Legal
Política de privacidade
Resumo
Os aplicativos do Cialai não coletam dados pessoais. O aplicativo de computador roda inteiramente na sua máquina. Os aplicativos de celular se conectam somente ao seu próprio computador, por uma conexão cifrada de ponta a ponta que o computador prepara sozinho, sem servidor seu, da Ordinum ou do projeto no caminho. A Ordinum não recebe, não armazena e não acessa os seus terminais, os seus arquivos ou o seu tráfego. O site cialai.com.br mede a audiência com o Google Analytics 4, como descrito em Este site.
Quem somos
O Cialai é um projeto de código aberto, sob licença Apache 2.0, mantido pela Ordinum Inovação e Tecnologia LTDA, com sede em Uberlândia, Minas Gerais, Brasil. Contato: contato@ordinum.com.br.
O que o aplicativo de computador trata
Tudo fica no seu computador, nos diretórios de dados do próprio aplicativo:
- Histórico bruto de cada terminal, para que ele volte depois de fechar o aplicativo.
- Metadados de sessão: nome, subtítulo, cor, ordem, pasta, abas abertas e tamanho do terminal.
- Preferências: pastas de projetos, shell, aparência e fonte.
- A identidade do computador, com as chaves Ed25519, e a lista de celulares vinculados, para que cada um possa ser revogado.
- Leitura local do uso do plano de agentes de código, a partir dos arquivos que esses agentes gravam na sua máquina.
Nenhum desses dados é enviado à Ordinum. O pouco que sai do computador para redes públicas está descrito em Rede, abaixo.
O que os aplicativos de celular tratam
- A chave pública de cada computador vinculado, recebida pelo QR de vinculação.
- Um token por computador vinculado, guardado no armazenamento seguro do aparelho e restrito a ele.
- A chave própria do aparelho, que o identifica diante do computador e pode ser revogada no computador.
O conteúdo exibido no celular é servido pelo seu computador, cifrado de ponta a ponta em todos os caminhos. O aplicativo não usa serviços de análise, publicidade ou rastreamento. A câmera é usada apenas para ler o QR code de vinculação e nada é armazenado dela. A biometria, quando ativada, é verificada pelo sistema operacional; o aplicativo não tem acesso aos dados biométricos.
Rede
A comunicação entre computador e celular é cifrada de ponta a ponta em todos os caminhos: na rede local, na conexão direta pela internet e na reserva pelo Tor. Não existe servidor seu, da Ordinum ou do projeto no caminho, e a Ordinum não recebe nem acessa terminais, arquivos ou tráfego. Para que os aparelhos se encontrem, o Cialai usa redes públicas, e cada uma vê só o que está descrito a seguir.
- Rede Tor. O computador publica um serviço onion embutido, que serve de ponto de encontro e de conexão de reserva. Os relés do Tor transportam só tráfego cifrado. Como esse serviço onion é de salto único para ganhar latência, os relés de introdução e de encontro podem ver o endereço IP do computador, nunca o conteúdo.
- Servidores STUN públicos da Cloudflare e do Google. São opcionais e servem para descobrir o endereço público do computador. Quando o STUN é usado, esses servidores veem o endereço IP público do computador.
- DNS-SD na rede local. O anúncio publica um identificador derivado da chave pública do computador, sem o nome da pessoa.
- Seu roteador. Quando o roteador permite, o computador pede o mapeamento de uma porta por UPnP, NAT-PMP ou PCP.
O QR de vinculação leva a chave pública do computador e é de uso único: gira a cada 90 s e expira em 10 min. Cada celular tem a própria chave e o próprio token, revogáveis um a um, e a revogação derruba as sessões do aparelho nos dois caminhos.
Cialai Broto
O Broto pode enviar arquivos, metadados e saída de comandos ao hospedeiro autorizado dentro das permissões locais. O hospedeiro pode compartilhar esse conteúdo com dispositivos autorizados e agentes MCP escolhidos pela pessoa, sujeitos às políticas desses serviços. A Ordinum não recebe esse conteúdo. O serviço continua ao fechar a janela. Desconectar revoga o vínculo, mas não apaga cópias já recebidas. No Windows, a credencial da conta é fornecida pela interface protegida do sistema. O Windows protege as credenciais do serviço e da tarefa de atualização. O Broto não grava a senha em seus arquivos, argumentos ou registros, nem a envia à Ordinum.
Este site
O site é estático e não tem formulários. Para entender quantas pessoas visitam as páginas, ele usa o Google Analytics 4, a ferramenta de medição de audiência do Google. Ela registra de forma agregada as páginas vistas, a origem da visita, o país e a cidade aproximada, o tipo de aparelho e o navegador, e grava no navegador cookies com um identificador aleatório. O site não envia ao Google Analytics nome, e-mail ou qualquer dado que identifique você. Os cookies podem ser bloqueados nas configurações do navegador. Não vendemos dados de visitantes nem os usamos para publicidade.
Lojas de aplicativos
A distribuição pela App Store e pelo Google Play segue as políticas de privacidade da Apple e do Google, que podem coletar dados de instalação e de falhas de acordo com as suas configurações de conta. Essas informações não chegam ao Cialai como dados pessoais identificáveis.
Seus direitos
Como os aplicativos do Cialai não coletam dados pessoais, não há dados deles a acessar, corrigir ou excluir junto à Ordinum. Para apagar o que o aplicativo guarda, remova o aplicativo ou os seus diretórios de dados. Os dados de audiência do site não levam nome nem e-mail; para apagar o identificador guardado no seu navegador, limpe os cookies de cialai.com.br. Para dúvidas sobre esta política ou para exercer os direitos previstos na LGPD, escreva para contato@ordinum.com.br.
Alterações
Mudanças nesta política serão publicadas nesta página, com a data de atualização revisada. Alterações relevantes também serão registradas no repositório do projeto.