Política de Privacidade

1. Âmbito de aplicação

Esta política aplica-se a:

• Visitantes do website do Opsphere;
• Utilizadores que se registam ou autenticam no Opsphere;
• Utilizadores que instalam o plugin Opsphere para o Cursor e ligam integrações; e
• Administradores ou membros da equipa autorizados a gerir uma conta Opsphere.

Esta política não rege serviços de terceiros que ligue ao Opsphere (como AWS, Datadog, Vercel ou o próprio Cursor). Esses fornecedores tratam os dados ao abrigo das suas próprias políticas de privacidade.

2. Dados recolhidos

2.1 Dados da conta e de identidade

Quando se regista ou autentica, podemos recolher:

• Nome, endereço de e-mail e nome da organização;
• Identificadores de conta e definições de perfil;
• Dados de contacto de faturação, se adquirir um plano pago; e
• Comunicações que nos envie, incluindo pedidos de suporte.

2.2 Dados de autenticação e de sessão

O Serviço utiliza autenticação por API, sessões JWT, tokens de atualização (refresh tokens), tokens OAuth e metadados de sessão associados para manter a sua sessão iniciada e autorizar pedidos de ferramentas. Tratamos:

• Tokens de acesso, tokens de atualização e informações de expiração de tokens;
• Identificadores de sessão, endereço IP, user agent e carimbos de data/hora de ligação;
• Eventos de autenticação, incluindo início de sessão, encerramento de sessão, atualização de token e tentativas de início de sessão com falha; e
• Estado da ligação MCP entre o Cursor e o nosso gateway remoto.

2.3 Credenciais de integração

Se configurar integrações de terceiros, poderá fornecer chaves API, tokens OAuth ou credenciais semelhantes para fornecedores tais como AWS, Kubernetes, Datadog, Vercel, Cloudflare, Azure, GitHub, Bitbucket, Jira ou Sentry.

strong >Os tokens API de terceiros permanecem sua propriedade. /strong > O Opsphere não reivindica a propriedade das suas credenciais nem dos dados de infraestrutura obtidos através dessas credenciais. Armazenamos os segredos de integração encriptados em repouso, isolados por conta, e utilizamo-los apenas para realizar operações solicitadas pelo utilizador através do Serviço.

2.4 Dados operacionais e de utilização

Quando invoca ferramentas do Opsphere, podemos tratar:

• Nomes de ferramentas, parâmetros, carimbos de data/hora e metadados dos resultados de execução;
• Respostas dos fornecedores de integração necessárias para cumprir o pedido;
• Contagens de utilização para limites de plano, faturação e prevenção de abusos;
• Métricas de desempenho, como latência, códigos de erro e contagens de tentativas; e
• Metadados operacionais necessários para depuração, fiabilidade e monitorização de segurança.

O Opsphere não recebe o código-fonte do seu workspace no Cursor, a menos que o cole no chat ou o inclua num parâmetro de ferramenta.

2.5 Telemetria, registos e registos de segurança

Mantemos registos de aplicação, registos de auditoria e registos de segurança que podem incluir identificadores de conta, metadados de pedidos, identificadores de integração, rastreios de erros e ações administrativas. Os metadados operacionais podem ser registados para depuração, resposta a incidentes, prevenção de fraudes e melhoria do serviço.

2.6 Dados do website e do dispositivo

Quando visita o nosso website, podemos recolher automaticamente:

• Tipo de navegador, tipo de dispositivo, sistema operativo e preferências de idioma;
• URL de origem, páginas visualizadas e região geográfica aproximada derivada do endereço IP; e
• Identificadores de cookies ou de armazenamento local, conforme aplicável, conforme descrito abaixo.

3. Como utilizamos os dados

Utilizamos dados pessoais e operacionais para:

• Fornecer, operar, manter e melhorar o Serviço;
• Autenticar utilizadores e autorizar pedidos de ferramentas MCP;
• Armazenar e utilizar credenciais de integração encriptadas em seu nome;
• Aplicar limites de teste gratuito, quotas de futuros planos pagos e regras de utilização aceitável;
• Monitorizar o desempenho, diagnosticar erros e proteger contra abusos ou acessos não autorizados;
• Comunicar consigo sobre o Serviço, avisos de segurança e atualizações de produtos;
• Cumprir obrigações legais e responder a pedidos legítimos; e
• Desenvolver novas funcionalidades, integrações e melhorias de fiabilidade.

Não utilizamos os seus dados para treinar modelos de inteligência artificial ou aprendizagem automática. O Opsphere não utiliza os seus dados pessoais, dados de infraestrutura, credenciais de integração, resultados de ferramentas ou qualquer outra informação fornecida por si para treinar, afinar ou melhorar qualquer modelo de inteligência artificial ou aprendizagem automática — seja operado por nós ou por terceiros.

4. Base jurídica para o tratamento (RGPD)

Se estiver localizado no Espaço Económico Europeu, no Reino Unido ou noutra jurisdição com requisitos semelhantes, tratamos os dados pessoais com base nos seguintes fundamentos jurídicos:

• Execução de contrato: para fornecer o Serviço solicitado, gerir a sua conta e realizar operações de ferramentas;
• Interesses legítimos: para proteger o Serviço, prevenir abusos, melhorar a fiabilidade e compreender a utilização agregada, ponderando esses interesses com os seus direitos;
• Consentimento: quando exigido para cookies opcionais, comunicações de marketing ou integrações específicas que opte por ativar; e
• Obrigação legal: quando o tratamento for necessário para cumprir a legislação aplicável ou requisitos fiscais e regulamentares.

Pode retirar o seu consentimento a qualquer momento quando o tratamento se basear no consentimento, sem afetar a licitude do tratamento anterior.

5. Cookies e armazenamento local

O nosso website e experiências autenticadas podem utilizar cookies, armazenamento local ou tecnologias semelhantes para memorizar preferências, manter sessões e medir o desempenho básico do site.

Os exemplos incluem:

• Cookies ou armazenamento estritamente necessários para autenticação e segurança;
• Armazenamento de preferências para definições da interface, quando aplicável; e
• Identificadores analíticos ou de diagnóstico limitados à compreensão da utilização do site e de erros.

Pode controlar os cookies através das definições do seu navegador. A desativação de cookies ou de armazenamento necessários pode impedir o funcionamento de partes do Serviço.

6. Retenção de dados

Conservamos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política, salvo se um período mais longo for exigido por lei.

• Os dados de conta são mantidos enquanto a sua conta estiver ativa e durante um período razoável posterior para resolver litígios ou fazer cumprir acordos;
• As credenciais de integração encriptadas são mantidas até remover a integração ou eliminar a sua conta;
• Os registos de sessão e de autenticação são mantidos por um período limitado, alinhado com as necessidades de segurança e resolução de problemas;
• Os registos de utilização e de faturação podem ser mantidos conforme exigido para conformidade contabilística e fiscal; e
• As cópias de segurança podem persistir durante um tempo limitado antes de serem sobrescritas de acordo com o nosso calendário de cópias de segurança.

Quando os dados já não forem necessários, eliminamo-los ou anonimizamo-los utilizando métodos comercialmente razoáveis, sujeitos às limitações técnicas dos sistemas de cópia de segurança.

7. Partilha e subcontratantes de terceiros

Não vendemos os seus dados pessoais. Podemos partilhar dados com:

• Prestadores de infraestrutura que alojam a nossa aplicação, bases de dados, registos e serviços de rede;
• Prestadores de autenticação e pagamento se utilizar planos pagos ou fluxos de início de sessão de terceiros;
• Prestadores de integração quando instruir o Opsphere a chamar as respetivas API utilizando credenciais fornecidas por si;
• Consultores profissionais como advogados ou contabilistas sob obrigações de confidencialidade; e
• Autoridades quando exigido por lei ou para proteger direitos, segurança e proteção.

Os subcontratantes estão vinculados a termos contratuais de proteção de dados adequados à natureza do tratamento. Uma lista atualizada dos principais subcontratantes está disponível mediante pedido enviado para contact@opsphere.io.

8. Transferências internacionais

Podemos tratar e armazenar dados em Espanha, na União Europeia e noutros países onde nós ou os nossos prestadores de serviços operemos. Quando os dados pessoais forem transferidos para fora do Espaço Económico Europeu ou do Reino Unido, implementamos salvaguardas adequadas, tais como Cláusulas Contratuais-Tipo ou mecanismos equivalentes, salvo se se aplicar uma decisão de adequação.

9. Medidas de segurança

Implementamos medidas administrativas, técnicas e organizativas concebidas para proteger os dados pessoais, incluindo:

• Encriptação em trânsito utilizando HTTPS/TLS;
• Encriptação em repouso para credenciais de integração armazenadas e configurações sensíveis;
• Controlo de acessos, acesso interno com privilégios mínimos e autenticação para sistemas administrativos;
• Monitorização, registo de auditoria e revisão de eventos de segurança; e
• Revisão regular da configuração da infraestrutura e atualizações de dependências.

Nenhum método de transmissão ou armazenamento é totalmente seguro. O utilizador é responsável por salvaguardar as credenciais da sua conta, rodar os tokens de integração e revogar acessos quando já não forem necessários.

10. Os seus direitos

Dependendo da sua localização, poderá ter o direito de aceder, retificar, apagar, limitar ou opor-se a determinado tratamento dos seus dados pessoais, bem como de receber uma cópia portátil dos dados fornecidos.

Também poderá ter o direito de:

• Retirar o consentimento quando o tratamento se basear no consentimento;
• Apresentar reclamação junto da sua autoridade de controlo local; e
• Cancelar a subscrição de comunicações de marketing não essenciais.

Para exercer estes direitos, contacte-nos através dos dados abaixo. Poderá ser necessário verificar a sua identidade antes de responder. Responderemos dentro do prazo exigido pela legislação aplicável.

11. Pedidos de eliminação e revogação de acesso

Pode limitar ou eliminar dados de várias formas:

• Remover integrações individuais através das ferramentas de gestão do Opsphere ou mediante pedido no chat, quando disponível;
• Desligar o servidor MCP do Opsphere nas definições do Cursor;
• Revogar tokens OAuth ou API no fornecedor de origem; e
• Solicitar a eliminação da conta enviando um e-mail para contact@opsphere.io.

Os pedidos de eliminação de conta removerão ou anonimizarão os dados pessoais da conta e as credenciais encriptadas dentro de um prazo razoável, sujeitos aos requisitos legais de retenção e ciclos de cópia de segurança. A simples remoção do plugin do Cursor não elimina a sua conta Opsphere nem as integrações no servidor.

12. Menores

O Serviço não se destina a pessoas com idade inferior a 18 anos e não recolhemos conscientemente dados pessoais de menores. Se entender que um menor nos forneceu dados pessoais, contacte-nos e tomaremos as medidas adequadas para os eliminar.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações substanciais, publicaremos a política atualizada nesta página e reveremos a data de entrada em vigor. A utilização continuada do Serviço após a entrada em vigor das alterações constitui o conhecimento da política atualizada.