Política de Privacidade

Última atualização: 19 de outubro de 2026

O Maestrly App é um aplicativo desktop local e open source. Seu documento público de privacidade descreve os limites de dados do aplicativo. Esta página também aborda o site, contribuições voluntárias e informações que você envia deliberadamente ao suporte.

1. Dados locais do aplicativo

O app não tem conta Maestrly, backend hospedado, serviço de licença, analytics, telemetria ou envio automático de diagnósticos. As versões empacotadas consultam as GitHub Releases em busca de novas versões e só instalam uma atualização depois que você aceita. Workspaces, conversas, mensagens, configurações, registros de uso, notas e metadados de busca ficam no perfil local e nos arquivos de projeto. Repositórios e worktrees permanecem nos caminhos existentes. Perfis de produção, beta e desenvolvimento são separados; os canais não importam automaticamente dados uns dos outros.

2. Provedores e acesso à rede

Provedores de IA selecionados e integrações habilitadas recebem prompts e o contexto, anexos, informações de ferramentas e resultados aprovados para uma operação. Autenticação, retenção, opções de treinamento e locais de processamento seguem os termos do provedor e suas configurações. Login no provedor não cria conta Maestrly.

Também pode haver acesso à rede em operações Git e GitHub, navegação e busca web, servidores MCP remotos configurados, metadados de modelos em models.dev, buscas de skills e downloads explícitos de modelos, runtimes, skills ou componentes do editor, e na verificação de atualizações nas GitHub Releases. O texto digitado na barra de endereço do navegador da gaveta, exceto URLs com esquema, hosts locais e endereços IP, vai para o serviço de sugestões do Google, sem cookies; o histórico de navegação fica no perfil local. As consultas de busca na web vão para o provedor escolhido nos ajustes de Ferramentas: Tavily, Brave Search, OpenAI pela sua assinatura do ChatGPT ou DuckDuckGo. As respostas interativas, no computador ou no celular, podem carregar imagens, vídeo e áudio de qualquer endereço da web, e bibliotecas e fontes de alguns CDNs públicos; esses servidores veem o endereço IP do dispositivo e os endereços pedidos. O ditado por voz no computador é transcrito localmente por padrão; se você escolher OpenAI ou Groq como motor, cada gravação vai para esse provedor com a sua chave de API, sob os termos dele.

Se você parear o app para celular opcional com o seu servidor de bots, ele só conversa com os servidores pareados e não tem telemetria. As notificações saem do seu servidor pelo serviço de push do Expo até a Apple ou o Google e levam só o nome de um bot ou o título de um chat e uma frase fixa, nunca o conteúdo das mensagens. Por padrão, o ditado no celular usa o reconhecimento de fala do próprio aparelho (da Apple, do Google ou do fabricante), que pode processar o áudio nos servidores deles; o Maestrly e o seu servidor recebem então só o texto resultante. Se você escolher o ditado pelo Servidor, a gravação vai para o seu servidor de bots, que a envia à OpenAI ou à Groq com a chave de ditado do servidor e não guarda nada dela. Um processo MCP local pode fazer suas próprias requisições de rede. Modelos locais preparados executam localmente; obter seus arquivos pode exigir internet. A integração ChatGPT Web habilitada usa um cliente de túnel OpenAI com uma ponte MCP em loopback protegida por token de capacidade.

Se você configurar o servidor de bots opcional, ele roda em infraestrutura que você controla (o Docker deste computador ou um servidor seu). Os bots, suas contas e arquivos, os artefatos que você publica ou compartilha e os chats e workspaces que você escolhe rodar lá ficam armazenados lá, não num serviço do Maestrly.

Provedores, hosts Git, serviços MCP, registros, ferramentas baixadas e destinos selecionados aplicam suas próprias políticas de privacidade. Armazenamento local não significa ausência de processamento por terceiros. Revise destinos e permissões antes de habilitá-los.

3. Credenciais e diagnósticos

Credenciais persistidas pelo app são criptografadas com Electron safeStorage usando a proteção do sistema operacional. Sem criptografia disponível, a persistência é recusada, sem alternativa em texto puro. CLIs de provedores, auxiliares de credenciais Git, agentes SSH, chaveiros, navegadores e serviços remotos gerenciam credenciais independentemente do banco do app.

Diagnósticos ficam locais, a menos que você deliberadamente os copie e compartilhe. Não há envio automático de falhas ou logs nem opt-in de telemetria. Logs podem conter metadados sensíveis mesmo com redação. Antes de compartilhar, remova credenciais, caminhos privados, nomes de projetos, conteúdo de conversas e identificadores; reproduza com dados sintéticos. O app não adiciona analytics às chamadas de provedores, mas eles continuam processando as solicitações conforme suas políticas.

4. Exportação, redefinição e exclusão

Use a exportação no app antes de redefinir se precisar de uma cópia recuperável. Exportações incluem estado de banco compatível e arquivos pertencentes ao app com metadados de integridade; excluem credenciais, arquivos de repositórios/worktrees, índices de busca, embeddings e caches reproduzíveis. A redefinição explícita preserva repositórios e worktrees. Leia o guia de dados locais antes de mover perfis.

Remover o perfil local remove o estado pertencente ao app; não garante apagamento seguro de backups, snapshots, registros de provedores, remotos Git ou credenciais do sistema operacional. Gerencie esses dados nos sistemas responsáveis. Não há pedido de exclusão de conta Maestrly nem período de carência. Mantenedores não recebem dados locais automaticamente e não podem exportar ou excluir seu perfil pelo suporte.

5. Site, contribuições e contato

O site é separado do aplicativo desktop. A Vercel fornece hospedagem e pode processar dados de requisições e operação necessários para entregar e proteger o site sob seus próprios termos. A ausência de telemetria no app não descreve todo o processamento do site ou de terceiros.

Contribuições opcionais usam a Stripe, que processa informações de pagamento e cobrança conforme seus termos de privacidade. O Maestrly não recebe nem armazena números completos de cartão ou códigos de segurança. Registros limitados de contribuição, como contato, valor, moeda, identificadores de transação e status de recorrência, podem estar disponíveis para conciliação, cancelamento, reembolsos e contabilidade. Contribuições não criam conta no app nem liberam recursos. Veja a Política de Contribuições e Reembolsos.

Registros históricos de pagamento e impostos da Paddle podem permanecer com a Paddle e o Maestrly pelos períodos exigidos por lei. Não há novas assinaturas pela Paddle. Cancelar uma contribuição não apaga registros exigidos para contabilidade, impostos ou disputas.

Ao entrar em contato ou publicar no GitHub, o destinatário processa o que você envia. Issues e discussões públicas são públicas. Compartilhe somente informações sanitizadas; siga o procedimento confidencial de SECURITY.md para suspeitas de vulnerabilidade.

6. Direitos, retenção e contato

Para dados pessoais efetivamente mantidos pelo operador independente do Maestrly no Brasil, como correspondências e registros de contribuição, contate privacy@maestrly.com para solicitar acesso, correção, exportação, exclusão ou outros direitos aplicáveis. Os direitos da LGPD/GDPR e as obrigações legais obrigatórias permanecem válidos. Esse canal não exclui perfis locais do app nem contas de provedores.

O processamento depende da finalidade: atender correspondências ou contribuições solicitadas, interesses legítimos na operação e segurança do site, obrigações contábeis e fiscais e consentimento quando exigido. Correspondências e registros de transações são mantidos conforme necessário para essas finalidades e obrigações. Provedores e serviços do site ou de pagamento definem seus próprios locais de processamento e retenção; exerça direitos sobre esses registros diretamente com eles.

Alterações desta política são publicadas aqui com nova data. Dúvidas: privacy@maestrly.com.