Política de Privacidade
Duas coisas diferentes dividem o mesmo nome: um app que roda inteiramente no seu Mac e um site que mede quem o visita. Esta página separa as duas, porque não são a mesma promessa.
Atualizado em
A versão curta
O app não tem conta e não nos manda telemetria. Transcritos de sessão, posições de janela, portas e dados de processo são lidos no seu Mac e ficam nele. Nós nunca os vemos.
Com o site é diferente. Com a sua permissão, ele carrega o Google Analytics, que grava cookies e identificadores no seu navegador e nos dá números de tráfego. Nada é medido antes de você dizer sim. Esse é o asterisco da promessa “seus dados ficam no seu Mac” que está na nossa home: aquela promessa é sobre o app.
Na compra, a Stripe recebe os dados do seu cartão, e nós nunca os vemos. O que chega até nós é o pedido em si — seu e-mail e o que você comprou —, que é o necessário para lhe enviar a chave e dar suporte.
Quem é o responsável
O Sidelong é o controlador dos dados pessoais descritos nesta página: somos nós que decidimos o que é coletado e por quê, e as empresas listadas mais abaixo só tratam esses dados sob as nossas instruções. Escreva para hello@thesidelong.app sobre qualquer coisa daqui, inclusive para pedir acesso, correção ou exclusão do que guardamos.
O app: o que fica no seu Mac
O Sidelong lê bastante coisa para ser útil. Nada disso é enviado para nós: o único servidor que mantemos é o de licenças, que nunca vê mais do que uma chave de licença e o nome de um Mac, e o app não carrega analytics de espécie alguma.
Tudo isso vive nas preferências do app e na pasta dele dentro de ~/Library, no seu Mac. Apagar o app e essa pasta apaga tudo.
- Posições, tamanhos e títulos das janelas, para achar o espaço livre que um widget pode ocupar.
- Transcritos das sessões dos agentes, eventos de hook, nomes de sessão, tarefas e subagentes, lidos dos arquivos que os próprios agentes já escrevem no seu Mac.
- Os limites de uso, lidos com as credenciais que as ferramentas em que você já entrou mantêm.
- As portas escutando, o processo por trás de cada uma e as estatísticas de CPU e memória.
- Resumos e explicações de risco produzidos pela Apple Intelligence, que roda no próprio aparelho.
- Suas configurações: o layout dos widgets, a posição lembrada em cada monitor, o idioma e a data do primeiro lançamento, que é de onde os três dias de teste contam.
- Seu registro de licença, depois que você ativa uma: a chave, o id da ativação, as datas e o status.
O app: todas as chamadas de rede que ele faz
Esta é a lista completa. Duas delas chegam a um domínio nosso — o manifesto de atualização e o servidor de licenças — e as outras vão direto do seu Mac para o serviço em questão, sem passar por nós.
- O endpoint de uso da Anthropic, com o token que o Claude Code já tem no seu Mac, para ler os seus limites.
- O GitHub, pela CLI gh em que você entrou, para ler seus pull requests e os checks deles e fazer merge quando você pede.
- A Maestri Wire na sua rede local, e só depois de você parear.
- https://dl.thesidelong.app/latest.json, um arquivo estático pequeno, para ver se existe uma versão nova do Sidelong. A requisição não carrega nenhum identificador criado por nós; como qualquer requisição web, ela chega ao nosso host com o seu IP, o horário e a versão do app, e esses registros de servidor servem apenas para operar e proteger o download.
- https://license.thesidelong.app, o nosso próprio servidor de licenças, quando você ativa uma chave, quando o app a revalida a cada 30 dias mais ou menos, e quando você libera um Mac. A requisição contém a sua chave de licença e o nome do seu Mac, e nada mais.
O site: analytics e cookies
thesidelong.app é um site estático servido pela Vercel, nossa hospedagem, que mantém os registros de requisição de praxe — endereço IP, horário, página, user agent — para servir e proteger o site.
Com a sua permissão, o site também carrega o Google Analytics 4. Ele grava cookies e identificadores no seu navegador e nos informa, de forma agregada, quais páginas as pessoas leem e de onde chegaram. Nós o configuramos com anonimização de IP ligada. Usamos isso para saber se o site explica o produto, não para seguir você pela web: não há pixels de anúncio, e não vendemos nem compartilhamos esses dados.
- Páginas vistas, quanto tempo ficaram abertas e o link ou a busca que trouxe você.
- Localização aproximada derivada do IP anonimizado, em geral país e região.
- Navegador, sistema operacional e tamanho de tela.
- Dois eventos que nós mesmos enviamos: o clique num botão de download, com o lugar da página em que foi clicado, e a compra na página de agradecimento, com a referência do pedido que volta na URL depois do checkout.
Suas escolhas no site
O analytics não carrega enquanto você não permitir. Na primeira visita um aviso pergunta, e nada é medido — nenhum cookie de analytics é gravado — antes da sua resposta. Recusar não muda nada no funcionamento do site.
Você pode mudar de ideia quando quiser: o link “Cookies”, no rodapé de todas as páginas, traz a pergunta de volta. Recusar também desliga o analytics que já estava rodando na página em que você está e apaga os cookies que ele tinha gravado. Um bloqueador de conteúdo ou a extensão de opt-out do Google Analytics também dão conta.
As fontes são servidas do nosso próprio domínio, então abrir o site não chama o Google Fonts. O checkout acontece numa página da Stripe, e não na nossa, e os cookies que a Stripe grava ali estão descritos no aviso de privacidade dela.
A compra: o que a Stripe cuida e o que fica conosco
O checkout roda numa página da Stripe, não na nossa. A Stripe é a nossa processadora de pagamento: ela trata os dados do cartão ou da carteira que você digita ali sob as nossas instruções, como subcontratante, e não como vendedora. Nós nunca vemos um número de cartão completo, e nenhum chega a um servidor nosso.
Do pedido, recebemos o que precisamos para atender você: seu e-mail, a referência do pedido e o valor, que guardamos ao lado da chave de licença que o nosso próprio servidor gera. Enviamos essa chave para você pela Resend, nosso provedor de e-mail. O resto serve para reenviar uma chave quando você pede, processar um reembolso e manter a nossa contabilidade. O que a Stripe faz com os dados de pagamento que ela guarda está no aviso de privacidade dela, ligado a partir do checkout.
E-mail
Quando você escreve para hello@thesidelong.app, guardamos sua mensagem e nossa resposta enquanto o assunto estiver aberto e por um período razoável depois, para que uma conversa possa continuar de onde parou. Não colocamos você em lista de e-mails: o Sidelong não tem newsletter.
Por quanto tempo guardamos
Coisas diferentes, relógios diferentes.
- Analytics: pelo prazo de retenção configurado na nossa propriedade do Google Analytics. Não guardamos uma cópia à parte.
- Registros de pedido: pelo tempo que a lei contábil exigir. Guardamos a referência do pedido e o seu e-mail; os dados de pagamento ficam com a Stripe.
- Registros de licença: enquanto a licença existir, para que uma chave possa ser reenviada ou um Mac liberado.
- Logs de servidor, do site, do manifesto de atualização e do servidor de licenças: um período operacional curto, e depois são descartados.
- Tudo o que o app lê no seu Mac: enquanto você o mantiver lá. Isso nunca chega até nós.
Quem mais vê alguma coisa
Cinco empresas, cada uma com um trabalho, e todas subcontratantes que agem sob as nossas instruções. Não vendemos dados pessoais, não os compartilhamos para publicidade e ninguém compra lista de nós. Só revelamos qualquer outra coisa quando a lei obriga.
- A Stripe, que processa o pagamento.
- A Cloudflare, que roda o nosso servidor de licenças e serve o download (license.thesidelong.app, dl.thesidelong.app).
- A Resend, que envia o e-mail com a sua chave de licença.
- O Google, pelo Google Analytics no site, e só depois de você permitir.
- A Vercel, que hospeda e serve o site.
Para onde seus dados vão
O Sidelong é tocado de Portugal. Os subcontratantes listados acima mantêm servidores nos Estados Unidos e em outros países, então parte desses dados sai do Espaço Econômico Europeu. Quando isso acontece, eles se apoiam nas cláusulas contratuais padrão da Comissão Europeia ou em mecanismo equivalente.
Seus direitos
Dependendo de onde você mora, você pode pedir para ver os dados pessoais que guardamos, corrigi-los, apagá-los, receber uma cópia em formato portável ou se opor ao uso deles. O GDPR, o UK GDPR, a LGPD e as leis de privacidade da Califórnia dão, cada um, alguma versão disso.
Escreva para hello@thesidelong.app e respondemos em até 30 dias. Se a resposta não lhe satisfizer, você pode reclamar à autoridade de proteção de dados de onde mora, ou à portuguesa, a Comissão Nacional de Proteção de Dados (CNPD).
Crianças
O Sidelong é uma ferramenta de desenvolvimento para adultos. Não é dirigido a crianças, e não coletamos conscientemente dados de menores de 16 anos.
Mudanças nesta política
Quando esta política muda, trocamos esta página e atualizamos a data no topo. Uma mudança que afete você de forma relevante também é anunciada nas novidades.
Contato
hello@thesidelong.app. Esse endereço chega a quem faz o Sidelong, e serve tanto para uma dúvida de privacidade quanto para um defeito.