Privacidade e telemetria

O Aseptic incorpora telemetria de diagnóstico para detetar e corrigir as suas próprias falhas. É opt-in: vem desativada e o primeiro arranque pergunta-lhe. Nada é enviado enquanto não a ativar, e pode mudar de ideias quando quiser.

O que se recolhe

Apenas quando o Aseptic sofre um erro, é enviado um relatório que pode incluir:

• A mensagem e o trace da exceção do próprio Aseptic.
• A versão, o sistema operativo e dados técnicos do ambiente.
• Um identificador de instalação pseudónimo (aleatório, local) que não contém o seu nome nem o seu email, mas distingue uma instalação de outra.
• O endereço IP a partir do qual é transmitido, processado pelo fornecedor durante o envio.

O que NÃO se recolhe

• O conteúdo, a saída nem os logs dos seus microsserviços são não recolhidos.
• As suas credenciais, tokens nem segredos são não recolhidos: antes de enviar seja o que for, um scrubber redige o caminho da sua pasta de utilizador e os valores de credenciais conhecidos.
• A recolha automática de dados pessoais do fornecedor não é ativada.

Fornecedor e localização

O fornecedor é o Sentry. Os dados são enviados para a sua região da União Europeia (Alemanha) e conservados durante o período de retenção configurado (por predefinição, 90 dias).

Como ativá-la ou desativá-la

• Na app: Definições → Privacidade → «Enviar diagnósticos de erros».
• No CLI: aseptic telemetry on / aseptic telemetry off.

Uma vez desativada, o Aseptic deixa de enviar qualquer relatório (o SDK nem sequer se inicializa).

Reportar um problema

A partir de Definições → Suporte → Reportar um problema pode descrever um comportamento inesperado para que a equipa o reveja.

Segue o mesmo caminho e o mesmo interruptor que o diagnóstico automático —mesmo fornecedor, mesma região, mesmo prazo—, mas aqui o conteúdo é escrito por si: viaja o texto tal e qual (assunto e descrição) mais o identificador de instalação pseudónimo, e nada mais. Os registos dos seus serviços não são anexados. Passa pelo mesmo scrubber, que reconhece formatos —uma palavra-passe num URL, um token com prefixo conhecido, a sua pasta de utilizador— mas não adivinha: o nome de um cliente colado no texto viaja tal e qual.

Sessão e registo de acessos

Se o projeto tiver início de sessão, a app lembra-se da tua sessão e renova-a sozinha, mas não para sempre: 10 dias depois da última vez que introduziste as credenciais (auth.maxSessionDays), volta a pedi-las.

Cada início de sessão, cada vez que abres a app com a sessão lembrada, cada fim de sessão e cada expiração ficam registados na tua conta: tipo, data, versão da app e identificador de instalação pseudónimo, sem IP. Vês-os no portal da conta, em «Últimos acessos», e são conservados 365 dias. Sem rede, esperam na máquina e são enviados assim que ela volta (aseptic access sync).

Consentimento

Antes de iniciar sessão, a app pede para aceitar os Termos de utilização e a Política de privacidade; cada aceitação é registada com a sua versão e data (aseptic consent info / history).

O texto legal completo e em vigor é publicado junto com o Software e no site do projeto.