Política de Privacidade

O sudosudo hospeda máquinas para agentes de IA e monitora servidores com um agente de triagem autônomo. Para isso, mantemos os dados da sua conta, a configuração das máquinas que você conecta e as métricas e os logs que elas enviam. Esta página explica exatamente o que é armazenado, quem mais o processa e como removê-lo. Última atualização: 2026-10-12.

Quem somos

O sudosudo (sudosudo.dev) é operado a partir do Chile. Contato: alerts@sudosudo.dev. "Nós" refere-se ao serviço sudosudo; "você" refere-se ao titular da conta e aos membros da sua organização.

O que armazenamos

Conta

Seu endereço de e-mail, as organizações às quais você pertence e sua função nelas, os convites pendentes e as sessões dos seus navegadores conectados. Não usamos senhas: você entra com um link de uso único enviado por e-mail ou por meio do Notlogin. Os tokens dos links de uso único expiram após 15 minutos.

Servidores que você protege (alvos)

Nome ou endereço do host, configurações de conexão SSH, as regras de alerta e a lista de comandos permitidos que você configura, as métricas enviadas pelo seu agente push, os alertas gerados, os relatórios de triagem que o agente escreve e um log de auditoria de cada comando que ele executou no seu servidor. Os comandos ficam limitados à lista de permitidos que você aprova.

Máquinas hospedadas

Para as máquinas que operamos para você: o modelo, o tamanho, a região, o estado e os identificadores da instância de nuvem subjacente. O que você ou seus agentes colocam dentro de uma máquina é seu conteúdo; nós não o inspecionamos, exceto para manter o serviço funcionando ou quando a lei exigir.

Chaves que você nos fornece

As chaves de nuvem e de provedores de LLM que você adiciona ("traga a sua própria") são armazenadas criptografadas em repouso e usadas somente para executar as ações que você solicita. Os tokens de API que você cria são armazenados como hashes.

Dados técnicos

Endereços IP e metadados de requisições nos logs do servidor, mantidos para segurança e limitação de taxa. O feedback que você envia pelo site, com o endereço de e-mail, se você o informar.

Análises e cookies

Usamos um cookie de sessão para manter você conectado, um cookie de idioma (ss_lang) e um cookie que lembra sua escolha de consentimento. O Google Analytics 4 é carregado com o Google Consent Mode v2: o armazenamento de análises permanece negado até que você aceite no banner de cookies, e os sinais de publicidade são sempre negados. Você pode alterar sua escolha a qualquer momento em "Configurações de cookies" no rodapé.

Quem processa seus dados

• Google Cloud — hospeda o plano de controle (Estados Unidos).
• Amazon Web Services — executa as máquinas hospedadas e as microVMs, na região que você escolher.
• Provedores de LLM (por exemplo Moonshot Kimi, Anthropic, OpenAI ou aquele cuja chave você trouxer) — recebem o contexto do alerta e a saída dos comandos de que o agente de triagem precisa para investigar.
• Resend e apumail — entregam por e-mail os links de login, os alertas e os relatórios.
• Notlogin — somente se você escolher "Entrar com Notlogin".
• Google Analytics — somente com o seu consentimento.

Não vendemos dados pessoais e não os usamos para publicidade.

Por que os processamos

Para prestar o serviço ao qual você se cadastrou (contrato), para mantê-lo seguro e evitar abusos (legítimo interesse), para medir o uso do site (consentimento) e para cumprir obrigações legais.

Por quanto tempo os mantemos

Os dados da conta e de configuração, enquanto sua conta estiver ativa. As métricas e os alertas são removidos de forma contínua; os logs de auditoria e os relatórios de triagem são mantidos enquanto o alvo existir. Quando você exclui um alvo ou uma máquina hospedada, seus dados são removidos; quando você encerra sua conta, excluímos seus dados em até 30 dias, exceto o que formos obrigados a manter por lei.

Seus direitos

Você pode solicitar uma cópia dos seus dados, corrigi-los, excluí-los ou se opor a uma finalidade de tratamento escrevendo para alerts@sudosudo.dev. Respondemos em até 30 dias. Você também pode apresentar uma reclamação à sua autoridade de proteção de dados.

Segurança

O tráfego é criptografado com TLS, as chaves são criptografadas em repouso, as máquinas hospedadas aceitam somente conexões de saída e usam lista de permitidos, e cada ação do agente é auditada. Nenhum sistema é perfeitamente seguro; se uma violação afetar você, avisaremos sem demora injustificada.

Alterações

Atualizaremos esta página quando nossas práticas mudarem e indicaremos a data acima. Alterações significativas são comunicadas por e-mail aos titulares das contas.