Dados e privacidade

1O que um evento contém

Normalmente o tipo e a mensagem do erro, o stack trace com algumas linhas do seu código ao redor de cada frame, a URL ou o job, release e ambiente, versão do navegador ou do servidor, breadcrumbs, o id ou e-mail do usuário que você anexou, tags e o IP de origem do relatório. O Blipit não filtra isso: se o seu código coloca o nome de um cliente em uma mensagem de erro, ele chega.

2O que os SDKs limpam

O SDK de navegador oculta parâmetros de query cujo nome contém token, key, password, secret, auth, session, passwd ou api em URLs e breadcrumbs, e mascara todos os textos e campos nos replays. O módulo Odoo nunca envia query strings, corpos de requisição, senhas, hashes, tokens de sessão ou cookies. Use beforeSend no SDK de navegador (ou o equivalente do seu SDK do Sentry) para descartar ou editar qualquer outra coisa antes que saia.

3Onde fica

Singapura: o banco de dados é o Neon na AWS Singapura, a ingestão e o processamento rodam no Fly.io em Singapura, a fila é o Upstash. O painel é servido pela Vercel, o DNS pela Cloudflare, os e-mails de alerta pelo Microsoft 365, os pagamentos pelo Stripe. A Anthropic recebe os detalhes de um problema somente quando alguém executa uma correção com IA.

4Por quanto tempo

Eventos brutos pela retenção do seu plano (14, 30, 90 ou 90 dias), resumos de problemas enquanto o workspace existir, logs de 3 a 30 dias, spans 7 ou 30 dias, replays e web vitals 30 dias, sessões 90 dias, linhas de auditoria 365 dias. Os dados da conta são excluídos em até 30 dias após o encerramento de um workspace.

5Termos e exclusão

Você aceita os Termos (versão de 28 de setembro de 2026) no cadastro e novamente se eles mudarem; o aceite é registrado com hora e IP e aparece no log de auditoria. O módulo Odoo registra o mesmo aceite ao Conectar. Remova um projeto para excluir todos os seus dados de uma vez. Para exclusão da conta ou uma cópia dos seus dados, escreva para privacy@blipit.io; resposta em até 30 dias.

Bom saber

• Chaves de API, tokens de sessão e links de login são armazenados apenas como hashes SHA-256. Tokens de rastreadores, tokens do GitHub e segredos TOTP são criptografados com AES-256-GCM.
• Se uma violação colocar seus dados em risco, os clientes afetados recebem um e-mail em até 72 horas após o Blipit tomar conhecimento.
• O Blipit não vende dados, não os compartilha com anunciantes nem usa dados de eventos para treinar modelos.