Esta tradução é fornecida por conveniência. A versão em inglês é o texto vinculante. Ler a versão em inglês

Última atualização em 20 de outubro de 2026

Política de Privacidade

O Blipit é operado pela Louward Labs FZC LLC. Esta página diz exatamente o que guardamos, por que guardamos, quem mais tem contato com isso e por quanto tempo fica. Ela foi escrita para ser lida, não para ser sobrevivida.

Dois tipos de dados

Os dados da sua conta são sobre você: cabe a nós cuidar deles. Os dados dos seus eventos são o que suas aplicações nos enviam quando quebram: eles são seus, e nós os processamos conforme suas instruções. Se os seus erros contêm dados pessoais de outras pessoas, você é o controlador deles e nós somos o seu operador.

O que coletamos

Quando você cria uma conta

Seu endereço de e-mail. Se você entra com Google, GitHub ou Microsoft, também recebemos o identificador de conta que eles nos fornecem, seu nome e, se eles fornecerem, sua foto de perfil, e verificamos com eles que o e-mail está confirmado. Nunca recebemos sua senha deles, e nunca pedimos uma a você.

Registramos a atividade de login para manter a conta segura: o endereço IP e o user agent do navegador de cada sessão, quando ela foi usada pela última vez e o IP que solicitou cada link de login.

Quando suas aplicações reportam um erro

Tudo o que o relatório contém. Normalmente: o tipo e a mensagem do erro, o stack trace e as linhas do seu código ao redor dele, a URL ou o job que estava em execução, a release e o ambiente, a versão do navegador ou do servidor, os breadcrumbs que levaram até ele e qualquer contexto que sua aplicação tenha escolhido anexar. Não armazenamos o endereço IP de origem de um relatório de erro. Os relatórios de tentativas de login para monitoramento de segurança trazem o nome de usuário, o endereço IP e o país que sua aplicação envia.

Antes que qualquer coisa seja armazenada, apagamos os valores que parecem segredos: campos com nomes como senhas, tokens, chaves, cookies ou sessões, cabeçalhos Authorization, bearer tokens e números de cartão. Isso é uma rede de segurança, não um filtro de dados pessoais: se a sua aplicação coloca o nome, o e-mail ou o endereço de um cliente em uma mensagem de erro, isso ainda chega aqui. Limpe os dados pessoais antes que saiam dos seus sistemas.

Outros dados que suas aplicações enviam

Suas aplicações também podem enviar logs, traces de desempenho, feedback de usuários (o nome, o e-mail e a mensagem que a pessoa digitou), sessões de saúde de versões e web vitals, se você os usar. Sites com o SDK do navegador enviam gravações de sessão (registros das mudanças da página) conforme a configuração Gravação de sessões de cada projeto: por padrão o navegador guarda só o último minuto e o envia com um erro ou um relato de erro; o proprietário do projeto pode, em vez disso, gravar uma parte de todas as visitas ou desligar a gravação. Valores digitados, texto da página e mídias são mascarados no navegador antes de qualquer envio; nomes de campos, cabeçalhos de colunas, abas, menus e botões ficam legíveis, a menos que o proprietário do projeto desligue isso, para que a gravação mostre qual tela e botão foram usados sem mostrar o que foi digitado nem os registros na tela. Para os web vitals, deduzimos o país do visitante a partir do endereço IP e não guardamos o endereço.

Replay de sessão em apps móveis

Apps Android com o SDK Android do Blipit também podem enviar replays de sessão, mas só depois de o app perguntar à pessoa e ela concordar: até o app registrar esse consentimento nada é capturado, e retirá-lo para a gravação na hora e descarta o que estava guardado no dispositivo. Uma gravação tem cerca de um quadro por segundo das telas do próprio app, mascarado no dispositivo antes de qualquer armazenamento, de modo que texto, imagens, o que é digitado e o conteúdo web viram blocos sólidos; ela também contém toques, mudanças de tela, o modelo do dispositivo, o sistema operacional e a versão do app. Nunca captura outros apps, as telas do sistema nem nada enquanto o app está em segundo plano, e não usa serviços de acessibilidade nem a captura de tela do sistema. Os segmentos de vídeo ficam no Cloudflare R2 na região Ásia-Pacífico, seguem a configuração de Replay de sessão do projeto e a retenção de replays do seu plano, de 7 a 30 dias, e são excluídos com o replay. Para essas gravações, como para todos os dados que seus aplicativos enviam, você é o controlador e nós atuamos como operador.

Quando você conecta uma instância Odoo

Um hash unidirecional do identificador do seu banco de dados. Ele não é reversível e não nos diz nada sobre o conteúdo do seu banco de dados. Ele existe para que uma chave não possa ser usada por duas instalações, e para que possamos distinguir sua instância de produção da de staging.

Se você usa Fluxos do Odoo, o módulo também envia contagens das etapas de negócio que seus usuários executam e, quando uma etapa falha, identificadores de documentos de negócio (os ids de registro dos documentos do Odoo que uma etapa com falha tocou), o id de usuário do Odoo e o id da empresa. Os dados de fluxos nunca incluem nomes, e só incluem valores se você ligar Valor retido: aí uma etapa com falha envia o total e a moeda do documento em que estava trabalhando. A mensagem que o Odoo mostrou ao usuário fica no seu banco de dados do Odoo; a amostra ocasional de uma etapa bloqueada é enviada como um relatório de erro, sem números nem valores entre aspas. Se você usa Desempenho do Odoo, o módulo envia quanto tempo as ações dos seus usuários levam, quantas consultas ao banco de dados elas executam, o texto dessas consultas sem nenhum valor, e o arquivo e a linha de código que as executa; nunca envia valores dos registros.

Se você entrou na lista de espera

Antes de o cadastro abrir, guardamos seu endereço de e-mail e de qual parte do site você se inscreveu. Nada mais.

Se você se inscrever nas novidades do produto

Guardamos seu e-mail, o idioma do site em que você se inscreveu, em que parte do site se inscreveu, um hash unidirecional do seu endereço IP, quando você se inscreveu, quando confirmou e, se sair, quando cancelou a inscrição. Você só fica inscrito depois de clicar no link de confirmação que enviamos por e-mail (double opt-in). Todo e-mail de novidades tem um link para cancelar a inscrição com um clique, e você também pode escrever para privacy@blipit.io. Usamos o endereço apenas para enviar essas novidades.

Se tiver uma conta Blipit, também enviamos estas novidades para o e-mail da sua conta, no idioma da sua conta. Desative Novidades do produto nas Configurações ou use o link de cancelamento em qualquer envio; a sua escolha fica guardada na conta e não voltamos a escrever-lhe até a reativar.

Quando você visita nosso site

Contamos nós mesmos as visualizações de página no blipit.io e no nosso painel, sem análise de terceiros: a página, o site de origem, o user agent do seu navegador e o seu país. O país é obtido a partir do seu endereço IP, que não é armazenado. Para contar visitantes únicos sem armazenar nada no seu navegador, combinamos seu endereço IP e seu user agent com um valor aleatório que muda todos os dias e guardamos apenas o hash unidirecional resultante; o valor do dia é depois excluído, então visitas em dias diferentes não podem ser ligadas. Nada é compartilhado com mais ninguém.

O que fazemos com isso

Usamos os dados da conta para fazer seu login, mostrar seu workspace, enviar os alertas que você pediu e entrar em contato com você sobre o serviço. Usamos os dados dos eventos para agrupar erros em problemas, simbolizar stack traces, contar o uso em relação ao seu plano e colocar o alerta na sua caixa de entrada. Usamos logs e endereços IP para manter o serviço no ar e impedir abusos.

Não vendemos seus dados. Não os compartilhamos com anunciantes. Não usamos os dados dos seus eventos para treinar modelos, e não os lemos, exceto quando você nos pede ajuda em uma solicitação de suporte ou quando precisamos para manter o serviço funcionando.

Onde ficam

O Blipit roda em Singapura. Nosso banco de dados é o Neon na AWS Singapura, nossa ingestão e nosso processamento rodam no Fly.io em Singapura, e nossa fila é o Upstash. O site e o painel são servidos pela Vercel, o DNS passa pela Cloudflare, e os e-mails de alerta são enviados pelo Microsoft 365. Google, GitHub e Microsoft recebem uma solicitação de login somente quando você escolhe entrar com eles. Os pagamentos são processados pelo Stripe, que recebe o nome do seu workspace e o e-mail do proprietário. Quando alguém no seu workspace executa uma correção com IA em um problema, os detalhes desse problema (o erro, o stack trace, os breadcrumbs e o endereço da requisição, sem a query string, depois que os segredos são apagados) são enviados à API da Anthropic nos Estados Unidos para redigir a análise. Se o projeto estiver conectado a um repositório do GitHub pela GitHub App Blipit.io, os arquivos de código-fonte citados no stack trace e os arquivos que eles importam são lidos do GitHub naquele momento e enviados junto; arquivos que parecem segredos nunca são lidos, valores que parecem segredos são removidos, e o Blipit guarda apenas os caminhos dos arquivos e o commit. Abrir um pull request a partir de uma correção com IA envia a alteração proposta ao GitHub. Nada é enviado à Anthropic a menos que uma correção com IA seja executada. Quando os alertas por SMS ou chamada telefônica estão ativados para o plantão, a Twilio nos Estados Unidos recebe os números de telefone e o título do incidente. Se você conectar um repositório do GitHub para os commits das releases, chamamos a API do GitHub com o seu token e guardamos os nomes e e-mails dos autores dos commits que ela retorna. Os formulários de registo e de novidades do produto são verificados pelo Cloudflare Turnstile, que vê o seu endereço IP e os dados do navegador para distinguir pessoas de bots; no blipit.io só é carregado quando começa a escrever o seu e-mail.

Relatórios de bug: capturas de tela, gravações de tela (com áudio do microfone quando quem reporta o ativa) e imagens ou vídeos anexados são armazenados no Cloudflare R2, na região Ásia-Pacífico. Eles seguem a retenção e os limites de armazenamento do seu plano e são excluídos do R2 quando o relatório é excluído.

Essas empresas são nossos operadores. Elas guardam dados apenas para prestar sua parte do serviço e não podem usá-los para nenhuma outra finalidade. Isso significa que seus dados podem ser transferidos para fora do país onde você está, inclusive dos EAU para Singapura e os Estados Unidos. Essas transferências se baseiam nas salvaguardas que a PDPL dos EAU permite (compromissos contratuais desses operadores e transferências necessárias para prestar o serviço que você solicitou) e, para a UE e o Reino Unido, em cláusulas contratuais padrão com os provedores acima citados.

Quando você conecta Slack, Microsoft Teams, Jira, Linear ou um webhook, enviamos os detalhes do problema ao destino que você configurou: o título, o projeto, o ambiente, a release e o nível, além dos stack frames para tickets do Jira e do Linear e, para alertas de segurança, o nome de usuário, o endereço IP e o país. Você escolhe esses serviços, e eles atuam sob os seus próprios contratos com eles.

Por quanto tempo guardamos

  • Eventos de erro: pelo período de retenção do seu plano — 7 ou 30 dias — e depois excluídos.
  • Resumos de problemas (o registro agrupado, suas contagens e seu status) enquanto seu workspace estiver aberto, para que o histórico e as regressões ainda façam sentido depois que os eventos brutos expirarem.
  • Logs, traces, replays e outras telemetrias: logs de 3 a 14 dias, traces 7 ou 14 dias e replays de sessão de 7 a 30 dias, conforme o seu plano, web vitals 30 dias, sessões de saúde das releases 90 dias e feedback dos usuários pelo período de retenção do seu plano, e depois excluídos.
  • Monitoramento de segurança: os nomes de usuário das tentativas de login e o histórico de IP deles seguem o período de retenção do seu plano, mas um problema de segurança guarda o último nome de usuário, endereço IP e país que registrou enquanto seu workspace estiver aberto.
  • Dados da conta e do workspace: enquanto seu espaço de trabalho ou sua conta estiver aberto. Você pode excluir qualquer um dos dois em Configurações, Zona de perigo, ou escrever para privacy@blipit.io e fazemos isso em até 30 dias. Um espaço de trabalho excluído é desligado na hora e pode ser restaurado por um proprietário durante 30 dias; depois é apagado para sempre com tudo o que contém. Uma conta excluída é desligada na hora e pode ser recuperada entrando nela durante 14 dias; depois é apagada para sempre.
  • Sessões: 30 dias, ou até você sair.
  • Links de login: 60 minutos, uso único. Solicitações de login de endereços que nunca criam uma conta são excluídas após 30 dias.
  • Links de ação em e-mails de alerta: 48 horas, uso único.
  • E-mails da lista de espera: até você pedir para removê-los.
  • Inscrições nas novidades do produto: até você cancelar a inscrição; depois, o endereço é excluído em até 30 dias. Inscrições nunca confirmadas são excluídas após 30 dias.
  • Visualizações de página do site: o registro é excluído após 400 dias. Endereços IP não são armazenados.
  • Log de auditoria: 365 dias, incluindo o endereço IP e o navegador de cada ação registrada.
  • Backups: dados excluídos, inclusive espaços de trabalho e contas apagados para sempre, podem permanecer nos backups do nosso provedor de banco de dados até serem substituídos, dentro do nosso período de retenção de backups e nunca mais de 30 dias após a exclusão.

Cookies

Somente aqueles de que o serviço precisa: um cookie de sessão autenticada, um cookie de curta duração que protege a ida e volta do login com Google, GitHub ou Microsoft, um cookie de curta duração que protege a ida e volta ao GitHub quando você conecta um repositório, um cookie de curta duração que registra que você aceitou os Termos durante o cadastro, e um cookie de uso único que leva uma chave secreta recém-criada até a página que a exibe para você. Eles são definidos apenas para blipit.io e marcados como HttpOnly e Secure. Um cookie de idioma lembra o idioma que você escolheu; ele guarda apenas o código do idioma. A contagem de visitas ao nosso site não armazena nada no seu navegador. Não há cookies de publicidade ou de rastreamento entre sites, e nenhum deles segue você para nenhum outro lugar. Se você acompanha um relatório de erro que enviou, a página de acompanhamento primeiro envia um código de 6 dígitos para o seu e-mail e depois guarda um cookie para esse relatório, ou para seus relatórios com essa equipe, por 7 dias; ele é HttpOnly e Secure e não serve para mais nada.

Como protegemos

Tudo trafega por TLS. Tokens de sessão, links de login e chaves de API são armazenados apenas como hashes SHA-256, então uma cópia do nosso banco de dados não entrega a ninguém uma chave funcional. A autenticação em dois fatores é obrigatória em todas as contas; os segredos do app autenticador são armazenados criptografados, e os códigos de backup apenas como hashes com chave. As chaves secretas são exibidas a você uma única vez, na criação, e nunca mais. Os links que agem na sua conta a partir de um e-mail são assinados, expiram e funcionam apenas uma vez. O acesso à produção é limitado às pessoas que operam o serviço.

Se algum dia tivermos uma violação que coloque seus dados em risco, avisaremos os clientes afetados por e-mail sem demora injustificada e em até 72 horas após tomarmos conhecimento, com o que sabemos e o que estamos fazendo.

Seus direitos

Você pode nos pedir uma cópia dos seus dados, a correção, a exclusão ou a interrupção do processamento. Escreva para privacy@blipit.io e responderemos em até 30 dias. Um espaço de trabalho excluído pode ser restaurado por 30 dias; depois disso seus eventos são apagados para sempre e não conseguimos recuperá-los, então exporte antes se precisar deles.

Dependendo de onde você mora, você também pode ter o direito de apresentar uma reclamação a uma autoridade de proteção de dados. Tratamos dados pessoais nos termos do Decreto-Lei Federal nº 45 de 2021 dos EAU sobre a Proteção de Dados Pessoais (PDPL), e a autoridade nos Emirados Árabes Unidos é o UAE Data Office.

Crianças

O Blipit é uma ferramenta para desenvolvedores e não se destina a menores de 16 anos. Não coletamos seus dados conscientemente.

Alterações

Se alterarmos esta política de forma relevante, enviaremos um e-mail ao endereço da sua conta antes de ela entrar em vigor. A data no topo sempre indica a versão que você está lendo.

Contato

Louward Labs FZC LLC, pelo Blipit — privacy@blipit.io.

Endereço registrado: BC-8936582, 6th Floor, Amber Gem Tower, Ajman, United Arab Emirates