Política de Privacidade

Última atualização: 14 de julho de 2026

Manaflow (a "Empresa") está comprometida em manter proteções robustas de privacidade para seus usuários. Esta Política de Privacidade explica como coletamos, usamos e protegemos as informações que você nos fornece.

Nesta política, "Site" significa o site da Empresa em cmux.com. "Aplicativo" significa o aplicativo de desktop cmux para macOS e o aplicativo móvel cmux para iPhone e iPad. "Serviço" significa o Site e o Aplicativo juntos. "Nós", "nos" e "nosso" significam a Empresa. "Você" significa um usuário do nosso Serviço.

Ao utilizar nosso Serviço, você aceita esta Política de Privacidade e nossos Termos de Serviço e concorda com a coleta, armazenamento, uso e divulgação descritos aqui.

I. Informações que coletamos

Coletamos Informações Não Pessoais e Informações Pessoais. As informações não pessoais não podem identificá-lo e incluem dados de uso anônimos, tipos de plataforma e diagnósticos de falhas. As Informações Pessoais incluem seu endereço de e-mail, identificadores de conta e informações que você escolhe fornecer ao fazer login, entrar em contato conosco, emparelhar um dispositivo ou usar o Aplicativo.

1. Informações coletadas por meio da tecnologia

O Aplicativo poderá coletar automaticamente as seguintes informações:

Relatórios de falhas e diagnósticos de erros através do Sentry.
Versão do sistema operacional e versão do aplicativo.
Análise de produto e eventos de uso de recursos para o Site e Aplicativo.
Metadados de dispositivo, conta e pareamento necessários para conectar seus dispositivos conectados.
Apple Tokens de dispositivo de serviço de notificação por push, somente depois de ativar as notificações por telefone.

O aplicativo macOS verifica atualizações por meio do Sparkle, que pode enviar o sistema operacional e as versões do aplicativo para nosso servidor de atualização. Os aplicativos iPhone e iPad são atualizados por meio do App Store, não do Sparkle.

O Site usa PostHog para visualização de página e análise de navegação. PostHog armazena um cookie para distinguir os visitantes. Se você entrar em uma lista de espera da plataforma, o e-mail enviado será registrado em PostHog para que possamos notificá-lo. Se você enviar o formulário de contato empresarial, registraremos a empresa e os detalhes de contato que você fornece no PostHog e os enviaremos para nosso espaço de trabalho privado Slack e caixa de entrada de e-mail dos fundadores para que possamos responder. Você pode bloquear análises de sites com uma extensão de navegador que bloqueia scripts de rastreamento.

Os aplicativos iPhone e iPad enviam eventos de análise de produto para nosso proxy PostHog do lado do servidor. Esses eventos ajudam a diagnosticar a confiabilidade, compreender o uso dos recursos e melhorar o Aplicativo. Eles incluem eventos de inicialização e sessão de aplicativos, status de login, tentativas e resultados de emparelhamento, recuperação de conexão, aberturas de espaço de trabalho, bytes de entrada de terminal e contagens de linhas e resultados de ativação de notificação ou link direto de notificação. A análise móvel não envia texto de comando de terminal, saída de terminal, fotos selecionadas ou transcrições de fala para PostHog. Antes de entrar, os eventos usam um identificador de cliente aleatório por instalação. Após o login, nosso servidor anexa o identificador da sua conta Stack Auth antes de encaminhar eventos para PostHog. Os relatórios analíticos e de falhas começam desativados e são enviados somente depois que você ativa Compartilhar análises e relatórios de falhas nas configurações. Desativar esse controle impede que as análises sejam armazenadas em buffer ou enviadas e interrompe os relatórios de falhas. Entre em contato com founders@manaflow.com para solicitar a exclusão das análises associadas à sua conta.

2. Informações que você fornece diretamente

Se você entrar em contato conosco por e-mail, pela nossa página de contato ou pelo formulário de contato empresarial, coletaremos as informações que você fornecer, incluindo nome, e-mail, empresa, função, número de telefone, país, necessidades de implantação e comentários. Se você ingressar em uma lista de espera de plataforma, coletaremos o e-mail enviado para notificá-lo quando a plataforma for lançada e enviaremos o e-mail de inscrição e as plataformas selecionadas para nosso espaço de trabalho privado Slack.

Quando você faz login, recebemos informações de autenticação, como seu endereço de e-mail e identificador de provedor de Apple, Google, GitHub ou login com código de e-mail. Quando você emparelha o aplicativo móvel com um Mac, processamos as informações de emparelhamento necessárias para conectar os dispositivos. Quando você visualiza um espaço de trabalho, envia entradas de terminal, anexa fotos selecionadas, usa transcrição de fala ou recebe notificações de terminal, o conteúdo ou transcrição relacionado pode passar entre seus dispositivos e nosso serviço conforme necessário para fornecer esse recurso.

O acesso à câmera é usado apenas para digitalizar códigos cmux de emparelhamento QR. O acesso ao microfone e ao reconhecimento de fala são usados somente quando você escolhe a transcrição de voz na caixa de mensagem. O acesso à biblioteca de fotos é usado somente quando você escolhe fotos para anexar.

3. Privacidade das Crianças

O Serviço não é direcionado a menores de 13 anos e não coletamos intencionalmente informações de menores de 13 anos. Se você acredita que coletamos tais informações, entre em contato com founders@manaflow.com.

Rede Iroh

O Iroh fornece uma rede criptografada entre dispositivos para a conectividade móvel do cmux. Nosso serviço de conta processa seu EndpointID do Iroh, identificadores do dispositivo e da instância do aplicativo, registros assinados de acessibilidade, seleção de retransmissores, metadados de endereço de retransmissores personalizados e metadados de horário de conexão e expiração de credenciais. Os segredos de retransmissores personalizados permanecem no armazenamento seguro do seu dispositivo e não são sincronizados conosco.

Um retransmissor pode observar os endereços IP de origem e destino, EndpointIDs, horários de conexão e volume de tráfego, mas não pode descriptografar o conteúdo da sessão do cmux. Uma conexão direta ponto a ponto revela o endereço de rede de cada dispositivo ao outro dispositivo autenticado. Se você configurar um retransmissor operado por outro provedor, a política de privacidade desse provedor também será aplicável.

II. Serviços de terceiros

O Aplicativo se integra a estes serviços de terceiros:

Stack Auth: autenticação e gerenciamento de contas para login, sessões e exclusão de contas.
Apple, Google e GitHub: provedores de login opcionais que enviam informações de conta necessárias para autenticá-lo.
Serviço de notificação push Apple: notificações para iPhone e iPad após você aceitar.
Apple Reconhecimento de fala: transcrição de voz quando você escolhe no aplicativo móvel.
Sentry: rastreamento de erros e relatórios de falhas, que podem coletar logs de erros, rastreamentos de pilha, informações do dispositivo e versão do sistema operacional.
Sparkle: a estrutura de atualização automática macOS, que envia versões de aplicativos e sistemas operacionais para verificar atualizações do macOS.
Ghostty / libghostty: o mecanismo de renderização de terminal, que é executado localmente no seu dispositivo.
PostHog: análises de sites e produtos móveis, incluindo visualizações de páginas, padrões de navegação, metadados do navegador, eventos de recursos móveis, análises web e móveis vinculadas à conta após o login e eventos de faturamento de checkout, assinaturas e faturas, incluindo plano, status da assinatura, valor e moeda e identificadores Stripe de cliente, assinatura e fatura. Também registramos o e-mail enviado à lista de espera para que possamos notificá-lo.
Resend: entrega de e-mail transacional. Seu e-mail será enviado para Resend somente se você enviar feedback voluntariamente.
Slack: notificações internas privadas. Se você ingressar em uma lista de espera de plataforma, o e-mail e as plataformas enviadas serão enviados para nosso espaço de trabalho privado Slack.

Cada serviço tem sua própria política de privacidade. Quando um terceiro processa Informações Pessoais para cmux, exigimos salvaguardas pelo menos tão protetoras quanto esta política e limitamos o uso ao fornecimento de serviços para cmux.

III. Como usamos e compartilhamos informações

Não vendemos, comercializamos, alugamos ou compartilhamos Informações Pessoais com terceiros para fins de marketing. Usamos relatórios de falhas e diagnósticos apenas para melhorar o Aplicativo. Poderemos divulgar informações quando acreditarmos de boa fé que a divulgação é necessária para processos legais ou proteção contra danos.

4. Como protegemos as informações

Utilizamos medidas destinadas a impedir o acesso não autorizado, incluindo criptografia e software de servidor seguro. Nenhum método de transmissão ou armazenamento é completamente seguro e a utilização do Serviço envolve este risco.

V. Seus direitos

Dependendo da sua localização, as leis aplicáveis, como GDPR ou CCPA, podem conceder-lhe estes direitos:

Acesse uma cópia dos dados que mantemos sobre você.
Corrija dados imprecisos.
Solicite a exclusão dos seus dados.
Receba dados portáteis.
Restringir ou opor-se ao processamento.

Para exercer esses direitos, entre em contato com founders@manaflow.com.

VI. Links para outros sites

O Serviço pode conter links para sites de terceiros. Não somos responsáveis por suas práticas de privacidade. Esta política se aplica apenas às informações que coletamos.

VII. Mudanças nesta política

Podemos alterar esta política. Alterações significativas entram em vigor 30 dias após a notificação. Verifique o Site periodicamente para atualizações.

VIII. Contate-nos

Perguntas sobre esta política podem ser enviadas para founders@manaflow.com.

IX. Retenção de dados

Relatórios de falhas e diagnósticos são mantidos apenas pelo tempo necessário. Identificadores de conta e registros de autenticação são mantidos enquanto a conta está ativa e depois excluídos ou anonimizados, salvo obrigações de segurança, legais, fiscais, de cobrança ou antifraude. Metadados do dispositivo e emparelhamento são mantidos até a desvinculação ou exclusão. Tokens Apple são mantidos apenas com notificações ativadas. Análises web e móveis, análises vinculadas à conta, eventos do ciclo de cobrança e identificadores Stripe no PostHog são mantidos por até 24 meses, salvo solicitação de exclusão antecipada. As configurações da conta móvel excluem ou anonimizam dados do cmux, excluem a pessoa do PostHog vinculada à conta e solicitam a exclusão de eventos e gravações de análise web e móvel. Alguns registros de cobrança e identificadores Stripe podem ser mantidos por obrigações de segurança, legais, fiscais, de cobrança ou antifraude. Exclusões de provedores podem ocorrer de forma assíncrona. Solicite a exclusão nas configurações da conta móvel ou em founders@manaflow.com.