Política de Privacidade
Esta política explica quais dados pessoais o Hobfolk trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site (hobfolk.dev), a área da conta (app.hobfolk.dev), o acesso de qualquer lugar (remote.hobfolk.dev) e o aplicativo quando conectado à sua conta.
1. Quem trata os seus dados
- Contato sobre seus dados: equipe do Hobfolk, pelo e-mail contato@hobfolk.dev.
2. O que fica no seu computador
O Hobfolk roda no seu computador. Seus projetos, código, arquivos, pedidos aos agentes, conversas e o quadro de demandas ficam na sua máquina e com os fornecedores de IA que você escolheu (como Anthropic, OpenAI ou Google), sob as políticas deles. Nós não recebemos esse conteúdo.
A exceção é o acesso de qualquer lugar: quando você o usa, as telas e os comandos passam pelo nosso servidor em trânsito, criptografados, e não são guardados.
3. Os dados que tratamos
| Dados | Quando | Para quê |
|---|---|---|
| Nome e e-mail | No cadastro | Identificar a conta, entrar e falar com você |
| Senha | No cadastro | Entrar. Guardamos só um resumo criptográfico (argon2id), nunca a senha |
| Segundo fator e códigos de recuperação | Se você ligar a verificação em duas etapas | Proteger a conta. O segredo fica cifrado; os códigos, só como resumo |
| Sessões: endereço IP, navegador e datas | A cada acesso | Manter você conectado, mostrar suas sessões e detectar uso indevido |
| Computadores conectados: nome, sistema, versão do Hobfolk, endereço IP e último contato | Quando você conecta o aplicativo | Verificar a licença, listar e desconectar computadores |
| Plano, assinatura, valores, datas e os identificadores do cliente no processador de pagamento | Na assinatura | Cobrar, liberar o plano e cumprir obrigações fiscais. Os dados do cartão ficam só com o processador |
| Registro de segurança: ações da conta, endereço IP e data | Em entradas, falhas de senha, trocas de senha e ações administrativas | Segurança, prevenção a fraudes e a guarda exigida pelo Marco Civil da Internet |
| Dias em que a conta foi usada | Ao usar a conta | Métricas agregadas do serviço |
| E-mails que enviamos | Confirmações, redefinição de senha e avisos de cobrança | Comprovar o envio e resolver problemas de entrega |
| Aceites destes documentos: versão, data e endereço IP | No cadastro e quando uma versão nova pede aceite | Comprovar o aceite |
Não usamos cookies de publicidade nem ferramentas de análise de terceiros, e não vendemos dados pessoais.
4. Bases legais
- Execução do contrato (art. 7º, V): conta, assinatura, aplicativo e acesso de qualquer lugar.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais e a guarda dos registros de acesso por 6 meses (Marco Civil da Internet, art. 15).
- Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a fraudes e métricas agregadas, sempre no mínimo necessário.
- Exercício regular de direitos (art. 7º, VI): defesa em processos e comprovação de aceites e pagamentos.
5. Cookies e armazenamento no navegador
Usamos apenas o estritamente necessário:
__Host-hobfolk-session: mantém você conectado à área da conta (app.hobfolk.dev);__Host-hobfolk-relay: mantém você conectado ao acesso de qualquer lugar (remote.hobfolk.dev).
São cookies de sessão seguros, que só funcionam com HTTPS e só no endereço que os criou. O site (hobfolk.dev) guarda no seu navegador apenas o idioma escolhido. Como tudo isso é necessário ao serviço, não pedimos consentimento para esses itens.
6. Com quem compartilhamos
Só com quem nos ajuda a prestar o serviço, na medida do necessário, e sob contrato:
- Hospedagem: Hostinger, onde ficam o servidor e o banco de dados;
- Pagamentos: Stripe, que trata os dados de pagamento como controladora independente, sob as políticas dela;
- E-mail: Hostinger, que entrega as mensagens da conta;
- Autoridades: quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção equivalentes.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta (nome, e-mail, senha, segundo fator) | Enquanto a conta existir. Ao apagá-la, esses dados são eliminados na hora e a conta é anonimizada |
| Sessões encerradas ou vencidas | Até 30 dias |
| Credenciais de computadores desconectados | Até 90 dias |
| Registro de segurança (inclui endereço IP) | 400 dias |
| E-mails enviados | 90 dias |
| Avisos dos processadores de pagamento | 90 dias |
| Pagamentos | 5 anos (legislação fiscal), sem vínculo com você depois que a conta é apagada |
| Cópias de segurança do banco | 14 dias, substituídas diariamente |
| Aceites destes documentos | Enquanto necessários para comprovar o aceite, sem dados de contato depois que a conta é apagada |
8. Seus direitos
Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas. Também pode se opor a um tratamento feito por legítimo interesse.
- Na área da conta você corrige o nome, encerra sessões, desconecta computadores e apaga a conta.
- Para o resto, escreva para contato@hobfolk.dev. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Protegemos os dados com criptografia em trânsito (HTTPS), senhas com argon2id, verificação em duas etapas, cookies seguros, limites contra tentativas repetidas, registros de auditoria e acesso restrito à administração. Nenhum sistema é infalível: se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
10. Crianças e adolescentes
O Hobfolk não é destinado a menores de 18 anos, e não tratamos conscientemente dados de crianças e adolescentes.
11. Mudanças nesta política
Cada versão fica publicada com a data e o histórico em hobfolk.dev/privacidade. Mudanças relevantes são avisadas com antecedência e, quando necessário, pedimos o seu novo aceite na área da conta.