Legal
Política de privacidad
Traducción de cortesía. Si las versiones difieren, prevalece el texto en portugués.Resumen
Cialai no recopila datos personales. La aplicación de escritorio se ejecuta por completo en su máquina. Las apps de celular se conectan solo a su propia computadora, por una conexión cifrada de extremo a extremo que la computadora prepara sola, sin servidor suyo, de Ordinum ni del proyecto en el camino. Ordinum no recibe, no almacena ni accede a sus terminales, sus archivos o su tráfico.
Quiénes somos
Cialai es un proyecto de código abierto, bajo licencia Apache 2.0, mantenido por Ordinum Inovação e Tecnologia LTDA, con sede en Uberlândia, Minas Gerais, Brasil. Contacto: contato@ordinum.com.br.
Qué trata la aplicación de escritorio
Todo queda en su computadora, en los directorios de datos de la propia aplicación:
- Historial bruto de cada terminal, para que vuelva después de cerrar la aplicación.
- Metadatos de sesión: nombre, subtítulo, color, orden, carpeta, pestañas abiertas y tamaño del terminal.
- Preferencias: carpetas de proyectos, shell, apariencia y fuente.
- La identidad de la computadora, con las claves Ed25519, y la lista de celulares vinculados, para que cada uno pueda ser revocado.
- Lectura local del uso del plan de agentes de código, a partir de los archivos que esos agentes graban en su máquina.
Ninguno de esos datos se envía a Ordinum. Lo poco que sale de la computadora hacia redes públicas está descrito en Red, más abajo.
Qué tratan las apps de celular
- La clave pública de cada computadora vinculada, recibida por el QR de vinculación.
- Un token por computadora vinculada, guardado en el almacenamiento seguro del aparato y restringido a él.
- La clave propia del aparato, que lo identifica ante la computadora y puede revocarse en la computadora.
El contenido mostrado en el celular es servido por su computadora, cifrado de extremo a extremo en todos los caminos. La app no usa servicios de análisis, publicidad ni rastreo. La cámara se usa solo para leer el código QR de vinculación y nada de ella se almacena. La biometría, cuando está activada, la verifica el sistema operativo; la app no tiene acceso a los datos biométricos.
Red
La comunicación entre computadora y celular está cifrada de extremo a extremo en todos los caminos: en la red local, en la conexión directa por internet y en la reserva por Tor. No existe servidor suyo, de Ordinum ni del proyecto en el camino, y Ordinum no recibe ni accede a terminales, archivos o tráfico. Para que los aparatos se encuentren, Cialai usa redes públicas, y cada una ve solo lo que se describe a continuación.
- Red Tor. La computadora publica un servicio onion integrado, que sirve de punto de encuentro y de conexión de reserva. Los relés de Tor transportan solo tráfico cifrado. Como ese servicio onion es de un solo salto para ganar latencia, los relés de introducción y de encuentro pueden ver la dirección IP de la computadora, nunca el contenido.
- Servidores STUN públicos de Cloudflare y Google. Son opcionales y sirven para descubrir la dirección pública de la computadora. Cuando se usa STUN, esos servidores ven la dirección IP pública de la computadora.
- DNS-SD en la red local. El anuncio publica un identificador derivado de la clave pública de la computadora, sin el nombre de la persona.
- Su router. Cuando el router lo permite, la computadora pide el mapeo de un puerto por UPnP, NAT-PMP o PCP.
El QR de vinculación lleva la clave pública de la computadora y es de un solo uso: rota cada 90 s y expira en 10 min. Cada celular tiene su propia clave y su propio token, revocables uno a uno, y la revocación corta las sesiones del aparato en los dos caminos.
Este sitio
El sitio es estático y no tiene formularios. Podemos usar una herramienta de medición de audiencia agregada para entender cuántas personas visitan las páginas. Cuando eso ocurra, la herramienta será informada en esta política. No vendemos ni compartimos datos de visitantes.
Tiendas de aplicaciones
La distribución por App Store y Google Play sigue las políticas de privacidad de Apple y Google, que pueden recopilar datos de instalación y de fallas según la configuración de su cuenta. Esa información no llega a Cialai como datos personales identificables.
Sus derechos
Como Cialai no recopila datos personales, no hay datos que acceder, corregir o eliminar ante Ordinum. Para borrar lo que la aplicación guarda, elimine la aplicación o sus directorios de datos. Para dudas sobre esta política, escriba a contato@ordinum.com.br.
Cambios
Los cambios en esta política se publicarán en esta página, con la fecha de actualización revisada. Los cambios relevantes también se registrarán en el repositorio del proyecto.