Política de privacidade.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Suíça (CHE-257.640.994), é responsável pelo tratamento descrito nesta política. Contate hello@leanctx.com sobre solicitações de privacidade, acesso ou exclusão.

Esta política cobre leanctx.com e explica os fluxos de dados relevantes no LeanCTX. Quando você opera o software para sua organização, você é responsável pelas fontes, permissões, destinatários e retenção que configura. Seu host de IA, provedor de modelo e serviços conectados têm seus próprios termos de privacidade.

Nosso website, API e serviços de e-mail são hospedados na Suíça. Seu navegador envia dados de conexão técnica ao solicitar páginas e ativos, incluindo um endereço IP, URL solicitada e informações do navegador. A infraestrutura do website usa esses dados para entregar páginas, diagnosticar falhas e proteger o serviço.

Fontes e ativos do site são servidos com o website. A pesquisa de documentação usa Pagefind: seu índice é baixado e pesquisado no seu navegador. Consultas de pesquisa não são enviadas a um provedor de pesquisa hospedado.

Algumas páginas solicitam estatísticas públicas da comunidade ou informações de lançamento dos serviços LeanCTX. Como com outras solicitações de rede, o destino recebe informações de conexão técnica. Clicar em um link externo o leva a um serviço separado.

O armazenamento essencial do navegador lembra configurações como seu tema de cor e escolha de cookie. As páginas da conta usam o armazenamento do navegador para sua sessão de conta. Esses propósitos são separados das análises opcionais.

Usamos o PostHog Cloud EU, com processamento em Frankfurt, Alemanha, para análises opcionais do website. O script do navegador só é carregado depois que você aceita as análises; se você recusar, ele não é carregado. Você pode revogar sua escolha usando Configurações de cookie. A autorização para análises expira após 12 meses; recusas registradas permanecem em vigor até serem alteradas.

As análises processam visitas a páginas, cliques em links e botões de instalação predefinidos, marcos de rolagem, marcos de tempo de leitura ativa, categorias gerais de erros técnicos, informações sobre navegador/dispositivo e identificadores pseudônimos armazenados em cookies ou no armazenamento local. Esta instrumentação não coleta mensagens de erro, stack traces nem conteúdo de formulários. O tempo de leitura exclui páginas ocultas e deixa de ser contabilizado após 30 segundos sem interação. As gravações de sessão exigem uma escolha adicional e separada. Essas gravações reconstituem interações em páginas públicas; os valores digitados e o texto da página são mascarados antes da transmissão. Excluímos rotas de conta, login, checkout e outras rotas sensíveis. Corpos de requisições de rede, cabeçalhos e mensagens do console não são gravados. Não usamos esta integração para publicidade.

Com o consentimento para análises, coletamos o website ou domínio de referência e um número limitado de tags de campanha UTM. Os eventos do navegador passam por um proxy em nosso servidor que remove seu endereço IP, cookies e cabeçalhos de referência (referrer) antes de encaminhá-los ao PostHog; as análises não deduzem sua localização a partir do seu endereço IP. Registramos cliques em links aprovados de páginas públicas, não texto de formulários. A preferência de exclusão interna dura até ser apagada ou por até 12 meses; um marcador de QA de análises dura uma sessão do navegador, e esses controles do operador não são análises de visitantes.

Também obtemos contagens horárias de requisições a partir dos logs de acesso existentes do servidor, agrupadas por página pública, status da resposta, categoria geral de navegador/dispositivo e categoria de origem. Esses contadores agregados não contêm endereços IP nem identificadores de visitantes e não representam contagens de pessoas únicas. Eles são retidos por 90 dias no armazenamento agregado de origem e exibidos separadamente das análises de navegador baseadas em consentimento.

Antes desta mudança, as análises funcionaram por um breve período em uma instalação do PostHog em nosso próprio servidor; essa instalação foi desativada. Consulte política de privacidade do PostHog para conhecer as práticas desse provedor. A revogação do consentimento interrompe a coleta futura no navegador; ela não exclui, por si só, os dados já coletados. Entre em contato conosco para fazer uma solicitação relativa aos dados.

O tempo de execução local lê e molda as fontes dentro de seus limites de acesso configurados. Ele pode armazenar configuração, conteúdo em cache, índices de pesquisa, conhecimento, estado da sessão, logs e artefatos de recuperação na sua máquina. Esses artefatos podem conter conteúdo da fonte ou informações sensíveis; proteja o acesso à máquina e gerencie sua retenção.

O processamento local não significa que todo o uso subsequente permaneça no seu dispositivo. No modo apenas de contexto, LeanCTX retorna informações preparadas para o seu host conectado, que decide como usá-las. Quando você roteia a execução do modelo ou da ferramenta através do Motor, o provedor ou serviço configurado recebe os dados de solicitação permitidos. Fontes externas, endpoints remotos, implantações organizacionais e exportações têm seus próprios fluxos de dados, regras de acesso e configurações de retenção.

O tempo de execução pode verificar atualizações pela rede. Na implementação revisada, isso pode ser desativado com update_check_disabled = true ou LEAN_CTX_NO_UPDATE_CHECK=1. O destino ainda recebe dados de conexão ordinários quando uma verificação é feita.

A telemetria de execução é controlada separadamente da análise do site. A partir da versão 3.11.0, ela vem ativada por padrão; versões anteriores não enviavam nada sem o seu consentimento. Na versão 3.11.0, a configuração perguntava se você queria mantê-la ativada e guardava a sua resposta; a partir da versão 3.11.1, ela não pergunta mais e mostra apenas como desativá-la. A partir da versão 3.11.1, uma instalação cuja telemetria estava desativada apenas por causa do antigo padrão de consentimento prévio é ativada uma única vez ao atualizar e mostra um aviso único; a decisão de desativar a telemetria tomada com a versão 3.11.0 ou posterior (lean-ctx telemetry off, recusá-la na configuração ou lean-ctx config set telemetry.enabled false) nunca é substituída, e uma configuração somente leitura permanece como está. Tarefas de CI nunca coletam nem enviam telemetria.

A telemetria é enviada como totais diários cumulativos, várias vezes ao dia (a partir do LeanCTX 3.11.5 no máximo a cada 30 minutos enquanto o LeanCTX estiver em uso), para api.leanctx.com. Ela contém um identificador de instalação aleatório que não é derivado da sua máquina nem da sua conta (se a mesma conta de usuário tiver vários diretórios de dados do LeanCTX, eles compartilham um identificador); a versão do LeanCTX, o sistema operacional, a arquitetura da CPU e o canal de instalação; a família do cliente de IA e o perfil de configuração; o ambiente de execução (por exemplo máquina local, contêiner, Codespaces ou agente na nuvem), a idade da instalação e o número de dias ativos nos últimos 30, cada um como uma faixa aproximada; para cada ferramenta integrada, o número diário de chamadas, as falhas por classe (como entrada inválida, não encontrado, permissão, tempo esgotado ou conflito de edição), as cinco mensagens de erro mais frequentes como modelos nos quais a sua máquina substituiu cada texto entre aspas, caminho, nome de arquivo, número, identificador, endereço e endereço de e-mail por um marcador, a latência total e as faixas de latência; o registro diário de uso da própria instalação de até os últimos 90 dias, como mostrado por lean-ctx gain (o número de operações e os tokens antes e depois da compressão por dia), seus totais acumulados e o mês do primeiro uso; o número e a duração das sessões (incluindo inícios do servidor MCP que não responderam a nenhuma chamada de ferramenta), as categorias de erro (incluindo comandos de shell que terminaram com erro) e as atualizações de versão; contagens diárias dos comandos e funções em segundo plano do LeanCTX usados (por exemplo, uma exportação de pacote ou a criação de um índice) e quantos falharam, nunca os seus argumentos; e contagens agregadas de piloto automático, sincronização e planos. Ela nunca contém prompts, código, conteúdo de arquivos, nomes de arquivos, caminhos, comandos, argumentos de ferramentas, mensagens de erro não tratadas ou segredos, e não é combinada com a análise do site nem com dados da conta.

Quando um lote chega, nosso servidor lê o endereço IP da conexão apenas na memória e o reduz a um hash com chave da sua rede (o bloco /24 no IPv4, o bloco /48 no IPv6) e ao nome público, ao número e ao país do operador de rede, obtidos do conjunto de dados público iptoasn.com, classificada como rede doméstica, de hospedagem, educacional ou outra. O endereço IP em si nunca é armazenado nem registrado, e o hash não pode ser convertido de volta em um endereço. Usamos isso apenas para ver em que países e tipos de redes o LeanCTX é executado.

A resposta do servidor a um lote pode trazer um breve aviso nosso, por exemplo, de que já está disponível uma correção para um erro relatado pela sua instalação. Nós o escolhemos com base no que o lote já contém (versão, cliente de IA, sistema operacional, ambiente de execução, uma ferramenta que falhou), portanto nada a mais é enviado. O LeanCTX mostra um aviso uma única vez no seu terminal, nunca ao seu modelo de IA, e só contamos quantas vezes cada aviso foi entregue, nunca a qual instalação.

Um identificador de instalação aleatório pode ser considerado um dado pessoal pseudonimizado. Nós o usamos apenas para contar instalações e ver como elas usam o LeanCTX ao longo do tempo. Mantemos os registros de telemetria de uma instalação enquanto ela continuar enviando dados e excluímos todos eles 25 meses após o seu último contato. Veja o conteúdo exato com lean-ctx telemetry show. Desative a telemetria com lean-ctx telemetry off, DO_NOT_TRACK=1 ou LEAN_CTX_TELEMETRY=off. Exclua os registros armazenados da sua instalação com lean-ctx telemetry delete-remote.

Tratamos a telemetria de execução de acordo com a Lei Federal Suíça de Proteção de Dados (FADP) e, quando aplicável, o GDPR. Ela atende ao nosso interesse legítimo em saber quantas instalações usam ativamente o LeanCTX, em quais recursos e clientes de IA elas se apoiam e onde o software falha, para que possamos mantê-lo e melhorá-lo (Art. 6(1)(f) GDPR). Nós a limitamos a contagens diárias pseudonimizadas, não a usamos para identificar ou traçar perfis de pessoas individuais, a armazenamos em nossos servidores na Suíça e não a vendemos nem a compartilhamos com terceiros para fins próprios deles. Você pode se opor a qualquer momento (Art. 30 FADP, Art. 21 GDPR) desativando a telemetria, o que interrompe todo envio futuro, e lean-ctx telemetry delete-remote exclui os registros já armazenados.

Extensões de navegador, aplicativos SDK e outras integrações têm escopos diferentes. Revise as permissões e a configuração específicas da versão delas na documentação de segurança. Não descrevemos todas as integrações como totalmente offline nem prometemos que os filtros detectem todos os valores sensíveis.

Se você criar ou usar uma conta, o serviço processa as informações necessárias para autenticá-lo e operá-lo, como seu endereço de e-mail, credenciais, identificadores da conta e os dados do serviço que você escolhe enviar. A disponibilidade e os fluxos de dados dependem do serviço e do acordo que você usa; uma instalação local não requer uma conta.

Quando você nos envia um e-mail, usamos seu endereço e sua mensagem para responder e manter um registro da consulta. Inclua apenas as informações necessárias para resolvê-la. Evite enviar segredos ou arquivos-fonte privados, a menos que um método de transferência adequado tenha sido acordado.

Pagamentos usam o provedor de checkout mostrado antes do pagamento. Registros de contribuições voluntárias existentes também são tratados através do provedor de pagamento. O Stripe processa os detalhes do pagamento sob sua política de privacidade. Podemos receber registros de clientes, transações e faturamento necessários para administrar o pagamento; os detalhes do cartão são tratados pelo provedor de pagamento.

Se você publicar explicitamente um resumo, as informações selecionadas se tornam públicas. Elas podem identificar você mesmo quando as estatísticas subjacentes são agregadas. Verifique a prévia e as configurações de compartilhamento antes da publicação.

Com um plano Pro ou superior, o LeanCTX pode sincronizar o que aprendeu em suas máquinas. Conhecimento sincronizado, correções e checkpoints de sessão são criptografados no seu dispositivo antes do upload, e o serviço não pode ler seu conteúdo.

Para o Painel do Cloud, cada dispositivo Pro conectado também carrega números por projeto e dia: tokens solicitados, entregues e mantidos fora; chamadas de ferramenta e acertos de cache; solicitações, tokens e custo de preço por lista por modelo; contagens de entradas do ledger de economia por tipo; contagens de ações de guarda como segredos redação ou caminhos bloqueados; sessões e chamadas de ferramenta por host de IA; o número de fatos de conhecimento atuais e adicionados e lições vinculadas; e o número de recibos de entrega. Um dispositivo é identificado por um identificador aleatório, seu nome de host, a versão do LeanCTX e seu sistema operacional. Um projeto é identificado por um valor opaco derivado do projeto e um valor aleatório mantido para sua conta; como o serviço detém esse valor, ele pode testar um nome de projeto adivinhado contra sua conta. O nome da pasta do projeto é incluído a menos que você defina cloud.metrics_project_labels = false.

Esses uploads nunca contêm caminhos de arquivo, conteúdos de arquivo ou prompt, comandos, texto de conhecimento, endereços de repositório ou credenciais. Você pode interrompê-los com cloud.metrics_upload = false; contas gratuitas não fazem upload. Os números do Painel são mantidos por 400 dias, remover um dispositivo no Painel do Cloud exclui seus números, e excluir sua conta exclui todos eles.

Os destinatários relevantes incluem a nossa infraestrutura e os provedores de e-mail, os provedores de pagamento quando usados e os serviços que você conecta ou visita explicitamente. As análises opcionais do website são processadas pelo PostHog Cloud EU em Frankfurt, Alemanha; os eventos do navegador chegam a ele apenas através do nosso proxy, sem o seu endereço IP. O acesso também pode ser necessário para obrigações legais ou proteção de direitos.

Provedores externos como o GitHub e o Stripe operam internacionalmente; consulte os avisos de privacidade deles para saber suas localizações e mecanismos de transferência. Os termos de privacidade e os acordos de tratamento de dados de qualquer serviço hospedado acordado separadamente fazem parte da documentação desse serviço.

Entre em contato conosco para obter informações sobre os destinatários e o processamento internacional aplicável à sua consulta ou serviço.

Retemos dados pessoais para a finalidade para a qual foram coletados e quando exigido por obrigações legais, contábeis, de segurança ou de resolução de disputas. Diferentes categorias têm diferentes necessidades de retenção; revogar o consentimento para análises não remove os registros de faturamento exigidos por lei.

Você controla os dados armazenados por sua instalação local e a retenção dos serviços que você configura. Apenas remover o aplicativo não deve ser tratado como prova de que cada artefato local, backup ou cópia externa foi apagado.

Sujeito à lei aplicável, você pode solicitar acesso aos seus dados pessoais, correção, exclusão, restrição ou uma cópia portátil disponível, e se opor ao tratamento ou revogar o consentimento. Podemos precisar verificar sua identidade e explicar qualquer exceção aplicável. Escreva para hello@leanctx.com; não publique dados pessoais em um tópico público.

Você também pode entrar em contato com o Comissário Federal Suíço de Proteção de Dados e Informação ou outra autoridade de proteção de dados competente. Quando o GDPR se aplicar, os direitos e requisitos correspondentes dele também se aplicam.

Atualizamos esta política quando o processamento relevante muda e mostramos a data de revisão acima. Um serviço hospedado pode fornecer avisos adicionais para seu processamento específico. Entre em contato conosco se precisar de esclarecimentos sobre uma versão ou um fluxo de dados específico.

Para as estatísticas de requisições do website público, registramos apenas os caminhos das páginas publicadas sem query strings, o status da resposta e categorias gerais de origem, dispositivo e navegador. O novo log estatístico não contém endereços IP, user agents completos, cookies nem referenciadores completos. O PostHog recebe contadores agregados por hora, sem identificadores de visitantes nem impressões digitais (fingerprints). Esses números contam requisições, não pessoas únicas.

Você pode desativar as estatísticas do servidor nas Configurações de cookies. “Apenas essenciais” também as desativa para requisições futuras. Armazenamos em um cookie apenas a preferência de recusa necessária lctx_statistics=off. Recusas existentes são transferidas na próxima visita à página; a requisição inicial dessa visita pode já ter sido contabilizada antes da transferência. Respeitamos Do Not Track e Global Privacy Control. O processamento necessário para a segurança permanece separado.

Também analisamos os totais diários de contas criadas, verificações de e-mail e sessões de checkout criadas. O banco de dados agrega esses dados antes da transferência; nomes, e-mails, identificadores de clientes e dados de pagamento não são enviados ao PostHog. Os totais abrangem todos os canais de acesso e podem incluir contas de teste. Uma sessão de checkout não é uma compra. Os relatórios usam os últimos 90 dias e não vinculam contas a visitantes do website. Os caminhos de cliques no navegador e as gravações mascaradas continuam exigindo as escolhas descritas acima.