Política de Privacidade

A versão curta

Este site não rastreia você. Não há analytics, pixel de publicidade, script de terceiro de nenhum tipo, nem cookie. Não montamos um perfil seu, e não temos nada sobre você para vender ou compartilhar.

O app é diferente porque tem contas. Ele guarda seu nome e e-mail, o que você pede para a Rogue construir e um registro de quanto a sua conta usa. Não vendemos nada disso, não mostramos anúncios, e só compartilhamos com os serviços que fazem o app funcionar, listados abaixo.

O que fica no seu navegador

Uma coisa só, e ela nunca sai do seu aparelho: a sua escolha de tema claro ou escuro, salva na chave rogue-theme do armazenamento local do navegador. Ela existe para a página não piscar nas cores erradas quando você volta. Limpar os dados do navegador remove.

O que você digita na caixa do prompt

A caixa da página inicial não roda nada aqui. Este site não tem API própria no servidor. Seu texto fica no navegador até você enviar, e enviar manda o texto para o app da Rogue em app.rogueon.ai, como parte do pedido. Até você apertar enviar, ninguém recebe.

Como o texto viaja como parte do endereço, ele pode aparecer nos registros comuns de servidor web. Trate a caixa do prompt como trataria qualquer barra de endereço, e não cole senhas, chaves ou documentos pessoais nela.

O que a nossa hospedagem vê

O site é servido pela Vercel. Como qualquer hospedagem, a Vercel processa os dados técnicos que o seu navegador manda a cada pedido, como o seu endereço IP, a página pedida e o seu user agent. Esse processamento é o que torna possível servir uma página, e é regido pelos termos de privacidade da própria Vercel.

Fontes e imagens

As fontes são servidas deste domínio, não buscadas numa rede de fontes enquanto você navega. Toda imagem e todo vídeo da página também saem deste domínio. A política de segurança de conteúdo da página bloqueia conexões para qualquer outro lugar, então o site não consegue carregar um recurso de terceiro de fininho.

A sua conta na Rogue

Quando você entra no app, guardamos seu nome, seu endereço de e-mail e quando a conta foi criada. Se você entra com o Google, guardamos também o endereço da sua foto de perfil no Google e se o Google confirmou o seu e-mail. Se você usa senha, guardamos só um hash de mão única dela. Os códigos de entrada que mandamos por e-mail ficam guardados com hash e expiram em cinco minutos.

Entrar com o Google

Pedimos ao Google só o seu perfil básico e o seu endereço de e-mail (as permissões openid, email e profile). Usamos isso para criar a sua conta e reconhecer você quando volta, e para mais nada. Não conseguimos ler seu Gmail, Drive, contatos ou agenda. Os tokens que o Google devolve ficam guardados cifrados. O uso que a Rogue faz de informações recebidas das APIs do Google segue a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado.

Continuar conectado

Um cookie chamado __Host-rogue.session_token mantém você conectado por até 30 dias. Ele só pode ser lido por app.rogueon.ai e nunca fica disponível para scripts na página. Para cada sessão registramos o endereço IP e o navegador que a iniciou, e contamos as tentativas de entrada por endereço IP, para conseguir barrar abuso. Sair encerra a sessão.

O que você pede para a Rogue construir

Seus prompts, os arquivos que você anexa, a conversa e as páginas e o código que a Rogue produz ficam guardados para os seus projetos continuarem funcionando e você poder voltar a eles. Toda página que a Rogue constrói tem um endereço público próprio, e qualquer pessoa com o link consegue abrir, então não coloque numa página nada que você não mostraria para quem recebe o link.

Processamento por IA

Para responder, a Rogue manda o seu prompt e o contexto necessário para provedores de modelos de IA pelo Vercel AI Gateway, e os pedidos de imagem para a fal. Cada pedido leva um identificador opaco derivado da sua conta, nunca o seu nome ou e-mail, para o provedor aplicar as próprias regras de segurança só ao seu uso. Os provedores processam o pedido para devolver um resultado, sob os termos deles.

Registros de uso

Para cada pedido registramos qual modelo rodou, qual provedor atendeu, quantos tokens usou, quanto nos custou, quando aconteceu e a qual projeto pertence, ligado à sua conta. Você vê o seu próprio uso no app, em Preferências, Conta. O time da Rogue usa esses registros para entender custos, definir limites justos e barrar abuso.

Medição no app

O app usa o Vercel Web Analytics e o Speed Insights para contar visualizações de página e medir a velocidade de carregamento. Eles não criam cookies.

Quem processa dados para o app

• Vercel: hospedagem, armazenamento de arquivos, medição e o AI Gateway.
• Neon: o banco de dados que guarda contas e registros de uso, nos Estados Unidos.
• AgentMail: envia os códigos de entrada por e-mail.
• Google: só se você escolher entrar com o Google.
• Provedores de modelos de IA alcançados pelo Vercel AI Gateway, e a fal para imagens.
• Boat: as máquinas isoladas onde a Rogue constrói os seus projetos.
• Perplexity: busca na web, quando você pede para a Rogue pesquisar algo.
• GitHub: só se você conectar para salvar o código nos seus próprios repositórios.

A maioria desses serviços processa dados nos Estados Unidos.

Por quanto tempo guardamos

Dados da conta, projetos e registros de uso ficam enquanto a sua conta existir. Sessões terminam depois de 30 dias sem uso, e códigos de entrada depois de cinco minutos. O banco de dados tem backup diário e cada backup é guardado por 14 dias, então dados que você pede para apagar saem dos backups em até duas semanas.

Links que saem

Links para o nosso perfil no X e para outros sites levam a serviços com as próprias práticas de privacidade. Depois que você segue um deles, esta política deixa de valer.

Crianças

A Rogue não é voltada para crianças com menos de 13 anos, e não criamos contas para elas de propósito. Se você acredita que uma criança tem uma conta, escreva para a gente e nós apagamos.

Seus direitos

A Lei Geral de Proteção de Dados (LGPD) e o GDPR dão a você direitos sobre os dados pessoais guardados a seu respeito, incluindo acesso, correção, portabilidade e exclusão. Este site não guarda dado pessoal. Para o app, escreva para a gente a partir do e-mail da sua conta e respondemos em até 15 dias.

Mudanças

Quando o que coletamos muda, esta página muda primeiro e a data no topo acompanha.

Contato

Dúvidas sobre esta política vão para caio@rogueon.ai.