Segurança e privacidade no Koda First

Como protegemos os seus dados

• Senhas são armazenadas apenas como hash, nunca em texto legível.
• Credenciais de terceiros (a chave de API do seu provedor de IA e os tokens de acesso ao GitHub, ao Azure DevOps e ao Jira) são cifradas com AES-256-GCM antes de serem armazenadas.
• O tráfego é protegido por TLS.
• Os cookies de sessão não são acessíveis por JavaScript e seguem política de mesmo site.
• O acesso aos dados é isolado por workspace no próprio banco: o dado de um cliente não é alcançável por outro.
• Eventos de segurança e de conta (criação de conta, login, aceite dos termos, exportação e exclusão de dados, ações administrativas no workspace) ficam numa trilha de auditoria, que guarda o endereço IP e o identificador do navegador por 12 meses, para detectar acesso indevido e investigar incidentes.

Nenhuma medida elimina risco por completo. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o Art. 48 da LGPD.

Para onde vai o seu conteúdo

A geração e a revisão de estórias usam o provedor de IA e a chave de API que o seu workspace configura: Anthropic, OpenAI, Microsoft (Azure OpenAI) ou Google (Gemini). O conteúdo que você submete é enviado a esse provedor a partir do nosso servidor. Como a chave e a conta são suas, o tratamento pelo provedor segue o contrato entre você e ele, inclusive quanto ao uso do conteúdo para treinar modelos e ao local de processamento.

O GitHub, o Azure DevOps e o Jira só recebem dados quando você conecta o seu próprio repositório ou projeto. O envio é determinado por você, e os artefatos são gravados na conta que você indicou.

Não vendemos dados pessoais. Os fornecedores que tratam dados em nosso nome (banco de dados e autenticação, hospedagem, envio de e-mails, pagamento e registro de erros) estão listados na Política de Privacidade. O pagamento é feito pela Stripe: o Koda First não recebe nem armazena o número do seu cartão.

Retenção, exclusão e seus direitos

Os dados da conta e o conteúdo ficam enquanto a conta existir. Os registros de segurança, com IP e navegador, são eliminados após 12 meses.

Em Configurações → Privacidade você baixa, na hora, um arquivo com os dados pessoais que tratamos sobre você, e também exclui a sua conta. A exclusão é imediata e não pode ser desfeita. Os demais direitos da LGPD, como correção e eliminação, são exercidos pelo canal do encarregado de proteção de dados, descrito na Política de Privacidade. Leia também os Termos de Uso.

Perguntas frequentes

O Koda First usa o meu código para treinar modelos? O conteúdo vai ao provedor de IA que você configurou, com a sua chave e a sua conta, e o uso dele para treino segue o contrato que você tem com esse provedor.

O Koda First guarda o número do meu cartão? Não. O pagamento é feito pela Stripe, e guardamos apenas os identificadores do cliente e da assinatura e o plano contratado.

Como excluo os meus dados? Em Configurações → Privacidade, com confirmação explícita. A tela oferece antes o download dos seus dados.