Política de Privacidade

1. Quem é responsável pelos seus dados

O Agon é desenvolvido por Edoardo Casciotta, que é o responsável pelo tratamento dos dados pessoais descritos nesta política (exceto quando as Seções 5 e 7 indicam que ele atua como operador (subcontratante, na terminologia do RGPD) em nome de um estúdio):

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, Espanha
support@agon-studio.dev

2. Minimização de dados desde a concepção

O Agon é um software auto-hospedado: ele roda no próprio computador do seu estúdio, e os dados operacionais do seu estúdio — cadastros de clientes, reservas, planos, frequência e histórico de pagamentos dos clientes do seu estúdio — são armazenados em um banco de dados local nessa máquina. O desenvolvedor do Agon (“nós”) não armazena esses dados, não os copia para servidores próprios e não tem acesso a eles.

Baixar e usar o Agon não envolve nenhum pagamento, nenhum processador de pagamentos, nenhum servidor de ativação ou de licenças, nem nenhuma conta conosco. Esta política descreve os poucos e limitados casos em que tratamos dados pessoais.

3. O que não coletamos

Não coletamos, não armazenamos e não temos acesso aos dados de clientes do seu estúdio, dados de reservas, horários de aulas, registros de frequência ou quaisquer outros dados sobre os próprios clientes do seu estúdio. Esses dados são criados, armazenados e geridos inteiramente dentro do Software, no seu próprio computador, sob o seu controle. O seu estúdio é o responsável pelo tratamento desses dados nos termos da legislação de proteção de dados aplicável (como o RGPD). Também não coletamos dados de pagamento nem credenciais de conta, porque não há pagamento nem conta.

4. Suporte e feedback

O suporte e o feedback são tratados por e-mail. Se você nos escrever (em support@agon-studio.dev), recebemos o seu endereço de e-mail, o conteúdo da sua mensagem e o que você decidir anexar. Usamos essas informações apenas para responder a você e para melhorar o Agon.

5. Diagnóstico de erros (desativado, salvo se você o ativar)

O envio de relatórios de erros vem desativado por padrão. Somente se o seu estúdio o ativar expressamente no Software, em Configurações → Privacidade, relatórios técnicos de erros são enviados ao Sentry (Functional Software, Inc.), nosso fornecedor de monitoramento de erros, e armazenados na sua região de dados da UE (Frankfurt, Alemanha). A mesma escolha vale para a instalação do estúdio e para o aplicativo móvel e o widget de reservas usados pelos seus clientes.

Um relatório contém dados técnicos como o tipo e a mensagem do erro, o rastreamento de pilha (stack trace) e informações do sistema operacional, e é marcado com o identificador do estúdio e a versão do aplicativo. Antes de um relatório sair do dispositivo, endereços de e-mail e números de telefone são ocultados, e o conteúdo das solicitações e os cabeçalhos de autenticação são removidos. Apesar dessa limpeza, uma mensagem de erro pode, excepcionalmente, ainda conter algum identificador. Um modo reduzido, disponível mediante solicitação, limita cada relatório ao tipo de erro e ao rastreamento de pilha.

Em relação a esses relatórios, atuamos como operador em nome do estúdio, nos termos do Acordo de Tratamento de Dados da Seção 6 dos nossos Termos e Condições, e os usamos apenas para diagnosticar e corrigir erros. Os relatórios de erros são conservados por até 30 dias e depois excluídos automaticamente. O seu estúdio pode desativar novamente o envio de relatórios de erros a qualquer momento.

6. O Assistente de IA

O Assistente de IA funciona apenas com uma chave de um fornecedor de IA fornecida pelo próprio estúdio (por exemplo, Google Gemini ou Groq), ou com um modelo executado localmente. Os prompts vão diretamente do computador do seu estúdio para o fornecedor escolhido pelo seu estúdio; não passam pelo desenvolvedor do Agon nem são recebidos por ele. Esse fornecedor os trata de acordo com os seus próprios termos e política de privacidade, numa relação entre o seu estúdio e esse fornecedor. Sem uma chave, a ajuda integrada é uma pesquisa na documentação executada localmente no seu computador.

7. Conectividade remota para o aplicativo móvel e o widget de reservas

Para que os clientes do seu estúdio possam usar o aplicativo móvel Agon e o widget de reservas fora da sua rede local, o Software pode conectar o computador do seu estúdio por meio de um Cloudflare Tunnel, acessível em um nome de host próprio do estúdio sob agon-studio.dev, operado pelo desenvolvedor do Agon na sua própria conta Cloudflare. O tráfego entre os dispositivos dos seus clientes e o computador do seu estúdio é criptografado em trânsito e retransmitido pela rede da Cloudflare, onde a criptografia é encerrada e restabelecida no caminho até o computador do seu estúdio. Não armazenamos o tráfego retransmitido; os dados permanecem no banco de dados local do seu estúdio.

Para encaminhar as solicitações ao estúdio certo, um serviço de diretório armazena a correspondência entre o identificador do seu estúdio e o seu URL público. Ele não armazena dados de clientes, de reservas ou outros dados do estúdio. Quando o computador do seu estúdio está offline, o serviço de diretório também pode guardar solicitações de reserva em uma caixa postal offline: elas são seladas no dispositivo do cliente com uma chave que só a instalação do seu estúdio pode abrir, de modo que nem nós nem a Cloudflare podemos lê-las.

Para esse serviço de conectividade, o desenvolvedor do Agon atua como operador em nome do seu estúdio, que continua sendo o responsável pelo tratamento, nos termos do Acordo de Tratamento de Dados da Seção 6 dos nossos Termos e Condições. Tratamos os dados retransmitidos apenas para fornecer a conexão. A Cloudflare, Inc. atua como nossa suboperadora, nos termos do Data Processing Addendum da Cloudflare. A Cloudflare opera uma rede global, por isso os dados podem ser tratados fora da UE/EEE; essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e nas cláusulas contratuais-tipo.

8. Conexão de uma conta Google ou Microsoft (OAuth de e-mail)

A partir do Software, o gestor de um estúdio pode, opcionalmente, conectar uma conta Google (Gmail) ou Microsoft (Outlook/365) para que o Software envie aos clientes do estúdio e-mails de reservas, planos e marketing em nome do próprio gestor, em vez de a partir de um endereço genérico. Isso é totalmente opcional; os estúdios também podem configurar o seu próprio servidor SMTP.

Essa conexão usa OAuth e solicita apenas uma permissão de somente envio, além do escopo de identidade mínimo necessário para mostrar ao gestor qual conta está conectada — os escopos gmail.send e userinfo.email do Gmail, ou as permissões Mail.Send e User.Read do Microsoft Graph. O escopo de identidade expõe apenas o endereço de e-mail da conta conectada; o Software nunca solicita, e não pode usar essa conexão para, ler, pesquisar ou acessar de qualquer outra forma o conteúdo dessa caixa de correio ou quaisquer outros dados do Google ou da Microsoft.

Em coerência com a Seção 2, as credenciais de acesso resultantes são criptografadas e armazenadas localmente no banco de dados do próprio Software, no computador do estúdio. O desenvolvedor do Agon nunca recebe essas credenciais, não as transmite para servidores próprios e não tem qualquer acesso a elas, nem ao conteúdo dos e-mails enviados por meio delas. O gestor do estúdio pode desconectar uma conta a qualquer momento a partir do Software, o que revoga o acesso do Software para enviar novos e-mails.

O uso pelo Agon, e a transferência para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

9. Este site

Quando você visita agon-studio.dev, o nosso fornecedor de hospedagem trata dados técnicos padrão (como o seu endereço IP e os registros de solicitações) na medida necessária para disponibilizar o site e mantê-lo seguro. Este site não exige conta e não processa pagamentos.

10. Operadores e transferências internacionais

Recorremos a um número reduzido de prestadores de serviços, cada um sujeito ao seu próprio acordo de tratamento de dados: Cloudflare (conectividade remota e serviço de diretório, rede global), Sentry (diagnóstico de erros, região de dados da UE na Alemanha, apenas se o seu estúdio o ativar), o nosso fornecedor de e-mail (para a correspondência de suporte) e o nosso fornecedor de hospedagem do site. Quando um prestador trata dados fora da UE/EEE, nos baseamos em garantias adequadas, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo. Não vendemos dados pessoais e não os usamos para publicidade.

11. Conservação dos dados

Guardamos os e-mails de suporte pelo tempo necessário para tratar o seu pedido e eventual acompanhamento. Os relatórios de erros são conservados por até 30 dias e depois excluídos automaticamente. A entrada de diretório de um estúdio é mantida enquanto o estúdio usa a conectividade remota e é excluída quando o estúdio a redefine ou deixa de usá-la, ou nos pede para excluí-la. Os itens da caixa postal offline são excluídos assim que a instalação do estúdio os recolhe e, em qualquer caso, após 7 dias se nunca forem recolhidos. Como os dados operacionais do seu estúdio nunca chegam até nós, a sua conservação e exclusão dependem inteiramente de você, dentro do Software.

12. Os seus direitos

Se você estiver na UE/EEE ou em outra jurisdição com legislação de proteção de dados semelhante, tem o direito de acessar, retificar, apagar ou obter a portabilidade dos dados pessoais que temos sobre você, e de se opor a determinados tratamentos ou solicitar a sua limitação. Você também tem o direito de apresentar reclamação à autoridade de controle competente, a Agencia Española de Protección de Datos (AEPD), www.aepd.es, ou à autoridade de controle do país da UE/EEE onde vive ou trabalha. Para exercer esses direitos em relação aos dados descritos nesta política, entre em contato conosco em support@agon-studio.dev. Os pedidos relativos aos dados dos clientes de um estúdio devem ser dirigidos a esse estúdio, na qualidade de responsável pelo tratamento.

13. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados limitados que tratamos, incluindo a criptografia em trânsito para a conectividade remota e a autenticação multifator nas nossas contas administrativas. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Proteger o computador em que o seu estúdio executa o Agon, e fazer backup dos seus dados, é responsabilidade do seu estúdio.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente, por exemplo quando as funcionalidades ou os serviços do Agon mudarem. As alterações relevantes serão indicadas por uma nova data de “Última atualização” nesta página e, quando exigido por lei, comunicadas diretamente.

15. Contato

Dúvidas sobre esta Política de Privacidade, ou pedidos relativos aos seus dados pessoais, podem ser enviados para support@agon-studio.dev.