Privacidade

Quem somos

O Arrakis é operado pela Good AI Labs. Esta política abrange arrakis.goodailabs.com, o console, a API, a ferramenta de linha de comando e o servidor MCP: tudo o que roda no endereço deste site. Nossos termos de serviço regem o uso do Arrakis.

O que coletamos

• Sua conta. Seu endereço de e-mail e uma senha guardada pelo nosso serviço de login (Amazon Cognito); o Arrakis nunca a armazena. Se você entrar com GitHub ou Google, recebemos o ID da sua conta nesse serviço e um endereço de e-mail que ele verificou. Nada mais dessas contas: nenhum repositório, contato ou arquivo.
• Pagamentos. O Stripe recebe os pagamentos com cartão, Link e Apple Pay, e nunca vemos o número do seu cartão. Guardamos o valor, o status, o link do recibo do Stripe e uma descrição como “Visa ending 4242”.
• Uso do Arrakis. As máquinas que você aluga, por quanto tempo rodaram e quanto custaram; as chaves SSH públicas, imagens e volumes que você adiciona; as credenciais do registro de uma imagem privada, que guardamos criptografadas e usamos só para baixar essa imagem; seus tokens de API, que armazenamos apenas como hashes irreversíveis; e as ações que você realiza, como criar a conta, adicionar saldo, tentar alugar e chamar a API ou as ferramentas MCP, registradas com o ID da sua conta.
• Segurança. O endereço de origem de cada requisição, contado para os limites de requisições e apagado em poucas horas. Os logs do nosso servidor não incluem o seu endereço.
• Este site. Sem anúncios. Nosso servidor registra cada página que serve: a página, o site de onde você veio, as tags de campanha que houver no link e o tipo de navegador ou de robô, com um código que muda todo dia no lugar do seu endereço. A análise de uso, mais abaixo, registra mais. O console guarda sua sessão e seu tema no armazenamento do próprio navegador.

Análise de uso

Usamos o PostHog, um serviço de análise de uso, para entender como as pessoas encontram o Arrakis e onde elas travam. Ele registra as páginas que você visita, o site e a campanha que trouxeram você, seu navegador e seu dispositivo, seu país (deduzido do fuso horário do seu navegador; o PostHog não guarda o seu endereço), onde você clica, até onde você rola a página e gravações da sua visita.

As gravações nunca incluem o que você digita. No console, elas também escondem todas as palavras da tela, então seus logins, tokens e saldo nunca são gravados. Códigos de login e tokens são removidos dos endereços web antes de qualquer envio.

Depois que você entra, suas visitas ficam ligadas ao ID da sua conta, junto com as ações que você realiza nela, como se cadastrar, adicionar saldo e alugar. O PostHog nunca recebe seu e-mail, seu nome nem seus dados de pagamento.

A análise de uso usa um cookie e o armazenamento do seu navegador, exceto onde a lei pede antes o seu consentimento: a União Europeia e o Espaço Econômico Europeu, o Reino Unido, a Suíça, a Turquia, o Brasil, o Canadá, a Índia, a China, a Coreia do Sul e a África do Sul, conforme o fuso horário do seu navegador. Nesses lugares, suas visitas são apenas contadas, sem cookies, até você permitir. Se o seu navegador envia Global Privacy Control ou Do Not Track, suas visitas são sempre contadas só dessa forma. O PostHog conta cada uma com um código feito a partir do seu endereço e do seu navegador, que muda todo dia.

Como usamos esses dados

Para operar sua conta: fazer seu login, alugar e parar máquinas, manter seu saldo e cobrar cada hora. Para manter o Arrakis seguro e impedir abusos. Para responder quando você nos escreve. Não vendemos seus dados e não os usamos para publicidade.

Com quem compartilhamos

• Amazon Web Services, onde o Arrakis roda e armazena os próprios dados, nos Estados Unidos.
• Stripe, que recebe seus pagamentos.
• PostHog, nosso serviço de análise de uso, nos Estados Unidos.
• GitHub ou Google, somente se você optar por fazer login com eles.
• Os parceiros de infraestrutura que hospedam as GPUs que você aluga. Eles recebem o necessário para uma máquina rodar, como sua chave SSH pública, a imagem que você escolheu e, para uma imagem privada, as credenciais que a baixam; não o seu e-mail nem seus dados de pagamento.
• Quem denunciar abuso vindo de uma máquina que você aluga, como o host dela, uma rede ou uma autoridade: o necessário para tratar a denúncia, o que pode incluir os dados da sua conta.
• Quem a lei nos obrigar, e apenas o que ela exigir.

Por quanto tempo guardamos

Os dados da sua conta, enquanto a conta estiver aberta. Registros de pagamento e cobrança, pelo tempo que a legislação tributária e contábil exigir. Registros de limite de requisições, por algumas horas. Logs do servidor, com as visualizações de página e as ações acima, por 13 meses. Dados de análise de uso, por um ano, e gravações das visitas, por 30 dias.

Suas escolhas

Você pode ver, corrigir, exportar ou apagar seus dados: escreva para arrakis@goodailabs.com usando o e-mail da sua conta. Sair encerra sua sessão, e você pode revogar qualquer token de API no console a qualquer momento. A análise de uso neste navegador é você quem decide, em Análise de uso.

Segurança

Tudo trafega por HTTPS. Os tokens são armazenados como hashes, têm só as permissões que você der e podem ser revogados na hora. Os saldos só aumentam com pagamentos confirmados. Mais em nossas notas de segurança.

Crianças

O Arrakis é para desenvolvedores e empresas, e você precisa ter 18 anos ou mais para usá-lo. Não guardamos conscientemente dados de ninguém mais novo.

Alterações

Quando esta política mudar, a data no topo desta página também muda. Se uma tradução desta política divergir da versão em inglês, vale a versão em inglês.