Política de Privacidade
Esta Política de Privacidade explica como a BURSUsofts ("nós") trata as suas informações quando utiliza a aplicação de ambiente de trabalho BURSU Connection Manager ("a aplicação") e o serviço BURSUcloud em bursucm.com ("o serviço").
1. Informações que recolhemos
- Dados da conta. Quando cria uma conta BURSUcloud, armazenamos o seu endereço de e-mail, uma palavra-passe com hash seguro e campos opcionais de perfil (nome próprio, apelido, alcunha).
- Entrada com Google. Se escolher "Continuar com Google", recebemos o seu e-mail verificado, o perfil básico e um identificador da conta Google para criar ou vincular a sua conta. Nunca recebemos a sua palavra-passe do Google.
- Dados do serviço. Os catálogos de ligações que sincroniza com o BURSUcloud são armazenados numa base de dados PostgreSQL isolada. Os segredos armazenados (palavras-passe, chaves SSH) são encriptados em repouso.
- Dados técnicos. Logs padrão do servidor web (endereço IP, data e hora, user agent) e um cookie de sessão necessário para manter a sessão iniciada.
2. Como usamos os dados
- Para criar e operar a sua conta e o serviço.
- Para provisionar e conectar a sua base de dados na nuvem pela nossa API segura.
- Para proteger o serviço e prevenir abusos.
- Para responder a pedidos de suporte.
3. A aplicação de ambiente de trabalho e os dados locais
No modo local, a aplicação armazena as suas ligações e credenciais apenas no seu próprio computador (SQLite local, protegido por uma palavra-passe mestra portátil AES-256-GCM, ou Windows DPAPI no Windows). Esses dados nunca saem do seu dispositivo, a menos que opte por sincronizá-los com o BURSUcloud.
O assistente de IA opcional envia a sua conversa — e, se os anexar, o resultado do terminal e ficheiros — diretamente do seu dispositivo para o fornecedor de IA que escolheu, ou para um modelo local na sua própria máquina. Os nossos servidores nunca veem este tráfego. O Secret Shield oculta palavras-passe, chaves e tokens detetados antes do envio do texto, as chaves de API são guardadas encriptadas e o assistente não faz nada até adicionar uma chave. Uma única definição desliga a funcionalidade por completo.
4. Relatórios de problemas que nos envia
Pode enviar-nos um relatório de problema a partir deste site; nas aplicações do BURSU CM a mesma funcionalidade está a caminho. Nada é enviado automaticamente: um relatório sai do seu dispositivo apenas quando carrega em «Enviar», e antes disso são-lhe mostrados o texto e os ficheiros exatos que serão transmitidos.
Um relatório contém o que escreve, a versão do programa e o seu sistema operativo, a própria falha quando o programa a consegue descrever (mensagem de erro e pilha de chamadas) e qualquer registo ou captura de ecrã que decida anexar. Palavras-passe, palavras-passe mestras, chaves privadas e tokens de acesso são removidos no seu dispositivo antes de o relatório lhe ser mostrado, e os nomes de anfitrião e de utilizador das ligações ficam ocultos salvo se os incluir explicitamente.
Registamos o país de onde o relatório veio e um hash unidirecional do endereço de rede — suficiente para reconhecer relatórios repetidos e abusos, insuficiente para recuperar o próprio endereço. Os relatórios são usados apenas para diagnosticar o problema e responder-lhe, nunca são partilhados ou vendidos, e são eliminados ao fim de 90 dias.
5. Partilha
Não vendemos os seus dados. Partilhamos informações apenas com fornecedores de infraestrutura necessários para operar o serviço, ou quando exigido por lei.
6. Segurança
As palavras-passe passam por hash, os segredos armazenados são encriptados, o PostgreSQL não fica exposto à internet pública e o acesso passa pela nossa API de conhecimento zero e por HTTPS. Nenhum sistema é perfeitamente seguro, mas tomamos medidas razoáveis para proteger os seus dados.
As aplicações para computador e dispositivos móveis enviam apenas texto cifrado. As ações do cofre no site processam temporariamente a palavra-passe mestra no servidor.
7. Retenção de dados e os seus direitos
Mantemos os dados da conta e do serviço enquanto a sua conta estiver ativa. Pode solicitar o acesso, a correção ou a eliminação dos seus dados, ou eliminar as suas bases de dados e a sua conta a qualquer momento.
8. Cookies
Usamos um cookie de sessão essencial para manter a sessão iniciada e um cookie que lembra o seu idioma. O tráfego do site é medido com o Google Analytics.
9. Contacto
Dúvidas sobre esta política? Contacte-nos em support [at] bursucm.com.