Política de Privacidade

Última atualização: 23 de setembro de 2026

A PandaNpc Inc. ("nós", "nos" ou "nosso") respeita sua privacidade e está comprometida em protegê-la por meio do cumprimento desta Política de Privacidade.

Controlador de dados. A PandaNpc Inc. é o controlador dos dados pessoais descritos nesta Política de Privacidade.

• Endereço registrado: 75 E 3rd St, Sheridan, WY 82801, United States
• Número de registro da empresa: Wyoming Secretary of State ID 2025-001661823
• Contato de privacidade: support@pandanpc.com

1. Coleta de Dados Pessoais

Coletamos dados pessoais quando você usa nosso Site e Serviço. Dados pessoais são quaisquer informações relacionadas a você, que o identifiquem pessoalmente ou possam ser usadas para identificá-lo, incluindo: seu nome, endereço postal, endereço de e-mail e número de telefone.

Tipos de dados pessoais que coletamos:

• Dados pessoais que você fornece voluntariamente (informações de registro, dados de contato)
• Dados pessoais coletados automaticamente (endereço IP, tipo de navegador, informações do dispositivo)
• Informações de terceiros (dados fornecidos por parceiros comerciais)
• Identificadores de conta e dispositivo: o ID interno de usuário associado à sua conta e um ID de dispositivo gerado pelo aplicativo, usado para manter sessões de login, vincular registros de notificações push e proteger o acesso à conta. Esses identificadores não são usados para rastreamento publicitário.
• Histórico de assinatura e compras: quando você usa uma assinatura no aplicativo da Apple, recebemos e retemos o identificador do produto, o identificador original da transação, o token pseudônimo de conta do aplicativo, as datas de compra e de expiração, o status da assinatura e o ambiente da App Store. Usamos essas informações para verificar compras, conceder benefícios de associação, processar renovações, cancelamentos, reembolsos e reversões de reembolso, prevenir reivindicações duplicadas e fornecer suporte. A Apple processa seu método de pagamento; a PandaNpc não recebe o número do seu cartão, o número da sua conta bancária ou a senha da Conta Apple.
• Conteúdo de sessão para recursos de IA: as mensagens e prompts que você digita, quaisquer imagens que você anexa, gravações de voz que você faz ao usar o recurso de entrada de voz, o contexto da conversa de cada sessão e qualquer código, conteúdo de arquivo ou saída de comando que você ou o assistente de IA referencie dentro de uma sessão. Como coletamos: esse conteúdo é coletado somente quando você ativamente digita, fala ou envia conteúdo ao usar recursos de IA em uma sessão; não acessamos seus arquivos ou o conteúdo do dispositivo em segundo plano.

2. Cookies e Tecnologias de Rastreamento

Usamos cookies e armazenamento de navegador semelhante (como localStorage). Cookies e rastreadores não essenciais só são definidos após você dar consentimento em nosso banner de cookies. Você pode aceitar todos, rejeitar todos ou escolher por categoria, e alterar sua escolha a qualquer momento via "Configurações de cookies" no rodapé do site ou na página da sua conta. Mantemos um registro da sua escolha (um ID de consentimento aleatório, a escolha, a versão da política, hora, endereço IP e user agent do navegador) como prova de consentimento.

Categorias que usamos:

• Estritamente necessários (sempre ativos, sem necessidade de consentimento): estado de login, idioma, tema, o cookie de preços regionais pnpc_geo e a escolha de cookie armazenada pnpc_cookie_consent.
• Analytics (apenas com seu consentimento): Google Analytics (cookies _ga e _ga_*, fornecidos pela Google LLC) e nossas próprias estatísticas de visitas primárias (armazenamento do navegador pnpc_visitor_id e pnpc_sess_*). Se você rejeitar ou retirar o consentimento, esses cookies não são definidos e os existentes são removidos do seu navegador.

Não usamos cookies publicitários ou pixels de marketing.

3. Como Usamos Seus Dados Pessoais

Usamos seus dados pessoais para:

• Fornecer e manter o Serviço
• Transmitir o conteúdo da sua sessão a provedores de IA terceiros para gerar respostas de IA, converter entrada de voz em texto e gerar automaticamente um título de sessão e uma imagem de avatar (ver Seção 4: Recursos de IA, Dados Compartilhados com Provedores de IA Terceiros e Seu Consentimento)
• Processar seu registro e gestão de conta
• Verificar transações da App Store, manter o status da assinatura, restaurar compras, tratar eventos do ciclo de faturamento e prevenir fraudes de assinatura ou reivindicações duplicadas
• Comunicar-nos com você, incluindo o envio de notificações e atualizações
• Fornecer suporte ao cliente
• Enviar comunicações de marketing e promocionais, somente se você tiver optado por recebê-las
• Melhorar e otimizar nossos serviços
• Proteger a segurança do serviço e prevenir fraudes e abusos
• Cumprir obrigações legais
• Resolver disputas e fazer cumprir nossas políticas

Bases Legais para o Tratamento (EEE, Reino Unido e Suíça)

Se você estiver no EEE, no Reino Unido ou na Suíça, baseamo-nos nas seguintes bases legais do RGPD:

• Execução de um contrato (Art. 6(1)(b)): fornecer sua conta, o Serviço, recursos de IA que você solicita, Agent Cloud, assinaturas e pagamentos, e suporte ao cliente.
• Consentimento (Art. 6(1)(a)): cookies de analytics, compartilhamento do conteúdo da sessão com provedores de IA terceiros quando o aplicativo solicita seu consentimento, entrada de voz e e-mails de marketing. Você pode retirar o consentimento a qualquer momento sem afetar o tratamento realizado antes da retirada.
• Interesses legítimos (Art. 6(1)(f)): manter o Serviço seguro, prevenir fraudes e abusos e melhorar o Serviço, quando esses interesses não forem superados pelos seus direitos.
• Obrigação legal (Art. 6(1)(c)): impostos, contabilidade e resposta a solicitações legais de autoridades.

Registramos quando você aceita nossos Termos de Serviço e esta Política de Privacidade, juntamente com a versão aceita, a hora, o endereço IP e o user agent do navegador.

4. Compartilhamento e Divulgação de Dados Pessoais

Podemos compartilhar seus dados pessoais:

• Com prestadores de serviços: Para nos ajudar a operar e melhorar os serviços
• Com provedores de IA terceiros: Para processar seu conteúdo e fornecer recursos de IA (ver abaixo)
• Com afiliadas e parceiros comerciais
• Em transações corporativas (fusões, aquisições)
• Com autoridades governamentais quando legalmente exigido
• Com seu consentimento
• De forma agregada e desidentificada para analytics e pesquisa

Não vendemos seus dados pessoais a terceiros.

Principais prestadores de serviços (operadores). Usamos as seguintes categorias de prestadores de serviços, que tratam dados pessoais em nosso nome sob termos de tratamento de dados:

• Stripe, Inc. e suas afiliadas (Estados Unidos): processamento de pagamentos para compras na web. A Stripe recebe seus dados de pagamento diretamente; não armazenamos o número completo do seu cartão.
• Apple Inc. (Estados Unidos): compras dentro do aplicativo no iOS (veja abaixo).
• BandwagonHost (IT7 Networks) (data center em Los Angeles, California, Estados Unidos): hospedagem de nossos servidores, bancos de dados e máquinas do Agent Cloud que executam o Serviço.
• Tencent Cloud Simple Email Service (região de Hong Kong): envio de códigos de login e avisos de serviço.
• Google LLC (Estados Unidos): Google Analytics (somente com o seu consentimento) e login com Google se você escolher.
• GitHub, Inc. (Estados Unidos): login com GitHub se você escolher.
• Provedores de modelos de IA: Anthropic, OpenAI, Google (Gemini), xAI (Grok), DeepSeek, Zhipu AI (GLM), OpenRouter (Estados Unidos), Alibaba Cloud (região de Singapura) e outros provedores que você ou nós configuramos, conforme descrito em "Recursos de IA" abaixo. Dependendo do provedor, os dados podem ser processados nos Estados Unidos, em Singapura, na China ou em outros países.

Para compras no iOS, a Apple processa independentemente informações de pagamento e de conta da App Store de acordo com a política de privacidade da Apple. Recebemos apenas as informações assinadas de transação e assinatura necessárias para fornecer a associação PandaNpc; não recebemos os dados do cartão de pagamento inseridos na Apple.

Recursos de IA, Dados Compartilhados com Provedores de IA Terceiros e Seu Consentimento

PandaNpc é um cliente para acessar assistentes de codificação com IA. Quando você usa recursos de IA, certos dados são compartilhados com serviços de IA terceiros. Compartilhamos esses dados somente após atender a todos os requisitos abaixo.

Quais dados são compartilhados. As mensagens e prompts que você digita; quaisquer imagens que você anexa; o contexto completo da conversa da sua sessão; e qualquer código, conteúdo de arquivo ou saída de comando que você ou o assistente de IA referencie dentro de uma sessão. Para melhorar a usabilidade, um resumo do conteúdo da sua sessão também é usado para gerar automaticamente um título curto de sessão e uma imagem de avatar. Se você usar o recurso de entrada de voz, sua gravação de áudio será compartilhada exclusivamente para converter sua fala em texto.

Para quem os dados são enviados.

• O provedor de IA que alimenta sua sessão: Suas mensagens e o conteúdo da sessão são processados para gerar respostas de IA. Por padrão, esse provedor é a Anthropic (Claude). Dependendo do provedor de IA configurado na sua própria ferramenta de linha de comando, ou em sessões de demonstração/sandbox que fornecemos, sua sessão pode, em vez disso, ser processada por outro provedor de IA, como DeepSeek ou OpenAI. Os dados são encaminhados por meio do nosso serviço de retransmissão até a máquina conectada e, em seguida, até esse provedor de IA.
• OpenAI: Um resumo do conteúdo da sua sessão e o título gerado são processados exclusivamente para criar o título automático da sessão e a imagem de avatar. Se você usar o recurso de entrada de voz, sua gravação de áudio será processada pelo serviço de reconhecimento de fala da OpenAI (Whisper) exclusivamente para converter sua fala em texto; a gravação não é usada para nenhuma outra finalidade.

Consentimento antes do compartilhamento. O aplicativo divulga esse compartilhamento de dados e obtém seu consentimento explícito e afirmativo dentro do aplicativo antes que qualquer conteúdo de sessão seja enviado a um serviço de IA terceiro. Se você não consentir, nenhum conteúdo de sessão será compartilhado e os recursos de IA relacionados não serão usados. Você pode retirar seu consentimento a qualquer momento nas configurações do aplicativo, após o que os recursos de IA que exigem esse compartilhamento ficarão indisponíveis.

Finalidade e limites. Esses dados são usados exclusivamente para fornecer os recursos de IA descritos acima. Não vendemos seus dados e não os usamos para publicidade ou finalidades não relacionadas.

Proteção de dados por terceiros. Antes de compartilhar seus dados com esses provedores de IA terceiros, confirmamos, por meio de seus termos e acordos de processamento de dados, que eles fornecem o mesmo nível ou um nível equivalente de proteção para seus dados conforme descrito nesta Política de Privacidade. Esses provedores processam seus dados exclusivamente para fornecer os recursos solicitados e não os vendem. Para obter detalhes, consulte a Política de Privacidade da Anthropic, a Política de Privacidade da OpenAI e a Política de Privacidade da DeepSeek.

Extensão de Navegador e Automação da Web

PandaNpc oferece uma extensão opcional para o navegador Chrome ("a Extensão") que se conecta à sua própria sessão de agente de codificação, incluindo Claude Code, Codex, PandaCode ou DeepSeek Harness, e realiza tarefas de navegador que você delega a esse agente.

O que a Extensão acessa. Durante uma tarefa de navegador delegada, a Extensão pode ler o conteúdo da página, clicar, preencher formulários, rolar, tirar capturas de tela, enviar arquivos e navegar na aba de destino selecionada do navegador. Ela também pode listar e alternar abas e ler ou modificar cookies do site para gerenciar seu próprio estado de login quando a tarefa exigir. O alvo da automação pode permanecer selecionado quando você alterna para outra aba.

Automação e controles direcionados pelo usuário. Os comandos do navegador chegam por meio da sua conexão autenticada do agente. A partir da versão 0.1.62, a Extensão não aplica uma lista de domínios bloqueados nem exige uma aprovação adicional no painel para cada ação do navegador. Seu agente conectado pode aplicar suas próprias regras de permissão. Você pode interromper a sessão do agente ou pausar a automação do navegador.

Como os dados são usados. O conteúdo da página solicitado, as capturas de tela e os resultados de ferramentas são enviados pela conexão criptografada de retransmissão da PandaNpc para sua sessão de agente conectada, a fim de executar sua tarefa, conforme descrito na Seção 4 para conteúdo de sessão. A Extensão mantém um registro de auditoria local recente de nomes de ferramentas do navegador, URLs de destino e resultados de execução. O conteúdo de sites não é usado para publicidade ou revenda.

Permissões. O acesso a sites, scripting, a permissão debugger e o acesso a cookies dão suporte às tarefas de navegador que você delega, incluindo interação com páginas, capturas de tela e gerenciamento do estado de login. A Extensão também reutiliza seu login PandaNpc para autenticar sua conexão.

5. Seus Direitos e Escolhas

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso: Solicitar acesso aos dados pessoais que mantemos sobre você
• Direito de correção: Solicitar a correção de dados pessoais imprecisos
• Direito de exclusão: Solicitar a exclusão dos seus dados pessoais
• Portabilidade de dados: Receber seus dados pessoais em um formato estruturado
• Direito de oposição: Opor-se a certos tipos de tratamento de dados
• Direito à restrição: Restringir o tratamento de dados em determinadas circunstâncias
• Direito de retirar o consentimento: Retirar o consentimento dado anteriormente
• Direito de apresentar reclamação a uma autoridade de controle de proteção de dados, em particular no Estado-Membro da UE/EEE onde você vive ou trabalha

Como exercer seus direitos.

• Exporte seus dados: usuários conectados podem baixar uma cópia dos dados da conta como arquivo JSON na página da conta (https://pandanpc.com/account). Para uma cópia completa, incluindo outros dados que mantemos, envie um e-mail para support@pandanpc.com.
• Exclua sua conta: use "Excluir conta" na página da conta ou envie um e-mail para support@pandanpc.com.
• Escolhas de cookies: use "Configurações de cookies" no rodapé do site.
• Para qualquer outra solicitação, entre em contato com support@pandanpc.com. Responderemos no prazo de um mês, que poderá ser prorrogado por mais dois meses para solicitações complexas, conforme permitido por lei. Podemos precisar verificar sua identidade primeiro.

6. Comunicações de Marketing

Só enviamos e-mails de marketing se você tiver optado ativamente por recebê-los; nunca pré-selecionamos essa escolha. Você pode retirar o consentimento a qualquer momento. Para parar de receber e-mails de marketing, você pode:

• Clicar no link "cancelar inscrição" no e-mail
• Enviar um e-mail para support@pandanpc.com informando sua solicitação
• Atualizar suas preferências nas configurações da conta

Observe que, mesmo se você optar por não receber comunicações de marketing, poderemos enviar avisos importantes relacionados ao serviço.

7. Segurança dos Dados

Implementamos e mantemos medidas de segurança físicas, técnicas e administrativas para proteger seus dados contra perda acidental e acesso, uso, alteração e divulgação não autorizados.

Nossas medidas de segurança incluem:

• Tecnologia de criptografia para proteger a transmissão de dados
• Armazenamento de dados em servidores seguros
• Restrição de acesso a dados pessoais
• Auditorias e avaliações de segurança regulares

No entanto, observe que a transmissão de informações pela internet não é completamente segura. A segurança da sua conta também depende da proteção da sua senha.

8. Retenção de Dados

Retemos seus dados pessoais pelo tempo razoavelmente necessário para:

• Fornecer serviços
• Cumprir obrigações legais
• Resolver disputas
• Fazer cumprir nossos acordos
• Atender a requisitos regulatórios e de conformidade

Períodos de retenção específicos:

• Dados de conta: mantidos enquanto sua conta estiver ativa. Após você excluir sua conta, nós a excluímos ou anonimizamos dentro de um período razoável, exceto quando formos obrigados por lei a mantê-la por mais tempo.
• Dados do Agent Cloud: se sua assinatura do Agent Cloud terminar e não for renovada, o Agent Cloud e os dados nele armazenados serão excluídos 15 dias após o término da assinatura. Exporte tudo o que precisar antes disso.
• Registros de pagamento e faturas: mantidos pelo período exigido pelas leis fiscais e contábeis (normalmente até 10 anos).
• Registros de consentimento (consentimentos de termos, privacidade e cookies): mantidos pelo tempo necessário para demonstrar consentimento e pela duração de quaisquer reivindicações legais relacionadas.
• Dados de analytics: os dados do Google Analytics são mantidos de acordo com a configuração de retenção da nossa propriedade do Google Analytics. [Período de retenção a ser confirmado.]

Quando os dados pessoais não forem mais necessários, nós os destruiremos, excluiremos ou converteremos em formato anônimo conforme exigido pelas leis aplicáveis.

9. Privacidade de Crianças

Nosso Serviço é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

Se você for pai, mãe ou responsável e souber que seu filho forneceu dados pessoais a nós, entre em contato conosco. Se descobrirmos que coletamos dados pessoais de crianças menores de 13 anos sem consentimento parental, tomaremos medidas para remover essas informações.

10. Transferências Internacionais de Dados

Quando você acessa nosso Site ou Serviço, seus dados pessoais podem ser transferidos para os EUA ou outros países fora do Espaço Econômico Europeu (EEE) e do Reino Unido.

Nossos servidores (hospedados pela BandwagonHost em Los Angeles, California), bem como vários de nossos prestadores de serviços (incluindo Stripe, Apple, Google, GitHub, Anthropic, OpenAI e OpenRouter), estão localizados nos Estados Unidos. Nosso provedor de entrega de e-mails (Tencent Cloud) processa dados em Hong Kong, e alguns provedores de IA processam dados em outros países, como Alibaba Cloud em Singapura e DeepSeek e Zhipu AI na China. Garantimos proteção legal adequada por meio de:

• Decisões de adequação da Comissão Europeia, incluindo o EU-U.S. Data Privacy Framework quando o destinatário for certificado
• Cláusulas contratuais padrão aprovadas pela Comissão Europeia (e o adendo do Reino Unido, quando aplicável)
• Outros mecanismos de transferência de dados legalmente permitidos

Você pode solicitar uma cópia das salvaguardas relevantes entrando em contato com support@pandanpc.com.

Tomamos medidas para garantir que seus dados sejam adequadamente protegidos durante a transferência.

11. Serviços de Terceiros

Nosso Site pode conter links para sites, aplicativos ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros.

Quando você clica em links de terceiros ou usa serviços de terceiros, consulte suas políticas de privacidade para entender como eles coletam, usam e compartilham suas informações. Esta Política de Privacidade aplica-se exclusivamente às informações coletadas pela PandaNpc.

12. Alterações na Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Para alterações materiais, iremos:

• Notificá-lo por e-mail (se você forneceu um endereço de e-mail)
• Publicar um aviso destacado em nosso site
• Fornecer notificação no produto

Quando exigido por lei, solicitaremos que você aceite a Política de Privacidade atualizada na próxima vez que fizer login. Recomendamos revisar esta página regularmente para se manter informado sobre nossas práticas de privacidade.

13. Lei Aplicável e Jurisdição

Esta Política de Privacidade é regida pelas leis do Estado de Wyoming, sem consideração aos princípios de conflito de leis. Se você mora na UE/EEE ou no Reino Unido, nada nesta seção limita os direitos que você tem sob o RGPD ou outra lei de proteção de dados obrigatória do seu país, incluindo o direito de reclamar a uma autoridade de controle ou de apresentar ações judiciais nos tribunais onde você mora.

Quaisquer disputas decorrentes desta Política de Privacidade ou de nossas práticas de tratamento de dados serão resolvidas por arbitragem vinculativa em Wyoming ou por um árbitro de acordo com as Regras de Arbitragem Comercial da American Arbitration Association (AAA).

14. Fale Conosco

Se você tiver alguma dúvida, preocupação ou solicitação sobre esta Política de Privacidade, entre em contato conosco:

Suporte: support@pandanpc.com

Responderemos às suas perguntas dentro de um prazo razoável. Para certas solicitações, podemos precisar verificar sua identidade para proteger sua privacidade e segurança.