Jurídico

Política de privacidade

Versão 1.0 · 27 de outubro de 2026

1. Quem é o responsável pelo tratamento

A BeeverForge ("nós") é a responsável pelo tratamento dos dados pessoais descritos aqui. A BeeverForge tem sede em Portugal e é administrada por Hermes Alves, que responde pelo tratamento descrito aqui. Você pode nos escrever sobre privacidade em contact@beeverforge.com.

Esta política cobre este site (beeverforge.com), o formulário de contato da Enterprise e o teste do Prototype Builder para empresas — em app.beeverforge.com e no endereço próprio de cada empresa sob beeverforge.com —, da lista de espera ao fim do teste da sua empresa.

2. O que coletamos, e para quê

Neste site

• Preferências. O seu tema e as suas escolhas de cookies ficam guardados no seu próprio navegador. Eles nunca chegam até nós.
• Analytics, somente se você aceitar. Com o seu consentimento, o Google Analytics mede as visitas e o uso do site. Você pode retirar o consentimento a qualquer momento em Configurações de cookies, no rodapé.
• Contatos sobre a Enterprise. Se você usa o formulário de contato, recebemos o seu nome, e-mail de trabalho, empresa, assunto e mensagem, somente para lhe responder.

A lista de espera

• O nome da sua empresa e o endereço que ela deseja, o seu nome, e-mail, o que você quer prototipar, o seu idioma, e a data e o registro do seu consentimento.
• O seu e-mail é confirmado por um link que enviamos. Até você confirmar, não enviamos mais nada.
• Finalidade: avaliar o pedido da sua empresa, abrir o seu teste e escrever para você sobre ele.

Sua conta no teste

• Você entra com o seu e-mail e uma senha que escolhe, ou com o GitHub. De uma senha guardamos só um hash com sal, nunca a senha; quando você a define, verificamos se ela aparece em vazamentos conhecidos pelo Have I Been Pwned, enviando só os cinco primeiros caracteres de um hash SHA-1 dela, nunca a senha nem nada que identifique você. Se você ativar a entrada em duas etapas, guardamos o seu segredo, selado, e os seus códigos de recuperação como hashes. Com o GitHub, guardamos só o seu e-mail verificado, o seu nome e o identificador do GitHub para a sua conta, nunca a sua senha do GitHub.
• Se quem administra a conta da sua empresa convidar você, recebemos dessa pessoa o seu endereço de e-mail, para lhe enviar o convite.
• Registramos a qual conta de empresa você pertence e se você a administra, a situação do seu convite (convidado, ativo, expirado) e as suas datas, e qual versão dos termos você aceitou e quando.
• Um cookie de sessão mantém você conectado. Ele é estritamente necessário e não é usado para mais nada.

O que você cria no teste

• As suas mensagens, os documentos e imagens que você envia, os protótipos, as anotações do builder e os requisitos gerados a partir deles. Eles pertencem à conta da sua empresa e às suas pessoas, como dizem os termos de uso.
• Finalidade: operar o teste para a conta da sua empresa. Quando você decide entregar os seus requisitos à BeeverForge, a nossa equipe os lê para preparar uma proposta.
• Registros de uso — quantas execuções você fez, quanto tempo levaram e quanto custaram — sem nada do conteúdo. Finalidade: aplicar a cota de forma justa e entender o custo do teste.

Segurança

• Para proteger o teste contra abusos (por exemplo, cadastros automatizados e tentativas repetidas de acesso), nós e os nossos provedores tratamos o seu endereço IP e dados técnicos do seu navegador, para limitar a frequência de requisições, para uma verificação humana (Cloudflare Turnstile) e para regras de firewall.
• Mantemos um registro de auditoria das ações relevantes (um convite, uma entrada, um aceite, uma exclusão, uma entrega): quem, quando e o quê, nunca o conteúdo.

3. Bases legais

Estamos estabelecidos em Portugal, por isso se aplicam o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e a lei portuguesa que o executa; se você vive em outro país, a lei local pode lhe dar outros direitos (por exemplo, a LGPD no Brasil). Nos baseamos em:

• o seu consentimento — para o contato da lista de espera e para o analytics; você pode retirá-lo a qualquer momento, sem que isso afete a licitude do que foi feito antes de o retirar;
• a execução dos termos que você aceita, ou de procedimentos preliminares que você nos pede — para operar o teste e preparar a proposta que você solicitar;
• os nossos interesses legítimos — para manter o teste e os seus usuários seguros e prevenir abusos;
• obrigações legais — quando a lei exige que guardemos ou informemos dados.

Para pedir o teste precisamos do seu nome, do seu e-mail, do nome da sua empresa, do endereço que ela deseja e de algumas palavras (pelo menos 10 caracteres) sobre o que você quer prototipar; sem eles não podemos considerar o pedido. Para usar o teste, você entra com o seu e-mail e uma senha, ou com o GitHub.

4. O que nunca fazemos

Não vendemos os seus dados. Não usamos o seu conteúdo para treinar modelos de IA. Não o usamos para publicidade. Não lemos os seus protótipos, a menos que você nos entregue os seus requisitos ou peça a nossa ajuda.

5. Quem trata os seus dados por nós

Usamos os seguintes provedores, cada um sob contrato e somente para a finalidade indicada:

• O nosso provedor de modelos de IA (atualmente a Anthropic) — recebe o que você escreve e envia, e os arquivos do protótipo, para gerar o protótipo e os requisitos.
• Amazon Web Services — hospeda o teste e os seus dados nos Estados Unidos.
• Resend — envia os nossos e-mails (confirmação, convite, links de senha, avisos) e nos entrega os contatos sobre a Enterprise.
• Cloudflare — a verificação humana dos nossos formulários (vê o seu endereço IP e sinais do navegador) e o serviço que recebe os contatos sobre a Enterprise.
• Google — o analytics do site, somente com o seu consentimento.
• GitHub — a entrada, se você escolher GitHub; e a hospedagem deste site.

Quando você define uma senha, também perguntamos ao Have I Been Pwned, um serviço público que usamos sem conta nem contrato, se ela é uma senha vazada conhecida. Ele recebe os cinco primeiros caracteres de um hash SHA-1 da senha, a partir do nosso servidor: nenhum dado pessoal.

6. Transferências internacionais

Os nossos provedores tratam dados nos Estados Unidos e possivelmente em outros países, fora do Espaço Econômico Europeu. Só usamos provedores certificados no EU-U.S. Data Privacy Framework, que a Comissão Europeia considerou adequado (artigo 45 do RGPD), ou vinculados às cláusulas contratuais-tipo da Comissão nos seus termos de tratamento de dados (artigo 46 do RGPD). Você pode pedir uma cópia dessas garantias em contact@beeverforge.com.

7. Por quanto tempo guardamos

• Inscrições não confirmadas na lista de espera: 7 dias.
• Registros da lista de espera e do convite: 12 meses após o nosso último contato com você, ou até você pedir a exclusão.
• Protótipos, arquivos enviados e requisitos da conta: 90 dias após a última atividade na conta da sua empresa, ou antes, se forem apagados. Se a empresa passar para o plano Business, eles continuam na conta dela.
• Registros dos termos que você aceitou: enquanto pudermos precisar demonstrar o que você aceitou.
• Registros de auditoria e de uso (sem conteúdo): 2 anos.
• Registros de segurança e do servidor: 30 dias.
• Requisitos que você entrega à BeeverForge: enquanto a proposta e qualquer projeto posterior precisarem deles.

8. Seus direitos

Você pode pedir para acessar, corrigir ou apagar os seus dados, recebê-los num formato portável ou que os enviemos a outro provedor, saber com quem os compartilhamos, retirar o seu consentimento, se opor ao tratamento baseado nos nossos interesses legítimos e pedir que o limitemos. Você pode apagar a sua conta e tudo o que há nela a qualquer momento pela página da sua conta no teste, ou escrevendo para contact@beeverforge.com. Você também pode reclamar a uma autoridade de proteção de dados — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), ou a autoridade do país onde você vive.

9. Segurança

O teste roda atrás de um firewall, permite entrar com uma senha (pelo menos 12 caracteres, verificada contra vazamentos conhecidos quando é definida, guardada só como hash com sal) ou com o GitHub, oferece a entrada em duas etapas com um app autenticador — obrigatória para a equipe da BeeverForge —, limita tentativas repetidas, executa cada uso do modelo de IA num ambiente isolado, criptografa os dados em trânsito e mantém dados pessoais fora dos seus registros técnicos. Nenhum sistema é perfeitamente seguro; se um incidente afetar você, comunicaremos a você e às autoridades conforme a lei exige.

10. Menores de idade

O teste não se destina a menores de 18 anos, e não coletamos os seus dados intencionalmente.

11. Alterações

Cada versão desta política tem um número e uma data. Se uma alteração importar para o modo como usamos os seus dados, avisaremos você antes que ela entre em vigor.