Privacidade

Quem é o responsável

O monoban é mantido por uma pessoa, Thiago M. Dolabella, que decide como seus dados são usados (o “controlador”, nos termos da LGPD). Para qualquer assunto sobre seus dados, escreva para hello@monoban.dev.

O que guardamos e por quê

Sua conta

Seu e-mail, um hash da sua senha, se você definir uma, e o idioma que você escolheu. Se você usar o Google: seu nome, foto e ID do Google, como o Google os compartilha. Isso permite que você entre e que a gente envie e-mails sobre a sua conta.Até você excluir sua conta

Seu trabalho

Projetos, colunas, tarefas, comentários, notas, etiquetas, links, o histórico das tarefas, nomes de repositórios vinculados e os registros de execuções de agentes. Esse é o produto.Até você excluir esses dados ou sua conta

Sessões e tokens da CLI

Hashes dos tokens (nunca os tokens), o nome do dispositivo, o último endereço IP e a localização aproximada, e quando foram usados. Você pode vê-los e encerrá-los em Configurações.Enquanto funcionam e, depois, por 30 dias após o fim

Histórico de acessos

Quando você entrou ou saiu, e trocou ou pediu para redefinir a senha, com o endereço IP. Os acessos pela CLI guardam também a localização aproximada (cidade e país) e o dispositivo. Isso protege sua conta e permite avisar você por e-mail sobre um novo acesso pela CLI.90 dias

Limites contra abuso

Contadores por endereço IP ou por conta, para que ninguém sobrecarregue o serviço.Substituídos sempre que a curta janela do limite recomeça

Lista de espera

Seu e-mail, o idioma da página em que você entrou na lista (sua conta e o primeiro e-mail usam ele), quando você entrou e quando foi liberado.Até você pedir a remoção ou excluir sua conta

Logs

O que cada requisição fez: rota, status e tempo, com seu ID de usuário, mas sem seu e-mail. Também páginas vistas, erros e como foram os acessos. Nunca suas tarefas, senhas ou tokens.7 dias

Erros

O que falhou e onde, no Sentry, sem incluir de propósito nada que identifique você.30 dias

Páginas vistas

Quais páginas são visitadas, contadas sem cookies, pelo Vercel Analytics.Pelo tempo que a Vercel as mantiver

Usamos esses dados por três motivos permitidos pela LGPD: prestar o serviço que você contratou, mantê-lo seguro e funcionando (legítimo interesse) e cumprir obrigações legais. Não vendemos seus dados, não exibimos anúncios e não usamos suas tarefas para treinar nada.

No seu navegador

Ao entrar, são criados cookies que mantêm você conectado. Eles são necessários para o app funcionar, e não usamos cookies de publicidade ou rastreamento. A verificação contra bots da Cloudflare pode criar os seus, com a mesma finalidade. Outros dois guardam seu idioma e seu fuso horário, para as páginas aparecerem neles. Seu navegador também guarda suas preferências e, para o app funcionar offline, os quadros que você abre e as alterações ainda não enviadas. Um quadro que você não abre há 7 dias é apagado na próxima vez que o app abrir aqui, e tudo é apagado quando você sai da conta. Configurações › Este navegador lista esses dados e permite removê-los.

Quem mais trata esses dados

Estes serviços operam partes do monoban, e cada um recebe só o que precisa para o seu trabalho:

Supabase

O banco de dados e o login: sua conta, seu trabalho, os registros de acesso e a lista de espera. Os servidores ficam nos Estados Unidos.

Vercel

Executa o site e a API, então trata todas as requisições, incluindo seu endereço IP. Também as páginas vistas.

Resend

Envia nossos e-mails, então recebe seu endereço e o conteúdo da mensagem.

Cloudflare

A verificação contra bots nos formulários de login (Turnstile). Vê seu endereço IP e dados do navegador.

Google

Só se você escolher “continue with Google”.

Sentry

Relatórios de erro.

moblog

Logs.

Se você executa um agente em uma tarefa, ele roda no seu próprio computador, com as suas próprias contas (Claude, Codex ou outro). O que você envia a ele segue os termos dessa ferramenta e não passa por nós.

Também compartilharíamos dados se a lei exigisse. Avisamos você, a menos que a lei proíba.

Dados fora do seu país

Seus dados ficam nos Estados Unidos, e alguns desses serviços podem tratá-los em outros lugares. Se você está no Brasil, usar o monoban significa que seus dados vão para o exterior para o serviço funcionar, e a LGPD continua protegendo esses dados.

Seus direitos

Você pode pedir que a gente confirme quais dados temos sobre você, envie uma cópia, corrija, exclua e diga com quem são compartilhados. Também pode retirar qualquer consentimento que tenha dado. No Brasil, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um desses direitos, escreva para hello@monoban.dev a partir do e-mail da sua conta.

Para excluir sua conta, use Configurações › Excluir conta. Sua conta e tudo o que há nela são removidos na hora, e enviamos um último e-mail para confirmar. Registros e relatórios de erro expiram nos prazos acima. O que outro navegador guarda para uso offline é apagado na próxima vez que ele abrir o monoban online. Não temos como alcançar esses dados antes disso, então um navegador que nunca abrir o monoban os mantém até você limpar os dados dele.

Segurança

Toda leitura e escrita é feita em seu nome, sob a segurança por linha do banco de dados, então seus projetos são só seus. Sessões da CLI e tokens de acesso pessoal são guardados como hashes, e as conexões são criptografadas. Se um incidente colocar você em risco, avisaremos você e as autoridades que a lei exigir.

Idade

O monoban é para pessoas com 16 anos ou mais. Se você souber que alguém mais novo tem uma conta, escreva para nós e vamos excluí-la.

Mudanças

Se esta página mudar de um jeito que importe, avisaremos por e-mail antes de a mudança valer. A data no topo diz quando ela mudou pela última vez.