Política de privacidade.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Suíça (CHE-257.640.994), é responsável pelo processamento descrito nesta política. Contate hello@leanctx.com sobre solicitações de privacidade, acesso ou exclusão.

Esta política cobre leanctx.com e explica os fluxos de dados relevantes no LeanCTX. Quando você opera o software para sua organização, você é responsável pelas fontes, permissões, destinatários e retenção que configura. Seu host de IA, provedor de modelo e serviços conectados têm seus próprios termos de privacidade.

Nosso website, API e serviços de e-mail são hospedados na Suíça. Seu navegador envia dados de conexão técnica ao solicitar páginas e ativos, incluindo um endereço IP, URL solicitada e informações do navegador. A infraestrutura do website usa esses dados para entregar páginas, diagnosticar falhas e proteger o serviço.

Fontes e ativos do site são servidos com o website. A pesquisa de documentação usa Pagefind: seu índice é baixado e pesquisado no seu navegador. Consultas de pesquisa não são enviadas a um provedor de pesquisa hospedado.

Algumas páginas solicitam estatísticas públicas da comunidade ou informações de lançamento dos serviços LeanCTX. Como com outras solicitações de rede, o destino recebe informações de conexão técnica. Clicar em um link externo o leva a um serviço separado.

O armazenamento essencial do navegador lembra configurações como seu tema de cor e escolha de cookie. As páginas da conta usam o armazenamento do navegador para sua sessão de conta. Esses propósitos são separados das análises opcionais.

Operamos o PostHog no nosso próprio servidor para análise opcional do site. O respetivo script só é carregado depois de autorizar a análise; se a recusar, não é carregado. Pode alterar a sua escolha em Configurações de cookie. A autorização para análise expira após 12 meses; as recusas registadas mantêm-se até serem alteradas.

A análise processa visitas a páginas, cliques em ligações e botões de instalação predefinidos, marcos de deslocamento, marcos de tempo de leitura ativa, categorias gerais de erros técnicos, informações sobre navegador/dispositivo e identificadores pseudónimos armazenados em cookies ou no armazenamento local. Esta instrumentação não recolhe mensagens de erro, rastos de pilha nem conteúdo de formulários. O tempo de leitura exclui páginas ocultas e deixa de acumular após 30 segundos sem interação. As gravações de sessão requerem uma escolha adicional e separada. Estas gravações reconstituem interações em páginas públicas; os valores introduzidos e o texto da página são mascarados antes da transmissão. Excluímos percursos de conta, início de sessão, pagamento e outros percursos sensíveis. Os corpos dos pedidos de rede, os cabeçalhos e as mensagens da consola não são gravados. Não utilizamos esta integração para publicidade.

Com o seu consentimento para análise, recolhemos o site ou domínio de referência, um conjunto limitado de etiquetas UTM de campanha e o seu país ou continente aproximado. O nosso servidor autoalojado utiliza brevemente o IP do pedido para esta localização e elimina-o antes de guardar os eventos; a análise não conserva uma localização exata. Registamos cliques em ligações aprovadas para páginas públicas, não o texto dos formulários. A preferência de exclusão interna mantém-se até ser apagada ou durante, no máximo, 12 meses; um marcador QA de análise dura uma sessão do navegador. Estes controlos destinados aos operadores não são análise de visitantes.

Também obtemos contagens horárias de pedidos a partir dos registos de acesso existentes do servidor, agrupadas por página pública, estado da resposta, categoria geral de navegador/dispositivo e categoria de origem. Estes contadores agregados não contêm endereços IP nem identificadores de visitantes e não representam o número de pessoas únicas. São conservados durante 90 dias no armazenamento agregado de origens e apresentados separadamente da análise no navegador baseada no consentimento.

Os novos dados analíticos são enviados para a nossa instalação do PostHog em vez do PostHog Cloud. Os dados anteriormente recolhidos com o seu consentimento através do PostHog EU foram tratados em Frankfurt, na Alemanha; consulte política de privacidade do PostHog para conhecer as práticas desse fornecedor. A retirada do consentimento interrompe a recolha futura no navegador; não elimina, por si só, os dados já recolhidos. Contacte-nos para fazer um pedido relativo aos dados.

O tempo de execução local lê e molda as fontes dentro de seus limites de acesso configurados. Ele pode armazenar configuração, conteúdo em cache, índices de pesquisa, conhecimento, estado da sessão, logs e artefatos de recuperação na sua máquina. Esses artefatos podem conter conteúdo da fonte ou informações sensíveis; proteja o acesso à máquina e gerencie sua retenção.

O processamento local não significa que todo o uso subsequente permaneça no seu dispositivo. No modo apenas de contexto, LeanCTX retorna informações preparadas para o seu host conectado, que decide como usá-las. Quando você roteia a execução do modelo ou da ferramenta através do Motor, o provedor ou serviço configurado recebe os dados de solicitação permitidos. Fontes externas, endpoints remotos, implantações organizacionais e exportações têm seus próprios fluxos de dados, regras de acesso e configurações de retenção.

O tempo de execução pode verificar atualizações pela rede. Na implementação revisada, isso pode ser desativado com update_check_disabled = true ou LEAN_CTX_NO_UPDATE_CHECK=1. O destino ainda recebe dados de conexão ordinários quando uma verificação é feita.

A telemetria de execução é controlada separadamente da análise do site. A partir da versão 3.11.0, ela vem ativada por padrão; versões anteriores não enviavam nada sem o seu consentimento. Na versão 3.11.0, a configuração perguntava se você queria mantê-la ativada e guardava a sua resposta; a partir da versão 3.11.1, ela não pergunta mais e mostra apenas como desativá-la. A partir da versão 3.11.1, uma instalação cuja telemetria estava desativada apenas por causa do antigo padrão de consentimento prévio é ativada uma única vez ao atualizar e mostra um aviso único; a decisão de desativar a telemetria tomada com a versão 3.11.0 ou posterior (lean-ctx telemetry off, recusá-la na configuração ou lean-ctx config set telemetry.enabled false) nunca é substituída, e uma configuração somente leitura permanece como está. Tarefas de CI nunca coletam nem enviam telemetria.

A telemetria é enviada como totais diários acumulados, várias vezes ao dia, para api.leanctx.com. Ela contém um identificador de instalação aleatório que não é derivado da sua máquina nem da sua conta (se a mesma conta de usuário tiver vários diretórios de dados do LeanCTX, eles compartilham um identificador); a versão do LeanCTX, o sistema operacional, a arquitetura da CPU e o canal de instalação; a família do cliente de IA e o perfil de configuração; o ambiente de execução (por exemplo máquina local, contêiner, Codespaces ou agente na nuvem), a idade da instalação e o número de dias ativos nos últimos 30, cada um como uma faixa aproximada; para cada ferramenta integrada, o número diário de chamadas, as falhas por classe (como entrada inválida, não encontrado, permissão, tempo esgotado ou conflito de edição), as cinco mensagens de erro mais frequentes como modelos nos quais a sua máquina substituiu cada texto entre aspas, caminho, nome de arquivo, número, identificador, endereço e endereço de e-mail por um marcador, a latência total e as faixas de latência; o registro diário de uso da própria instalação de até os últimos 90 dias, como mostrado por lean-ctx gain (o número de operações e os tokens antes e depois da compressão por dia), seus totais acumulados e o mês do primeiro uso; o número e a duração das sessões, as categorias de erro (incluindo comandos de shell que terminaram com erro) e as atualizações de versão; contagens diárias dos comandos e funções em segundo plano do LeanCTX usados (por exemplo, uma exportação de pacote ou a criação de um índice) e quantos falharam, nunca os seus argumentos; e contagens agregadas de piloto automático, sincronização e planos. Ela nunca contém prompts, código, conteúdo de arquivos, nomes de arquivos, caminhos, comandos, argumentos de ferramentas, mensagens de erro não tratadas ou segredos, e não é combinada com a análise do site nem com dados da conta.

Quando um lote chega, nosso servidor lê o endereço IP da conexão apenas na memória e o reduz a um hash com chave da sua rede (o bloco /24 no IPv4, o bloco /48 no IPv6) e ao nome público, ao número e ao país do operador de rede, obtidos do conjunto de dados público iptoasn.com, classificada como rede corporativa, doméstica, de hospedagem ou educacional. O endereço IP em si nunca é armazenado nem registrado, e o hash não pode ser convertido de volta em um endereço. Usamos isso apenas para ver em que tipos de redes e organizações o LeanCTX é usado.

Um identificador de instalação aleatório pode ser considerado um dado pessoal pseudonimizado. Nós o usamos apenas para contar instalações e ver como elas usam o LeanCTX ao longo do tempo. Mantemos os registros de telemetria de uma instalação enquanto ela continuar enviando dados e excluímos todos eles 25 meses após o seu último contato. Veja o conteúdo exato com lean-ctx telemetry show. Desative a telemetria com lean-ctx telemetry off, DO_NOT_TRACK=1 ou LEAN_CTX_TELEMETRY=off. Exclua os registros armazenados da sua instalação com lean-ctx telemetry delete-remote.

Tratamos a telemetria de execução de acordo com a Lei Federal suíça de Proteção de Dados (LPD) e, quando aplicável, o RGPD. Ela atende ao nosso interesse legítimo em saber quantas instalações usam ativamente o LeanCTX, em quais recursos e clientes de IA elas se apoiam e onde o software falha, para que possamos mantê-lo e melhorá-lo (art. 6.º, n.º 1, al. f) do RGPD). Nós a limitamos a contagens diárias pseudonimizadas, não a usamos para identificar ou traçar perfis de pessoas, a armazenamos em nossos servidores na Suíça e não a vendemos nem a compartilhamos com terceiros para fins próprios. Você pode se opor a qualquer momento (art. 30 LPD, art. 21 RGPD) desativando a telemetria, o que interrompe todo envio futuro, e lean-ctx telemetry delete-remote exclui os registros já armazenados.

Extensões de navegador, aplicativos SDK e outras integrações têm escopos diferentes. Revise as permissões e a configuração específicas da versão delas na segurança. Não descrevemos cada integração como totalmente offline ou prometemos que os filtros detectam cada valor sensível.

Se você criar ou usar uma conta, o serviço processa as informações necessárias para autenticá-lo e operá-lo, como seu endereço de e-mail, credenciais, identificadores da conta e os dados do serviço que você escolhe enviar. A disponibilidade e os fluxos de dados dependem do serviço e do acordo que você usa; uma instalação local não requer uma conta.

Quando nos envia um e-mail, usamos seu endereço e mensagem para responder e manter um registro da consulta. Por favor, inclua apenas as informações necessárias para resolvê-la. Evite enviar segredos ou arquivos de fonte privados, a menos que um método de transferência adequado tenha sido acordado.

Pagamentos usam o provedor de checkout mostrado antes do pagamento. Registros de contribuições voluntárias existentes também são tratados através do provedor de pagamento. O Stripe processa os detalhes do pagamento sob sua política de privacidade. Podemos receber registros de clientes, transações e faturamento necessários para administrar o pagamento; os detalhes do cartão são tratados pelo provedor de pagamento.

Se você publicar um resumo explicitamente, as informações selecionadas se tornam públicas. Pode identificá-lo mesmo onde as estatísticas subjacentes são agregadas. Verifique as configurações de prévia e compartilhamento antes da publicação.

Entre os destinatários relevantes incluem-se os nossos fornecedores de infraestrutura e de correio eletrónico, os fornecedores de pagamentos quando utilizados e os serviços que ligar ou visitar expressamente. Gerimos diretamente a instalação atual de análise do PostHog. O acesso também pode ser necessário para cumprir obrigações legais ou proteger direitos.

Os dados analíticos anteriores do PostHog EU foram tratados na Alemanha. Fornecedores externos como GitHub e Stripe operam internacionalmente; consulte os respetivos avisos de privacidade para conhecer as suas localizações e os acordos de transferência. Os termos de privacidade e os acordos de tratamento de dados de qualquer serviço alojado contratado separadamente fazem parte da documentação desse serviço.

Entre em contato conosco para obter informações sobre os destinatários e o processamento internacional aplicável à sua consulta ou serviço.

Retemos dados pessoais para o propósito para o qual foram coletados e onde exigido para obrigações legais, contábeis, de segurança ou de resolução de disputas. Diferentes categorias têm diferentes necessidades de retenção; retirar o consentimento de análise não remove os registros de faturamento estatutários.

Você controla os dados armazenados por sua instalação local e a retenção dos serviços que você configura. Apenas remover o aplicativo não deve ser tratado como prova de que cada artefato local, backup ou cópia externa foi apagado.

Sujeito à lei aplicável, você pode solicitar acesso aos seus dados pessoais, correção, exclusão, restrição ou uma cópia portátil disponível, e se opor ao processamento ou retirar o consentimento. Podemos precisar verificar sua identidade e explicar qualquer exceção aplicável. Escreva para hello@leanctx.com; não publique dados pessoais em um tópico público.

Você também pode entrar em contato com o Comissário Federal de Proteção de Dados e Informações Suíço ou outra autoridade de proteção de dados competente. O GDPR, se aplicável, seus direitos e requisitos correspondentes também se aplicam.

Atualizamos esta política quando o processamento relevante muda e mostramos a data de revisão acima. Um serviço hospedado pode fornecer avisos adicionais para seu processamento específico. Entre em contato conosco se precisar de esclarecimentos sobre uma versão ou um fluxo de dados específico.

Para as estatísticas dos pedidos ao site público, registamos apenas os caminhos das páginas publicadas sem parâmetros de consulta, o estado da resposta e categorias gerais de origem, dispositivo e navegador. O novo registo estatístico não contém endereços IP, agentes de utilizador completos, cookies nem referenciadores completos. O PostHog recebe contadores agregados por hora, sem identificadores de visitantes nem impressões digitais. Estes números contam pedidos, não pessoas únicas.

Pode desativar as estatísticas do servidor nas Definições de cookies. «Apenas essenciais» também as desativa para pedidos futuros. Guardamos apenas a preferência necessária de recusa lctx_statistics=off num cookie. As recusas existentes são transferidas na próxima visita; o primeiro pedido dessa visita pode já ter sido contado antes da transferência. Respeitamos Do Not Track e Global Privacy Control. O tratamento necessário à segurança permanece separado.

Também analisamos os totais diários de contas criadas, endereços de e-mail verificados e sessões de pagamento iniciadas. A base de dados agrega estes dados antes da transferência; nomes, e-mails, identificadores de clientes e dados de pagamento não são enviados para o PostHog. Os totais abrangem todos os canais de acesso e podem incluir contas de teste. Uma sessão de pagamento não é uma compra. Os relatórios abrangem os últimos 90 dias e não associam contas a visitantes do site. Os percursos de cliques no navegador e as gravações mascaradas continuam sujeitos às escolhas descritas acima.