Política de privacidade

Resumo

Free funciona sem conta. Projetos, conteúdo de arquivos, terminais, SQL, resultados, requisições e conversas não são enviados ao serviço de licenciamento. Uma conta opcional trata apenas os dados necessários para autenticação, plano, dispositivos, pagamentos e suporte.

Responsável

O tratamento é administrado individualmente por Rodrigo Zattera, responsável pelo DiguinCode. Contato: contato@diguincode.com.br.

Dados locais

• perfis e preferências não secretas nos dados do aplicativo;
• senhas, passphrases, tokens de sessão e chaves privadas no Gerenciador de Credenciais do Windows;
• histórico operacional limitado, caches e logs locais;
• backups criados pelo usuário, protegidos e salvos no local escolhido.

Conta e licenciamento

Ao criar uma conta, podem ser tratados e-mail, identificador da conta, plano, datas de vigência, identificadores e chave pública dos dispositivos, canal/plataforma, eventos de auditoria e preferências essenciais. A chave privada do dispositivo permanece no cofre do sistema operacional.

Nome completo e CPF são usados para vincular a conta, reduzir cadastros duplicados, conciliar a assinatura e cumprir obrigações aplicáveis. O CPF é validado matematicamente, sem consulta externa e sem afirmar que a identidade foi verificada. O serviço guarda um hash não reversível para unicidade e uma cópia cifrada quando necessária; fora da edição, exibe somente os quatro últimos dígitos. CPF completo nunca deve aparecer em URL, log, analytics ou relatório de erro.

O objetivo é autenticar, evitar abuso de Trial, aplicar o limite de dispositivos, emitir licença assinada, prestar suporte e proteger o serviço. Free sem conta não envia esses dados.

Pagamentos

O processador recebe os dados necessários ao checkout, impostos, prevenção a fraude, cobrança e reembolso. O DiguinCode recebe identificadores, status, valores, moeda e períodos necessários à conciliação; não armazena número completo de cartão. Pix, cartão e PayPal seguem também a política do provedor exibido no checkout.

Serviços e transferências

Supabase hospeda autenticação e dados de licenciamento; Paddle é o processador e Merchant of Record planejado; Resend entrega e-mails transacionais. Eles só serão ativados em produção após homologação e passam a atuar como operadores ou responsáveis conforme seus próprios termos e a operação concreta.

SSH, SFTP, Git remoto, bancos, S3, Cliente de API, navegador e IA conectam aos destinos escolhidos pelo usuário. O conteúdo segue diretamente para esses serviços e não é copiado pelo licenciamento.

Telemetria e site

O aplicativo não coleta automaticamente conteúdo de trabalho ou telemetria de uso. Diagnósticos são locais, sanitizados, revisáveis e enviados apenas por ação do usuário. O site é estático; eventual métrica de acesso é agregada e não deve criar perfil individual nem usar cookies publicitários.

Retenção, segurança e direitos

Dados de conta são mantidos enquanto necessários ao serviço, segurança e obrigações legais. Auditoria e registros financeiros podem exigir retenção após exclusão. O aplicativo permite solicitar exclusão da conta; workspaces locais não são apagados. Pedidos de acesso, correção ou exclusão podem ser enviados pelo contato oficial.

Alterações

Mudanças relevantes serão publicadas nesta página com nova data. A cobrança pública não será aberta antes de esta política refletir os provedores e fluxos realmente ativos.