Política de Privacidade
Seus dados são seus. O santi existe para acompanhar o trabalho do seu time, não para aprender sobre você. Esta página diz, em palavras simples, o que este servidor guarda, por quê, por quanto tempo, quem mais tem acesso e como exercer seus direitos.
Este texto está em linguagem simples e não é aconselhamento jurídico; recomenda-se revisão por um advogado.
Em resumo
- Nunca vendemos nem alugamos seus dados pessoais, e só os compartilhamos com os fornecedores que operam o serviço (listados abaixo).
- Sem anúncios, sem rastreamento, sem analytics e sem scripts de terceiros. As páginas carregam apenas arquivos deste servidor.
- Cookies e armazenamento do navegador são só os que o app precisa para funcionar (listados abaixo).
- Você pode baixar seus dados ou excluir sua conta a qualquer momento, na página da conta.
Quem é o responsável
Esta instância do santi é operada por Emerson Silva, controlador dos dados pessoais que ela guarda, nos termos da LGPD. O encarregado pelo tratamento de dados responde em ti.emerson.silva@gmail.com.
O que guardamos, por quê, com que base legal e por quanto tempo
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Conta: nome, e-mail e hash da senha (Argon2id; a senha em si nunca é guardada) | Fazer seu login; mostrar ao time quem fez o quê | Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) | Até você excluir a conta |
| Seu trabalho: projetos, quadros, sprints, issues, comentários, rótulos e issues importadas (o arquivo enviado é lido e descartado) | O próprio serviço | Execução de contrato | Até você ou um admin do projeto excluírem; veja a exclusão de conta abaixo |
| Sua página inicial (“Para você”): as issues e os projetos que você marca com estrela, a última vez em que você abriu cada issue e visitou cada projeto no navegador, e a última vez em que trabalhou em cada issue (criou, editou, moveu ou comentou) | Mostrar primeiro, na sua página inicial, o trabalho recente e o marcado com estrela | Estrelas e trabalho: execução de contrato. Issues abertas e projetos visitados: legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) | Até você sair do projeto (ou ser removido dele) ou excluir a conta |
| Sessões e tokens de API, guardados apenas como hashes SHA-256 | Manter você conectado; permitir revogar acessos | Contrato; segurança (legítimo interesse, LGPD art. 7º, IX; GDPR art. 6(1)(f)) | Sessões: 30 dias, depois apagadas em até uma hora. Tokens: até serem revogados ou a conta ser excluída |
| Convites para um projeto | Permitir que colegas entrem | Execução de contrato | Até serem usados ou expirarem, mais 7 dias |
| Registro de aceite: qual versão destes termos e desta política você aceitou, uma impressão digital (hash) do texto, a data e sua declaração de maioridade | Comprovar o que você aceitou e quando | Cumprimento de obrigação legal e exercício regular de direitos (LGPD art. 7º, II e VI; GDPR art. 6(1)(c) e (f)) | Mantido após a exclusão da conta, ligado apenas à conta anonimizada, por 5 anos (prazo prescricional do Código de Defesa do Consumidor, art. 27) |
| Registros de acesso: endereço de rede, data e hora das requisições, mantidos pela plataforma de hospedagem | Exigidos de provedores de aplicação pelo Marco Civil da Internet (art. 15); segurança | Cumprimento de obrigação legal (LGPD art. 7º, II) | 6 meses |
| Contadores contra abuso: tentativas recentes por endereço de rede e por e-mail, só em memória | Impedir adivinhação de senhas e spam | Legítimo interesse (segurança) | Nunca gravados em disco; esquecidos em até uma hora ou no próximo reinício |
| Backups do banco de dados, quando o operador os ativa | Recuperar de falhas | Legítimo interesse | Substituídos em até 30 dias |
Além da tabela acima, não coletamos nada: nenhuma impressão digital do aparelho, localização, histórico do que você faz fora do santi ou perfil de marketing.
Cookies e armazenamento do navegador
| Nome | Tipo | O que faz | Duração |
|---|---|---|---|
__Host-santi_session |
Cookie, essencial |
Mantém você conectado. HttpOnly (scripts não leem),
Secure (só HTTPS), SameSite=Lax
|
30 dias, ou até você sair |
sidebar_state |
Cookie, preferência | Lembra se a barra lateral está aberta | 7 dias |
santi:last-project |
Armazenamento local, preferência | Lembra o último projeto que você abriu | Até você limpar os dados do site |
santi.shortcuts.off |
Armazenamento local, preferência | Lembra que você desligou os atalhos de teclado | Até você limpar os dados do site |
Nenhum deles rastreia você nem é lido por terceiros, por isso não há banner de cookies.
Quem mais trata seus dados
- Railway (Railway Corp., Estados Unidos) hospeda o servidor, o banco de dados e seus backups, como operador (suboperador), na região EU West (Railway europe-west4, Amsterdam).
- Hoje não usamos nenhum provedor de e-mail, login (OAuth), analytics ou anúncios. Antes de adicionar um, ele será listado aqui com o que recebe.
- Autoridades públicas, somente quando uma lei ou ordem judicial exigir.
Transferência internacional
O servidor roda em EU West (Railway europe-west4, Amsterdam), fora do Brasil, com um fornecedor sediado nos Estados Unidos. A transferência se apoia nas salvaguardas que o art. 33 da LGPD e o Capítulo V do GDPR permitem, como as cláusulas contratuais padrão do fornecedor e seus compromissos de segurança.
Assistentes de IA (MCP e tokens de API)
O santi nunca envia seus dados a um provedor de IA por conta própria. Se
você conectar um assistente de IA ao santi, pelo
santi mcp ou por um token de API, o que o assistente ler é
enviado ao provedor de IA que você escolheu, sob os termos e a política
de privacidade desse provedor. Revogue o token para interromper.
Seus direitos e como exercê-los
Pela LGPD (Lei 13.709/2018, art. 18) e, quando aplicável, pelo GDPR da União Europeia (arts. 15 a 22), você pode:
- Confirmar e acessar o que guardamos: Conta → Seus dados → Export my data baixa tudo em JSON.
- Corrigir: edite o que escreveu no santi, ou escreva para nós sobre os dados da conta.
- Excluir: Conta → Seus dados → Delete my account, ou escreva para nós.
- Portabilidade: o arquivo exportado é JSON simples, legível por qualquer ferramenta.
- Saber com quem compartilhamos: a seção acima lista todos.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Opor-se ao tratamento baseado em legítimo interesse e revogar o consentimento quando ele for a base.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou, na União Europeia, à autoridade de controle local.
Escreva para ti.emerson.silva@gmail.com usando o e-mail da sua conta. É gratuito, e respondemos em até 15 dias (LGPD art. 19). Se não pudermos confirmar que o pedido é seu, pediremos algo que só o titular da conta saiba.
O que acontece quando você exclui sua conta
- Seu nome, e-mail e hash da senha são apagados na hora; você sai de todos os dispositivos e seus tokens de API deixam de funcionar.
- Projetos dos quais só você participa são excluídos, com suas issues e comentários.
- Onde você for o último admin de um projeto compartilhado, o membro com a conta mais antiga vira admin.
- Issues e comentários que você escreveu em projetos compartilhados ficam para o time, exibidos como "Deleted user".
- O registro de aceite permanece, como descrito na tabela acima.
Como protegemos
- HTTPS em tudo; o cookie de sessão nunca trafega em HTTP simples.
- Senhas com hash Argon2id; sessões e tokens de API guardados apenas como hashes SHA-256.
- Content Security Policy restritiva, proteção contra requisições de outros sites e limites de tentativas no login, no cadastro e em outras ações sensíveis.
- O banco de dados não é acessível pela internet, e o código é aberto: qualquer pessoa pode verificar estas afirmações.
Idade
O santi é para maiores de 18 anos, e o cadastro pede essa confirmação. Se você souber de uma conta criada por menor de idade, escreva para nós e a excluiremos.
Hospedando o santi você mesmo
O santi é software livre que você pode rodar no seu próprio servidor. Assim seus dados ficam nas suas máquinas, você é o controlador deles, e esta política cobre apenas esta instância hospedada.
Mudanças
Quando esta política mudar de forma relevante, o app mostra a nova versão e pede seu aceite antes de continuar; a versão e a data no topo sempre identificam o texto atual. Em caso de divergência entre as versões em inglês e em português, prevalece a mais favorável a você.