Política de privacidade

Última atualização: 04/11/2026

1. Quem trata os seus dados

O controlador dos dados é Pedro Henrique Quadro de Almeida, microempreendedor individual, CNPJ 64.072.962/0001-39, Viçosa, Minas Gerais, Brasil. Ele também é o encarregado (DPO) previsto na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato: hypermind.ia@gmail.com.

Quando é um time, quem controla?

Num workspace de time, a organização dona do workspace decide quem entra e vê o custo de cada pessoa pelo nome. Para esses dados de uso das pessoas do time, a organização é a controladora e o Kostria atua como operador, tratando os dados só para entregar o board contratado. Se você é membro de um time e quer exercer um direito sobre dados que o seu time vê, o pedido passa pelo administrador do workspace; nós ajudamos a executar.

2. O que nunca sai da sua máquina

O Kostria nasceu como ferramenta local e o board hospedado segue o mesmo princípio: sincronizamos o mínimo e nunca o conteúdo do seu trabalho. Caminho de arquivo, código, prompt, resposta do modelo e texto de sessão nunca saem da sua máquina, em nenhum plano. Para conferir exatamente o que seria enviado antes de enviar, rode kostria sync --dry-run.

Em workspaces Time e Enterprise, cada pessoa escolhe no site, na própria conta, em Meus projetos, o destino de cada projeto que as máquinas dela detectam: mostrar ao Time, pessoal ou juntar a um projeto que já está no Time. Até essa escolha, a máquina envia só o nome do projeto, que fica visível apenas para a própria pessoa, nunca para o dono ou para colegas; nenhum custo, token ou total dele sobe. Também ficam de fora totais globais, assinaturas e inventário de contas que poderiam revelar custos pessoais por diferença. Marcar um projeto como pessoal apaga na hora o que já tinha subido dele, e o nome deixa de ser guardado: fica só uma impressão (hash) do nome, para as suas máquinas reconhecerem o projeto e não o enviarem mais. Como nomes de projeto são curtos, essa impressão dificulta a leitura do nome, mas não é sigilo forte. Seleção feita só no terminal não abre projeto para o Time. "Ocultar projeto" no board só altera a visualização e não substitui essa escolha. Uma conta de IA só entra na Carteira do time se você a incluir com kostria compartilhar --conta. No time, owner e admin veem o detalhe por dia, projeto e modelo de cada pessoa; os demais membros veem o próprio detalhe e o total de cada colega, em ranking, só nas janelas fixas do board.

Leitura de uso na Anthropic. Se você confirmar num terminal o kostria sync --descobrir-contas, o Kostria que roda na sua máquina consulta api.anthropic.com/api/oauth/usage com o token que o Claude Code já guarda nela, para ler o percentual de uso da semana e das últimas 5 horas de cada conta Claude. É só leitura, no máximo a cada 5 minutos, e não renova nem altera o login; o token vai só para a própria Anthropic, nunca para o Kostria. Sobem apenas o plano, o estado do login e os percentuais. Em cron ou script a leitura não é ligada, e kostria contas --revogar desfaz a autorização.

3. Dados que tratamos, para quê e com que base legal

A LGPD exige que cada uso de dado tenha uma base legal. As que usamos: execução do contrato (sem o dado o serviço não funciona), obrigação legal (a lei manda guardar) e legítimo interesse (uso proporcional, com opção de desligar).

Ranking público (opcional)

Se você escolher Entrar no ranking em Conta, o tokenranking.online mostra, com o nome que você escrever em Conta (depois da revisão abaixo) ou, sem ele, o da sua conta: o total do período em dólares de referência de API e em tokens (e, somado com o de quem entrou, o total de cada dia da semana), o país e a área se você informar, as ferramentas usadas e a nota de entrega quando houver entrega no git. Sem assinatura do Kostria, o nome aparece pela metade (as duas primeiras letras, uma do meio e as duas últimas, por exemplo Pe•••e•••ue), cortado no nosso servidor, salvo cortesia nossa. Com assinatura (ou cortesia), aparecem também o nome inteiro, a foto, a descrição e o link que você informar, os modelos usados e quanto do plano você aproveita quando o Kostria conhece a sua assinatura. Nome, descrição, link e foto novos só aparecem depois de uma revisão nossa, contra golpe e contra quem se passa por outra pessoa; até lá fica o que já estava (a foto nova não aparece até a revisão, e a recusada não aparece no ranking). Nunca o seu e-mail, nome de projeto, de repositório ou de cliente. A base legal é o seu consentimento (LGPD, art. 7º, I): sem ele nada aparece, e Sair do ranking, em Conta, tira você na próxima atualização da página, que acontece a cada 5 minutos. Fora da página pública guardamos uma cópia do estado de cada dia por 35 dias, para o gráfico de posição e o resumo da semana, e depois ela é apagada. Cópias que terceiros tenham feito da página pública antes disso não estão sob o nosso controle.

O ranking de um time fica dentro do Kostria, no board do workspace, e só quem é do time o vê. Nenhum time aparece no tokenranking.online.

Sincronização automática

Só existe em máquina onde você rodou kostria login e instalou o agendador com kostria agendar (que usa o agendador do seu próprio sistema: systemd no Linux, Agendador de Tarefas no Windows, launchd no macOS). Você a desliga removendo o agendamento ou revogando o token da máquina em Configurações › Máquinas conectadas › Revogar.

O que não fazemos

Não usamos esses dados para treinar modelos, não fazemos publicidade direcionada, não vendemos nem cedemos dado a terceiros, não cruzamos com outras bases e não há analytics de terceiros no board.

4. Com quem compartilhamos

Apenas com operadores necessários para o serviço funcionar, cada um recebendo só o que a sua função exige:

GitHub, Google e PyPI estão fora do Brasil. A transferência internacional se dá por ser necessária à execução do contrato com você (LGPD, art. 33, VIII) e limitada ao mínimo. Os dados de pagamento não saem do país. Também podemos compartilhar dados por ordem judicial ou obrigação legal, avisando você quando a lei permitir.

5. Onde os dados ficam e por quanto tempo

O board e o banco de dados ficam em servidor em São Paulo, Brasil. Seu histórico local nunca depende do board: apagar a conta hospedada não apaga nada da sua máquina.

6. Segurança

• Sessão via token assinado (HMAC-SHA256), em cookie httpOnly no board, que o JavaScript da página não consegue ler.
• Sync tokens guardados como hash: o texto plano aparece uma única vez, ao ser gerado. Se você perder, gera outro; nem nós conseguimos recuperar o antigo.
• Senhas guardadas apenas como hash; credenciais de rastreador cifradas em repouso com chave separada da chave de sessão.
• Toda comunicação por HTTPS; limite de requisições por IP contra força bruta; acesso ao servidor só por chave.
• Se houver incidente de segurança que possa causar risco a você, avisaremos você e a ANPD nos termos do art. 48 da LGPD, dizendo o que aconteceu, quais dados e o que fizemos.

7. Seus direitos e como exercer cada um

Se entender que não atendemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Pedidos por e-mail podem exigir confirmação de que você é o titular (respondemos ao e-mail cadastrado na conta).

8. Cookies

Usamos apenas cookies técnicos, sem rastreamento nem publicidade. Por isso não há banner de cookies: a LGPD não exige consentimento para cookie estritamente necessário.

9. Menores

O serviço é para maiores de 18 anos. Se soubermos de conta de menor, ela será apagada.

10. Alterações desta política

Podemos atualizar este documento conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso no board com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.

11. Contato

hypermind.ia@gmail.com (controlador e encarregado).