Política de privacidade
Data de vigência: 11 de outubro de 2026
Oxcart prioriza o uso local. Seus contêineres, imagens e arquivos ficam no seu Mac. Esta página explica os poucos dados que coletamos, por quê e quem mais os trata.
Quem é responsável
Charles Martens, 13627 SW 112th LN, Miami, FL 33186, USA, pessoa física, é o controlador dos dados descritos aqui. Contato: privacy@oxcart.cc.
Paddle é um controlador independente dos seus dados de pagamento (veja abaixo).
O que fica no seu Mac
Contêineres, imagens, volumes, arquivos, logs e configurações ficam no seu Mac. Nós não os recebemos. A data de início do teste e sua licença são armazenadas nas Chaves de início de sessão do seu Mac. Oxcart não tem telemetria, análise de uso nem relatórios de falhas.
O que o app nos envia
O app se conecta apenas a oxcart.cc. Ele não se conecta a mais ninguém, exceto aos registros de imagens que você escolhe ao baixar imagens de contêiner.
- Verificações de atualização. Oxcart (usando Sparkle) solicita o feed de atualizações de oxcart.cc aproximadamente uma vez por dia. Não envia perfil do sistema. Como em qualquer solicitação web, nosso provedor de hospedagem vê seu endereço IP e o nome e a versão do app na solicitação.
- Ativação de licença. Você informa seu e-mail. Enviamos seu e-mail, um ID de instalação aleatório, o nome do Mac (definido nos Ajustes do Sistema, que pode conter seu nome) e a versão do app para oxcart.cc e enviamos a você um link de uso único por e-mail.
- Verificação semanal da licença. Aproximadamente a cada 7 dias, o app envia seu ID de licença, ID de instalação e versão do app. Nada mais. A resposta informa se a licença continua válida.
- O teste de 60 dias é contado apenas no seu Mac. Ele não se conecta a nenhum servidor.
A integração MCP para agentes de programação é totalmente local. Roda no seu Mac e não faz conexões de rede próprias.
O que armazenamos sobre as licenças
No nosso serviço de licenças (Cloudflare D1):
- seu endereço de e-mail, ID de licença e versão principal, além de qualquer organização ou atribuição de licença de equipe;
- para cada Mac: seu ID de instalação aleatório, nome, versão do app, horário de ativação e horário da última verificação;
- tokens de login e ativação de uso único, de curta duração, armazenados como hash (guardamos o hash, não o token);
- um log de auditoria das ações de licença (por exemplo, emissão, revogação e desativação);
- da sua compra: os IDs de transação e de cliente do Paddle, detalhes do pedido, valor e moeda (não os dados do seu cartão).
Não armazenamos endereços IP no banco de licenças. Para limitar a frequência de solicitações, guardamos um hash unidirecional do IP por no máximo uma hora.
Por que usamos os dados e nossa base legal
- Para vender, ativar e fazer cumprir as licenças, prestar suporte e manter registros: execução do nosso contrato com você.
- Para entregar atualizações e proteger o serviço contra abuso (limites de frequência, segurança): nosso interesse legítimo em operar um serviço seguro.
- Para manter registros fiscais e contábeis: obrigação legal.
- Os e-mails que enviamos são para ativação, acesso e recibos, incluindo links de acesso para solicitações de recursos. Sem marketing.
Site
O oxcart.cc não tem ferramentas de análise, cookies de rastreamento, anúncios nem scripts de terceiros. Fontes e imagens são servidas pelo próprio oxcart.cc. Ao entrar por e-mail para gerenciar licenças ou participar das solicitações de recursos, um cookie mantém seu acesso por 60 minutos. Se você escolher um idioma, salvamos essa preferência no armazenamento local do navegador.
Solicitações de recursos
Se você sugerir um recurso ou votar, armazenamos seu endereço de e-mail verificado, sua solicitação ou voto e o momento da criação no Cloudflare D1. Usamos essas informações para analisar sugestões, impedir votos duplicados e manter o painel de recursos. Seu endereço de e-mail e as solicitações não aprovadas são privados. Após a aprovação, o título, a descrição, as datas e a contagem de votos de uma solicitação são públicos; os endereços de e-mail de quem vota nunca são públicos. As solicitações e os votos ficam armazenados até serem removidos. Você pode remover seu próprio voto no painel ou entrar em contato com privacy@oxcart.cc para solicitar a remoção dos seus dados.
Quem mais trata os dados (suboperadores)
| Quem | Para quê | Dados |
|---|---|---|
| Cloudflare, Inc. | Hospedagem (Workers, R2 para downloads, banco de dados D1), DNS e e-mail (Email Service para envio; Email Routing para receber mensagens enviadas aos nossos endereços) | Tudo nesta política; endereços IP e metadados das solicitações quando você se conecta a oxcart.cc; o conteúdo dos e-mails que você envia e recebe |
| Paddle.com Market Ltd / Paddle.com Inc. | Revendedor responsável pela transação: pagamento, impostos, faturas, reembolsos e verificações de fraude | Nome, e-mail, dados de cobrança, dados de pagamento e país. Aplica-se o Aviso de privacidade do Paddle |
Não vendemos seus dados nem os compartilhamos para publicidade.
Por quanto tempo guardamos os dados
| Dados | Prazo de retenção |
|---|---|
| Solicitações de ativação, links de login e sessões | excluídos 24 horas após expirarem |
| Contadores de limite de solicitações | excluídos em até um dia após o fim da janela (no máximo 25 horas; sais diários, no máximo 48 horas) |
| Macs desativados | 90 dias após a desativação |
| Licenças revogadas e seus Macs | 2 anos após a revogação |
| Entradas do log de auditoria | 2 anos |
| Registros de compras | 10 anos (registros fiscais) |
| Licenças ativas (e-mail, ID de licença, Macs) | enquanto a licença existir |
| E-mails que você nos envia | pelo tempo necessário para responder, no máximo 2 anos |
Para onde vão os dados
Cloudflare e Paddle operam globalmente, então seus dados podem ser tratados fora do seu país, inclusive nos EUA e no Reino Unido.
Seus direitos
Dependendo de onde você mora (por exemplo, UE/Reino Unido sob GDPR/UK GDPR ou Califórnia sob CCPA/CPRA), você pode solicitar acesso, correção, exclusão ou exportação dos dados, opor-se a alguns usos ou limitá-los e apresentar uma reclamação à autoridade de proteção de dados. Escreva para privacy@oxcart.cc. Responderemos em até um mês (45 dias na Califórnia, prorrogáveis). Não discriminamos ninguém por exercer esses direitos. Você pode desativar um Mac e consultar suas licenças e Macs no portal de licenças em oxcart.cc/license/signin.
Verificamos as solicitações pelo endereço de e-mail associado à sua licença ou à sua atividade no painel de recursos, depois que você o confirma por um link de acesso enviado a esse endereço. Para dados de pagamento, entre em contato com a Paddle.
Segurança
As conexões usam HTTPS. As atualizações são assinadas. Os tokens são armazenados como hashes. Segredos são protegidos pelos secrets do Cloudflare Workers. Nenhum sistema é perfeitamente seguro. Para relatar uma vulnerabilidade, escreva para security@oxcart.cc.
Crianças e adolescentes
Oxcart não se destina a menores de 16 anos.
Alterações
Publicaremos as alterações aqui, com um aviso datado e uma nova data de vigência. Em caso de alterações relevantes, também enviaremos um e-mail aos titulares das licenças.