Política de Privacidade

Versão 1.5 · Entra em vigor na data da publicação

Esta tradução é fornecida por conveniência. Se ela divergir da versão em inglês, prevalece a versão em inglês. Ler a versão em inglês

Esta Política de Privacidade explica como o Pathrule ("Pathrule", "nós", "nosso", "nossa") coleta, usa, divulga e protege informações quando você usa a CLI do Pathrule, a extensão do Pathrule para VS Code, os servidores MCP locais e hospedados, o serviço em nuvem do Pathrule (Pathrule Cloud) ou o site pathrule.io (em conjunto, o "Serviço").

Esta Política também abrange informações retidas de funcionalidades descontinuadas. Essas funcionalidades não coletam mais novos dados. Os registros históricos continuam sujeitos aos direitos de retenção, acesso e exclusão descritos aqui; um registro retido não significa que a funcionalidade seja oferecida hoje.

Se você não concordar com esta Política, não use o Serviço.

Sobre o Pathrule. O Pathrule é a camada de inteligência para agentes de programação. A CLI, a extensão para VS Code e o servidor MCP local conectam os agentes que você já usa. O Local Console trabalha com o conhecimento local no seu navegador. O modo local não exige conta e armazena o conhecimento no seu dispositivo. No modo Cloud, o Pathrule Cloud armazena o conhecimento compartilhado e os registros relacionados do espaço de trabalho na Cloudflare, com um console de gerenciamento separado e um Remote MCP com escopos OAuth.

0. Em resumo

• Operador: Pathrule
• Endereço da sede: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Contato de privacidade: privacy@pathrule.io
• Site: pathrule.io
• Jurisdições: União Europeia e EEE (Regulamento Geral sobre a Proteção de Dados, GDPR), Reino Unido (UK GDPR), Turquia (KVKK), Estados Unidos (CCPA / CPRA da Califórnia e outras leis estaduais de privacidade), Canadá (PIPEDA e Lei 25 do Québec); detalhes regionais na Seção 15
• Indexação e recuperação gerenciadas de conhecimento: Cloudflare Workers AI
• Nomeação de tópicos de conhecimento no Pathrule Cloud: Anthropic (Claude), que recebe palavras-chave dos tópicos, caminhos de pastas e no máximo seis títulos de itens por tópico, nunca o corpo dos itens
• Telemetria opcional do produto: PostHog (ingestão na UE)
• Venda de dados: não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos
• Idade mínima: 16 anos

1. Informações que coletamos

Coletamos apenas o necessário para operar o Serviço e cumprir a lei.

1.1 Informações que você fornece diretamente

• Informações da conta. Seu endereço de e-mail e a forma como você entra: um código de uso único enviado por e-mail, uma senha que você define (armazenada apenas como hash), uma chave de acesso (passkey) que você registra (guardamos a chave pública dela; sua impressão digital, seu rosto ou o PIN do seu dispositivo nunca saem do seu dispositivo) ou o perfil básico retornado pelo provedor de identidade que você escolher (GitHub ou Google).
• Configurações de perfil e do espaço de trabalho. Nomes dos espaços de trabalho, preferências de exibição, localidade.
• Conteúdo criado pelo usuário. Memórias, regras, skills, preferências de trabalho, constatações respaldadas pelo código e resumos de tarefas do registro de atividades que você, ou seu agente de IA agindo em seu nome, escreve no Pathrule. Este é o grafo de conhecimento central que o Serviço existe para gerenciar.
• Comunicações de suporte. Quando você nos envia um e-mail ou relata um problema, guardamos a mensagem e eventuais anexos.

1.2 Informações coletadas automaticamente

• Metadados do espaço de trabalho. Caminhos dos nós na árvore do seu espaço de trabalho, os caminhos de arquivos relativos ao espaço de trabalho que seu agente de IA informa como "tocados" em um registro de atividades, e carimbos de data e hora. Não recebemos o conteúdo desses arquivos, a menos que você (ou seu agente) os cole explicitamente em uma memória, regra ou skill, ou execute pathrule snapshot conforme descrito abaixo.
• Texto do prompt para ranqueamento (modo Cloud). Quando um hook que o Pathrule instalou no seu agente de programação é executado enquanto você está conectado, o início do seu prompt (cerca dos primeiros 1.000 caracteres) é enviado ao Serviço para que ele possa ranquear quais memórias, regras e skills entregar.
• Snapshots do projeto. Quando você ou seu agente de IA executam pathrule snapshot, a CLI envia uma visão geral do projeto para o seu espaço de trabalho: a árvore de arquivos, os arquivos de manifesto, pequenas amostras de arquivos de documentação e metadados recentes do git (como o branch atual e um resumo dos commits recentes).
• Telemetria de uso da CLI. A CLI local independente não envia nenhuma. Uma CLI gerenciada, com sessão iniciada, envia eventos de uso anônimos somente depois que você der seu opt-in com pathrule telemetry enable. Eles usam um id de instalação aleatório e contêm nomes de comandos ou funcionalidades, resultado, duração, versão e família do sistema operacional, nunca código, caminhos, prompts, conhecimento, e-mail, ids de conta ou de espaço de trabalho. pathrule telemetry disable, NO_TELEMETRY=1, DO_NOT_TRACK=1 e a execução em CI mantêm a telemetria desativada.
• Evidências de contexto e de atividade. Recibos de entrega, ids do conhecimento consultado, metadados dos resultados de ferramentas e resumos de atividades ajudam a explicar que orientação chegou a um agente. A conversa completa do seu agente de programação continua regida pelo provedor desse agente; o Pathrule não atua como proxy dela.
• Análise de produto. Eventos operacionais nos ajudam a operar e melhorar o Serviço. A telemetria opcional da CLI gerenciada e do console depende de opt-in e é enviada ao serviço de ingestão da PostHog na UE. A análise do site usa o consentimento de cookies separado descrito na Seção 9. O Cloudflare Web Analytics conta visualizações de página no pathrule.io sem cookies nem identificadores.
• Marcos da conta (opcional). Se você ativar "Share account milestones" (compartilhar marcos da conta) na página da sua conta, os servidores do Pathrule enviam alguns eventos da conta (um espaço de trabalho criado, um convite aceito, um período de teste ou uma assinatura iniciados ou alterados), com o plano, o ciclo de cobrança e uma faixa de assentos, ao serviço de ingestão da PostHog na UE. Esses eventos levam um pseudônimo derivado da sua conta com uma chave que só o Pathrule detém, nunca seu endereço de e-mail, seu nome, nomes da organização ou dos espaços de trabalho, nem conteúdo; desativar a configuração interrompe esse envio e descarta os eventos ainda não enviados.
• Medidores de uso. Contadores de que precisamos para aplicar os limites dos planos e cobrar corretamente: uso de AI Credits, uso de funcionalidades gerenciadas e limites da assinatura.
• Sinais de runtime (Signals). Se você ativar o Pathrule Signals em um espaço de trabalho, os erros e eventos de runtime que sua aplicação instrumentada reporta são armazenados e vinculados ao respectivo caminho de código, fluxo, ambiente e release. Os coletores independentes são operados por você; o Local Signals permanece na sua máquina. O Signals depende de opt-in e não é um produto de análise web: ele não rastreia usuários finais, sessões nem funis. Você decide quais pontos do seu próprio código emitem um sinal e é responsável por não colocar dados pessoais no payload de um sinal.
• Dados do dispositivo e da conexão. Sistema operacional, versão do app, modelo do dispositivo, endereço IP, geolocalização aproximada derivada do IP, idioma, fuso horário, relatórios de falhas e logs de diagnóstico.
• Cookies e tecnologias semelhantes. O site usa os cookies descritos na Seção 9. A CLI do Pathrule não define cookies HTTP; ela armazena suas configurações localmente, no próprio diretório de dados no seu dispositivo.

1.3 Informações de terceiros

• Provedores de identidade. O provedor OAuth com o qual você entra retorna seu e-mail e seu perfil básico.
• Stripe. Quando você compra uma assinatura, a Stripe compartilha conosco um ID de cliente, o status da assinatura, os 4 últimos dígitos e a bandeira do cartão, o país de cobrança e metadados das faturas. Nunca recebemos nem armazenamos números completos de cartão, CVC ou dados bancários completos; eles são tratados exclusivamente pela Stripe. Se você cancelar uma assinatura no Pathrule Web ou no portal do cliente da Stripe, o motivo que você escolher e qualquer comentário que escrever são armazenados com a assinatura na Stripe, junto com a informação de que um desconto de retenção único foi ou não oferecido e aceito.

1.4 Conteúdo sensível que você pode escrever no Pathrule

O Pathrule não foi projetado para receber dados de categorias especiais (saúde, dados biométricos, opiniões políticas, convicções religiosas, origem racial ou étnica, filiação sindical, orientação sexual, antecedentes criminais) nem segredos de desenvolvimento, como chaves de API, tokens de acesso ou dados de clientes. Se você optar por colar esse tipo de conteúdo em uma memória, regra ou skill, fará isso por sua conta e risco e continuará sendo o único responsável por garantir que tem uma base legal para tratá-lo. As solicitações ao Cloud são verificadas em relação à sessão atual, à participação no espaço de trabalho e às permissões, mas o Pathrule se exime de responsabilidade pelo conteúdo que o usuário insere voluntariamente. Recomendamos enfaticamente que você não armazene segredos nem dados de categorias especiais no Pathrule.

2. Como coletamos informações

• Diretamente de você. Quando você se cadastra, configura um espaço de trabalho, escreve memórias, regras ou skills, instala skills de terceiros ou entra em contato com o suporte.
• Automaticamente pela CLI, pela extensão para VS Code e pelo servidor MCP. Quando o supervisor de hooks local registra as chamadas de ferramentas do seu agente de IA e encaminha registros de atividades para a nuvem, e quando funcionalidades de recuperação de contexto ou de aprendizado do projeto registram as evidências de que precisam.
• Automaticamente pelo site, por meio dos cookies e da análise descritos na Seção 9.
• De terceiros: provedores de identidade (login via OAuth), Stripe (cobrança) e os prestadores de serviços listados na Seção 5.

3. Como usamos as informações

Usamos as informações para as seguintes finalidades específicas:

1. Prestar o Serviço. Autenticar você, armazenar e recuperar suas memórias, regras e skills, entregar contexto vinculado a caminhos ao seu agente de IA e sincronizar os registros de atividades.
2. Operar a recuperação de conhecimento e o MCP. Selecionar o conhecimento relevante do espaço de trabalho, entregar contexto, manter versões do conteúdo e validar leituras e gravações autorizadas.
3. Cobrança. Gerenciar assinaturas, processar pagamentos pela Stripe, emitir faturas e cumprir a legislação tributária aplicável.
4. Melhorar o produto. Analisar padrões de uso agregados (quais funcionalidades as pessoas usam, quais decisões de roteamento se correlacionam com resultados de IA bem-sucedidos, onde os usuários encontram erros) para que possamos priorizar correções e novas funcionalidades.
5. Monitoramento de custo e qualidade. Acompanhar o custo e a latência de LLM por usuário, por modelo e por funcionalidade para detectar regressões e evitar abusos.
6. Suporte e comunicação. Responder aos seus e-mails de suporte e enviar e-mails transacionais, como confirmação de conta, recibos de cobrança e alertas de segurança.
7. Segurança e prevenção de abusos. Detectar cadastros fraudulentos, limitar a taxa de chamadas abusivas e investigar suspeitas de uso indevido do Serviço.
8. Cumprimento legal. Atender a solicitações legalmente válidas e reter os registros que a legislação tributária ou comercial nos obriga a manter.
9. Comunicações de marketing. Se você optar por recebê-las, enviamos e-mails com atualizações do produto e uma newsletter do produto pela Resend. Você pode cancelar a inscrição a qualquer momento pelo link presente em todo e-mail de marketing.

Não usaremos seus dados para finalidades substancialmente diferentes sem antes atualizar esta Política e, quando exigido, obter o seu consentimento.

4. Base legal para o tratamento (GDPR / KVKK)

Nós nos baseamos nas seguintes bases legais:

Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada.

5. Compartilhamento de dados e subprocessadores

Compartilhamos informações apenas com as categorias de destinatários listadas abaixo e somente na medida necessária para as finalidades da Seção 3.

Não vendemos dados pessoais e não compartilhamos dados pessoais para publicidade comportamental entre contextos, conforme definido pela CCPA / CPRA. Não praticamos nenhum tipo de publicidade direcionada.

Provedores de modelos de IA. O Cloudflare Workers AI indexa e recupera o conhecimento do Cloud, e a Anthropic nomeia os tópicos de conhecimento; ambos estão listados acima. Se você conectar seu próprio provedor de modelos a uma instalação local, esse provedor trata o que você enviar a ele nos termos do seu próprio contrato com ele; ele não é subprocessador do Pathrule.

6. Transferências internacionais de dados

O Pathrule usa os provedores listados na Seção 5, que podem tratar informações fora da Turquia e da UE/EEE, inclusive nos Estados Unidos e em infraestrutura global. O destino opcional da telemetria do produto na PostHog usa ingestão na UE.

Para essas transferências, nós nos baseamos nas seguintes salvaguardas:

• Usuários da UE/EEE: para Cloudflare, Stripe, Resend e Anthropic, as cláusulas contratuais padrão (SCCs) da UE (Módulo 2 / Módulo 3, conforme aplicável) que os termos de tratamento de dados de cada provedor incorporam; para a PostHog, as cláusulas contratuais padrão da UE (Módulo 2) do nosso contrato de tratamento de dados assinado com ela; para o Google Analytics, que só funciona depois do seu consentimento, os Ads Data Processing Terms do Google, aceitos para a nossa conta, e as salvaguardas de transferência que eles incluem. Tudo isso é complementado por criptografia em trânsito e em repouso, controles de acesso rigorosos e obrigações contratuais de confidencialidade.
• Usuários do Reino Unido: o UK International Data Transfer Addendum ou a UK Extension, quando os termos de tratamento de dados de um provedor incluírem um deles.
• Transferências sob a KVKK (Turquia): açık rıza (KVKK m. 9) ve sektörel olarak uygun olduğu hallerde KVK Kurulu tarafından onaylanmış taahhütname mekanizmaları.

7. Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados; depois disso, eles são excluídos ou anonimizados de forma irreversível. A manutenção programada remove a atividade expirada do Cloud e o estado de autenticação expirado. A exclusão de espaços de trabalho segue uma política de retenção revisada separadamente.

7.1 Registros de atividades

As evidências de atividade do Cloud são retidas por até 180 dias e removidas pela manutenção programada após esse prazo. Os registros locais permanecem na sua máquina, sob controles locais.

7.2 Episódios de trabalho

A recuperação de episódios de trabalho no Cloud é montada a partir das evidências de atividade retidas.

7.3 Espaços de trabalho, memórias, regras, skills

Arquivar um espaço de trabalho preserva seus dados e remove o acesso ativo. Excluir um espaço de trabalho remove o acesso e revoga suas concessões; a limpeza definitiva segue uma política de retenção revisada, incluindo qualquer retenção legal (legal hold) aplicável.

As entradas de conhecimento excluídas continuam restauráveis enquanto estiverem retidas, a menos que tenham sido excluídas definitivamente. Entre em contato pelo privacy@pathrule.io para solicitações de acesso, exclusão ou retenção, incluindo registros do serviço anterior.

Encerramento de uma organização. Um proprietário pode encerrar uma organização pelo Pathrule Web depois de entrar novamente e digitar o nome da organização. Uma organização com uma assinatura ainda ativa não pode ser encerrada até que a assinatura seja cancelada. Quando uma organização é encerrada, todos os membros perdem o acesso imediatamente, seus espaços de trabalho são excluídos junto com as respectivas concessões de acesso e chaves, e os convites pendentes expiram. Os registros de uma organização encerrada e de seus espaços de trabalho excluídos são mantidos apenas pelo tempo necessário para cumprir obrigações legais, de segurança e de cobrança.

7.4 Ciclo de vida da cobrança

• Se o pagamento de uma assinatura paga falhar, o plano pago continua ativo por um período de carência de 7 dias a partir do primeiro pagamento malsucedido que verificarmos, e o Pathrule Web exibe um aviso. Se o valor continuar em aberto ao fim desse período, a organização passa para o plano Solo. A mudança para o Solo não exclui nada: espaços de trabalho, memórias, regras e skills permanecem sujeitos às regras da Seção 7.3.
• Faturas e registros de pagamento são mantidos pelo período exigido pela legislação tributária e comercial aplicável (atualmente, 10 anos pela legislação turca).

7.5 Exclusão da conta

Você mesmo pode excluir sua conta do Pathrule Cloud na página da conta, para a qual o Pathrule Web tem um link, depois de entrar novamente e digitar o endereço de e-mail da conta. Uma conta não pode ser excluída enquanto for a única proprietária de uma organização aberta: primeiro encerre essa organização ou torne outro membro proprietário.

• Quando você faz a solicitação, todas as sessões e todas as autorizações de Remote MCP da conta são encerradas imediatamente, e enviamos um e-mail para o endereço da conta.
• A exclusão é concluída 30 dias após a solicitação. Entrar novamente antes disso a cancela, e avisamos você por e-mail.
• Quando ela é concluída, sua identidade de login e seus dados pessoais são removidos: seu endereço de e-mail e seu nome são substituídos, e seus métodos de login, sessões, participações, preferências e dados de inteligência pessoal são excluídos. Os registros com os quais você contribuiu para espaços de trabalho compartilhados, como versões de conhecimento e atividades, permanecem com o espaço de trabalho sob um identificador anônimo. Enviamos um e-mail para o endereço anterior informando que a exclusão foi concluída.
• Registros de cobrança podem permanecer quando a lei nos obrigar a mantê-los (Seção 7.4).

Você também pode solicitar a exclusão pelo privacy@pathrule.io, a partir do endereço associado à sua conta. Verificamos a solicitação e a tratamos de acordo com os direitos e os prazos de resposta da Seção 8.

7.6 Signals e registros históricos

• Sinais de runtime locais. Seguem a retenção descrita na documentação do Signals. A retenção dos coletores independentes é controlada por você. O Pathrule Cloud mantém os registros do Signals conforme a retenção descrita na página Cloud Signals.
• Registros históricos de funcionalidades descontinuadas. Os registros retidos continuam sendo Seu Conteúdo e estão sujeitos às obrigações de exclusão e retenção aplicáveis. Quando um registro foi armazenado criptografado, ele continua criptografado; retê-lo não reativa a funcionalidade descontinuada. Entre em contato pelo privacy@pathrule.io para solicitar acesso ou exclusão.

7.7 Outros prazos de retenção

• Correspondência de suporte por e-mail: 24 meses após o encerramento do chamado.
• Backups do banco de dados: a retenção segue o serviço de armazenamento e a política de exclusão aplicável. Entre em contato pelo privacy@pathrule.io para saber o prazo atual de backup dos seus registros.
• Logs de segurança e de abuso: 12 meses.

8. Seus direitos

Observada a legislação local, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você e receber uma cópia deles.
• Retificar dados inexatos ou incompletos.
• Apagar seus dados ("direito ao esquecimento"), observadas as obrigações legais de retenção.
• Restringir o tratamento em determinadas situações.
• Opor-se ao tratamento baseado em nossos legítimos interesses, incluindo a criação de perfis.
• Portabilidade dos dados. Receber seus dados em formato estruturado e legível por máquina e nos pedir que os transmitamos a outro controlador, quando tecnicamente viável.
• Retirar o consentimento a qualquer momento, sem afetar o tratamento lícito realizado antes.
• Não ser discriminado por exercer seus direitos de privacidade (CCPA / CPRA).
• Recusar a "venda" ou o "compartilhamento" de dados pessoais (opt-out). Não vendemos nem compartilhamos, mas ainda assim respeitaremos o sinal.
• Apresentar uma reclamação a uma autoridade de controle, como o Kişisel Verileri Koruma Kurumu (Turquia), a autoridade de proteção de dados do seu país (UE/EEE) ou a California Privacy Protection Agency / o Procurador-Geral da Califórnia.

Como exercer seus direitos. Envie um e-mail para privacy@pathrule.io a partir do endereço associado à sua conta, ou exclua você mesmo sua conta do Cloud conforme descrito na Seção 7.5. Respondemos em até 30 dias às solicitações sob o GDPR / a KVKK (prazo prorrogável por 60 dias quando a solicitação for complexa) e em até 45 dias às solicitações sob a CCPA. Podemos pedir que você confirme sua identidade antes de atender a uma solicitação.

9. Cookies e rastreamento

O site pathrule.io usa as seguintes categorias de cookies:

O Cloudflare Web Analytics conta visualizações de página no pathrule.io sem cookies nem identificadores. Você pode alterar sua escolha a qualquer momento em Configurações de cookies ou Suas escolhas de privacidade, no rodapé de todas as páginas, ou nas configurações do seu navegador. Desativar o armazenamento estritamente necessário fará o site deixar de funcionar. Para a lista completa de cookies e do armazenamento que usamos, com suas finalidades, durações e provedores, consulte nossa Política de Cookies (/cookie-policy).

A CLI do Pathrule não usa cookies HTTP. Suas configurações e credenciais ficam armazenadas no próprio diretório de dados dela no seu dispositivo, acessível somente ao seu usuário.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2 ou superior) e criptografia em repouso nas camadas de banco de dados e de armazenamento de objetos.
• Controles de acesso rigorosos: acesso baseado em funções, com privilégio mínimo, para nossa equipe e verificações autenticadas de acesso ao espaço de trabalho no servidor.
• Verificações da sessão atual, da participação, das permissões e do estado do espaço de trabalho nas solicitações ao Cloud.
• Concessões de Remote MCP vinculadas a um único espaço de trabalho aprovado e a escopos, com revogação e rotação de refresh tokens.
• Credenciais de serviço mantidas em repositórios de segredos no servidor; nunca distribuídas como chaves de administrador no cliente.
• Atualizações regulares de dependências, revisão de código e um processo documentado de resposta a incidentes.
• Acesso administrativo registrado e auditado.

10.1 Conteúdo histórico criptografado

Algumas funcionalidades descontinuadas armazenavam conteúdo criptografado no seu dispositivo antes do envio. Quando ainda retemos esses registros, retemos o texto cifrado e não conseguimos lê-lo sem a respectiva chave de descriptografia. Um compartilhamento explícito que foi armazenado de forma legível para o espaço de trabalho continua sujeito aos controles de acesso do espaço de trabalho e aos seus direitos de exclusão. Isto descreve dados retidos, não uma funcionalidade atual de conversas ou de compartilhamento de designs.

10.2 Notificação de violação

Se tomarmos conhecimento de uma violação de dados pessoais, notificaremos a autoridade de controle competente em até 72 horas, quando exigido, e notificaremos os usuários afetados sem demora injustificada quando a violação puder resultar em alto risco para os direitos deles.

Nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta.

11. Privacidade de crianças

O Pathrule se destina a desenvolvedores profissionais e não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo privacy@pathrule.io e nós os excluiremos.

12. Contato

• Operador: Pathrule
• Endereço da sede: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Contato de privacidade: privacy@pathrule.io
• Pessoa de contato para proteção de dados e KVKK: Sertan Helvacı, sertan@pathrule.io
• Prazo de resposta: procuramos responder a todas as solicitações de exercício de direitos em até 30 dias (GDPR / KVKK) ou 45 dias (CCPA).

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, iremos:

• Atualizar a versão e a data de vigência exibidas no topo desta página.
• Notificar os usuários cadastrados por e-mail e por um banner no app com pelo menos 14 dias de antecedência da entrada em vigor das alterações (30 dias quando as alterações envolverem novas categorias de tratamento).
• No caso de alterações que exijam consentimento, solicitar um novo consentimento antes que a alteração se aplique a você.

Se você discordar de alterações relevantes, poderá encerrar sua conta antes que elas entrem em vigor.

14. Disposições adicionais

• Nenhuma venda de dados. Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre contextos. Só os compartilhamos com os destinatários listados na Seção 5, para as finalidades da Seção 3.
• Links de terceiros. O Serviço pode conter links para serviços de terceiros, ou interoperar com eles, como o GitHub e o portal do cliente da Stripe. As práticas de privacidade desses serviços são regidas por suas próprias políticas.
• Lei aplicável. Esta Política é regida pelas leis da República da Turquia, sem prejuízo das proteções obrigatórias que o GDPR, o UK GDPR, as leis estaduais de privacidade dos EUA ou a legislação canadense de privacidade conferem aos usuários nessas jurisdições.
• Idioma. Esta Política é publicada em inglês. Quando houver traduções fornecidas por conveniência, a versão em inglês prevalecerá em caso de divergência.
• Versão. A versão e a data de vigência desta Política são exibidas no topo desta página.

15. Informações regionais

15.1 Espaço Econômico Europeu e Reino Unido

• Controlador. Pathrule, 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye, privacy@pathrule.io. Nosso contato de proteção de dados está indicado na Seção 12.
• Bases legais. Cada finalidade e sua base legal estão listadas na Seção 4. Quando nos baseamos em legítimos interesses, você pode se opor (Seção 8); quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento, no caso da análise do site pelas Configurações de cookies no rodapé.
• Seus direitos estão listados na Seção 8, e as transferências internacionais e suas salvaguardas, na Seção 6.
• Reclamações. Você pode apresentar reclamação à autoridade de proteção de dados do seu país de residência, do seu local de trabalho ou do local da suposta infração, ou, no Reino Unido, ao Information Commissioner's Office.

15.2 Estados Unidos

Esta seção se aplica a residentes de estados dos EUA com leis de privacidade do consumidor, como Califórnia (a CCPA, conforme alterada pela CPRA), Colorado, Connecticut, Oregon, Texas, Utah e Virgínia, na medida em que essas leis se apliquem ao Pathrule.

• Categorias que coletamos. Identificadores (endereço de e-mail, identificadores de conta e de espaço de trabalho, endereço IP, o id de instalação aleatório da telemetria opt-in); registros de clientes e informações comerciais (plano, país de cobrança, status de faturas e de pagamentos fornecido pela Stripe, motivos de cancelamento); atividade na internet ou em outras redes eletrônicas (logs do Serviço e de atividades e, somente com o seu consentimento, análise do site); localização aproximada derivada do IP; o conteúdo que você escreve no Serviço; e, como informações pessoais sensíveis, as credenciais de login da conta (um hash de senha ou a chave pública de uma chave de acesso). Não coletamos geolocalização precisa nem dados biométricos: a verificação biométrica de uma chave de acesso permanece no seu dispositivo.
• Fontes e finalidades. Coletamos essas informações de você, dos seus dispositivos e agentes, do seu provedor de identidade e da Stripe (Seções 1 e 2), para as finalidades da Seção 3, e as mantemos conforme descrito na Seção 7.
• Divulgações. Divulgamos informações pessoais para fins comerciais apenas aos prestadores de serviços e destinatários da Seção 5. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos e não as usamos para publicidade direcionada nem para criação de perfis que produza efeitos jurídicos ou efeitos igualmente significativos. Usamos informações pessoais sensíveis apenas para prestar o Serviço e mantê-lo seguro. Não temos conhecimento efetivo de venda ou compartilhamento de informações pessoais de consumidores menores de 16 anos.
• Seus direitos. Dependendo do seu estado, você pode pedir para conhecer e acessar as informações pessoais que mantemos sobre você, excluí-las, corrigi-las, receber uma cópia portátil delas e recusar a venda, o compartilhamento ou a publicidade direcionada (não praticamos nenhum deles). Não discriminaremos você por exercer um direito.
• Como exercê-los. Envie um e-mail para privacy@pathrule.io ou exclua você mesmo sua conta do Cloud (Seção 7.5). Um agente autorizado pode agir em seu nome com sua permissão assinada. Verificamos as solicitações e respondemos em até 45 dias, prazo prorrogável quando a lei permitir.
• Recursos. Se recusarmos sua solicitação, você pode recorrer respondendo à nossa decisão. Respondemos aos recursos dentro do prazo fixado pela lei do seu estado; se negarmos um recurso, você pode entrar em contato com o Procurador-Geral do seu estado.
• Suas escolhas de privacidade e Global Privacy Control. O link Suas escolhas de privacidade, no rodapé do pathrule.io, abre as configurações de privacidade do site. O site trata um sinal Global Privacy Control enviado pelo seu navegador como um opt-out: a análise permanece desativada.

15.3 Canadá

Esta seção se aplica a pessoas no Canadá, nos termos da Personal Information Protection and Electronic Documents Act (PIPEDA) e das leis provinciais de privacidade do setor privado, incluindo a lei do Québec sobre a proteção de informações pessoais no setor privado (Act respecting the protection of personal information in the private sector, Lei 25).

• Responsabilização. A pessoa responsável pela proteção de informações pessoais no Pathrule é Sertan Helvacı, nosso contato de proteção de dados, que pode ser contatado pelo privacy@pathrule.io.
• Finalidades e consentimento. Coletamos, usamos e divulgamos informações pessoais para as finalidades da Seção 3. O uso do Serviço que você contrata se baseia no seu consentimento ao tratamento necessário para prestá-lo; o tratamento opcional (análise do site, telemetria opt-in, marcos da conta e e-mails de marketing) se baseia no seu consentimento expresso e permanece desativado até que você o ative. Você pode retirar o consentimento a qualquer momento, observadas as restrições legais ou contratuais; a retirada pode significar que não poderemos prestar parte do Serviço.
• Tratamento fora do Canadá. As informações pessoais são armazenadas e tratadas fora do Canadá, na Turquia, na União Europeia, nos Estados Unidos e na rede global da Cloudflare (Seções 5 e 6), e podem ficar acessíveis aos tribunais, às autoridades policiais e às autoridades de segurança nacional dessas jurisdições.
• Seus direitos. Você pode pedir para acessar e corrigir suas informações pessoais e retirar o consentimento. No Québec, você também pode pedir suas informações pessoais informatizadas em um formato tecnológico estruturado e de uso comum, pedir que deixemos de divulgá-las ou que as desindexemos quando a lei assim previr, e ser informado quando uma decisão a seu respeito se basear exclusivamente em tratamento automatizado.
• Solicitações e reclamações. Envie um e-mail para privacy@pathrule.io; respondemos em até 30 dias. Você pode apresentar reclamação ao Office of the Privacy Commissioner of Canada ou, no Québec, à Commission d'accès à l'information.
• E-mail de marketing. Enviamos e-mails de marketing apenas com o seu consentimento expresso, nos identificamos em todas as mensagens e incluímos um link de cancelamento da inscrição (Canada's Anti-Spam Legislation).

Dúvidas sobre esta Política? Envie um e-mail para privacy@pathrule.io.