Proteção de Dados

Última atualização: 16 de marco de 2026

1. Visão Geral da Proteção de Dados

O sh0 está comprometido em proteger seus dados pessoais. Implementamos medidas técnicas, organizacionais e legais para garantir que seus dados estejam seguros, confidenciais e usados apenas para os fins que você autoriza.

2. Princípios de Proteção de Dados

• Legalidade: O processamento de dados é baseado em fundamentos legais (consentimento, contrato, obrigação legal)
• Equidade: Somos transparentes sobre a coleta e uso de dados
• Transparência: Você sabe exatamente o que coletamos e por que
• Limitação de Finalidade: Dados usados apenas para fins declarados
• Minimização de Dados: Coletamos apenas o necessário
• Precisão: Mantemos seus dados precisos e atualizados
• Limitação de Armazenamento: Dados armazenados apenas pelo tempo necessário
• Integridade e Confidencialidade: Processamento e armazenamento seguros

3. Categorias de Dados Pessoais

3.1 Dados Essenciais (Obrigatórios)

• Endereço de e-mail
• Senha (hash com Argon2)
• Nome da conta ou organização
• Endereço de cobrança (se usuário pago)

3.2 Dados Operacionais (Coletados Automaticamente)

• Endereço IP e informações do dispositivo
• Datas e horários de login
• Recursos utilizados e padrões de interação
• Métricas de containers e dados de uso
• Logs de erro e informações de depuração

3.3 Dados Gerados pelo Usuário

• Configurações de deploy e variáveis de ambiente
• Referências de repositórios Git
• Código-fonte da aplicação (durante o processo de build)
• Dados de backup e snapshots
• Preferências e configurações do dashboard

3.4 Dados Sensíveis (Cuidado Especial)

• Segredos: Chaves de API, credenciais de banco de dados (criptografados com AES-256-GCM)
• Variáveis de Ambiente: Criptografados em repouso e em trânsito
• Chaves SSH: Nunca armazenados em texto simples

4. Minimização de Dados

Coletamos e armazenamos apenas o mínimo de dados necessários para:

• Fornecer o serviço de deploy do sh0
• Garantir segurança e prevenir fraudes
• Cumprir requisitos legais
• Oferecer suporte ao cliente
• Melhorar a plataforma (com seu consentimento)

5. Armazenamento de Dados e Infraestrutura

• Locais do sh0 Cloud: UE (Hetzner) e EUA (Contabo)
• Banco de Dados Interno: SQLite com criptografia de disco completo
• Backup: Backups criptografados com retenção configurável (local, S3, R2)
• Redundância: Dados replicados conforme sua política de backup

6. Controles de Acesso a Dados

Apenas pessoal autorizado pode acessar seus dados:

• Acesso Admin: Limitado a equipe essencial (depuração, suporte)
• Registro: Todo acesso a dados é registrado e monitorado
• Finalidade: Acesso apenas para fins comerciais legítimos
• Treinamento: Equipe treinada em proteção de dados
• NDA: Toda a equipe assina acordos de confidencialidade

7. Criptografia de Dados

• Em Trânsito: Criptografia TLS 1.3 para todas as comunicações
• Em Repouso: Criptografia AES-256-GCM para segredos e dados sensíveis
• Senhas: Hash com Argon2
• Chaves de API: Criptografadas e rotáveis
• Backups: Criptografados com chaves configuráveis pelo usuário

8. Processadores de Dados Terceirizados

Serviço	Tipo de Dados	Finalidade	Conformidade
OpenRouter	Trechos de código	Analise por IA	Sem retenção de dados
Stripe	Dados de pagamento	Cobrança	PCI DSS, SOC 2
Hetzner	Dados da plataforma	Infraestrutura (UE)	RGPD, ISO 27001
Contabo	Dados da plataforma	Infraestrutura (EUA)	Conforme GDPR

9. Política de Retenção de Dados

• Contas Ativas: Dados retidos durante a vida da conta + 30 dias após exclusão
• Logs de Deploy: Retidos por 30 dias por padrão (configurável)
• Artefatos de Build: Retidos enquanto o deploy estiver ativo
• Dados de Backup: Retidos conforme sua configuração de política de backup
• Registros de Pagamento: Retidos por 7 anos (exigência fiscal/legal)
• Tickets de Suporte: Retidos por 2 anos
• Dados de Analytics: Anonimizados e agregados (sem necessidade de exclusão)

10. Direitos do Titular dos Dados

Você tem os seguintes direitos em relação aos seus dados:

• Direito de Acesso: Obtenha uma cópia dos seus dados a qualquer momento
• Direito de Retificação: Corrija dados imprecisos
• Direito de Exclusão: Exclua seus dados ("direito ao esquecimento")
• Direito de Restringir Processamento: Interrompa o processamento sem exclusão
• Direito a Portabilidade de Dados: Baixe dados em formato legível por máquina
• Direito de Oposição: Desative o processamento (dentro das limitações)
• Direito de Recurso: Conteste decisões tomadas por meios automatizados

11. Incidentes de Segurança de Dados

Em caso de violação de dados:

• Avaliação: Avaliamos imediatamente o escopo (em até 24 horas)
• Notificação: Usuários afetados notificados em até 72 horas (exigência do GDPR)
• Autoridades: Reportado as autoridades relevantes, se necessário
• Mitigação: Medidas imediatas para prevenir mais danos
• Transparência: Divulgação completa do ocorrido e seu impacto

12. Proteção de Dados por Design

O sh0 implementa proteção de dados ao longo do desenvolvimento:

• Privacidade revisada em todos os novos recursos
• Padrão para configurações mais protetoras de privacidade
• Avaliações de impacto de privacidade (DPIA) para processamento de alto risco
• Auditorias e avaliações regulares de privacidade
• Sem unwrap() em código de produção -- todos os caminhos de erro tratados com segurança

13. Proteção de Dados Self-Hosted

Para instalações self-hosted do sh0:

• Todos os dados permanecem nos seus servidores sob seu controle
• Nenhuma telemetria enviada ao sh0 sem opt-in explicito
• Você gerencia suas próprias políticas de backup e criptografia
• Segredos criptografados com AES-256-GCM usando a biblioteca de criptografia ring

14. Padrões de Conformidade

• GDPR (UE): Conformidade total para usuários da UE
• CCPA (Califórnia): Conformidade total para usuários da Califórnia
• SOC 2: Auditoria Type II (planejada)
• ISO 27001: Certificação de segurança da informação (planejada)

15. Como Exercer Seus Direitos

Para solicitar qualquer um dos direitos acima:

1. Email [email protected]
2. Inclua: seu nome, e-mail, ID da conta e solicitação específica
3. Forneça identificação valida para verificação
4. Respondemos em até 30 dias (padrão GDPR)
5. Extensões disponíveis se a solicitação for complexa (máximo 90 dias)

16. Contato do Encarregado de Proteção de Dados

Para consultas sobre proteção de dados:

• Email: [email protected]
• General: [email protected]