Política de Privacidade

1. Dados que coletamos

Coletamos apenas o necessário para prestar o serviço com qualidade e segurança.

• Dados de cadastro: nome, e-mail, empresa, cargo e credenciais de autenticação.
• Dados de uso: páginas visitadas, ações no produto, logs técnicos, IP, dispositivo e navegador.
• Dados de integrações: metadados e conteúdo dos repositórios, issues, documentos e infraestrutura que você conecta (ex.: GitHub, Jira, Notion, AWS), apenas com sua autorização explícita via OAuth.
• Dados de pagamento: processados por nossos provedores de pagamento; não armazenamos dados completos de cartão.
• Comunicações: mensagens enviadas ao suporte e respostas a pesquisas.

2. Como usamos seus dados

• Operar, manter e melhorar o serviço, incluindo geração de planos, revisões de código e alertas.
• Personalizar recomendações técnicas com base no contexto do seu projeto.
• Garantir segurança, prevenir fraude e cumprir obrigações legais.
• Enviar comunicações transacionais e, com seu consentimento, comunicações de marketing.

3. Uso de IA e modelos de linguagem

O Hire Archon utiliza modelos de IA próprios e de terceiros (LLMs) para analisar contexto e gerar recomendações.

• Por padrão, NÃO utilizamos seus dados de cliente para treinar modelos de IA de propósito geral.
• Provedores de modelo são contratados sob acordos de processamento de dados (DPA) que proíbem retenção para treinamento.
• Saídas geradas por IA são sugestões e devem ser revisadas por humanos antes de qualquer execução em produção.
• Você pode solicitar o opt-out de qualquer recurso opcional de IA a qualquer momento.

4. Compartilhamento de dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o produto (hospedagem, observabilidade, e-mail, pagamento, provedores de IA), todos sob contrato e cláusulas de confidencialidade. Não vendemos dados pessoais.

5. Transferências internacionais

Alguns subprocessadores podem estar localizados fora do Brasil ou da União Europeia. Nesses casos adotamos salvaguardas como Cláusulas Contratuais Padrão e mecanismos equivalentes previstos na LGPD e no GDPR.

6. Retenção e exclusão

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas ou exigências legais. Ao encerrar a conta, dados pessoais são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção.

7. Segurança

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
• Controles de acesso baseados em função (RBAC) e autenticação multifator para administradores.
• Auditoria de logs e monitoramento contínuo de segurança.
• Plano de resposta a incidentes com notificação à ANPD e aos titulares quando aplicável.

8. Seus direitos

Como titular, você pode solicitar acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Atendemos solicitações em até 15 dias.

9. Cookies

Utilizamos cookies essenciais para autenticação e cookies analíticos para entender o uso do produto. Você pode gerenciar preferências de cookies no seu navegador.

10. Crianças

O serviço não é destinado a menores de 18 anos. Não coletamos dados intencionalmente de crianças e adolescentes.

11. Atualizações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou no produto com pelo menos 15 dias de antecedência.