Política de Privacidade
Última atualização: 29 de outubro de 2026
Esta tradução é fornecida apenas para referência. Somente as versões em turco e em inglês têm validade legal.
Esta política explica como seus dados pessoais são tratados quando você usa o app desktop AgentVera, o app móvel AgentVera para iOS e Android, o site agentvera.dev, o app web app.agentvera.dev e os serviços de conta, organização e kanban de equipe do AgentVera, todos desenvolvidos pela Solviera Teknoloji (“nós”). A Solviera Teknoloji é a controladora dos dados.
1. O app desktop roda no seu computador
O app desktop executa agentes no seu computador. Seu código, conversas com agentes, saída do terminal, registros de projetos e agentes, fluxos, tarefas agendadas, conexões de banco de dados e configurações ficam armazenados no seu próprio computador e não são enviados aos servidores do AgentVera ou da Solviera Teknoloji. As exceções estão listadas abaixo em “Relatórios de erro, ping de uso e feedback” e “Serviços de conta e de equipe”.
Por padrão, o app executa um git fetch em segundo plano em cada projeto a cada poucos minutos; essa requisição vai para o seu próprio host git (por exemplo, o GitHub) e pode ser desativada nas configurações.
Senhas, senhas SSH, tokens e valores secretos de MCP são guardados no chaveiro do seu sistema operacional e ficam de fora dos backups de configurações.
O ditado por voz transcreve sua voz no seu computador com o whisper.cpp incluído no app; as gravações nunca são enviadas a lugar nenhum.
As estatísticas de uso (tempo de execução, tokens, distribuição de modelos) são calculadas localmente a partir dos logs do Claude Code e do Codex no seu computador e não são compartilhadas conosco.
2. Relatórios de erro, ping de uso e feedback
Quando ocorre um erro ou uma falha, o app desktop nos envia um relatório de erro: a versão do app, o sistema operacional e sua versão, a arquitetura do processador, a memória total e livre, a mensagem de erro e o stack trace (com sua pasta pessoal e seu nome de usuário substituídos por ~), o motivo da falha informado pelo Electron e o tipo de CLI e o código de saída de um agente que encerrou inesperadamente. Os relatórios nunca contêm conteúdo de arquivos, saída do terminal, variáveis de ambiente ou tokens.
Uma vez por dia, o app envia um ping de uso: um ID de instalação aleatório, a versão do app, o sistema operacional, a arquitetura do processador, o número de projetos e o número de agentes iniciados naquele dia para cada tipo de CLI. Nomes e caminhos de projetos não são enviados.
Se você estiver conectado ao app, o ID da sua conta é adicionado aos relatórios de erro e ao ping de uso.
Os relatórios de erro e os pings de uso são mantidos por 90 dias. Você pode desativar o envio em Configurações com a opção “Send error reports and anonymous usage data” (Enviar relatórios de erro e dados de uso anônimos).
O feedback só é enviado quando você o envia; os dados de diagnóstico (versão, sistema, memória e erros recentes) só são incluídos se você marcar essa caixa. Você pode enviar feedback mesmo com a opção acima desativada.
3. Serviços de terceiros que você escolhe
O AgentVera executa agentes de código como Claude Code, Codex, Gemini CLI, Copilot e Cursor da forma como você os instalou, com suas próprias contas. Essas ferramentas enviam seus prompts, seu código e seus arquivos aos respectivos provedores (por exemplo, Anthropic, OpenAI, Google, GitHub). Essa transferência é regida pelos termos e pela política de privacidade de cada provedor; não temos acesso a ela.
Recursos como geração de mensagens de commit, revisão de prompts e revisão automática de código enviam o texto e as alterações relevantes ao Claude usando sua conta do Claude. Você pode optar por não usá-los.
Os servidores MCP que você adicionar podem enviar dados aos respectivos provedores de serviço quando os agentes os chamam.
Se você conectar o Telegram, as notificações (nome do agente, resultado do turno, pedidos de aprovação, resumos de revisão) e as mensagens, comandos e arquivos que você envia pelo Telegram trafegam de e para o Telegram. Com o bot oficial do AgentVera, esse tráfego passa pelo nosso servidor: guardamos sua conta, seu dispositivo e o ID do seu chat no Telegram para vinculá-los; as mensagens aguardam na memória do servidor apenas até que seu app as busque, por no máximo 24 horas, e não são armazenadas. Com seu próprio bot, o tráfego vai diretamente entre seu computador e o Telegram.
Por padrão, o app verifica atualizações em agentvera.dev; essa requisição revela seu endereço IP e a versão do app. Se você configurar seu próprio servidor de atualização, esse endereço é usado no lugar. O cartão do GitHub usa a conta do GitHub conectada no seu computador; gerar a descrição de um pull request envia os commits e o diff à Anthropic por meio da sua conta do Claude.
O recurso “AI” do gerenciador de banco de dados envia nomes de tabelas e colunas e a sua solicitação à Anthropic por meio da sua conta do Claude; os dados das tabelas não são enviados. Se você der aos agentes acesso ao banco de dados, as consultas são executadas no nível que você escolher e registradas no seu computador.
Se o modelo de ditado estiver ausente, o app pode baixá-lo do Hugging Face.
O tour “Explain this project” (Explicar este projeto) executa o Claude Code com ferramentas somente leitura; o conteúdo dos arquivos do projeto que ele lê vai para a Anthropic por meio da sua conta do Claude.
O cliente de API envia as requisições que você monta, com seus cabeçalhos e corpo, ao endereço que você informar; esse endereço pode ser um servidor remoto.
O turno da noite faz push da branch das tarefas concluídas para o GitHub e abre um pull request em rascunho com sua conta do GitHub. Com o Telegram ativado, o resumo da manhã contém apenas contagens de tarefas.
Nos servidores que você abre aos agentes via SSH, os comandos são executados conforme suas regras; o log de comandos fica no seu computador, e senhas e chaves de servidor nunca são entregues aos agentes.
4. Serviços de conta e de equipe
Quando você cria uma conta AgentVera e entra no app, tratamos: seu nome, endereço de e-mail, um hash da sua senha (nunca a senha em si), dados de autenticação de dois fatores, dados de perfil e de domínio que o Google compartilha quando você entra com o Google, participações e funções em organizações, convites, o log de auditoria da organização e um registro de dispositivo (o nome do seu computador como nome do dispositivo, sistema operacional, versão do app e um ID de dispositivo; atualizado sempre que a licença é renovada).
Quando você usa o kanban de equipe, o nome do projeto na nuvem que você vincula e os cartões, descrições, comentários, etiquetas, atribuições e anexos de até 25 MB dos seus quadros são armazenados no nosso servidor. O caminho da sua pasta local e o seu código não são enviados. Se você atribuir um cartão a um agente, a última resposta do agente (até 4.000 caracteres) é adicionada ao cartão como comentário. Os endereços de e-mail de convidados que entram em quadros compartilhados são tratados para enviar links de acesso.
Quando você passa para um plano pago, guardamos seus dados de cobrança e recibos; os dados do cartão são informados diretamente ao provedor de pagamento iyzico e nunca chegam até nós. Os valores em TRY para a Türkiye são calculados com as taxas do TCMB.
Usamos esses dados para fornecer sua conta, aplicar as permissões da sua organização, enviar e-mails de verificação, redefinição de senha e convite, prevenir abusos e manter o serviço seguro.
Quando você exclui sua conta, seus dados são excluídos, observados os períodos de carência das organizações e as obrigações legais de retenção.
5. App móvel e acesso pelo celular
O app móvel AgentVera para iOS e Android se conecta ao app desktop AgentVera no seu computador por meio do nosso servidor. A conexão vem desativada por padrão no desktop e só funciona se você a ativar. Conversas, saída do terminal, diffs, aprovações e os arquivos e gravações de voz que você envia trafegam por uma conexão criptografada pelo nosso servidor até o seu computador; eles são retransmitidos, não armazenados. Para mostrar seus agentes rapidamente, o servidor mantém em memória o resumo mais recente dos agentes de cada computador por até 10 minutos.
Quando você entra pelo celular, mantemos um registro do dispositivo: o nome ou modelo do celular, a plataforma (iOS ou Android), a versão do app, o idioma, um ID de dispositivo e quando ele foi visto pela última vez. Se você permitir notificações, também guardamos o token de push do celular. Você pode ver e remover os celulares conectados no desktop em Settings → Phone (Configurações → Celular); remover um celular encerra a sessão nele e exclui o token de push. Sair do app também exclui o token.
Com o Sign in with Apple, tratamos o nome e o endereço de e-mail que a Apple compartilha (incluindo o endereço de retransmissão privado da Apple) e guardamos o token emitido pela Apple, para que possamos revogar o vínculo com a Apple quando você excluir sua conta.
As notificações push são entregues pelo serviço de push da Expo e, a partir dele, pelo Apple Push Notification service ou pelo Google Firebase Cloud Messaging. Elas contêm o nome do agente e do projeto, o evento (aguardando aprovação, terminou o turno, falhou), os títulos de lembretes de tarefas (que você pode desativar) e, nos alertas de uso, o nome da conta e o percentual. Elas nunca contêm suas mensagens, as respostas dos agentes ou código.
Os arquivos e fotos que você anexa (até 50 MB cada) são gravados na pasta do AgentVera no seu computador e excluídos após 7 dias. A voz só é gravada enquanto você dita, é excluída do celular assim que enviada e transcrita no seu computador com o whisper.cpp; o áudio nunca é gravado em disco nem armazenado em lugar algum.
O acesso à câmera, à biblioteca de fotos, ao microfone, ao Face ID ou à impressão digital e à rede local só é solicitado quando você usa o recurso correspondente. O bloqueio biométrico funciona inteiramente no seu celular; nunca recebemos dados biométricos. Seu token de sessão é mantido no armazenamento seguro do celular (iOS Keychain, Android Keystore).
O cofre SSH tem criptografia de ponta a ponta: ele é criptografado no seu dispositivo com uma chave derivada da senha do cofre com Argon2id, e nosso servidor armazena apenas um texto cifrado que não consegue ler. As conexões SSH e SFTP a partir do celular vão diretamente do seu celular aos seus servidores, sem passar pelos nossos.
Para abrir mais rápido, o app mantém seus quadros e os dados da sua organização em seu próprio armazenamento no celular por até 7 dias; eles são apagados quando você sai ou exclui sua conta. O app não contém software de análise, publicidade ou relatórios de falhas e não rastreia você.
Você pode excluir sua conta no app móvel em More → Settings → Delete account (Mais → Configurações → Excluir conta).
Na visualização para celular em app.agentvera.dev/agents, os diffs de trabalhos concluídos são mantidos no nosso servidor por uma semana (os 60 mais recentes, até 300 kB cada); um diff que pareça conter um segredo (um token ou uma chave privada) não é enviado.
7. Compartilhamento e transferências
Não vendemos dados pessoais. Para os serviços de conta, compartilhamos dados apenas com provedores que nos ajudam a operar o serviço (hospedagem, envio de e-mails, iyzico, login com Google e Apple, Expo, Apple e Google para notificações push no celular, e Google Analytics e X no site, se você consentiu) e com autoridades quando a lei exigir. Esses provedores podem estar localizados fora da Türkiye; as transferências seguem a legislação aplicável.
8. Bases legais e seus direitos
Tratamos dados com base na Lei turca nº 6698 sobre a Proteção de Dados Pessoais (KVKK) e, quando aplicável, no Regulamento Geral sobre a Proteção de Dados da UE (GDPR), com fundamento na execução de contrato, no legítimo interesse, no cumprimento de obrigação legal e, quando necessário, no seu consentimento.
Nos termos do Artigo 11 da KVKK e do GDPR, você pode acessar seus dados, pedir que sejam corrigidos ou excluídos, opor-se ao tratamento, saber quais terceiros os receberam e apresentar uma reclamação. Envie suas solicitações pelo canal de contato abaixo.
9. Segurança
A interface do app desktop roda em sandbox e acessa o sistema de arquivos apenas por IPC tipado; os registros são gravados com permissões que só você pode ler. Os serviços de conta armazenam senhas em hash, criptografam as conexões e aplicam limites de taxa.
10. Crianças
O AgentVera não foi projetado para menores de 16 anos, e não coletamos seus dados intencionalmente.
11. Alterações
Podemos atualizar esta política. Anunciamos alterações significativas nesta página e, quando apropriado, no app. A data no topo indica a atualização mais recente.
12. Contato
Para dúvidas e solicitações sobre privacidade, entre em contato com a Solviera Teknoloji em solviera.com.tr.