7. Partilha e subcontratantes de terceiros

Não vendemos os seus dados pessoais. Podemos partilhar dados com:

• Prestadores de infraestrutura que alojam a nossa aplicação, bases de dados, registos e serviços de rede;
• Prestadores de autenticação e pagamento se utilizar planos pagos ou fluxos de início de sessão de terceiros;
• Prestadores de integração quando instruir o Opsphere a chamar as respetivas API utilizando credenciais fornecidas por si;
• Consultores profissionais como advogados ou contabilistas sob obrigações de confidencialidade; e
• Autoridades quando exigido por lei ou para proteger direitos, segurança e proteção.

Os encarregados do tratamento estão sujeitos a condições contratuais de proteção de dados adequadas à natureza do tratamento. Uma lista indicativa dos principais subcontratantes da plataforma publica-se em /subprocessors. Os clientes Enterprise podem receber um DPA e um anexo contratual de subcontratantes no âmbito de um acordo comercial. Contacte contact@opsphere.io para questões de privacidade e comerciais.

8. Transferências internacionais

Podemos tratar e armazenar dados em Espanha, na União Europeia e noutros países onde nós ou os nossos prestadores de serviços operemos. Quando os dados pessoais forem transferidos para fora do Espaço Económico Europeu ou do Reino Unido, implementamos salvaguardas adequadas, tais como Cláusulas Contratuais-Tipo ou mecanismos equivalentes, salvo se se aplicar uma decisão de adequação.

9. Medidas de segurança

Implementamos medidas administrativas, técnicas e organizativas concebidas para proteger os dados pessoais, incluindo:

• As ligações aos endpoints públicos da Opsphere utilizam HTTPS/TLS;
• Encriptação em repouso para credenciais de integração armazenadas e configurações sensíveis;
• Controlo de acessos, acesso interno com privilégios mínimos e autenticação para sistemas administrativos;
• Monitorização, registo de auditoria e revisão de eventos de segurança; e
• Revisão regular da configuração da infraestrutura e atualizações de dependências.

Nenhum método de transmissão ou armazenamento é totalmente seguro. O utilizador é responsável por salvaguardar as credenciais da sua conta, rodar os tokens de integração e revogar acessos quando já não forem necessários.

10. Os seus direitos

Dependendo da sua localização, poderá ter o direito de aceder, retificar, apagar, limitar ou opor-se a determinado tratamento dos seus dados pessoais, bem como de receber uma cópia portátil dos dados fornecidos.

Também poderá ter o direito de:

• Retirar o consentimento quando o tratamento se basear no consentimento;
• Apresentar reclamação junto da sua autoridade de controlo local; e
• Cancelar a subscrição de comunicações de marketing não essenciais.

Para exercer estes direitos, contacte-nos através dos dados abaixo. Poderá ser necessário verificar a sua identidade antes de responder. Responderemos dentro do prazo exigido pela legislação aplicável.

11. Pedidos de eliminação e revogação de acesso

Pode limitar ou eliminar dados de várias formas:

• Remover integrações individuais através das ferramentas de gestão do Opsphere ou mediante pedido no chat, quando disponível;
• Desconecte a conexão MCP do Opsphere nas configurações do Cursor;
• Revogar tokens OAuth ou API no fornecedor de origem; e
• Solicitar a supressão da memória operacional ou do contexto de investigação quando os controlos do produto ou os processos de suporte o permitirem; e
• Solicitar a eliminação da conta enviando um e-mail para contact@opsphere.io.

Os pedidos de eliminação de conta removerão ou anonimizarão os dados pessoais da conta e as credenciais encriptadas dentro de um prazo razoável, sujeitos aos requisitos legais de retenção e ciclos de cópia de segurança. A simples remoção do plugin do Cursor não elimina a sua conta Opsphere nem as integrações no servidor.

12. Menores

O Serviço não se destina a pessoas com idade inferior a 18 anos e não recolhemos conscientemente dados pessoais de menores. Se entender que um menor nos forneceu dados pessoais, contacte-nos e tomaremos as medidas adequadas para os eliminar.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações substanciais, publicaremos a política atualizada nesta página e reveremos a data de entrada em vigor. A utilização continuada do Serviço após a entrada em vigor das alterações constitui o conhecimento da política atualizada.

14. Inferência com IA e assistência automatizada

O Opsphere utiliza tratamento automatizado em três camadas relacionadas:

• Consultas a sistemas ligados: quando indica ao Opsphere que chame integrações, tratamos credenciais, parâmetros de pedido e respostas necessárias para operar ferramentas — normalmente orientadas à leitura, salvo se o seu plano e política permitirem ações de mutação.
• Assistência com IA: O Opsphere Web Client e os fluxos de agentes podem enviar prompts, contexto de conversação e resultados de ferramentas a fornecedores de modelos de linguagem que operamos (principalmente Mistral AI, com OpenAI como via de reserva). Os clientes MCP e IDE podem enviar texto de conversação ao fornecedor de modelos que configurar (Bring Your Own AI).
• Armazenamento no Opsphere: conservamos memória operacional, historial do Web Client, registos de utilização e registos de segurança conforme descrito nas Secções 2 e 6.

O alojamento da plataforma utiliza Amazon Web Services na UE (eu-west-1) para a infraestrutura principal da aplicação. A conservação no Opsphere segue a Secção 6. A conservação e os subcontratantes para fornecedores de inferência regem-se pelas respetivas políticas públicas — não publicamos calendários de conservação de fornecedores nesta página. Consulte Subprocessors (informativo) para os fornecedores de plataforma que utilizamos para alojamento e inferência.

15. Papel regulatório e Regulamento Europeu de IA

O Opsphere fornece software de inteligência operacional. Vous decide quais sistemas ligar, que permissões conceder e que ações operacionais tomar fora da plataforma. O Opsphere ajuda as equipas a investigar e correlacionar evidências; não substitui o comando de incidentes, a gestão de alterações nem os processos de conformidade legal.

Referências ao Règlement européen sur l’intelligence artificielle neste site web descrevem como a arquitetura do nosso produto e as práticas de dados se relacionam com expetativas habituais de governação. Elas não constituem uma declaração de que o Opsphere está certificado, formalmente avaliado ou isento da legislação aplicável. Os clientes continuam responsáveis por determinar como implementam e utilizam o Opsphere no seu contexto regulatório.

Os clientes Enterprise podem solicitar documentação contratual adicional, incluindo um acordo de tratamento de dados. Contacte contact@opsphere.io para questões comerciais e de privacidade.