Política de Privacidade

A versão curta

A Rogue é uma empresa brasileira e trata dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD). Não vendemos dados pessoais, e a Rogue não treina modelos com os seus pedidos.

Este site usa Vercel Web Analytics e Speed Insights para entender visitas e desempenho das páginas. Também lembra suas preferências de tema e idioma. Também usa pixels para medir anúncios da Rogue no X e, na página inicial e no /build, no Facebook e no Instagram. Você pode recusar a qualquer momento. O Google Analytics e o Google Ads também medem visitas e cliques em anúncios por padrão, para sabermos quais campanhas trazem gente para a Rogue. Um "Recusar" desliga tudo isso, e recusar não impede você de usar a Rogue. Os detalhes estão em Medição por padrão e como recusar.

O app é diferente porque tem contas. Ele guarda seu nome e e-mail, o que você pede para a Rogue construir e um registro de quanto a sua conta usa. Não vendemos dados pessoais nem mostramos publicidade. Prestadores de serviço tratam dados para operar esses recursos. Também pode haver divulgação exigida por lei ou necessária para lidar com abuso e incidentes de segurança.

Conectar o Gmail é opcional. Se você conectar, a Rogue só envia um e-mail quando você clica em Enviar. A permissão gmail.send não dá acesso para ler a sua caixa de entrada.

Quem cuida dos seus dados

A controladora dos dados pessoais tratados no rogueon.ai e no app da Rogue é a Rogue Tecnologia em Inteligência Artificial Ltda., CNPJ 69.438.493/0001-42, com sede em Niterói, RJ. Nesta política, "Rogue" e "nós" se referem a ela.

O encarregado pelo tratamento de dados pessoais é Caio Vinicius. Qualquer assunto de proteção de dados, inclusive os pedidos de titular previstos na LGPD, vai para oi@rogueon.ai. É o canal do encarregado com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), e uma pessoa da equipe lê cada mensagem.

Se você usa a Rogue numa empresa

Antes de colocar dados de trabalho na Rogue, os times costumam fazer as mesmas perguntas. As respostas curtas:

• O que você cria é seu. O código, os arquivos e os dados que você envia continuam da sua empresa, como dizem os Termos.
• Seus pedidos não treinam modelos. A Rogue não treina modelos com os pedidos, arquivos e projetos de quem usa.
• Criptografia em trânsito e guardada. Toda conexão com a Rogue usa HTTPS. O banco de dados da Rogue (Neon) e os arquivos dos projetos (Vercel Blob) ficam em provedores que criptografam o que guardam com AES-256. Os tokens das contas que você conecta, como Google e GitHub, ficam cifrados, e o histórico salvo no navegador também (AES-256-GCM).
• Construção isolada. Cada projeto é construído numa máquina isolada, e as prévias e páginas publicadas rodam em endereços separados do app, sem acesso à sua sessão.
• Quem processa e onde. Todos os prestadores estão em Quem processa dados para o app. Parte dos dados é tratada nos Estados Unidos.
• Dados dos seus clientes. Num app que você cria com a Rogue, quem decide o que coletar e para quê é a sua empresa, e por isso ela costuma responder como controladora desses dados. Um banco criado para o app pode ser transferido para a conta Neon da empresa. Veja Dados nos apps que você cria.
• Saída. Você pode excluir a conta e os dados ligados a ela, como explicado em Como excluir a sua conta.
• Incidentes. Se um incidente de segurança puder trazer risco ou dano relevante a você, avisamos você e a ANPD, como a LGPD exige.
• Contratos e questionários. Para um acordo de tratamento de dados (DPA), um questionário de segurança ou a lista de prestadores para o seu jurídico, escreva para oi@rogueon.ai.

Por que tratamos dados e com que base legal

Cada uso de dados na Rogue se apoia numa base legal da LGPD:

• Prestar o serviço que você pede (execução de contrato, art. 7º, V): a conta, a entrada, as respostas de IA, a construção e a hospedagem dos projetos, os pagamentos e os recursos que você conecta.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso, controle de capacidade, investigação de erros e a medição de visitas e anúncios, sempre com o seu direito de se opor.
• Obrigação legal (art. 7º, II): quando a lei manda guardar ou entregar algum registro, como os fiscais de um pagamento.
• Consentimento (art. 7º, I): quando pedimos, como a medição para quem está num fuso horário da Europa. Você pode revogar quando quiser.

A Rogue não pede dados pessoais sensíveis, como de saúde, religião ou biometria. Evite colocá-los nos pedidos, principalmente os de outras pessoas. A medição e as comunicações opcionais da conta são descritas separadamente abaixo.

Aceitar os Termos não dá consentimento genérico para todo uso de dados pessoais. Conectar uma conta externa autoriza os recursos e as permissões apresentados naquele fluxo de conexão.

O que fica no seu navegador

A sua escolha de tema claro ou escuro fica salva na chave rogue-theme do armazenamento local do navegador. Ela existe para a página não piscar nas cores erradas quando você volta. Limpar os dados do navegador remove.

Um cookie chamado locale lembra sua preferência de idioma por até um ano e acompanha os pedidos feitos a este site. Limpar os cookies deste site remove essa preferência.

Quando você segue um link para criar ou envia o prompt da página inicial, parâmetros de campanha já presentes no endereço, como UTMs e identificadores de clique do Google, do X e do Reddit, podem acompanhar o pedido para app.rogueon.ai. Neste site, eles ficam guardados só nesta aba, para valer também num link do app aberto depois de navegar pelas páginas. Essa transferência não cria um novo identificador. O que o app faz com os parâmetros de campanha está em Anúncios no X, na Meta e no Reddit.

O que você digita na caixa do prompt

A caixa da página inicial não roda nada aqui. Este site não tem API própria no servidor. Seu texto fica no navegador até você enviar, e enviar manda o texto para o app da Rogue em app.rogueon.ai, como parte do pedido. Até você apertar enviar, ninguém recebe.

O envio leva seu texto no corpo de um POST por HTTPS, em vez de incluí-lo no endereço da página. Uma cópia temporária criptografada na aba do app e um cookie HttpOnly preservam o pedido enquanto você entra. Esse repasse é aceito por até 20 minutos; o cookie expira nesse prazo. Quando o pedido abre, sua cópia passa para o armazenamento do app separado por conta, descrito abaixo. Não envie senhas ou chaves secretas.

O que a nossa hospedagem vê

O site é servido pela Vercel. Como qualquer hospedagem, a Vercel processa os dados técnicos que o seu navegador manda a cada pedido, como o seu endereço IP, a página pedida e o seu user agent. Esse processamento é o que torna possível servir uma página, e é regido pelos termos de privacidade da própria Vercel.

Fontes e imagens

As fontes são servidas deste domínio, não buscadas numa rede de fontes enquanto você navega. Toda imagem e todo vídeo da página também saem deste domínio. Os scripts de medição são fornecidos pela Vercel e, a menos que você recuse, pelo Google, pela Meta e pelo X.

A sua conta na Rogue

Quando você entra no app, guardamos seu nome, seu endereço de e-mail e quando a conta foi criada. Se você entra com o Google, guardamos também o endereço da sua foto de perfil no Google e se o Google confirmou o seu e-mail. Se você usa senha, guardamos só um hash de mão única dela. Os códigos de entrada que mandamos por e-mail ficam guardados com hash e expiram em cinco minutos. Os registros da conta também incluem a preferência de idioma e, quando disponível, o fuso horário fornecido com o pedido. A entrada pelo GitHub, quando disponível, fornece dados de perfil e e-mail para a sua conta. Se você chegou ao app por um anúncio ou link com parâmetros de campanha, eles também ficam gravados com a conta, como explicado em Anúncios no X, na Meta e no Reddit.

E-mails da Rogue

A AgentMail envia códigos de entrada. A Resend envia avisos de conta e segurança, notificações de projetos, resumos, lembretes e novidades do produto. Esses prestadores recebem o endereço do destinatário e a mensagem necessária para a entrega. Registramos tentativas de envio, status e preferências de notificação; endereços com devolução e reclamações ficam numa lista de supressão para evitar novas entregas indesejadas.

Resumos, lembretes e novidades estão atualmente habilitados por padrão. Você pode desativá-los nas preferências de notificação ou usar o link de descadastro desses e-mails. Códigos de entrada e mensagens essenciais de conta ou segurança são tratados separadamente. Se o rastreamento de abertura ou clique estiver habilitado no prestador de envio, esses eventos e seus horários também poderão ser registrados; desativar e-mails opcionais interrompe os próximos envios dessas categorias.

Entrar com o Google

Para você entrar, pedimos ao Google o seu perfil básico e o seu endereço de e-mail (as permissões openid, email e profile). Usamos isso para criar a sua conta, reconhecer você quando volta e prestar os recursos da conta descritos nesta política. O Gmail é uma permissão opcional: pode ser oferecida ao entrar com o Google ou ao conectar depois. Não pedimos acesso ao Drive, aos contatos ou à agenda nesse fluxo de entrada. Os tokens que o Google devolve são guardados com uma configuração de criptografia no app.

O Gmail, se você conectar

Conectar o Gmail é opcional. Você conecta em Preferências, Conexões, ou na primeira vez que envia um e-mail que a Rogue escreveu para você. A Rogue pede uma permissão só, Enviar (gmail.send): ela envia um e-mail pelo seu Gmail só quando você clica em Enviar num rascunho. Ela nunca envia sozinha, e essa permissão não deixa ler a sua caixa de entrada. A Enviar faz o rascunho e os destinatários passarem pela Rogue até o Google. O rascunho também permanece no histórico da conversa no navegador, e o Google trata a mensagem enviada sob seus próprios termos.

Os tokens que dão esse acesso à Rogue ficam guardados cifrados. Você pode desconectar quando quiser em Preferências, Conexões, o que apaga os tokens e os revoga no Google, ou tirar o acesso da Rogue na sua Conta do Google em myaccount.google.com/permissions.

O uso e a transferência que a Rogue faz de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado. Usamos os dados do Gmail só para fazer o que você pede no app. Não usamos para publicidade, não vendemos, não usamos para treinar modelos de IA, e ninguém na Rogue lê esses dados, a não ser que você peça, que seja preciso para a segurança ou que a lei exija.

Continuar conectado

Um cookie chamado __Host-rogue.session_token mantém você conectado por até 30 dias. Ele só pode ser lido por app.rogueon.ai e nunca fica disponível para scripts na página. Para cada sessão registramos o endereço IP e o navegador que a iniciou, e contamos as tentativas de entrada por endereço IP, para conseguir barrar abuso. Sair encerra a sessão.

O que você pede para a Rogue construir

O histórico do chat, as conversas de construção e a lista de projetos recentes ficam salvos neste navegador quando você entra na conta. Sem entrar, novos conteúdos ficam na memória da página e são perdidos ao recarregar. Pedidos e anexos também são enviados aos serviços necessários para responder ou construir. Arquivos de projetos, metadados de construção e resultados hospedados podem ser guardados na nossa infraestrutura e pelos prestadores. Limpar o histórico do navegador não apaga esses registros no servidor.

Para contas conectadas, a Rogue criptografa o histórico, a memória, os rascunhos e o contexto de anexos salvos no navegador com AES-256-GCM. O app obtém a chave da conta após conferir uma sessão ativa e a mantém na memória da página. Sair bloqueia o acesso pelo app; não apaga as cópias criptografadas. Registros antigos sem criptografia são importados automaticamente em segundo plano e associados à primeira conta conectada que inicia a importação. Se ela falhar, as cópias originais são preservadas para tentar novamente; outra conta não pode assumir essa importação. Use perfis de navegador separados em aparelhos compartilhados. Preferências comuns da interface são guardadas separadamente.

Em um aparelho compartilhado, saia ao terminar e limpe os dados do site se quiser remover suas cópias locais.

Uma construção pode ter um link de prévia antes de você clicar em Publicar. Quem tiver esse link consegue abrir a prévia. Publicar disponibiliza a versão escolhida no endereço publicado; alterações posteriores ficam como prévias até nova publicação. Não inclua conteúdo que você não tenha autorização para compartilhar.

Memória

Quando você entra na conta, a memória e as instruções permanentes ficam salvas com criptografia neste navegador. Quando a memória está ligada, entradas relevantes podem acompanhar pedidos de IA. O salvamento automático também pode enviar sua mensagem e as entradas existentes a um modelo de IA para sugerir mudanças na memória. Você pode revisar, editar, apagar ou desativar a memória em Configurações, Memória. Limpar o histórico de conversas não limpa a memória; apague-a separadamente nessa seção ou limpe os dados deste site no navegador.

Processamento por IA

Para responder e construir, a Rogue processa o seu pedido e o contexto necessário em infraestrutura de IA operada por prestadores contratados. Isso vale também para imagens e, no Rogue Code, para a foto que você aceita transformar em modelo 3D, que fica guardado com o prestador. Cada pedido leva um identificador derivado da sua conta, em vez do seu nome ou e-mail. A Rogue não treina modelos com os seus pedidos. Evite incluir neles dados pessoais que não sejam necessários.

Registros de uso

Para cada pedido registramos o modo usado, o volume processado, quando aconteceu e a qual projeto pertence, ligado à sua conta. Você vê o seu próprio uso no app, em Preferências, Conta. O time da Rogue usa esses registros para entender custos, definir limites justos e barrar abuso.

Medição por padrão e como recusar

Para saber quais campanhas funcionam, a Rogue mede visitas e cliques em anúncios por padrão com o Google Analytics 4, o Google Ads, o pixel do X, o Meta Pixel e o pixel do Reddit. Na primeira visita, um aviso pequeno conta isso, com um botão "Recusar" do mesmo tamanho do "Entendi". Fechar ou ignorar o aviso não aceita nada novo: a medição já está ligada, e "Recusar" desliga com um clique.

Se você chega por um anúncio do Google, o identificador do clique que o Google põe no endereço (gclid, gbraid ou wbraid) fica junto dos rótulos da campanha e, se você criar uma conta, é guardado com ela para contarmos quais campanhas trazem contas. Ele é apagado com a conta e não é guardado se você recusou.

Com a sua conta também guardamos de onde você chegou: o nome do site (só o domínio, como google.com ou chatgpt.com, e "outro" para sites que não estão na nossa lista de sites públicos), o caminho da primeira página do rogueon.ai que você abriu e, se você veio por um anúncio da Meta, do X ou do Reddit, só que veio por um anúncio dessa rede, sem o identificador do clique. Isso também é apagado com a conta e não é guardado se você recusou. Para a conta saber disso mesmo quando você volta outro dia, o rogueon.ai guarda esses mesmos dados por 30 dias num cookie que o app.rogueon.ai lê ao criar a conta; recusar apaga esse cookie.

A base legal é o legítimo interesse da Rogue em medir o próprio site, o app e os próprios anúncios, com o seu direito de se opor a qualquer momento. Recusar no aviso, ou depois pelos botões das seções abaixo, para o Google Analytics, o Google Ads, o X, a Meta e o Reddit naquele host e remove os cookies deles; não apaga dados que eles já receberam. Cada host (rogueon.ai e app.rogueon.ai) guarda a própria escolha. Se o seu navegador estiver num fuso horário da Europa, ou não informar nenhum, nada disso roda antes de você clicar em "Permitir".

Medição no site e no app

O site e o app incluem Vercel Web Analytics e Speed Insights para estatísticas de visualizações e medição de desempenho. Os dados podem incluir URL visitada, origem da visita, navegador, informações do aparelho e tempos de carregamento. A Vercel descreve esses serviços na documentação de privacidade do Web Analytics e na documentação de privacidade do Speed Insights. O cookie de preferência de idioma descrito acima é separado desses serviços. Nosso filtro de medição remove os fragmentos e os parâmetros de consulta dos endereços dos eventos, menos os de campanha (utm_*) que trazem só um rótulo curto, como o nome de um anúncio, e limita a coleta a caminhos de páginas selecionados. Esse filtro não remove dados dos logs de hospedagem nem dos pedidos necessários para operar o app.

Google Analytics

Usamos o Google Analytics 4 para entender visitas e ações selecionadas no site e no app da Rogue. Ele roda por padrão e para quando você recusa, como explicado em Medição por padrão. A escolha vale separadamente em rogueon.ai e app.rogueon.ai. Ela não ativa Analytics nos sites que as pessoas constroem ou publicam com a Rogue.

Quando ativo, o Google recebe caminhos de páginas selecionadas, rótulos curtos de campanha, sites de origem reconhecidos sem seu caminho ou parâmetros de consulta, informações do navegador e do aparelho e identificadores do navegador guardados nos cookies de Analytics. Os pedidos também expõem seu endereço IP ao Google. Substituímos os títulos das páginas por rótulos fixos e removemos fragmentos e outros parâmetros de consulta antes de enviar eventos. Origens de sites privados, projetos publicados na Rogue ou fontes fora da nossa lista permitida não são enviadas. Não enviamos ao Google Analytics o identificador da sua conta, nome, e-mail, prompts, anexos, conversas, identificadores de projetos ou conteúdo dos projetos. A medição automática de formulários, buscas, rolagem e downloads fica desligada, assim como o Google Signals. Os sinais de anúncios ficam permitidos, para o Google ligar as visitas aos anúncios da Rogue.

As ações selecionadas incluem seguir um link deste site para o app, copiar um briefing de site, acionar um download de briefing ou dados públicos de pesquisa, a aceitação do primeiro build de um projeto novo, a disponibilização do resultado, o cadastro concluído, o primeiro projeto concluído na conta ou a publicação de uma versão após confirmação do servidor. Um resultado disponível não certifica sua qualidade nem sua publicação. Esses eventos usam rótulos fixos, como idioma, local da ação, formato do arquivo ou tipo de projeto; não incluem o texto copiado nem o que você pede para a Rogue construir. Visitas ao site e ao app usam identificadores de navegador separados, em vez de um identificador da conta compartilhado entre eles.

Um cookie chamado __Host-rogue_analytics lembra sua escolha por até 180 dias em cada host. Com a medição ligada, os cookies do Google Analytics com nomes que começam com __Host-rogue_ga também podem permanecer por até 180 dias, sem renovação automática. Esses cookies ficam limitados ao host que os gravou, em vez de serem compartilhados com subdomínios de projetos publicados. Seu navegador pode apagá-los antes. Você pode mudar sua escolha pelos botões abaixo. Recusar interrompe a coleta futura naquele host e remove seus cookies de Analytics; não apaga dados já recebidos pelo Google. Veja como o Google usa informações de sites e apps que usam seus serviços e a Política de Privacidade do Google.

Esta propriedade do Analytics está configurada para reter dados no nível de usuário e de evento por 14 meses, sem reiniciar a retenção do usuário a cada nova atividade. Essa configuração não se aplica aos relatórios agregados padrão. Ela é separada do tempo que os cookies permanecem no seu navegador.

Google Ads

No app, o Google Ads mede por padrão qual anúncio levou a um cadastro e ao primeiro projeto concluído da conta, inclusive quando você volta em até 7 dias. Esse resultado é um marco técnico, não uma avaliação de qualidade. Recusar no aviso para a tag do Google Ads e as conversões. Os sinais de personalização de anúncios ficam permitidos, então o Google pode usar a visita para mostrar anúncios da Rogue. Não usamos conversões otimizadas com dados de formulários.

O Google pode receber a origem do clique no anúncio, rótulos de campanha, caminhos selecionados do app, informações do navegador, seu IP e um identificador aleatório da conversão para evitar duplicação. Não enviamos nome, e-mail, identificador da conta, mensagens, conteúdo ou identificadores dos projetos. O cadastro não é uma compra nem receita. A escolha fica no cookie __Host-rogue_google_ads por até 180 dias; cookies de atribuição ficam limitados ao host do app.

Guardamos no banco da conta um marco por finalidade para evitar contar o mesmo cadastro ou primeiro projeto duas vezes. Ele é removido com a conta. Recusar interrompe envios futuros e remove cookies de atribuição; não remove dados já recebidos pelo Google. Mudar minha escolha de Google Ads no app.

Anúncios no X, na Meta e no Reddit

A página inicial e app.rogueon.ai/build também usam o Meta Pixel para medir anúncios no Facebook e no Instagram, com a mesma escolha de anúncios descrita abaixo. A Meta recebe uma visita à página, o primeiro envio de um pedido e, no app, um cadastro concluído e o primeiro projeto bem-sucedido da conta (site ou slides). Cada conversão é verificada no servidor e registrada uma vez por conta, independentemente da medição do Google. Esse registro é apagado com a conta. O script da Meta roda numa moldura isolada: não pode ler o editor, formulários, cookies da Rogue, pedidos ou conteúdo dos projetos. A correspondência automática fica desligada. Enviamos uma categoria fixa da página, o tipo de projeto e um identificador aleatório do evento; o identificador de clique de um anúncio da Meta pode acompanhar a URL da moldura e os links para o app. Ele fica nesta aba do navegador por até 30 dias e é removido na recusa. Quando a API de Conversões está habilitada, o servidor também envia a visita, o primeiro pedido aceito, o cadastro concluído e o primeiro projeto bem-sucedido, com o endereço IP, navegador, endereço público da página sem parâmetros, identificador de clique e identificador de navegador da Meta, quando disponíveis. O texto do pedido não é enviado. Cada evento usa o mesmo identificador no navegador e no servidor para evitar duplicatas. O primeiro pedido é contado uma vez por sessão do navegador e, quando há login, por conta. Um identificador aleatório fica nesta aba; o cookie de sessão __Host-rogue_meta_first_prompt impede repetições. O cookie __Host-rogue_meta_fbc conserva o identificador de clique por até 30 dias. Ambos ficam restritos ao host que os gravou e são removidos na recusa. A Meta pode receber informações do navegador e da rede e usar identificadores próprios, conforme as restrições do navegador. Não enviamos o ID da conta, e-mail, URLs privadas ou IDs dos projetos. Recusar também interrompe novos eventos da Meta; não apaga dados já recebidos por ela. Veja a política de privacidade da Meta.

As páginas públicas deste site e app.rogueon.ai/build também usam o pixel do Reddit para medir anúncios no Reddit, com a mesma escolha de anúncios. O Reddit recebe uma visita à página e, no app, um cadastro concluído, verificado no servidor e contado uma vez por conta. O script do Reddit roda numa moldura isolada, como o da Meta: não pode ler o editor, formulários, cookies da Rogue, pedidos ou conteúdo dos projetos. Os cookies e o armazenamento que ele cria existem só na memória dessa moldura e somem quando ela fecha. Enviamos um identificador aleatório do cadastro; o identificador de clique de um anúncio do Reddit (rdt_cid) pode acompanhar a URL da moldura e os links para o app. Ele fica nesta aba do navegador por até 30 dias e é removido na recusa. O Reddit pode receber informações do navegador e da rede, como o endereço IP e o tamanho da tela. Não enviamos o ID da conta, e-mail, URLs privadas ou IDs dos projetos. Recusar interrompe novos eventos do Reddit; não apaga dados já recebidos por ele. Veja a política de privacidade do Reddit.

A Rogue anuncia no X. Para saber quais anúncios trazem visitas, contas novas e uso do produto depois do clique, as páginas públicas deste site e o estúdio do app (app.rogueon.ai/build) carregam o pixel do X. Você pode recusar a qualquer momento pelos botões abaixo; depois disso, nada do X é baixado nessas páginas.

Com o pixel, o X recebe o endereço da página reduzido ao caminho e aos parâmetros de campanha (o resto da URL e o endereço de origem não vão), informações do navegador e do aparelho e os identificadores que o próprio X usa. As funções automáticas do pixel, que leriam o que você digita em formulários, os botões que você clica e o tempo na página, ficam desligadas. O pixel não grava cookies do X nos domínios da Rogue, e apaga os que tenham ficado: o identificador do clique num anúncio do X passa deste site para o app no endereço do link e fica guardado só no seu navegador (nesta aba, no site; por até 30 dias, no app). No app, o pixel só funciona no estúdio, nunca em convites, na sua conta ou na conexão do Rogue Code. Também vão alguns eventos, cada um com no máximo um número aleatório: quando a sua conta nasce (um número sorteado na hora, que não é o da conta), quando você manda a primeira mensagem de uma conversa nova no chat (o número da conversa), quando começa um projeto novo e quando esse projeto fica pronto (o número do projeto); e, quando você clica neste site para abrir o app, um evento sem número. Não enviamos ao X o seu nome, o seu e-mail, o que você pede para a Rogue construir nem o conteúdo dos projetos. O X trata esses dados conforme a política de privacidade do X, inclusive fora do Brasil.

Para contar no nosso próprio banco quantas contas cada campanha traz, sem depender do X, o app guarda os parâmetros de campanha (utm_*) com que você chega ao estúdio num cookie chamado __Host-rogue_origem, só no app, por até 30 dias; uma chegada por outra campanha substitui a anterior. Se você criar uma conta nesse prazo, esses parâmetros e a hora da chegada ficam gravados com a conta, e o cookie é apagado; se você já está conectado, ele nem é gravado. Quando uma conta nasce, venha ou não de uma campanha, o app grava por uma hora o cookie __Host-rogue_conta_nova, com o número sorteado do evento de conta nova, e o apaga assim que o pixel o usa. Quem recusou o pixel fica de fora dos dois (recusar apaga os que existirem), e, de um país da Europa, só entra quem aceitou. Apagar a conta apaga também a campanha gravada.

A base legal é o legítimo interesse da Rogue em medir os próprios anúncios e contar as contas que eles trazem, com o seu direito de se opor: os botões abaixo abrem o aviso, e recusar leva um clique. Se o seu navegador está num fuso horário da Europa, ou não informa o fuso, o pixel só carrega depois de você aceitar. A escolha fica num cookie chamado __Host-rogue_consent, por 180 dias, separado neste site e no app. Para apagar o que o X já guardou, limpe os dados deste site e do X no seu navegador.

Dados nos apps que você cria

Quando um app gerado usa banco de dados, a Neon pode guardar as contas dos usuários desse app e os registros que eles enviam, conforme os recursos do app. São dados separados das contas usadas para entrar na Rogue. A Rogue trata os dados necessários para criar e operar a integração, incluindo autenticação, acesso ao banco, segurança e transferência para a conta Neon do responsável pelo app.

Os papéis de controlador e operador dependem das decisões e atividades reais de cada parte, não apenas de quem hospeda o banco. Se você decide por que e como seu app usa dados pessoais, deve ter uma base legal, apresentar um aviso de privacidade adequado e permitir o exercício de direitos sobre os dados. A Rogue continua responsável pelo próprio tratamento e pelas suas obrigações legais. Esta política não substitui o aviso de privacidade do seu app.

Quem processa dados para o app

• Vercel: hospedagem, armazenamento de arquivos e medição.
• Neon: contas e registros de uso da Rogue e bancos dos apps gerados, quando usados, incluindo autenticação e registros dos usuários. Esses bancos podem tratar dados nos Estados Unidos.
• AgentMail: envia os códigos de entrada por e-mail.
• Resend: entrega e-mails de conta e produto da Rogue e informa eventos de entrega.
• Google: se você escolher entrar com o Google, conectar o Gmail, e para a medição pelo Google Analytics e pelo Google Ads, a menos que você recuse.
• Prestadores de infraestrutura de IA: processam os pedidos para gerar respostas, imagens, modelos 3D e buscas na web.
• Boat: as máquinas isoladas onde a Rogue constrói os seus projetos.
• GitHub: entrada quando disponível, ou acesso a repositórios quando você conecta para salvar código.
• Supabase: quando você conecta uma organização ou usa seu serviço como backend de um app gerado.
• X: medição dos anúncios da Rogue no X, e você pode recusar.
• Meta: medição de anúncios no Facebook e no Instagram na página inicial e no /build, com a mesma escolha de anúncios.
• Reddit: medição de anúncios no Reddit, com a mesma escolha de anúncios.
• Stripe: pagamento dos planos pagos. Os dados do cartão são digitados na página da Stripe e não passam pela Rogue.

Dados podem ser tratados fora do Brasil, inclusive nos Estados Unidos. Os locais e os tratamentos posteriores dependem do serviço e da configuração. Você pode entrar em contato para saber sobre os destinatários e as salvaguardas aplicáveis aos seus dados.

O app de celular

O app da Rogue para Android abre o mesmo app.rogueon.ai, com a mesma conta e as mesmas regras desta política. Ele acrescenta só o que o celular faz:

• Entrar com o Google pelo seletor de contas do Android: o Google entrega ao app um token de identidade, que vai para a Rogue abrir a sua sessão, como no site.
• Aviso de build pronto: se você permitir notificações, o app registra um identificador de notificação do aparelho, a plataforma e o idioma, ligados à sua conta. Ele serve só para avisar que um build terminou e sai com a conta ou quando o aparelho deixa de recebê-lo. A entrega passa pelo Firebase Cloud Messaging, do Google, e pelo serviço de notificações da Expo.
• Compartilhar com a Rogue: o texto ou a imagem que você compartilha de outro app vai para o campo de mensagem e só sai do aparelho se você enviar.
• Arquivos que você baixa ficam no aparelho, onde você escolher.

Dentro do app, o Google Analytics mede o uso por padrão, sem o aviso de medição, como no site no modo aberto. Para recusar, abra Conta e use Medição de uso. O app não carrega o Google Ads nem os pixels do X, da Meta e do Reddit.

No app e no site, você pode denunciar uma resposta da Rogue. A denúncia guarda o trecho denunciado, o identificador da conversa e o da sua conta para revisão.

Como excluir a sua conta

No app ou no site, entre na Rogue, abra Conta e use Excluir conta no fim da página, confirmando com o e-mail da conta. A exclusão encerra a conta e remove os dados ligados a ela, com os prazos e exceções de Por quanto tempo guardamos. Se a opção não aparecer ou você não conseguir entrar, escreva para oi@rogueon.ai a partir do e-mail da conta pedindo a exclusão.

Por quanto tempo guardamos

Bancos hospedados temporariamente na conta Neon da Rogue pausam após 14 dias corridos desde o início do teste. Após 21 dias contados desse mesmo início, o banco não transferido e seus cadastros e dados salvos são excluídos permanentemente. O uso não renova esses prazos; as datas aparecem em Banco de dados. Conclua a transferência na Neon antes da exclusão para manter o banco. Depois, sua administração e retenção seguem a conta do responsável e os termos da Neon. Arquivos do app, registros de uso da Rogue e logs de prestadores têm prazos separados. Veja os termos do banco de dados.

A retenção depende do dado e de onde ele fica guardado. Histórico e memória no navegador permanecem até serem removidos ou limpos pelo navegador. Registros de conta, uso, e-mail e projetos têm ciclos separados. Uma sessão expira após 30 dias sem renovação, e um código de entrada deixa de funcionar após cinco minutos.

Desconectar o Gmail remove os tokens da conexão guardados e solicita revogação no Google. Os backups do banco seguem a retenção configurada na hospedagem e são separados dos arquivos de projetos e logs de prestadores. Entre em contato para pedir exclusão ou informações sobre retenção. Alguns registros podem precisar ser mantidos para obrigações legais, segurança ou exercício de direitos; qualquer exceção aplicável precisa ser avaliada para os dados solicitados.

Links que saem

Links para o nosso perfil no X e para outros sites levam a serviços com as próprias práticas de privacidade. Depois que você segue um deles, esta política deixa de valer.

Requisitos de idade

Os Termos exigem pelo menos 18 anos e capacidade para firmar contrato, inclusive uma maioridade superior no lugar onde a pessoa mora. Se você acredita que um menor usa uma conta ou que seus dados pessoais foram enviados, entre em contato para investigarmos e tratarmos o pedido.

Seus direitos

Pela LGPD, você pode pedir confirmação e acesso, correção, informações sobre compartilhamento e anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a lei. Também pode pedir portabilidade conforme a regulamentação aplicável, exclusão de dados tratados com consentimento, observadas as exceções legais, obter informações sobre recusar consentimento e revogá-lo. Quando o GDPR for aplicável, seus direitos e condições também se aplicam.

Esses pedidos podem abranger o site e o app. Escreva para oi@rogueon.ai com o pedido e informações suficientes para localizar seus registros. Usar o e-mail da conta pode ajudar; você também pode agir por representante autorizado. Podemos precisar de verificação proporcional da identidade antes de divulgar ou alterar dados pessoais. Não envie senhas ou tokens de conexão. Os pedidos são gratuitos e seguem os prazos e as exceções legais aplicáveis, em vez de um único prazo para todos os direitos.

Você também pode reclamar à ANPD ou a outra autoridade de proteção de dados competente. A revisão de decisões automatizadas que afetem seus interesses pode ser solicitada quando aplicável.

Mudanças

Quando o que coletamos muda, esta página muda primeiro e a data no topo acompanha.

Contato

Dúvidas sobre esta política vão para oi@rogueon.ai. A Rogue é a Rogue Tecnologia em Inteligência Artificial Ltda., CNPJ 69.438.493/0001-42, Niterói, RJ.