Privacidade
Política de privacidade
Esta política está disponível em português e em inglês; em caso de divergência, prevalece a versão em inglês.
Em vigor agora, à espera de uma revisão completa por consultoria jurídica externa. Esta página descreve o que a Railyard de fato coleta e armazena hoje. Avisaremos os titulares de conta antes de qualquer mudança relevante entrar em vigor.
O que coletamos
- Dados de conta — nome, endereço de e-mail, senha com hash, segredo de autenticação de dois fatores.
- Metadados operacionais — nomes e endereços de servidores, nomes de aplicações, URLs de repositórios, histórico de deploys, logs de build e registros de auditoria.
- Dados de faturamento — tratados pelo nosso processador de pagamentos; guardamos uma referência do cliente, não os números do cartão.
O que fica nos seus servidores, e o que não fica
Os dados da sua própria aplicação (o conteúdo do banco de dados, arquivos enviados e registros de clientes) ficam em servidores da sua conta na nuvem e não são copiados para a Railyard. Para rodar suas aplicações, o control plane mantém suas variáveis de ambiente (criptografadas em repouso), logs de build e deploy, as linhas de log de execução que suas aplicações escrevem pelo período de retenção que você escolher (7 dias por padrão, de 1 a 90), e a saída dos comandos que você roda pelo console do painel.
Onde é armazenado
Metadados operacionais, variáveis de ambiente e logs do control plane hospedado são armazenados na AWS, nos Estados Unidos (us-east-1). O banco de dados e os arquivos da sua aplicação ficam nos seus servidores.
Quem pode acessar
Os membros da sua equipe, de acordo com o papel de cada um. Do nosso lado, o console do operador mostra nomes, contagens e limites das equipes, nunca o conteúdo interno de uma equipe; para ajudar você, um operador precisa ser convidado como membro, igual a qualquer outra pessoa. Toda ação de um operador na sua equipe (limites, suspensão, convites, links de redefinição de senha, remoções) é gravada no log de atividade da sua própria equipe, com o operador identificado como o autor da ação.
Retenção
| Dado | Mantido por |
|---|---|
| Dados de conta, membros da equipe, registros de auditoria | Até você excluir a conta ou a equipe |
| Logs de deploy e build | Até o deploy ser excluído ou a aplicação ser excluída |
| Linhas de log de execução das suas aplicações | 7 dias por padrão; cada equipe pode definir de 1 a 90 dias |
| Métricas de servidor, aplicação e tráfego | 30 dias |
| Verificações HTTP e uptime diário | 7 dias e 90 dias |
| Backups de banco de dados e volume | No bucket da sua equipe, conforme a programação e a quantidade que você definir |
| Variáveis de ambiente | Criptografadas, até você alterá-las, excluí-las ou excluir a aplicação |
Seus direitos
Em Account no painel, você pode corrigir seu nome e e-mail, baixar uma cópia de tudo que a Railyard guarda sobre você como pessoa (JSON), e excluir sua conta, o que também exclui as equipes nas quais você é o único membro. Os dados de uma equipe (aplicações, servidores, logs) pertencem à equipe e são excluídos junto com ela pelo proprietário. Para qualquer outra coisa, ou para contestar um uso dos seus dados, escreva para hello@railyard.run e respondemos em até 30 dias.
Cookies
Este site usa apenas análise própria: nenhum cookie, mas um token aleatório guardado no seu navegador para reconhecer visitas repetidas e fazer o chat funcionar, além da página que você viu, o IP de onde você se conectou e uma localização aproximada derivada dele. Nada é vendido nem compartilhado com anunciantes, e nenhum rastreador de terceiros roda aqui. O painel em app.railyard.run define um cookie de sessão para manter você conectado, e um segundo caso você marque "remember this browser" no login em dois fatores. Nenhum dos dois é usado para rastreamento.
Onde é processado, e por quem
O control plane e seus dados estão nos Estados Unidos (AWS, us-east-1). Seus servidores ficam onde você os criar, incluindo no Canadá. As empresas que processam dados em nosso nome estão listadas na página de subprocessadores; clientes que precisam de um acordo de tratamento de dados podem usar o aditivo de tratamento de dados.
A Lei 25 de Quebec e a PIPEDA do Canadá
A pessoa responsável pela proteção de informações pessoais na Railyard é o fundador, que pode ser contatado em privacy@railyard.run. Um incidente de privacidade que apresente risco de dano grave é relatado à Commission d'accès à l'information e às pessoas afetadas, e registrado no nosso registro de incidentes. As informações pessoais são armazenadas fora de Quebec (Estados Unidos); a avaliação dessa transferência está disponível sob solicitação.