Privacidade

O que isto cobre

A CLI eidos, o app de desktop Eidos MD, o eidosmd.com e o Eidos online (online.eidosmd.com e o site da conta, account.eidosmd.com), todos feitos pela The Virtual Panda. O Eidos online só é usado depois que você entra. O servidor próprio de uma equipe é mantido por essa equipe, e o que ele guarda é dela.

O que fica no seu computador

Tudo o que você faz: Blueprints, tarefas, comentários, telas, conversas salvas do Agente de IA e as configurações de cada projeto são arquivos na pasta do projeto. O que não pertence a nenhum projeto, como o modelo de voz e qualquer chave que você informe, fica na pasta de dados do app na sua máquina. Nada disso é enviado para nós, a menos que você coloque o projeto no Eidos online (abaixo), e nada na CLI ou no app o lê para relatar sobre ele.

O que chega ao eidosmd.com

Cinco coisas além dos relatórios de uso e erros mais abaixo, e nada que identifique você:

• Uma contagem de instalações. Depois que um Framework (estrutura) ou outro pacote é instalado do Registro, com eidos install ou pelo app, uma requisição vai para eidosmd.com/api/installs com o nome do pacote e nada mais, para que o Registro mostre quantas vezes ele é instalado. O site guarda um total e uma contagem por dia de cada pacote, as diárias por noventa dias. Instalar de uma pasta, de um repositório ou de uma URL git não envia nada. Desative com --offline ou definindo EIDOS_NO_TELEMETRY com qualquer valor no ambiente em que a CLI ou o app rodam.
• Uma contagem de downloads. Os links de download em eidosmd.com/download/<plataforma> redirecionam para a versão atual, e o redirecionamento soma um à contagem daquela plataforma e versão.
• As listas do Registro. Para mostrar o que o Registro oferece, a CLI e o app leem a lista dele no eidosmd.com, o mesmo arquivo que as páginas do Registro deste site leem.
• As atualizações. O app de desktop pergunta ao dl.eidosmd.com se há uma versão mais nova e a baixa quando há.
• O feedback, só quando você o envia. Send Feedback no app, ou eidos feedback, envia o tipo que você escolhe, sua descrição, a versão do eidosmd, seu sistema operacional (nome, versão e arquitetura) e a visão de onde foi enviado. Ele vai para o serviço do Eidos online, online.eidosmd.com/api/feedback, que o guarda para o mantenedor ler e não guarda nada sobre quem o enviou: o endereço de onde veio só conta, com hash, para um limite de envios. Nada dos seus projetos, nenhum nome de arquivo e nenhum identificador de usuário ou de máquina vão com ele. EIDOS_NO_TELEMETRY não o impede, porque ele só é enviado quando você o envia.

Relatórios de uso e erros

O app e a CLI enviam relatórios anônimos de como são usados e do que dá errado, para que a próxima versão corrija o que realmente quebra e construa o que as pessoas procuram. Ficam ligados a menos que você diga não. O app pergunta uma vez, na primeira abertura depois da atualização, e não envia nada até você responder; a CLI avisa na primeira vez que roda e não envia nada nessa execução.

• O que um relatório de uso leva. Um evento de uma lista fixa (o app aberto, um projeto aberto, uma página mostrada pelo seu tipo, um comando executado pelo seu nome, uma configuração alterada, um plugin ligado ou desligado, algo criado ou salvo, uma primeira vez como o seu primeiro Blueprint) com seus próprios valores curtos, e com cada um: um id de instalação aleatório, um id de sessão aleatório, um id aleatório do projeto (guardado no seu local.yaml, nunca feito a partir do nome ou do caminho), a versão, seu sistema operacional e arquitetura, seu idioma e há quanto tempo você instalou, em faixas. O tamanho de um projeto vai em faixas, como de 11 a 50 Blueprints. Um nome dado por você (uma coleção, uma propriedade, um plugin seu) é enviado como custom.
• O que um relatório de erro leva. O tipo de erro, sua mensagem e sua pilha, com todo caminho substituído e o texto entre aspas cortado, a versão, seu sistema operacional, o mesmo id de instalação aleatório e em que parte do app aconteceu. O app de desktop também avisa quando uma sessão começa e termina, e quantos erros teve, para contar que parte das sessões termina sem uma falha.
• O que nunca vai. Seu nome, seu e-mail, o nome ou o caminho de um projeto ou de um arquivo, nem uma palavra do que você escreveu.
• Para onde vai. Os relatórios de uso vão para eidosmd.com/api/usage e ficam guardados no Workers Analytics Engine da Cloudflare por cerca de três meses. Os relatórios de erro vão para eidosmd.com/api/errors, que os encaminha ao Sentry, o serviço de erros que os agrupa; o encaminhamento não leva nada do seu endereço, então o Sentry vê a Cloudflare, não você. Nenhuma empresa de publicidade ou de análise recebe nenhum dos dois, e eles não são vendidos nem partilhados.
• Ver e parar. Preferências → Geral → Relatórios de uso e erros mostra cada relatório como saiu e os desliga, o que interrompe o próximo envio em todas as janelas. Dar a EIDOS_NO_TELEMETRY qualquer valor também os desliga, e a CLI não envia nenhum onde CI estiver definida.

O que não guardamos

O código que responde a essas requisições guarda um nome de pacote, uma plataforma, uma versão e números, e para os relatórios de uso os ids aleatórios mais abaixo, e nada sobre quem perguntou: nem endereço nem identificador seu. Como qualquer site, o eidosmd.com é servido por um provedor de hospedagem, a Cloudflare, que lida com os dados de rede de cada requisição para entregá-la.

O Eidos online, depois que você entra

Nada no app precisa de uma conta. Depois que você entra, o Eidos online guarda o que vem a seguir, para que os seus dispositivos e a sua equipe cheguem a isso. Ele roda na Cloudflare, em cujos servidores tudo fica guardado.

• A sua conta. O seu email, e o que você acrescenta no site da conta: um nome, um nome de usuário, uma foto, uma senha (guardada como hash, nunca como digitada), a verificação em duas etapas, e Apple ou Google se você os conectar. Cada dispositivo em que a sua sessão está iniciada aparece pelo nome, com a última vez em que esteve ativo, o app ou o navegador de onde a sessão foi iniciada e o endereço de rede (IP) de onde ela foi iniciada.
• A sua foto. Se você não acrescentou uma, o site da conta pede ao Gravatar a foto ligada ao seu email, enviando ao Gravatar um hash do email, não o próprio email.
• As suas configurações, iguais em todo dispositivo: preferências, aparência e temas, atalhos de teclado e a sua página Me. Sincronizar minhas configurações desliga isso.
• Um projeto sincronizado. Depois que você ativa a sincronização, cada arquivo da pasta do projeto fica guardado no serviço, com o histórico das edições e os arquivos excluídos, para que cada membro o receba. Os seus próprios arquivos nunca vão: me.md, o local.yaml e a pasta local/ de cada plugin, .git e node_modules. Um projeto que você não sincroniza não envia nada.
• Membros e convites. Quem está em um projeto, o acesso de cada um e os convites enviados. Um convite por email envia um link para esse endereço.
• Pagamentos. A Stripe recebe o seu cartão nos próprios campos dela, na página Plano e cobrança, e o guarda, com as suas faturas. O Eidos nunca vê o número do cartão, só a bandeira, os quatro últimos dígitos e a validade que a Stripe mostra de volta. O Eidos guarda o seu plano: os assentos, o armazenamento e as licenças de servidor.
• Email. Os códigos de acesso, os convites, os recibos e os poucos emails sobre um plano são enviados pela Resend.
• Apple e Google. Entrar com qualquer um dos dois passa pela Apple ou pelo Google, que dizem ao Eidos online quem você é.
• Uma senha nova é conferida contra senhas vazadas conhecidas enviando ao Have I Been Pwned só os cinco primeiros caracteres do hash SHA-1 dela, nunca a senha.
• Os erros que o serviço encontra são relatados ao Sentry, como os do app, com emails, texto entre aspas, caminhos e ids retirados antes. O serviço nunca envia com um deles os cabeçalhos ou o corpo de uma requisição.
• Os pedidos de suporte que você abre no site da conta ficam guardados com a sua conta, junto com as respostas.
• O que a equipe do Eidos vê. O perfil, os dispositivos, os projetos e o plano de uma conta, e o nome, os tamanhos, os membros e a última edição de um projeto. As ferramentas da equipe nunca abrem os arquivos de um projeto nem mostram os nomes deles.
• Baixar seus dados e Excluir conta ficam no Perfil do site da conta. Excluir é imediato e não pode ser desfeito: cada projeto seu passa para um membro que você escolhe ou é excluído, os seus assentos, o armazenamento e as licenças terminam na Stripe, e a sua conta, as configurações e o plano são apagados. A Stripe guarda as faturas como a lei pede, e o histórico de um arquivo no projeto de outra pessoa mantém as suas edições em nome de uma conta excluída.
• O servidor próprio de uma equipe guarda os projetos e as contas dela nesse servidor, não no Eidos. A verificação de licença dele só envia ao Eidos a chave da licença, um id aleatório que o servidor criou para si e a contagem de editores.

Por quanto tempo o Eidos online guarda as coisas

Tudo o que vem abaixo vai embora quando você exclui a sua conta, exceto onde se diz o contrário.

• Um projeto sincronizado fica guardado enquanto está no Eidos online. O histórico de texto dele mantém as 500 sessões de edição mais recentes e nenhuma com mais de 90 dias. A lista de arquivos excluídos dele mantém os 500 mais recentes, e os arquivos de assets removidos ou substituídos nele ficam guardados para que possam ser restaurados. Excluir o projeto do Eidos online remove tudo isso.
• Uma sessão dura 7 dias em um dispositivo e se renova a cada dia em que você a usa. Encerrar a sessão de um dispositivo a termina na hora.
• Os convites por link duram 1, 7 ou 30 dias, como você escolher, e por email, 30 dias.
• Os pedidos de suporte ficam guardados com a sua conta, até você excluí-la.
• O feedback fica guardado sem prazo definido. Ele não leva nada que diga quem o enviou.
• As faturas ficam com a Stripe, como pede a lei tributária e contábil, depois que a conta deixa de existir.
• Depois que você exclui a sua conta, o histórico de um arquivo no projeto de outra pessoa mantém as suas edições sob Uma conta excluída, e a nossa contagem interna do que aconteceu no serviço mantém um id de conta aleatório que não identifica mais ninguém.

Quem cuida disso, e onde

Usamos algumas empresas para rodar o Eidos online, cada uma para uma única tarefa e só com o que essa tarefa precisa. Nenhuma delas pode usar isso para qualquer outra coisa.

• Cloudflare roda e guarda o serviço, este site e o site da conta.
• Stripe recebe os pagamentos e guarda os cartões e as faturas.
• Resend envia os emails do serviço.
• Sentry agrupa os relatórios de erro.
• Apple e Google, só se você entrar com eles.
• Have I Been Pwned confere uma senha nova, pelos cinco primeiros caracteres do hash dela.
• Gravatar fornece uma foto para uma conta que não acrescentou uma.
• Onde a Cloudflare guarda os dados do serviço não está fixado em um país: eles podem ficar nos Estados Unidos ou em outro país onde a Cloudflare opera. Somos uma empresa dos Estados Unidos, e a Stripe, a Resend e o Sentry lidam com os dados nos Estados Unidos.

Os seus direitos

Onde quer que você more, você pode ver o que guardamos sobre você, corrigir, levar com você e pedir que seja excluído. A maior parte disso é um botão: Baixar seus dados e Excluir conta no Perfil do site da conta, e o seu nome, email e foto na mesma página. Para qualquer outra coisa, como perguntar em mais detalhe o que guardamos ou se opor a algo, escreva em Suporte no site da conta, ou para o endereço abaixo, e uma pessoa responde em até 30 dias.

Guardamos a sua conta e os seus projetos sincronizados para rodar o serviço em que você se cadastrou, e os relatórios anônimos de uso e erros para corrigir e melhorar o Eidos, o que você pode desligar. Não vendemos nem compartilhamos informações pessoais, para publicidade ou qualquer outra coisa, e não enviamos email de marketing: só códigos de acesso, convites, recibos, um pagamento que falhou, o único aviso do teste e um assento que alguém oferece a você. Se você está na UE ou no Reino Unido e acha que erramos em algo, também pode reclamar à sua autoridade de proteção de dados.

Serviços que você mesmo conecta

Alguns recursos conversam com outro serviço, a maioria com sua própria conta ou chave. Esse tráfego vai direto do seu computador para o serviço, não por nós, e valem os termos e a política de privacidade desse serviço:

• O Agente de IA. Ele roda no seu computador o agente de programação que você já usa (Claude Code ou Codex, por exemplo), com a sua sessão, na pasta do projeto. O que você pede, e os arquivos que ele lê para responder, vão para o provedor desse agente.
• O ditado. Por padrão sua voz é transcrita no seu computador: o modelo de voz é baixado uma vez do Hugging Face e do jsDelivr e depois funciona offline. Se você ativar a transcrição hospedada e informar sua chave da OpenAI, cada gravação é enviada à OpenAI com essa chave.
• Git. Fetch, pull e push vão para o remoto que você configurou, como o GitHub, pelo git na sua máquina e pela sessão que o git já tem.
• Pacotes e plugins do Registro. Os arquivos de um pacote, e a versão de um plugin da comunidade, são baixados do GitHub, onde os autores os publicam.
• Fotos. Onde uma pessoa não tem foto própria, o app pede ao Gravatar a foto ligada ao email dela, enviando um hash do email, nunca o email. Fica ligado por padrão; Mostrar imagens do Gravatar nas Preferências desliga isso, e então nada é enviado.
• Jira. O plugin do Jira, um plugin da comunidade do Registro, conversa direto com o seu site do Jira com o token de API que você fornece.

Este site

O eidosmd.com não roda nenhum script de analytics e não define cookies. Ele lembra seu tema e seu idioma no armazenamento local do navegador, que nunca sai dele. As fontes são servidas pelo próprio site, e as contagens de downloads que ele mostra, as do npm incluídas, chegam pelo site, então uma página daqui não faz nenhuma requisição a mais ninguém.

O site da conta, account.eidosmd.com, define só os cookies de que precisa para funcionar: um que mantém a sua sessão e um que mantém aberta a página Plano e cobrança, que expira depois de uma hora sem uso. Nenhum dos dois rastreia você em outro lugar. A página Plano e cobrança dele carrega da Stripe os campos de cartão da Stripe, e uma foto pode vir do Gravatar.

Mudanças

Quando esta página muda, a data no topo muda junto. Como as chaves que você informa são guardadas está na página de segurança.

Contato

Escreva para a The Virtual Panda, 800 N King Street, Suite 304 #2638, Wilmington, DE 19801, Estados Unidos, ou use Send Feedback no app ou eidos feedback. Coloque seu email na mensagem se quiser uma resposta.