Legal
Privacidade
Última atualização: outubro de 2026
O Archboard é um espaço de trabalho hospedado para diagramas inteligentes e estruturados. Armazenamos os dados de conta recebidos quando você entra com Google ou GitHub, suas associações a organizações, espaços de trabalho, documentos de diagrama e os cookies de sessão criptografados que o mantêm conectado.
Usamos esses dados para operar o produto: autenticação, espaços de trabalho, salvamento automático e cobrança (Polar, se você assinar). Não vendemos seus diagramas. Os dados ficam na nossa infraestrutura de nuvem hospedada.
O que coletamos
Campos de perfil OAuth (nome, e-mail, avatar) do Google ou GitHub; JSON de organização, espaço de trabalho e diagrama; cookies de sessão; cliente e status de assinatura de cobrança se você fizer upgrade. Não há contas de e-mail/senha. Se você conectar um app de IA por MCP, guardamos o nome com que o app se registrou, o nome que você der a ele, o acesso que você aprovou (incluindo as organizações e os espaços de trabalho que ele pode usar e a permissão dele em cada um: ler, editar ou excluir) e os registros de tokens. Os registros de tokens são apagados quando expiram ou quando você remove o app; o nome do app permanece junto às alterações que ele fez, no histórico de versões e nos registros de auditoria. O app pode ler os diagramas que você acessa nas organizações e espaços de trabalho que você permitir (em todos, a menos que você o limite), incluindo quem trabalha neles e o que você selecionou; se você aprovou acesso de escrita, ele pode alterá-los onde você deu a permissão Editar ou Excluir e, também, movê-los para a lixeira onde você deu a permissão Excluir. O que ele faz com esses dados segue os termos do fornecedor. Com add_image, os servidores do Archboard baixam a imagem do endereço que o app informa, em seu nome (só https público), e guardam só a imagem processada. O endereço não é guardado; só o nome de host de um endereço que o Archboard recusa (por exemplo, um endereço privado ou interno) pode aparecer nos logs do servidor. Os metadados da imagem (localização, câmera, comentários) são sempre removidos. Com upload_image, o app recebe um link de envio de uso único: ele coloca uma imagem, expira em 5 minutos e só um hash dele é guardado. O registro de auditoria do envio guarda o endereço IP do dispositivo que enviou o arquivo; proprietários e administradores da organização podem vê-lo, e ele é anonimizado quando você exclui sua conta. Um registro das edições de diagramas, incluindo quem fez cada alteração, é mantido por 7 dias para a sincronização ao vivo e para desfazer. O estado das dicas do produto (quais você viu, dispensou ou usou) é salvo na sua conta.
Operadores
Google e GitHub para o login. Polar como merchant of record nos planos pagos. Provedores de hospedagem e banco de dados que executam o aplicativo. Links de compartilhamento e incorporação expõem o diagrama que você publica e os nomes e cursores ao vivo das pessoas com permissão de edição que estão com ele aberto no editor e dos agentes de IA que trabalham nele, então mantenha-os privados.
Cookies
Um cookie de sessão criptografado (archboard-session) mantém você conectado. Um cookie de idioma (archboard_locale) lembra o idioma. O modo de cor pode ser salvo no navegador. Eles são necessários para o produto; não há pixel de anúncio nas páginas de marketing. Quando você aprova um app de IA, as etapas de login e consentimento usam cookies do nosso servidor de autorização (archboard_oauth_session, archboard_oauth_interaction, archboard_oauth_resume). O editor guarda suas configurações pessoais do canvas (grade, encaixe, réguas, posição da visualização) no armazenamento local do navegador e um ID de conexão por aba no armazenamento de sessão. A frequência das dicas e as dicas específicas do dispositivo ficam no armazenamento local do navegador.
Contato
[email protected]. Um DPA ou revisão de segurança é uma conversa Enterprise.
Dúvidas? Escreva para [email protected].