Política de privacidade do dcoder-terminal e do dcodertools.com

Versão 1.2 - 15 de setembro de 2026

Controladora: DANIEL HENRIQUE MOURÃO FALCI DESENVOLVIMENTO DE SOFTWARE LTDA., CNPJ 55.073.754/0001-63, Belo Horizonte, Minas Gerais, Brasil (“nós”). Contato para assuntos de privacidade (encarregado de dados): contato@dcodertools.com

Em resumo

• Coletamos o mínimo necessário para vender uma assinatura, operar a sua licença e responder quando você escreve.
• Seu código, seus prompts, o conteúdo dos terminais, nomes de arquivos e de projetos nunca chegam até nós. O app nos envia apenas o que a verificação de licença precisa.
• Nosso site não tem analytics nem rastreadores de publicidade e não grava cookies próprios. A área de conta usa um único cookie de sessão, estritamente necessário.
• Enviamos apenas e-mails de serviço. Não há newsletter nem marketing, e nunca vendemos, alugamos ou compartilhamos seus dados para publicidade.
• Os dados do cartão de pagamento são tratados pelo Paddle, nosso vendedor oficial (merchant of record), e nunca chegam aos nossos sistemas.

1. O que esta política cobre

Esta política se aplica ao site www.dcodertools.com, à área de conta nesse site, ao aplicativo dcoder-terminal (incluindo os programas auxiliares distribuídos com ele) e aos e-mails que enviamos sobre a sua assinatura.

Ela não cobre as ferramentas e serviços de terceiros que você executa ou configura pelo aplicativo: agentes de programação, provedores de modelos de linguagem, serviços de controle de versão, serviços de voz e semelhantes. Eles seguem as próprias políticas de privacidade (ver seção 5).

2. O que tratamos, por quê e por quanto tempo

2.1 Quando você compra uma assinatura

O Paddle nos envia seu nome, seu e-mail, o idioma que você usou no checkout e os identificadores e o estado da sua assinatura (id da assinatura, id de cliente, situação, número de assentos, período de cobrança). Usamos isso para criar a sua chave de licença, enviá-la a você, manter a licença em dia com a assinatura e responder aos seus pedidos de suporte.

Base legal: execução do contrato com você. Retenção: enquanto a assinatura existir e, após o cancelamento, pelo tempo exigido por obrigações legais, fiscais e contábeis, ou até você pedir a exclusão (ver seção 7). Mantemos a chave de licença e o cadastro das máquinas após o cancelamento para que, se você voltar, recupere a mesma chave e as mesmas máquinas; você pode pedir a exclusão a qualquer momento.

Endereço de cobrança, identificadores fiscais e dados do cartão são coletados e guardados pelo Paddle, não por nós.

2.2 Quando o aplicativo verifica a sua licença

Para respeitar o número de assentos que você pagou, o aplicativo fala com o nosso servidor de licenciamento ao abrir e a cada dez minutos, aproximadamente, enquanto está em uso. Ele envia apenas:

• a sua chave de licença, uma única vez, ao ativar uma máquina;
• um token de dispositivo, um valor aleatório que guardamos apenas como hash;
• uma impressão digital da máquina, que é um hash SHA-256 do identificador que o sistema operacional atribui ao computador, nunca o identificador em si;
• o nome da máquina, como o sistema operacional o informa;
• a versão do aplicativo;
• o número do assento que ele está ocupando;
• o horário de cada verificação.

Usamos isso para emprestar assentos, impedir que uma licença seja compartilhada além dos assentos comprados e mostrar quais das suas máquinas estão cadastradas e quais estão em uso. Base legal: execução do contrato e nosso legítimo interesse em prevenir abuso. Retenção: os registros de assento expiram sozinhos em poucos dias depois que o aplicativo é fechado; o cadastro das máquinas fica enquanto a licença existir ou até você pedir a remoção.

Nada sobre o seu código, prompts, terminais, arquivos, repositórios, projetos ou quadros de tarefas vai nessas requisições.

2.3 Quando o aplicativo procura atualizações

Uma vez ao abrir e uma vez por dia, o aplicativo baixa um pequeno arquivo público (app.dcodertools.com/latest.json) que informa qual é a versão atual. A requisição não carrega nenhum identificador seu nem da sua licença. O provedor que serve esse arquivo pode manter logs de acesso padrão (endereço de rede, horário, identificação do navegador) por período limitado, para fins de segurança.

2.4 Quando você usa a área de conta

Ao entrar na sua conta no nosso site, criamos um cookie de sessão (dct_sess). Ele é estritamente necessário para manter você conectado, não é legível por scripts, expira depois de oito horas sem uso e não é usado para rastreamento. Enquanto você estiver conectado, o site também guarda no armazenamento local do seu navegador uma marca (dct_signed) que só serve para o menu mostrar “Minha conta”; ela não contém credencial nem identificador e é apagada quando você sai. Junto com a sessão, registramos o endereço de rede, a identificação do navegador e o horário do acesso, para que você veja onde a conta foi usada e para que possamos detectar uso indevido; esses registros são apagados com a sessão. Para proteger o login contra tentativas de adivinhação, mantemos contadores de tentativas por endereço de rede e por endereço de e-mail durante algumas horas. Antes de enviar um código de acesso, o formulário confere se você é uma pessoa e não um robô (Cloudflare Turnstile). Para isso, o Cloudflare recebe o seu endereço de rede, a identificação do navegador e uma impressão digital técnica da conexão (TLS), e na maioria das vezes você não vê nada. O Cloudflare trata esses sinais em nosso nome para bloquear robôs e, como controlador independente, para aprimorar a própria detecção de robôs, conforme a política de privacidade do Turnstile. Nós recebemos apenas o resultado da verificação. Os apelidos que você dá às suas máquinas na área de conta são guardados com a sua licença.

Base legal: execução do contrato e nosso legítimo interesse em manter a sua conta segura.

2.5 Quando você visita o site

O site é um conjunto de páginas estáticas. Não usamos rastreadores de publicidade nem fingerprinting, e não gravamos cookies próprios. Scripts de terceiros são carregados. Todas as páginas carregam a medição agregada de tráfego do nosso provedor de hospedagem (Cloudflare Web Analytics), que contabiliza visitas sem cookies e sem identificar você. A seção de preço e a página de pagamento carregam também a biblioteca de checkout do Paddle, para que o checkout possa abrir sem uma espera a mais; essa biblioteca é servida pelo domínio do próprio Paddle, traz junto um script do produto de retenção deles (Retain, antigo ProfitWell) e faz o Paddle gravar um cookie no domínio dele (__cf_bm, o cookie de proteção contra robôs da rede de entrega do Paddle). Esse cookie é do Paddle, não nosso: as nossas próprias páginas não gravam cookie nenhum, em página alguma. O Paddle é nosso vendedor de registro e controlador independente da compra, sob a política de privacidade dele, como descrito na seção 3. Páginas que não oferecem compra, como a de download e estas páginas legais, não carregam nenhum dos dois scripts do Paddle. Se você dispensar a sugestão de idioma, o site guarda essa escolha apenas no armazenamento local do seu navegador. A página inicial consulta no nosso servidor o número de assinaturas de fundador restantes; essa requisição não carrega identificador. Nosso provedor de hospedagem pode manter logs de acesso padrão (endereço de rede, horário, identificação do navegador) por período limitado, para fins de segurança.

2.6 Quando trocamos e-mails

Se você escrever para contato@dcodertools.com, guardamos a correspondência para responder e como registro do pedido.

Enviamos apenas e-mails de serviço: a mensagem de boas-vindas com a sua chave de licença, um aviso quando uma assinatura é cancelada, códigos de acesso quando você usar o login por e-mail, e avisos que digam respeito à sua assinatura, à segurança da sua conta ou a mudanças nos nossos termos. Não enviamos newsletters nem marketing.

3. Quem recebe os seus dados

Usamos um número pequeno de prestadores de serviço, cada um para uma finalidade específica:

Não vendemos os seus dados e não os compartilhamos com redes de publicidade nem com corretores de dados. Só revelamos dados a autoridades quando a lei exige.

4. Transferências internacionais

Nossos próprios servidores ficam no Brasil. Paddle, Cloudflare e Zoho podem tratar dados em outros países, inclusive fora do Brasil, da União Europeia e do Reino Unido, sob as salvaguardas contratuais que essas empresas oferecem. Se você está na União Europeia ou no Reino Unido, essas transferências se apoiam em cláusulas contratuais padrão ou mecanismos equivalentes oferecidos por esses prestadores.

5. Ferramentas e serviços de terceiros que você usa pelo aplicativo

O aplicativo executa os agentes de linha de comando que você instala e os orquestra na sua máquina. Quando você os usa, seus prompts, código e outros conteúdos vão diretamente da sua máquina para o provedor que você configurou (por exemplo Anthropic, OpenAI, Google, xAI, GitHub ou Groq), sob a sua própria conta e sob os termos e a política de privacidade daquele provedor. Os recursos de voz enviam áudio ao provedor de fala que você escolheu, com a sua própria chave de API. O mesmo vale para os serviços de controle de versão que você conecta com as suas credenciais.

Não fazemos parte desse tráfego e não o recebemos. Chaves de API e tokens que você guarda no aplicativo ficam no cofre de credenciais do seu sistema operacional ou no seu disco, e nunca são enviados a nós.

6. Segurança

As conexões com nossos servidores usam TLS. Tokens de dispositivo e identificadores de sessão são guardados apenas como hash, de modo que uma cópia do nosso banco não revela credenciais válidas. Os cookies de sessão são marcados como HttpOnly e Secure. O acesso aos nossos sistemas segue o princípio do menor privilégio, e nenhum dado de pagamento é guardado neles. Nenhum sistema é perfeitamente seguro; se um incidente afetar os seus dados, informaremos você e a autoridade competente conforme a lei exigir.

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD) e, onde se aplicam, do GDPR e do UK GDPR, você pode nos pedir para:

• confirmar se tratamos os seus dados e dar acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários ou tratados de forma irregular;
• fornecer os seus dados em formato portável;
• informar com quem os compartilhamos;
• interromper o tratamento baseado em consentimento ou opor-se ao tratamento baseado em legítimo interesse.

Para exercer esses direitos, escreva para contato@dcodertools.com a partir do e-mail da sua assinatura. Podemos pedir que você confirme a sua identidade antes de agir, e respondemos no prazo que a lei aplicável estabelece, normalmente 15 dias. Excluir os dados da licença e das máquinas encerra a sua possibilidade de usar o aplicativo com aquela licença. Os registros mantidos pelo Paddle seguem as obrigações do próprio Paddle; indicaremos o caminho quando necessário.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver na União Europeia ou no Reino Unido, à autoridade de controle local.

8. Crianças e adolescentes

O site e o aplicativo destinam-se a profissionais e não são dirigidos a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes.

9. Decisões automatizadas

Não traçamos perfis nem tomamos decisões automatizadas com efeitos jurídicos ou igualmente significativos. Há dois mecanismos automáticos: o limite de assentos, em que o servidor de licenciamento concede ou recusa um assento conforme o número de assentos da sua assinatura, como descrito no contrato de licença; e a verificação de humano do login, que pode recusar um pedido de código de acesso. Se ela recusar você por engano, tente de novo ou escreva para contato@dcodertools.com.

10. Alterações nesta política

Podemos atualizar esta política conforme o produto ou a lei mudarem. A versão vigente e a sua data estão sempre publicadas em www.dcodertools.com/pt/privacy. Se uma mudança afetar de forma relevante o modo como usamos os seus dados, avisaremos os assinantes por e-mail antes de ela entrar em vigor.

11. Contato

DANIEL HENRIQUE MOURÃO FALCI DESENVOLVIMENTO DE SOFTWARE LTDA. CNPJ 55.073.754/0001-63 - Belo Horizonte, Minas Gerais, Brasil contato@dcodertools.com