Política de privacidade

Vigente a partir de: 22 de outubro de 2026 (revisão 3)

Esta política explica o que acontece com os dados que você nos informa emjackforwork.com. Hoje o site tem um único objetivo: uma lista de espera para o Jack. Também medimos como o site é encontrado e usado, sem cookies.

Quem é o responsável

O Jack é feito pela Barreto Tech, controladora dos dados deste site (Org.nr 936 035 019). Fale conosco sobre os seus dados em [email protected].

O que coletamos

Quando você entra na lista de espera, recebemos:

• o seu endereço de e-mail (obrigatório);
• o seu nome, empresa, cargo e o que você passaria primeiro para um agente, se você os informar;
• o site que direcionou você até nós e as eventuais tags de campanha no link que você seguiu (como utm_source), se houver;
• em qual lista de espera você entrou (Jack), o idioma da página, o horário da inscrição e a versão do texto de consentimento que você aceitou.

O nosso processador de formulários não armazena o seu endereço IP.

Análise de uso do site

Usamos o PostHog para contar visitas e entender como as pessoas encontram e leem o site: quais páginas visualizam, até onde rolam a página, quais seções de uma página alcançam, se começam ou concluem o formulário de inscrição, o site ou a campanha que as indicou, os erros das páginas, e o navegador, o tipo de dispositivo e o tamanho de tela que usam.

A menos que você aceite cookies, isso funciona sem cookies. Nada é armazenado no seu dispositivo nem lido dele além do que todo navegador envia em cada requisição. O PostHog conta visitantes únicos com um hash unidirecional do seu endereço IP e dos dados do navegador, calculado em seus servidores com um segredo que muda todos os dias, de modo que uma visita não pode ser vinculada a você nem às suas visitas em outros dias. O seu endereço IP é descartado e nunca armazenado, e a análise de uso não é vinculada à sua inscrição na lista de espera. A base legal é o nosso legítimo interesse em entender como as pessoas encontram e usam o site, para que possamos melhorá-lo e alcançar as pessoas a quem o Jack se destina (artigo 6(1)(f) do Regulamento Geral sobre a Proteção de Dados (GDPR)). Você pode se opor a qualquer momento ativando o Do Not Track ou nos enviando um e-mail.

Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, não coletamos nenhuma análise de uso e nunca perguntamos sobre cookies.

Cookies, se você os aceitar

O diálogo de cookies exige que você escolha Aceitar ou Recusar antes de usar a página; as duas opções são igualmente fáceis. Você pode ler esta política e os termos antes de escolher. O site de ajuda também pede uma escolha, mas não usa análise de uso nem experimentos. Se você escolher Aceitar em um site de produto, o PostHog também:

• armazena um ID aleatório no seu dispositivo (um cookie ph_…_posthog e a mesma entrada no armazenamento local), para que as suas visitas posteriores sejam contadas como do mesmo visitante;
• registra cerca de uma em cada dez visitas, mostrando como você usa as páginas (rolagem, cliques, o que é exibido), com tudo o que você digita mascarado, de modo que nunca é registrado;
• mostra a você uma versão de partes da página, como o título, para que possamos descobrir qual versão ajuda mais as pessoas.

Usamos isso apenas para melhorar o site. Nunca vendemos esses dados, nunca os compartilhamos para publicidade e nunca os usamos para remarketing. A base legal é o seu consentimento (artigo 6(1)(a) do GDPR e § 3-15 da Lei norueguesa de Comunicações Eletrônicas). O ID dura até um ano; as gravações são mantidas pelo mesmo período que o restante da análise de uso. Se você escolher Recusar, ou não fizer nenhuma escolha, nenhum dado de análise de uso é armazenado no seu dispositivo e vale a análise de uso sem cookies descrita acima.

Armazenamos a sua escolha no armazenamento local do seu navegador (jack-cookie-consent) para não perguntar em todas as páginas; isso é estritamente necessário e fica guardado por doze meses, depois dos quais perguntamos de novo. Você pode mudar a sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas; recusar remove o que o PostHog armazenou. Cada escolha é contada como um evento de análise de uso (aceita ou recusada, nada mais), no modo que estiver valendo, para sabermos quantos visitantes aceitam.

Preferência de idioma

Em getjack.dev, jackforwork.com e docs.jackforwork.com, a página inicial abre no idioma salvo ou em um idioma compatível do navegador, se você ainda não escolheu um. Links para outras páginas mantêm o idioma. Escolher um idioma no menu ou na sugestão salva a preferência no armazenamento local como jack-language; dispensar a sugestão salva o idioma da página atual. Essa preferência funcional não precisa de consentimento para cookies e impede novas sugestões de idioma. Cada site mantém a própria escolha até você alterá-la ou limpar o armazenamento daquele site.

O próprio Jack

Depois de instalado, o Jack informa como é usado e envia relatórios de falha, com base no nosso interesse legítimo em dar suporte a você e mantê-lo funcionando (artigo 6(1)(f) do GDPR). O Sentry recebe os relatórios de falha na região da UE, como nosso operador. A página de telemetria lista tudo o que ele envia e como se opor, e a avaliação de interesse legítimo explica a ponderação.

Proteção contra spam

Quando você começa a preencher o formulário da lista de espera, a página carrega o Cloudflare Turnstile a partir de challenges.cloudflare.com para verificar que a inscrição vem de uma pessoa e não de um robô. O Turnstile costuma funcionar em segundo plano e só mostra um desafio quando a Cloudflare não consegue decidir sozinha. Ele não lê o que você digita no formulário. Para decidir, a Cloudflare trata o seu endereço IP, a impressão digital TLS, o User-Agent do navegador e o site e a página em que ele roda, e devolve um token que o nosso processador de formulários confere com a Cloudflare antes de aceitar a inscrição. A Cloudflare pode definir ou ler, a partir de challenges.cloudflare.com, cookies ou armazenamento estritamente necessários para essa verificação; nós não definimos nenhum neste site e não ativamos o cookie opcional do Turnstile que lembra um desafio já concluído. A Cloudflare também usa esses sinais, como controladora, para melhorar a sua detecção de robôs, conforme descreve o Turnstile Privacy Addendum.

A base legal é o nosso legítimo interesse em manter a lista de espera livre de spam e abuso (GDPR, artigo 6(1)(f)). Como a verificação é estritamente necessária para proteger o formulário que você escolheu usar, ela roda qualquer que tenha sido a sua escolha no banner de cookies. Você pode se opor por e-mail, mas então não poderemos aceitar uma inscrição sua pelo formulário.

Por que, e com qual base legal

Usamos os seus dados para entrar em contato com você sobre o acesso antecipado e o lançamento do Jack, e para entender quais pessoas e tarefas atender primeiro. A base legal é o seu consentimento (artigo 6(1)(a) do GDPR). Você pode retirá-lo a qualquer momento nos enviando um e-mail; a retirada não afeta nada do que foi feito antes dela.

Quem trata os dados para nós

• A Cloudflare hospeda este site, executa o processador de formulários que recebe a sua inscrição e repassa a análise de uso ao PostHog. Também verifica as inscrições com o Turnstile.
• O PostHog armazena a lista de espera e a análise de uso do site na região da UE do PostHog (Frankfurt, Alemanha).

Ambos atuam como nossos operadores de dados, sob acordos de tratamento de dados. Quando qualquer um deles acessa dados de fora do EEE, faz isso com base nas Cláusulas Contratuais Padrão da UE. Não vendemos os seus dados nem os compartilhamos com mais ninguém.

Sua conta no Jack

Quando você entra no aplicativo Jack, tratamos mais dados do que a lista de espera guarda:

• Login. Você entra com GitHub, Google ou Microsoft. Recebemos o e-mail verificado que o provedor compartilha e um ID de usuário. O login roda no Logto, que nós mesmos hospedamos. Nunca recebemos a sua senha.
• Organização e plano. Cada conta pertence a uma organização (para um usuário individual, a própria), com os seus membros, o seu plano (Free, Pro, Team ou Enterprise) e o estado do teste.
• Cobrança. A Stripe é a «merchant of record» do Pro e do Team. Ela trata o seu cartão e os dados de cobrança, e recebemos apenas os registros de cliente e de assinatura e o estado do plano. Nunca vemos o número do seu cartão.
• Relatórios de erro. O aplicativo envia relatórios de falhas e erros ao Sentry (região da UE) e eventos de uso ao PostHog, como lista a página de telemetria. Para se opor à telemetria, envie um e-mail para [email protected] com os motivos relacionados à sua situação particular (artigo 21(1) do GDPR). Organizações Enterprise podem ter a telemetria desativada para a organização.
• Eventos de uso. Além dos relatórios de erro, o aplicativo e os nossos servidores enviam eventos de uso ao PostHog (região da UE). O aplicativo conta por dia, e não por clique, quais telas, ações e configurações você usa, e uma instalação envia no máximo 60 eventos por dia. Uma vez por dia, envia quais motores de IA estão instalados e conectados, pelo nome do produto, e as contagens de sessões, grupos, projetos, agentes, rotinas, habilidades e limites rígidos que você tem, nunca os nomes. Também envia momentos: entrar na conta, escolher o nível de IA, atingir o limite de uso de um motor, ver um convite para upgrade, começar um teste, mudar de plano, ligar ou desligar a telemetria por política Enterprise, e o motivo que você informa ao cancelar, nunca o seu comentário. Os nossos servidores registram cadastros, logins, inícios de pagamento e mudanças de assinatura, e o relay hospedado registra um total por hora das ferramentas que encaminhou, por ferramenta, cliente na nuvem e resultado. Esses eventos levam o ID da sua conta (o ID de usuário do Logto), nunca o seu e-mail, e nunca prompts, respostas, textos de chat, nomes de arquivos, caminhos, nomes que você digita, o texto dos limites rígidos, documentos, variáveis de ambiente ou linhas de comando. Você pode se opor a qualquer momento por e-mail para [email protected].
• Dados da organização. Cada organização tem o seu próprio banco Turso, na UE, com os registros que os recursos hospedados guardam para ela.

Usamos isso para fornecer a sua conta e o seu plano (GDPR, art. 6(1)(b)), para manter os registros contábeis que a lei exige (art. 6(1)(c)) e, para relatórios de erro e eventos de uso, com base no nosso interesse legítimo em manter o Jack funcionando (art. 6(1)(f)). Railway (hospedagem), Stripe, Sentry, Turso e PostHog tratam esses dados por nós ou, no caso da Stripe, como vendedora. Mantemos os dados da conta enquanto ela existir e os excluímos como descrito abaixo.

Relatórios de problema

Se você clicar em Enviar em Relatar um problema no app do Jack, o relatório contém:

• o e-mail e o nome da sua conta, para podermos responder, além da sua mensagem e da captura de tela;
• o seu sistema (sistema operacional), plano, idioma, nível de experiência com IA, tamanho da tela e zoom, e erros recentes do Jack;
• sobre o chat: o ID, o estado, o modo, o motor e o modelo da sessão do Jack Runtime, os estados das sessões auxiliares e a atividade recente (os últimos 200 passos, com as entradas das ferramentas abreviadas);
• os logs do app e do Jack Runtime da última hora, os apps de IA instalados e as configurações do Jack Runtime sem segredos;
• as versões e os commits do app e do Jack Runtime.

Senhas, chaves, tokens e o caminho da sua pasta pessoal são removidos antes. Ainda assim, o relatório pode incluir texto dos seus chats e arquivos. Não enviamos nada até você clicar em Enviar. A base legal é o nosso interesse legítimo em dar suporte a você (art. 6(1)(f) do GDPR), como nos relatórios de falha. O Sentry recebe e armazena o relatório na região da UE, como nosso operador, e o mantemos por 90 dias.

Por quanto tempo os mantemos

Mantemos os seus dados até doze meses depois do lançamento público do Jack, ou até você retirar o seu consentimento, o que ocorrer primeiro. Depois disso, nós os excluímos. Mantemos a análise de uso pelo mesmo período, no máximo.

Os seus direitos

Você pode nos pedir uma cópia dos seus dados, a correção ou a exclusão deles, ou ainda a restrição do seu uso, e também pode se opor a esse uso. Envie um e-mail para [email protected] e responderemos em até um mês. Você também pode apresentar uma reclamação à autoridade norueguesa de proteção de dados, Datatilsynet, ou à autoridade do lugar onde você mora.

Exclusão dos seus dados

Para excluir os seus dados, escreva para [email protected] a partir do e-mail que você usou, com o assunto «Excluir meus dados». Excluímos a sua inscrição na lista de espera e as análises ligadas a ela em até 30 dias e confirmamos por e-mail.

Se você também tem uma conta no Jack, diga isso no mesmo e-mail. Então excluímos a conta, os seus dados de login, os dados que guardamos da sua organização e o registro da sua assinatura em até 30 dias. Mantemos apenas o que a lei exige, como os registros contábeis das faturas, que a lei norueguesa manda guardar por cinco anos. Cancelar uma assinatura não exclui os seus dados; a exclusão é um pedido separado.

Alterações

Se mudarmos esta política, atualizaremos a data acima. Se uma mudança afetar a forma como usamos dados que você já nos informou, pediremos o seu consentimento novamente.