Política de Privacidade

Esta é uma tradução para sua conveniência. Se houver diferença em relação à versão em inglês, vale a versão em inglês.

Última atualização em 11 de novembro de 2026

O Push200 é operado pela Brazaustra Pty Ltd (ABN 45 647 949 488), uma empresa australiana ("nós"). Esta política explica quais informações pessoais coletamos, por quê, e quais são as suas opções. Tratamos essas informações de acordo com os Australian Privacy Principles e, quando se aplicarem a você, com leis de privacidade como o GDPR e o UK GDPR. Para falar com a gente sobre privacidade, envie um e-mail para contact@push200.com.

O que coletamos

• Sua conta: seu nome, empresa, e-mail, número de celular, idioma escolhido e uma forma protegida da sua senha. Nunca vemos sua senha real depois que você a define. Se você se cadastrar com Google ou GitHub, eles nos informam seu nome, seu endereço de e-mail e o ID da sua conta com eles, e nada mais.
• Sua conexão com o GitHub: seu nome de usuário do GitHub e o ID da conexão que você aprovou. Recebemos do GitHub um acesso de curta duração só quando precisamos, e só aos repositórios que você escolheu. Se você se conectou antes com um token, ele é criptografado antes de ser armazenado.
• Seus apps e builds: nomes de repositórios, configurações dos apps, resultados de builds, minutos de build e as datas em que você adicionou chaves.
• Dados de cobrança: seu plano, o status da assinatura, a data de renovação e o ID de cliente na Stripe. A Stripe cuida dos dados do cartão, então nunca recebemos nem armazenamos o número do seu cartão.
• Informações de segurança: contagem de tentativas de login que falharam, uma forma embaralhada de mão única do seu endereço de rede para limitar cadastros repetidos, e registros básicos de erros.
• Informações técnicas: os logs que nosso provedor de hospedagem mantém para operar o serviço com segurança, como endereços IP e tipo de navegador.
• Assistentes de IA conectados: se você conectar um assistente como o Claude, guardamos o nome dele, as datas em que você o conectou e o usou pela última vez, e uma forma embaralhada irreversível do acesso dele. Recebemos apenas os pedidos que ele faz por você, como qual app compilar, e não a sua conversa.

Suas chaves ficam com você

Suas chaves das lojas da Apple e do Google passam uma vez pelo nosso servidor, são seladas para o GitHub e vão para os secrets criptografados do seu repositório. Esse é o único lugar onde elas ficam. Guardamos só a data em que você as adicionou, não as chaves. Se criarmos uma chave do Android para você, você baixa a única cópia que entregamos, e nós não a guardamos.

Para conectar o Google Play, criamos uma conta robô separada para cada app no nosso próprio projeto do Google. Você escolhe o que ela pode fazer ao convidá-la no Play Console. A chave dela vai para os secrets criptografados do seu GitHub, e nós não a guardamos. Excluímos o robô quando você remove o app ou sua conta.

O mesmo vale para sua chave de certificado da Apple. Se você conectar outro app, uma tarefa rápida no seu próprio GitHub sela suas chaves para o repositório desse app, de modo que só o GitHub pode abri-las. Nós repassamos a cópia selada e não conseguimos lê-la. As cópias de chaves da Apple que guardávamos antes desta mudança foram excluídas e saem dos nossos backups em até 30 dias.

Lemos arquivos nos repositórios que você escolhe para identificar os dados do seu app, mas não copiamos seu código-fonte para o nosso banco de dados. Seu código é compilado na sua própria conta do GitHub.

Se outra pessoa criou seu app, você pode enviar a ela um link privado. Ela pode usá-lo para adicionar os arquivos de configuração do Firebase do seu app sem precisar de uma conta. Cada arquivo vai para os secrets criptografados do seu GitHub, e nós não o guardamos. Guardamos os detalhes do link até você remover o app, em um formato que não pode ser lido sem a nossa chave de criptografia. O link expira após 7 dias e você pode cancelá-lo a qualquer momento.

Se você escolher “Conectar com o Google”, você aprova o acesso somente leitura aos seus projetos do Firebase pela própria tela do Google. Usamos esse acesso apenas para encontrar seus apps e buscar os arquivos de configuração do Firebase deles, que vão para os secrets criptografados do seu GitHub. Não armazenamos seu acesso ao Google nem o usamos para mais nada, e o devolvemos ao Google assim que terminamos. Se precisarmos perguntar qual projeto usar, esse acesso fica aguardando em um cookie criptografado no seu próprio navegador por até cinco minutos. Guardamos apenas a data em que cada arquivo foi adicionado.

O uso e a transferência, pelo Push200, das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Cookies e armazenamento do navegador

Usamos um cookie essencial que mantém você conectado e um cookie de preferência que lembra o idioma que você escolheu, compartilhado entre push200.com e o portal e mantido por um ano. Nenhum deles rastreia você. Seu navegador também armazena pequenas preferências, como modo claro ou escuro. Não usamos rastreadores de análise. Usamos cookies do Google Ads só se você clicar em Aceitar no nosso aviso de cookies, para saber quais dos nossos anúncios levaram a um cadastro ou pagamento. Se você recusar, eles nunca são carregados, e você pode mudar de ideia limpando seus cookies de push200.com. O Google reCAPTCHA é executado quando você confirma seu número de celular e pode definir seus próprios cookies para detectar abusos.

Por que usamos essas informações e nossa base legal

• Para criar sua conta, confirmar seu número de celular, rodar seus builds e mostrar o status deles, porque precisamos disso para prestar o serviço que você pediu
• Para cobrar pelos planos pagos, porque isso faz parte do nosso contrato com você, e para manter registros fiscais e de pagamento, porque a lei exige
• Para manter o serviço seguro e evitar abusos, porque temos um interesse legítimo em proteger você e a nós
• Para falar com você sobre sua conta ou sobre mudanças importantes, porque isso faz parte da prestação do serviço

Não vendemos suas informações pessoais nem as compartilhamos para publicidade. Não enviamos e-mails de marketing, a menos que você tenha concordado, e você pode cancelar a qualquer momento. Enquanto você faz a configuração, podemos enviar até três e-mails curtos lembrando onde você parou. Cada um tem um link para interrompê-los.

Com quem compartilhamos

Compartilhamos só o que cada provedor precisa para fazer o seu trabalho:

• Google Firebase e Google Cloud: nosso banco de dados, os backups dele e o envio de SMS com o PIN. O Google reCAPTCHA também verifica os cadastros para detectar abusos.
• Vercel: hospeda este site.
• GitHub: roda seus builds na sua própria conta.
• Stripe: recebe os pagamentos dos planos pagos.
• Apple e Google: recebem os apps que você escolhe enviar para eles.
• Hostinger: cuida dos e-mails que você envia para nós.
• Amazon Web Services: envia seus e-mails de build e lembretes de configuração, e armazena nossos backups criptografados em Sydney.
• Anthropic: escreve duas coisas para você, e só quando você toca no botão de cada uma. Se você pedir que a gente explique um erro de build, o final do log desse build é enviado ao Claude, da Anthropic. Se você usar o ajudante da página nas lojas, é enviada a descrição do seu app que você digitar. Os logs de build não contêm suas chaves das lojas, porque o GitHub as esconde.
• O assistente de IA que você conectar: se você conectar um assistente como o Claude, da Anthropic, ele recebe as respostas ao que pede por você: os nomes dos seus apps, o que ainda falta em cada um e os resultados dos seus builds. Ele nunca recebe suas chaves das lojas.

Também podemos compartilhar informações se a lei exigir, para proteger pessoas ou nossos direitos, ou com quem assumir o serviço se o negócio for vendido. Se isso acontecer, esta política continua valendo para suas informações até você ser informado do contrário.

Informações enviadas para o exterior

Esses provedores podem armazenar informações fora da Austrália e fora do seu país, inclusive nos Estados Unidos. Quando o GDPR ou o UK GDPR se aplicar, contamos com as salvaguardas aprovadas dos provedores, como cláusulas contratuais padrão. Você pode nos pedir mais detalhes.

Por quanto tempo guardamos

• Informações da conta e dos apps: enquanto sua conta estiver aberta. Quando você exclui sua conta, elas são removidas do nosso banco de dados ativo na hora.
• Backups: os backups diários são mantidos por 30 dias, então informações excluídas podem permanecer neles até expirarem.
• Registros de pagamento: mantidos pela Stripe e por nós pelo tempo que a legislação tributária exigir, normalmente pelo menos 5 anos na Austrália.
• Informações de segurança: mantidas só pelo tempo necessário para proteger o serviço.

Seus direitos e opções

Você pode alterar seus dados, desconectar o GitHub e remover apps no seu portal a qualquer momento. Você pode excluir sua conta em Conta, no portal, o que remove suas informações pessoais dos nossos registros conforme descrito acima.

Dependendo de onde você mora, você também pode ter o direito de ver suas informações, corrigi-las, obter uma cópia, limitar ou se opor à forma como as usamos e retirar seu consentimento. Para fazer um pedido, envie um e-mail para contact@push200.com. Responderemos em até 30 dias, e você não será tratado de forma diferente por ter feito o pedido. Talvez precisemos confirmar primeiro que é você.

Remover um app do Push200 não remove nada do seu próprio repositório do GitHub, incluindo os secrets e a branch de build separada.

Residentes da Califórnia

Residentes da Califórnia podem pedir para saber, corrigir ou excluir suas informações pessoais. Não vendemos informações pessoais nem as compartilhamos para publicidade entre contextos (cross-context advertising).

Pessoas que usam seus apps

O Push200 faz o build dos seus apps, mas não coleta informações das pessoas que os usam. Você é responsável pela política de privacidade dos seus próprios apps e pela forma como eles tratam as informações dos usuários. Se você estiver em um lugar onde a lei de proteção de dados nos trate como seu operador (processor) das informações da sua conta, só trataremos essas informações para prestar o serviço, de acordo com suas instruções nestas páginas, usando os provedores listados acima, e informaremos você sem demora indevida sobre qualquer violação que as afete.

Crianças

O Push200 não é destinado a menores de 18 anos, e não coletamos conscientemente informações deles. Se você acha que uma criança nos forneceu informações, envie um e-mail para contact@push200.com e nós as excluiremos.

Segurança

Criptografamos os secrets que guardamos, protegemos as senhas com um hash de mão única, bloqueamos todo acesso direto do navegador ao nosso banco de dados e usamos HTTPS em tudo. Nenhum serviço online pode garantir segurança total, então use uma senha exclusiva. Se uma violação de dados puder causar danos graves a você, informaremos você e a autoridade reguladora, conforme a lei exige.

Reclamações

Se você tiver alguma preocupação com privacidade, envie primeiro um e-mail para contact@push200.com, e responderemos em até 30 dias. Se não ficar satisfeito, você pode reclamar ao Office of the Australian Information Commissioner ou à autoridade de proteção de dados do seu país.

Alterações

Se fizermos mudanças importantes nesta política, atualizaremos esta página e avisaremos você por e-mail antes que elas entrem em vigor.