All legal documents

Politica de Privacidade

Ultima atualizacao: 16 de marco de 2026

1. Introducao

A ZeroSuite, Inc., operadora do sh0, esta comprometida em proteger sua privacidade. Esta Politica de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informacoes quando voce usa nossa plataforma.

2. Informacoes que Coletamos

2.1 Informacoes que Voce Fornece

  • Informacoes da Conta: E-mail, senha, nome, organizacao
  • Dados de Deploy: URLs de repositorios Git, variaveis de ambiente, arquivos de configuracao
  • Informacoes de Pagamento: Endereco de cobranca, metodo de pagamento (processado pelo Stripe)
  • Solicitacoes de Suporte: Comunicacoes com nossa equipe de suporte

2.2 Informacoes Coletadas Automaticamente

  • Informacoes do dispositivo (endereco IP, navegador, SO)
  • Analytics de uso (recursos utilizados, padroes de interacao)
  • Metricas de containers (CPU, memoria, uso de rede)
  • Cookies e tecnologias de rastreamento similares

3. Como Usamos Suas Informacoes

  • Fornecer e melhorar a plataforma sh0
  • Processar pagamentos e cobrancas
  • Comunicar atualizacoes de produtos e suporte
  • Analisar uso e tendencias da plataforma
  • Cumprir obrigacoes legais
  • Melhorar recursos de IA (apenas dados anonimizados, com consentimento)

4. Processamento de Dados por IA

O sh0 usa recursos de IA alimentados pelo OpenRouter para analise de codigo e diagnosticos de build:

  • Trechos de codigo podem ser enviados a provedores de IA para analise
  • O processamento por IA e opcional e pode ser desativado
  • Usuarios self-hosted podem fornecer suas proprias chaves de API
  • Nenhum codigo e armazenado por provedores de IA alem da janela de processamento
  • Voce pode solicitar a exclusao de dados a qualquer momento

5. Retencao de Dados

  • Deploys ativos: Dados retidos enquanto o deploy estiver ativo
  • Logs de deploy: Retidos por 30 dias por padrao (configuravel)
  • Dados de backup: Retidos conforme sua configuracao de politica de backup
  • Dados da conta: Retidos durante a vida da conta
  • Exclusao da conta: Remocao completa dos dados em ate 30 dias

6. Seguranca de Dados

Implementamos medidas de seguranca padrao do setor:

  • Criptografia AES-256-GCM para segredos e dados sensiveis
  • Criptografia TLS 1.3 para todos os dados em transito
  • Hash de senha com Argon2
  • Auditorias de seguranca e testes de penetracao regulares
  • Controles rigorosos de acesso e autenticacao
  • Conformidade com GDPR e CCPA

7. Compartilhamento com Terceiros

Compartilhamos dados apenas quando necessario:

  • OpenRouter: Processamento de IA (analise de codigo, diagnosticos de build)
  • Stripe: Processamento de pagamento (conforme PCI)
  • Provedores de Infraestrutura: Contabo, Hetzner (para sh0 Cloud)
  • Autoridades Policiais: Apenas com ordens legais validas

8. Seus Direitos de Privacidade

  • Acesse seus dados a qualquer momento
  • Solicite correcao ou exclusao de dados
  • Cancele o recebimento de comunicacoes de marketing
  • Baixe seus dados em formato portavel
  • Solicite restricao de processamento

9. Usuarios da UE (GDPR)

Se voce esta na UE, voce tem direitos adicionais sob o GDPR:

  • Direito de acesso, retificacao e exclusao
  • Direito de restringir processamento
  • Direito a portabilidade de dados
  • Direito de oposicao ao processamento

10. Usuarios da California (CCPA)

Se voce esta na California, voce tem direitos sob o CCPA:

  • Direito de saber quais dados sao coletados
  • Direito de excluir seus dados
  • Direito de recusar a venda de dados
  • Direito a nao discriminacao por exercer seus direitos

11. Deploys Self-Hosted

Para instalacoes self-hosted do sh0:

  • Todos os dados permanecem nos seus proprios servidores
  • Nenhuma telemetria e enviada ao sh0 sem opt-in explicito
  • Recursos de IA podem ser desativados ou usar suas proprias chaves de API
  • A validacao de licenca requer conectividade periodica com sh0.dev

12. Fale Conosco

Para duvidas de privacidade ou para exercer seus direitos: