Política de Privacidade
O Latchkey tem o compromisso de proteger a privacidade e a segurança dos seus dados. Esta Política de Privacidade explica como coletamos, usamos e protegemos as suas informações.
Introdução
O Latchkey ("nós," "nosso" ou "nos") tem o compromisso de proteger a privacidade e a segurança dos seus dados. Esta Política de Privacidade explica como coletamos, usamos e protegemos as suas informações quando você usa o nosso site localizado em https://www.latchkey.dev/ (o "Site") e os nossos serviços de monitoramento de CI/CD com tecnologia de IA (o "Serviço").
Ao usar o nosso Serviço, você concorda com a coleta e o uso de informações de acordo com esta política.
Informações que Coletamos
Coletamos apenas a quantidade mínima de dados necessária para fornecer insights acionáveis e otimizar os seus pipelines.
Informações de Conta e Cobrança
- Autenticação: Usamos o Clerk como o nosso provedor de autenticação gerenciada, que trata o login via GitHub OAuth. Não coletamos, visualizamos nem armazenamos as suas senhas.
- Cobrança: Todos os pagamentos são processados com segurança pelo nosso processador de pagamentos terceirizado, o Stripe. Não coletamos nem armazenamos os números do seu cartão de crédito, dados de conta bancária ou informações financeiras nos nossos servidores.
Dados de Pipeline e Uso
- Metadados de Workflow: IDs de execução, nomes de jobs, carimbos de data/hora, status de falha/sucesso e métricas de duração.
- Arquivos YAML de Workflow: Lemos os seus arquivos YAML em .github/workflows para analisar a estrutura dos jobs, o cache e as dependências. Isso alimenta as recomendações de otimização impulsionadas por IA e as configurações de runner do AI Scan.
- Uso de Recursos: Estatísticas de uso de CPU e memória utilizadas para calcular a eficiência de custos.
- Dados de Log: Logs de build e mensagens de erro necessários para identificar gargalos e falhas.
- Telemetria de Runner: Quando você usa os Latchkey Runners, processamos telemetria de tempo de execução - CPU, memória, uso de disco, códigos de saída, durações de jobs e dados de medição por runner - para operar os runners, cobrar o uso, exibir análises e viabilizar a autocorreção.
- Dados do Agente de Autocorreção: Quando a autocorreção é acionada em uma etapa de build com falha, o agente processa o stderr, o stdout, o código de saída dessa etapa e um conjunto selecionado de arquivos de manifesto (por exemplo, package.json, requirements.txt, Cargo.toml). O agente não tem acesso ao seu código-fonte, e as suas ações estão limitadas a uma lista de permissões verificada.
- Privacidade de IA: Não usamos os seus logs proprietários ou código-fonte para treinar modelos de IA globais e multi-inquilino. Os insights de IA, os diagnósticos de autocorreção e os resultados do AI Scan são gerados apenas para o seu workspace.
- Escopo de Permissões: Para análises, solicitamos acesso somente leitura aos metadados do GitHub Actions e ao YAML de workflow. Para a criação de pull requests, solicitamos o escopo mínimo de escrita necessário para abrir os PRs que você solicitar explicitamente - nunca enviamos commits nem mesclamos código em seu nome. Para os Latchkey Runners, o seu YAML de workflow direciona os jobs aos runners do Latchkey por meio do rótulo runs-on; não são necessárias permissões adicionais do GitHub.
Como Usamos as Suas Informações
Usamos os dados coletados para os seguintes fins:
Prestação do Serviço
Para gerar painéis de análise, relatórios de custos e insights de otimização.
Operação de Runners
Para provisionar, operar e desmontar as instâncias efêmeras de Latchkey Runner que executam os jobs do seu workflow, e para medir o uso delas para fins de cobrança.
Autocorreção
Para detectar, diagnosticar e aplicar correções limitadas a etapas de build com falha nos Latchkey Runners, e para exibir o resultado de cada tentativa de correção na visualização de Correções Recentes do painel.
AI Scan e Otimização
Para analisar a estrutura do seu repositório e os arquivos YAML de workflow a fim de gerar configurações de runner do AI Scan e exibir recomendações de otimização que você pode optar por aplicar por meio de um pull request criado pelo Latchkey.
Segurança e Confiabilidade
Para detectar problemas técnicos, riscos de segurança ou uso abusivo do Serviço.
Automação de Cobrança
Para facilitar transições de plano contínuas e a cobrança automatizada via Stripe.
Compartilhamento e Divulgação de Dados
Não vendemos, negociamos nem alugamos os seus dados pessoais a terceiros.
Segurança dos Dados
Usamos medidas de segurança padrão do setor para proteger os seus dados: TLS 1.2 ou superior para dados em trânsito e AES-256 para dados em repouso. Não armazenamos senhas nem informações de pagamento.
O Latchkey é executado na AWS, que está em conformidade com o SOC 2. Os dados dos clientes e as instâncias de Latchkey Runner são mantidos em ambientes isolados com controles de acesso rigorosos, e os Latchkey Runners são efêmeros - cada runner é destruído após a conclusão do job que atende, de modo que nenhum dado, artefato ou estado permanece entre os jobs.
Retenção de Dados
Mantemos os dados em status ativo por até um ano, após o qual eles são transferidos para armazenamento frio. Embora a análise histórica permaneça disponível, a recuperação a partir do armazenamento frio pode exigir tempo adicional para carregar. Você pode solicitar a exclusão total dos dados a qualquer momento após o cancelamento do seu plano. Os dados arquivados são normalmente eliminados após cinco anos, salvo se a lei exigir de outra forma.
Seus Direitos de Privacidade
Dependendo da sua localização (por exemplo, GDPR, CCPA), você pode ter direitos relativos ao acesso, à correção ou à exclusão dos seus dados pessoais.
Serviços de Terceiros
Consulte a seção Compartilhamento e Divulgação de Dados para obter informações sobre os nossos provedores de infraestrutura.
Fale Conosco
Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco pelo: