Política de privacidade

Atualizado em 9 de nov. de 2026

Esta política explica como o Breakpane trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o app Breakpane, para o site breakpane.com e para o servidor de licenças api.breakpane.com.

Quem é o controlador

SFAL Solutions Ltda., CNPJ 69.320.527/0001-08, R. Particular Itapoá, 130, apto 7011, Carvalho, Itajaí/SC, CEP 88307-280. Contato para qualquer assunto de privacidade: support@breakpane.com.

Como agente de tratamento de pequeno porte, a SFAL não indicou um encarregado (Resolução CD/ANPD nº 2/2022), e mantém o e-mail acima como canal de comunicação com os titulares.

O que o app nunca envia

O Breakpane não envia nada sobre os seus projetos para nós nem para terceiros: código, arquivos, endereços que você abre no aparelho, conteúdo das páginas, capturas de tela e a lista de projetos ficam no seu computador. Por conta própria, o app não escreve na pasta dos seus projetos; lê o package.json para descobrir o comando e roda o script dev como você rodaria no terminal. A exceção é o que você autoriza um agente de código a pedir, descrito na seção seguinte.

Agentes de código (Beta)

Os agentes de código vêm desligados. Se você os ligar em Mais opções › Agentes de código, o app abre um servidor que só aceita conexões do próprio computador (127.0.0.1), de ferramentas com uma chave criada para cada uma. Na primeira ação de cada ferramenta, o app pede a sua permissão. Você pode pausar os agentes ou revogar a chave de uma ferramenta a qualquer momento, no mesmo painel.

Antes da sua permissão, a ferramenta só consegue saber o estado do app (versão, licença, se está pausado), a lista de aparelhos que ele simula e o nome dos aparelhos que você tem abertos. Com a sua permissão (por exemplo no Claude Code, Codex, Cursor, VS Code ou Windsurf), ela recebe o que pedir sobre as páginas abertas nos aparelhos que ela mesma abriu: capturas de tela, o texto e a estrutura da página, mensagens do console, requisições de rede e o resultado da auditoria. Ela vê também a lista de servidores locais em execução (endereço, título da página e nome do projeto) e o endereço aberto nos seus aparelhos, mas não age neles. Os aparelhos do agente usam as mesmas sessões (logins e cookies) dos seus, e ele pode abrir qualquer endereço, não só o do seu computador: ele pode ver e usar páginas em que você está logado, inclusive de sites na internet. Esses dados vão para a ferramenta, no seu computador, e não para nós. O que a ferramenta faz com eles, inclusive enviá-los ao provedor do modelo que ela usa, segue os termos e a política de privacidade dela e desse provedor, que você escolheu. A SFAL não recebe nem trata esses dados.

Com os agentes ligados, o app grava no seu computador os relatórios da auditoria, na pasta do próprio app (os 20 mais recentes), o diário de cada sessão de agente (as 10 mais recentes, com capturas numeradas e um resumo; nunca o texto digitado nem os parâmetros dos endereços, e sem capturas de telas onde algo foi digitado; desligável no mesmo painel), e as capturas e os relatórios que a ferramenta pedir para salvar numa pasta dentro da sua pasta de usuário, que pode ser a de um projeto. Quando você clica em Conectar, a configuração do Breakpane (o endereço local e a chave daquela ferramenta) vai para a configuração da ferramenta: no Codex, no Windsurf e, em alguns casos, no Cursor e no VS Code, o app grava o arquivo de configuração da ferramenta e guarda uma cópia do arquivo anterior; no Claude Code, quem grava é o próprio comando claude; no VS Code e no Cursor, quando o app abre o link de instalação, quem grava é a ferramenta, depois que você confirma. Quando não dá para gravar, e sempre no Claude Desktop e em Copiar configuração, o app copia essa configuração, com a chave, para a área de transferência, para você colar onde quiser.

Quais dados tratamos, para quê e com qual base legal

Dado	Para quê	Base legal (LGPD, art. 7º)
Identificador do computador (um código gerado a partir do identificador do sistema, que não permite descobrir qual é o computador), versão do app, sistema operacional, idioma da interface e situação da licença (teste ou assinatura), uma vez por dia	contar instalações e uso, sem identificar a pessoa	legítimo interesse (art. 7º, IX), com opção de desligar no app
Identificador do computador e data de início do teste	controlar o teste de 14 dias e impedir abuso	legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V)
E-mail, confirmado por código no 3º dia do teste	criar a sua conta, enviar o código e avisos do serviço	execução de contrato e de procedimentos preliminares (art. 7º, V)
Aceite de novidades por e-mail	enviar versões novas e dicas	consentimento (art. 7º, I), opcional e revogável a qualquer momento
Chave de licença, situação da assinatura, plano, e o nome e o sistema dos computadores ativados	fazer a licença funcionar em até 3 computadores e permitir que você reconheça e desative cada um	execução de contrato (art. 7º, V)
E-mail, país e dados da compra recebidos da Paddle	ligar a compra à licença, mandar a chave e prestar suporte	execução de contrato (art. 7º, V) e obrigações legais e fiscais (art. 7º, II)
Endereço IP e dados técnicos das requisições ao servidor de licenças	segurança, prevenção de fraude e limitação de tentativas	legítimo interesse (art. 7º, IX)
Clique em baixar o app no site: o dia, o sistema do arquivo e se o pedido parece de um robô, mais uma marca embaralhada por 48 horas (veja «Este site»)	saber quantas pessoas baixam o app, sem contar robôs nem a mesma pessoa duas vezes no dia	legítimo interesse (art. 7º, IX)
De onde veio a visita ao site (os parâmetros utm_ do link ou o domínio do site que trouxe você), um código aleatório da visita e, quando o app é aberto pela primeira vez até 48 horas depois de um download feito da mesma rede, essa origem ligada ao identificador do computador (veja «Este site»)	saber quais divulgações trazem pessoas que baixam, instalam e assinam, sem identificar ninguém	legítimo interesse (art. 7º, IX)
Mensagens que você envia para support@breakpane.com	responder e prestar suporte	execução de contrato e legítimo interesse
Navegação no site medida pelo Google Analytics (páginas vistas, origem da visita, aparelho, navegador, idioma, região aproximada e cliques em baixar, assinar e trocar de idioma)	saber quais páginas ajudam a decidir e melhorar o site	consentimento (art. 7º, I), pedido no aviso de cookies e revogável a qualquer momento
Navegação no site medida pelo Pixel da Meta (páginas vistas e cliques em baixar o app e assinar)	medir os anúncios da Breakpane no Facebook e no Instagram e mostrá-los a quem já visitou o site	consentimento (art. 7º, I), pedido no aviso de cookies («Aceitar tudo») e revogável a qualquer momento

Não usamos os dados para publicidade de terceiros, não vendemos nem alugamos dados pessoais e não tomamos decisões automatizadas que afetem você além das regras da licença descritas nos termos de uso.

Pagamento

A compra é feita pela Paddle.com Market Ltd., revendedora oficial do Breakpane (Merchant of Record). Os dados do cartão, do PayPal ou do Pix ficam com a Paddle e nunca passam por nós. A Paddle nos informa o e-mail, o país, o plano e a situação da assinatura. O tratamento feito pela Paddle segue a política de privacidade da Paddle.

Programa de parceiros

Quem pede para ser parceiro em breakpane.com/parceiros informa nome, e-mail (confirmado por código), o link do perfil principal, o país, o código desejado e, se quiser, uma descrição do público. Com o pedido aprovado, guardamos também os dados de recebimento (forma de pagamento, chave Pix ou e-mail da conta, nome do titular e CNPJ), cifrados e abertos só para pagar, e o registro das comissões e dos pagamentos. Usamos esses dados para avaliar o pedido, contar as visitas pelo link e as assinaturas com o código, calcular e pagar as comissões e cumprir as obrigações fiscais (execução de contrato e de procedimentos preliminares, art. 7º, V, e obrigação legal, art. 7º, II). O parceiro nunca recebe dados de quem assinou com o código dele, só números. Pedido recusado é apagado.

Quem chega por um link de parceiro (breakpane.com/?p=CODIGO): o site tira o código do endereço antes de qualquer medição, guarda o código no navegador (bp_ptn, no armazenamento local) por 60 dias, para preencher o campo na página de preços, e conta a visita para o parceiro uma vez por aba, sem guardar o IP (a mesma marca embaralhada da rede, por 48 horas). Com Global Privacy Control ou Do Not Track, a visita não é contada. Quem assina com o código leva o identificador do parceiro na assinatura da Paddle, para a comissão ser paga.

Por quanto tempo guardamos

Licença e dados da compra: enquanto a assinatura existir e por mais 5 anos depois do fim, pelo prazo de reclamações do Código de Defesa do Consumidor e pelas obrigações fiscais.
Conta (e-mail) sem assinatura: até você pedir a exclusão ou por até 2 anos sem uso do app, o que vier primeiro.
Aceite de novidades: até você revogar.
Contagem diária de uso: os dados por dia ficam até 100 dias; o resumo por computador (primeiro e último dia de uso e quantos dias usou) fica enquanto o app estiver em uso e por até 2 anos depois.
Registros técnicos do servidor (IP): até 30 dias.
Origem da visita: o código da visita, 7 dias; a ligação entre um download e a rede, 48 horas; a origem herdada por um computador, junto com o resumo de uso dele (até 2 anos sem uso); os totais por origem e por dia são só números.
Google Analytics (só com consentimento): 14 meses, o prazo configurado na conta; os cookies do Google Analytics no seu navegador duram até 13 meses.
Pixel da Meta (só com «Aceitar tudo»): pelo prazo definido pela Meta; o cookie _fbp no seu navegador dura até 3 meses.
Parceiros: enquanto a parceria durar e, depois, pelo prazo legal dos registros de pagamento e das obrigações fiscais (5 anos); o pedido recusado é apagado na recusa; as visitas pelo link ficam só como contagens por dia.
Cópias de segurança do banco: 30 dias.

Depois desses prazos, os dados são apagados ou anonimizados.

Onde os dados ficam (transferência internacional)

Usamos fornecedores que guardam ou processam dados fora do Brasil:

Supabase (banco de dados): Estados Unidos.
Hetzner (servidor de licenças e cópias de segurança): Alemanha.
Vercel (site e contagem de visitas): Estados Unidos.
Resend (envio de e-mails): Estados Unidos.
Paddle (pagamento): Reino Unido.
GitHub (download do app e verificação de atualizações): Estados Unidos.
Google (Google Analytics, só se você aceitar no aviso de cookies do site): Estados Unidos.
Meta Platforms (Pixel da Meta, só se você escolher «Aceitar tudo» no aviso de cookies do site): Irlanda e Estados Unidos.

Essas transferências são feitas para executar o contrato com você e com base nas garantias contratuais de proteção de dados desses fornecedores (LGPD, art. 33, II e IX). A do Google Analytics se apoia também no seu consentimento (art. 33, VIII) e, para quem visita da União Europeia, no EU-US Data Privacy Framework, do qual o Google participa. Cada um trata os dados só para prestar o serviço contratado.

Este site

O site conta visitas e downloads de quatro jeitos, e só um deles depende de você:

Contagem sem cookies, sempre: o Vercel Web Analytics conta as visitas sem cookies e sem identificar quem visita.
Contagem de downloads, sem cookies: os botões de baixar passam por api.breakpane.com, que conta o download e leva você ao arquivo no GitHub. Guardamos só o dia, o sistema do arquivo e se o pedido parece de um robô. Para não contar a mesma pessoa duas vezes no mesmo dia, usamos por 48 horas uma marca embaralhada do endereço IP junto com o navegador, feita com uma chave aleatória que muda todo dia e é apagada com ela: a marca não permite descobrir o IP nem quem você é.
Origem da visita, sem cookies: na primeira página de cada visita, o site lê de onde você veio (os parâmetros utm_ do link de uma divulgação ou o domínio do site que trouxe você) e manda isso para api.breakpane.com junto com um código aleatório, guardado só nesta aba do navegador e apagado quando ela fecha. Os botões de baixar levam esse código. Se o app for aberto pela primeira vez até 48 horas depois, da mesma rede, o computador herda a origem do download: comparamos a marca embaralhada da rede (a mesma chave aleatória do dia, apagada em 48 horas), nunca o IP. Assim sabemos, por divulgação, quantas visitas viram downloads, instalações, testes e assinaturas, sem saber quem é você. Com Global Privacy Control ou Do Not Track, nada disso é enviado.
Google Analytics 4, só com o seu consentimento: na primeira visita aparece um aviso no canto da tela, com «Recusar», «Só medição» e «Aceitar tudo» do mesmo tamanho; as duas últimas ligam o Google Analytics. Antes da escolha, nada do Google é carregado; se você recusar, nunca é. Se aceitar, o Google Analytics mede as páginas vistas, de onde a visita veio, o tipo de aparelho, o sistema, o navegador, o idioma, a região aproximada (país e cidade) e os cliques em baixar o app, assinar e trocar de idioma. Ele não guarda o seu endereço IP. Os sinais do Google (Google Signals) e a personalização de anúncios ficam desligados, e nada disso é usado para publicidade. O Google trata esses dados como operador, em nosso nome, nos Estados Unidos, e os guarda por 14 meses.
Pixel da Meta, só com «Aceitar tudo»: antes dessa escolha nada da Meta é carregado, e «Só medição» liga apenas o Google Analytics. Com «Aceitar tudo», o Pixel registra as páginas vistas e os cliques em baixar o app e assinar, para medirmos e mostrarmos os anúncios da Breakpane no Facebook e no Instagram a quem já visitou o site. A Meta recebe esses eventos com dados técnicos do navegador e pode ligá-los à sua conta do Facebook ou do Instagram; nessa parte ela trata os dados também para fins próprios, como controladora, segundo a Política de Privacidade da Meta. O clique em baixar o app também chega à Meta pelo nosso servidor (API de Conversões), com o endereço IP, o navegador e o cookie _fbp, para não contar o mesmo download duas vezes nem perdê-lo quando o navegador bloqueia o Pixel; isso também só acontece com «Aceitar tudo», e não guardamos esses dados. Recusar ou escolher «Só medição» depois desliga o Pixel na hora e apaga o cookie _fbp.
Sinais de privacidade do navegador: se o navegador enviar Global Privacy Control ou Do Not Track, o site trata como recusa e não mostra o aviso.
Mudar de ideia: o link «Preferências de cookies», no rodapé de todas as páginas, reabre o aviso. Recusar depois de ter aceitado para a medição na hora e apaga os cookies do Google Analytics deste site.

Cookies que o site pode gravar:

Cookie	De quem	Para quê	Duração
bp_consent	do site	guardar a sua escolha no aviso de cookies («all» para tudo, «yes» só para medição ou «no»)	12 meses
bp_lang	do site	guardar o idioma escolhido no seletor do topo («pt» ou «en»), para o site não trocar o idioma pela sua localização; só é gravado se você usar o seletor	1 ano
_ga e ga seguido do código da conta	Google Analytics, só se você aceitar	distinguir visitas e sessões	até 13 meses
_fbp	Pixel da Meta, só se você escolher «Aceitar tudo»	distinguir navegadores para medir os anúncios	até 3 meses

O checkout da Paddle só é carregado quando você clica em assinar e, a partir daí, pode usar cookies próprios da Paddle, necessários para o pagamento. Para abrir sem rede, o site guarda no seu navegador uma cópia das páginas visitadas (service worker), que fica só no seu aparelho.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos dados seus e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade dos dados;
eliminação dos dados tratados com o seu consentimento e revogação do consentimento;
informação sobre com quem compartilhamos os dados;
oposição a tratamento feito com base em legítimo interesse.

Para exercer, escreva para support@breakpane.com a partir do e-mail da conta ou da compra. Respondemos em até 15 dias (LGPD, art. 19). No site, o consentimento do Google Analytics e do Pixel da Meta se retira em «Preferências de cookies», no rodapé. Algumas coisas você faz direto no app: desligar a contagem anônima em Mais opções › Estatísticas anônimas de uso, desligar novidades em Mais opções › Licença e desativar um computador.

A eliminação da conta encerra a licença ligada a ela; dados que precisamos manter por obrigação legal ficam guardados só pelo prazo exigido. Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Os dados trafegam com criptografia (HTTPS). O banco fica num ambiente separado, sem acesso público, e só o servidor de licenças o acessa. O acesso ao servidor é feito apenas por chave criptográfica, com firewall e atualizações automáticas de segurança. A licença usa assinatura digital, e as chaves de acesso aos fornecedores ficam fora do código. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como exige a LGPD.

Crianças e adolescentes

O Breakpane é uma ferramenta profissional para desenvolvimento web, não é dirigida a menores de 18 anos, e a compra exige capacidade civil.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas por e-mail a quem tem conta e no changelog do site antes de valer.