Skip to content
Todos os sistemas operandov0.16.55AGPL-3.0PLANO GRATUITO · 30 DISPOSITIVOSTenvo AI · MCP PARA CLAUDE & CURSOR
LEGAL · PRIVACIDADE

Política de Privacidade

Como a upDevTeam LTD (a empresa por trás do Tenvo) coleta, usa e protege dados pessoais quando você visita tenvoai.com, cria uma conta ou usa o cliente de acesso remoto Tenvo. Escrito para o GDPR, o UK GDPR, a California Consumer Privacy Act e a Lei Geral de Proteção de Dados do Brasil (LGPD).

Última atualização: 2026-11-11
TL;DR

Tentamos coletar o mínimo de dados necessário para operar o serviço. O conteúdo da sessão (sua tela, pressionamentos de tecla, arquivos transferidos) é criptografado em trânsito e criptografado de ponta a ponta em conexões diretas. Não registramos nem vendemos suas sessões.

Se você reside na UE, no EEE, no Reino Unido, na Suíça ou na Califórnia, os direitos descritos abaixo se aplicam a você. Para exercer qualquer um deles, escreva para support@tenvoai.com — responderemos dentro de 30 dias.

01Quem é responsável pelos seus dados

O controlador de dados para dados pessoais descritos nesta política é a upDevTeam LTD, uma empresa registrada na República de Chipre. Os dados de contato do controlador são:

Nome da empresa
upDevTeam LTD
Número de registro
HE 438173
Número de IVA
10438173A
Endereço registrado
República de Chipre (endereço completo disponível no Departamento de Registro de Empresas e Propriedade Intelectual de Chipre)
E-mail
support@tenvoai.com
Telefone
+357 95964531
Contato de Proteção de Dados
support@tenvoai.com

Não nomeamos um representante do Artigo 27 da UE porque estamos estabelecidos dentro da UE. Se você escrever para support@tenvoai.com, encaminharemos sua solicitação para a pessoa certa internamente.

02Quais dados coletamos

Coletamos as seguintes categorias de dados pessoais:

  • Dados da conta. Endereço de email, senha hash (ou login via link mágico / OTP se usado), nome de exibição e os horários de criação da conta e do último login.
  • Telemetria do serviço. IDs públicos de pares dos dispositivos com os quais você se conecta, horários de início e fim da sessão, total de bytes transmitidos e o endereço IP de onde você se conectou. Precisamos disso para aplicar cotas de retransmissão, depurar conectividade e banir IDs abusivos.
  • Dados de cobrança. Quando os planos pagos estiverem ativos, nome de cobrança, endereço, número de IVA e os últimos 4 dígitos / validade / bandeira do cartão de pagamento. O número completo do cartão é coletado e armazenado apenas pela Stripe — nós nunca o vemos.
  • Correspondência de suporte. Qualquer coisa que você nos escreva em support@tenvoai.com ou através do formulário de ajuda, incluindo quaisquer anexos que você escolher enviar.
  • Análise do site. Se você autorizar analytics no banner de cookies, o Google Analytics 4 (propriedade G-L1D5Z114P2) registra visualizações de página, página de referência, localização aproximada (IP truncado), um identificador de cliente pseudonimizado e eventos de conversão: select_plan (qual plano pago você clicou em /pricing), download_click (de qual plataforma você baixou em /download), app_activated (uma ativação de desktop que vinculamos ao seu download) e purchase (qual assinatura você completou via Stripe). Para medir quais anúncios geram instalações, também retemos brevemente — por até 14 dias — o endereço IP de onde veio sua requisição de download e o comparamos com o IP do primeiro acesso de um dispositivo desktop na mesma rede; a conversão resultante, incluindo o identificador de clique do Google (gclid) quando presente, pode ser enviada ao Google Ads. Nunca enviamos seu nome, e-mail ou conteúdo de sessão. O processamento de pagamentos pela Stripe é regido pela própria política de privacidade da Stripe. Se você recusar analytics, nenhum desses eventos será acionado.
  • Identificador do navegador no cliente web. Os apps de navegador em tenvoai.com/web e tenvoai.com/app criam, na primeira conexão, um ID de controlador aleatório de 9 dígitos e o guardam no armazenamento local do seu navegador com a chave godesk.controller_id.global, para que o mesmo navegador apresente sempre o mesmo ID. Ele é enviado em cada pedido de conexão e salvo no registro da sessão; o nosso relay o usa para contar o tempo diário de relay do plano grátis. É um número aleatório, sem dados pessoais, e não é compartilhado com terceiros. Ele fica até você limpar os dados do site tenvoai.com nas configurações do navegador; se o navegador bloquear o armazenamento, dura só enquanto a aba estiver aberta. Os registros de sessão que o contêm são mantidos pelo prazo indicado em «Telemetria de sessão».
  • Etapas da instalação. O instalador e o app de desktop do Tenvo enviam aos nossos servidores as etapas técnicas da instalação: abertura, início da instalação, conclusão ou falha (com um código de erro), primeira execução, registro nos nossos servidores e primeira conexão. Cada etapa leva um ID de instalação aleatório, a etiqueta de download do nome do arquivo do instalador, a versão do sistema operacional, se o sistema é de 32 ou 64 bits e a versão do app. As etapas não incluem o nome do computador, o nome de usuário, caminhos de arquivos nem a lista de programas instalados. O endereço IP de onde chegam é apagado após 14 dias, como nos registros de download do instalador.

Não coletamos conscientemente dados de categoria especial (raça, saúde, biometria, opiniões políticas, religião, orientação sexual). Não coloque esses dados em nomes de pares, nomes de máquinas ou tickets de suporte.

03Por que usamos seus dados

Processamos os dados acima apenas para os seguintes propósitos:

  • Operar o serviço: roteamento de conexões, autenticação, aplicação de limites de cota e abuso.
  • Suporte ao cliente: responder a perguntas, depurar problemas que você relata e melhorar a documentação.
  • Cobrança e contabilidade: cobrar por planos pagos, emitir faturas, cumprir a legislação fiscal de Chipre.
  • Segurança e prevenção de abuso: detectar ataques de credential stuffing, banir IDs de pares abusivos, investigar violações da Política de Uso Aceitável.
  • Melhoria do serviço: estatísticas de uso agregadas e anonimizadas que informam o que construiremos a seguir.
  • Obrigações legais: responder a ordens judiciais legais, reter registros exigidos por lei (ex: faturas por 7 anos de acordo com a legislação fiscal cipriota).

04Base legal para o processamento

De acordo com o Artigo 6 do GDPR, contamos com as seguintes bases legais:

Contrato
A maior parte do processamento relacionado à execução da sua conta e entrega do serviço é necessária para cumprir o contrato que você tem conosco (Artigo 6(1)(b)).
Interesse legítimo
A prevenção de abusos, a retenção de logs de servidor e a análise básica do produto estão sob nosso interesse legítimo em operar um serviço seguro (Artigo 6(1)(f)). Equilibramos isso em relação aos seus direitos e consideramos proporcional.
Consentimento
Cookies de análise, e-mails de marketing e qualquer outro processamento opcional dependem do consentimento que você dá através do banner de cookies ou da opção relevante (Artigo 6(1)(a)). Você pode retirar o consentimento a qualquer momento, sem afetar processos anteriores.
Obrigação legal
Impostos, contabilidade e manutenção de registros legais dependem do Artigo 6(1)(c).

05Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos apenas com os seguintes subprocessadores, cada um vinculado a um contrato de processamento de dados por escrito:

Our VPS hosting provider
Servidores na Alemanha (Frankfurt) que executam nosso relay, serviço de conta, banco de dados e site, alugados do nosso provedor de VPS.
Google LLC (GA4)
Análise de website opcional (somente se você aceitar o banner de cookies).
Stripe Payments Europe
Processamento de cartões para planos pagos, quando lançados. O Stripe atua como controlador independente para fins de prevenção a fraudes.

Podemos também compartilhar dados com nossos auditores, consultores fiscais e assessores jurídicos sob estrita confidencialidade e com autoridades de aplicação da lei quando exigido por uma ordem válida emitida sob a legislação cipriota ou da UE.

06Transferências internacionais de dados

Dados pessoais são processados em nossos próprios servidores na Alemanha (Frankfurt), alugados de nosso provedor de VPS: seus registros de conta e faturamento, metadados de conexão e endereços IP são armazenados em nosso próprio banco de dados lá. Quando um subprocessador listado acima transferir dados pessoais para fora do EEA, confiamos em salvaguardas adequadas, incluindo as Cláusulas Contratuais Padrão da UE e uma avaliação de impacto de transferência.

Se desejar uma cópia das SCCs relevantes ou avaliações de impacto de transferência, escreva para support@tenvoai.com.

07Por quanto tempo mantemos seus dados

Eliminamos dados pessoais quando não são mais necessários para a finalidade para a qual foram coletados, aplicando o cronograma abaixo. Se você excluir sua conta, apagamos ou tornamos anônimos os dados correspondentes, exceto onde a lei exige que os mantenhamos (por exemplo, faturas).

Dados da conta
Até você excluir a conta, mais 30 dias de buffer de soft-delete para recuperação de exclusão acidental.
Telemetria de sessão
90 dias, depois agregados em contadores mensais anônimos.
Logs de acesso ao servidor
30 dias para logs rotineiros; até 12 meses onde estamos investigando ativamente um incidente de abuso.
Faturas e registros fiscais
7 anos a partir do final do ano fiscal, conforme exigido pela legislação fiscal cipriota.
Chamados de suporte
24 meses após a última atividade no chamado.

Para excluir sua conta, siga as etapas na nossa página de exclusão de conta.

08Seus direitos

Se o GDPR, UK GDPR ou legislação comparável da EEA se aplicam a você, você tem os seguintes direitos em relação aos seus dados pessoais:

  • Direito de acesso. Solicitar uma cópia dos dados pessoais que temos sobre você e informações sobre como os utilizamos.
  • Direito à retificação. Solicitar a correção de dados imprecisos ou incompletos.
  • Direito à eliminação. Solicitar que apaguemos seus dados, sujeito a exceções para retenção de obrigações legais e reivindicações legais pendentes.
  • Direito de restringir o processamento. Solicitar que paremos de usar seus dados enquanto resolvemos uma reclamação ou disputa de precisão.
  • Direito à portabilidade de dados. Solicitar uma exportação em formato JSON dos dados que você nos forneceu, em um formato legível por máquina.
  • Direito de oposição. Opor-se ao processamento com base em nosso interesse legítimo, incluindo quaisquer e-mails de marketing direto.
  • Direito de retirar o consentimento. Quando o processamento depende do consentimento, você pode retirá-lo a qualquer momento sem afetar o processamento anterior.

Para exercer qualquer um desses direitos, escreva para support@tenvoai.com. Nós responderemos em até 30 dias. Podemos precisar verificar sua identidade antes de agir sobre um pedido.

Para excluir sua conta, siga as etapas na nossa página de exclusão de conta.

Se você acredita que estamos lidando incorretamente com seus dados, você tem o direito de apresentar uma queixa ao Escritório do Comissário para a Proteção de Dados Pessoais da República de Chipre ou à autoridade supervisora do seu país de residência.

09Aviso para residentes da Califórnia (CCPA / CPRA)

Se você é residente da Califórnia, tem o direito de saber quais informações pessoais coletamos, o direito de solicitar a exclusão, o direito de corrigir informações imprecisas e o direito de optar por não participar de qualquer 'venda' ou 'compartilhamento' de informações pessoais. Não vendemos ou compartilhamos informações pessoais para publicidade comportamental em contexto cruzado.

Tratamos solicitações verificáveis de consumidores sob a CCPA de forma não discriminatória: o exercício de seus direitos não afetará o nível de serviço ou o preço que você recebe.

Para enviar um pedido sob a CCPA, envie um e-mail para support@tenvoai.com. Você também pode designar um agente autorizado por escrito para agir em seu nome.

10Aviso para residentes no Brasil (LGPD)

Se você é residente no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) aplica‑se ao nosso tratamento de seus dados pessoais. Agimos como controlador (controlador) em relação aos dados que coletamos diretamente sobre você e como operador (operador) em relação aos dados que você processa no Serviço sobre terceiros.

Nos termos do Artigo 18 da LGPD, você tem os seguintes direitos relativos aos seus dados pessoais: confirmação da existência de tratamento; acesso aos dados; retificação de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade dos dados para outro fornecedor de serviço; eliminação de dados pessoais tratados com base no consentimento (com as exceções previstas no Artigo 16 da LGPD); informação sobre as entidades públicas e privadas com as quais compartilhamos dados; informação sobre a opção de recusar o consentimento e as consequências dessa recusa; e revogação do consentimento.

Nossas bases legais, nos termos do Artigo 7 da LGPD, são: execução de contrato e medidas pré‑contratuais (para dados de conta e faturamento); legítimo interesse (para telemetria de segurança — ponderado com seus direitos e liberdades, sendo que você tem o direito incondicional de se opor); obrigação legal (para registros fiscais conforme a legislação brasileira, quando aplicável); e consentimento (para análises opcionais).

Transferências internacionais: quando seus dados são processados fora do EEE, dependemos de salvaguardas adequadas, como as Cláusulas Contratuais Padrão da UE com o subprocessador relevante.

Para exercer qualquer direito previsto na LGPD, escreva para support@tenvoai.com. Respondemos em até 15 dias, conforme orientação da Autoridade Nacional de Proteção de Dados (ANPD). Se você acreditar que estamos tratando seus dados de forma inadequada, pode apresentar uma reclamação diretamente à ANPD em gov.br/anpd.

11Segurança

Protegemos dados pessoais com medidas administrativas, técnicas e organizacionais apropriadas ao risco: criptografia em trânsito (TLS 1.3), criptografia em repouso para backups, controle de acesso baseado em função com privilégios mínimos, registro de auditoria, autenticação de dois fatores obrigatória para funcionários e uma revisão anual dos direitos de acesso.

O conteúdo da sessão é criptografado em trânsito e não é registrado por nós. Veja a página Práticas de Segurança para detalhes sobre como as conexões são protegidas.

12Crianças

O Tenvo não é direcionado a crianças menores de 16 anos e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança criou uma conta, entre em contato com support@tenvoai.com e nós deletaremos a conta prontamente.

13Decisões automatizadas

Não sujeitamos você a decisões baseadas exclusivamente em processamento automatizado que produzem efeitos legais ou igualmente significativos. Sistemas anti-abuso podem sinalizar temporariamente tráfego suspeito, mas um humano revisa qualquer suspensão de conta antes que se torne final.

14Violação de dados pessoais

Se ocorrer uma violação que provavelmente resultará em risco para seus direitos e liberdades, notificaremos o Comissário para a Proteção de Dados Pessoais em até 72 horas e informaremos os usuários afetados sem atraso indevido, em conformidade com os Artigos 33 e 34 do GDPR.

15Alterações a esta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Mudanças materiais são anunciadas por e-mail (onde temos seu endereço) e nesta página com pelo menos 30 dias de antecedência antes de entrarem em vigor, exceto onde a mudança é exigida por lei para entrar em vigor mais cedo.

16Como entrar em contato conosco

Para perguntas sobre privacidade ou para exercer qualquer direito, escreva para support@tenvoai.com. Para perguntas gerais sobre a empresa, escreva para support@tenvoai.com.

A correspondência pode ser enviada para o escritório registrado da upDevTeam LTD (HE 438173) na República de Chipre.

Esta política é fornecida de boa-fé, mas não constitui aconselhamento jurídico. Se uma versão traduzida conflitar com a versão em inglês, a versão em inglês prevalece.