Política de Privacidade do Torch Orchestrator

Vigência: 6 de setembro de 2026 Última atualização: 6 de setembro de 2026

1. Responsável e escopo

O Torch Orchestrator é um projeto independente operado por Bruno Pueyo, controlador dos dados pessoais descritos nesta Política. Contato de privacidade: privacy@torchorchestrator.com. Site oficial: https://torchorchestrator.com.

Esta Política cobre o site, a lista de interesse, o Torch Preview, os canais de feedback e problemas, suporte, segurança e licenciamento. A oferta ativa inicial do Preview será no Brasil. Compras públicas ainda não estão disponíveis e terão termos próprios antes do início das vendas.

2. Dados, finalidades e bases legais

O Torch funciona localmente por padrão. Arquivos, projetos, prompts e conteúdo do workspace não são enviados ao Torch Orchestrator automaticamente.

Podemos tratar:

• Lista de interesse: e-mail, idioma, país, nome opcional, interesse declarado e confirmação, para registrar e administrar a inscrição, com base no consentimento.
• Candidatura e Preview: respostas fornecidas, status, convite, aceite, rodada, validade e atividade de licença, para avaliar a candidatura solicitada e executar os Termos do Preview.
• Feedback e problemas: relato, categoria, versão do Torch e Windows, impacto e diagnóstico escolhido pelo usuário, para melhorar e proteger o produto. Nenhum arquivo, terminal ou workspace é enviado automaticamente.
• Suporte e direitos: contato, mensagem e histórico mínimo, para atender ao pedido, cumprir obrigação legal ou executar os Termos.
• Segurança: IP, horário, rota, resultado e identificadores técnicos minimizados, quando necessários para prevenir abuso, fraude e incidentes.
• Licenciamento: chave ou token, plano, ativações e identificador minimizado de dispositivo, para conceder, validar, recuperar, expirar ou revogar acesso.
• Consentimento e supressão: versão do aviso, finalidade, data, evento e HMAC do e-mail, para demonstrar escolhas e impedir novos envios após oposição.

Não solicitamos dados sensíveis. Não inclua segredos, dados sensíveis ou dados pessoais de terceiros em relatos e diagnósticos.

3. Preview e marketing

Inscrever-se ou participar do Torch Preview não autoriza marketing. Mensagens necessárias à confirmação, seleção, convite, segurança e encerramento são operacionais. Novidades e ofertas exigirão consentimento separado, opcional e desmarcado por padrão. A retirada desse consentimento não prejudica a candidatura ou a licença Preview.

4. Fornecedores e transferências

Usamos a Cloudflare para infraestrutura, banco, segurança, proteção contra abuso, entrega de ativos e encaminhamento dos cinco endereços oficiais. O Cloudflare Turnstile analisa sinais técnicos necessários do navegador e da solicitação para distinguir pessoas de tráfego automatizado; segundo a documentação do serviço, ele não lê o conteúdo digitado nos campos do formulário.

Usamos o Resend para e-mails transacionais. Ele processa o endereço do destinatário, o conteúdo da mensagem e metadados de entrega. O remetente automatizado usa updates.torchorchestrator.com e o rastreamento de abertura e cliques permanece desativado. A região sa-east-1 define a rota de envio a partir de São Paulo; não significa residência brasileira. Metadados da conta, logs de e-mail e registros de API do Resend são armazenados nos Estados Unidos.

Mensagens recebidas em hello@, support@, preview@, privacy@ e security@torchorchestrator.com são encaminhadas pela Cloudflare para uma caixa do Torch no Microsoft Outlook. Microsoft processa o endereço do remetente, destinatários, conteúdo e metadados necessários à entrega e ao armazenamento dessas mensagens.

Esses fornecedores podem usar subprocessadores e processar dados fora do Brasil. Cloudflare D1 seleciona automaticamente a localização de dados conforme suas opções técnicas; o Torch não promete residência de dados no Brasil. Aplicaremos contratos, salvaguardas e mecanismos de transferência exigidos pela legislação aplicável. Cloudflare, Resend e Microsoft tratam dados segundo nossas instruções quando atuam como operadores e podem tratar informações para finalidades próprias previstas em seus termos, como segurança e cumprimento legal. Informações adicionais podem ser solicitadas em privacy@torchorchestrator.com.

5. Retenção

• Inscrição não confirmada: 7 dias após o envio.
• Inscrição confirmada e não selecionada: 90 dias após o encerramento da campanha.
• Participação e dados operacionais do Preview: 180 dias após o encerramento.
• Feedback identificável: 180 dias após o encerramento, seguido de exclusão ou anonimização efetiva.
• Contato de divulgação sem resposta: 90 dias.
• Dados de comunicação após descadastro: exclusão imediata, preservada apenas a supressão mínima.
• Prova mínima de consentimento, oposição e incidentes: até 5 anos, com revisão anual da necessidade.
• Diagnóstico opcional: até 90 dias após o fechamento do caso, salvo incidente ou disputa.
• Logs ordinários de segurança: 90 dias ativos e, quando necessário, até 12 meses em acesso restrito.

Os backups controlados diretamente pelo Torch seguem ciclo de exclusão de até 30 dias. Dados excluídos que permaneçam temporariamente nesses backups ficam isolados, não retornam ao uso comum e são apagados no ciclo normal. Fornecedores podem manter cópias técnicas residuais conforme seus contratos e obrigações legais. O DPA do Resend, por exemplo, prevê exclusão dos dados do cliente em até 90 dias após o encerramento da conta. Obrigações legais, disputas e incidentes podem exigir retenção específica e documentada.

6. Segurança

Adotamos controles proporcionais, incluindo criptografia em trânsito, menor privilégio, segregação de ambientes, gestão de segredos, limitação de requisições, proteção contra automação, logs minimizados e restauração testada. Nenhum sistema é infalível. Vulnerabilidades devem ser enviadas a security@torchorchestrator.com.

7. Seus direitos

Conforme a lei aplicável, você pode pedir confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio, eliminação, revogação de consentimento, oposição e revisão de decisão automatizada. A seleção do Preview é humana e não há rejeição definitiva exclusivamente automatizada.

Solicitações são gratuitas e devem ser enviadas a privacy@torchorchestrator.com. Poderemos confirmar sua identidade de forma proporcional. Você também pode reclamar à Autoridade Nacional de Proteção de Dados ou à autoridade competente em seu país.

8. Idade e elegibilidade

A lista de interesse e o Torch Preview são destinados exclusivamente a pessoas com 18 anos ou mais. A classificação etária Livre do aplicativo trata do conteúdo do software e não altera essa regra de participação no programa Preview.

9. Mudanças e contatos

Mudanças materiais serão publicadas com nova data e, quando necessário, nova escolha. Contatos oficiais:

• Geral: hello@torchorchestrator.com
• Suporte: support@torchorchestrator.com
• Preview: preview@torchorchestrator.com
• Privacidade: privacy@torchorchestrator.com
• Segurança: security@torchorchestrator.com