Privacidad

OpenWings Automação Comercial Ltda. (CNPJ 63.852.648/0001-06), con domicilio en Rua Padre João Wislinski, 441, Santa Cândida, Curitiba, PR, CEP 82630-494, Brasil, es la responsable del tratamiento de los datos de cuenta, cobro y operación descritos en esta página conforme a la LGPD de Brasil (Ley 13.709/2018) y, cuando corresponda, al RGPD. Su delegado de protección de datos (encarregado) es Gustavo Salomé Silva. Para consultas, solicitudes de acceso, rectificación, portabilidad o borrado, escribe a [email protected]. Respondemos en un plazo de 15 días.

Respecto del código fuente, los paquetes y los secretos que tus flujos de trabajo procesan dentro de la máquina de un trabajo, tu organización es la responsable del tratamiento y OpenWings Automação Comercial Ltda. actúa únicamente como encargada mientras corre ese trabajo.

• Tu cuenta (app.users): cuando entras con GitHub, recibimos y guardamos tu ID numérico de GitHub, login, nombre, dirección de correo y URL del avatar, junto con el idioma, la zona horaria y la preferencia de alertas por correo que elijas en el panel. Nunca vemos ni guardamos tu contraseña de GitHub.
• Tu organización (app.accounts y app.memberships): el ID y login de la organización en GitHub, avatar, ID y estado de la instalación de la GitHub App, modo de selección de repositorios (all o selected), rol de cada miembro (owner, admin o member), moneda de cobro, saldo de créditos, límite de concurrencia y umbral de alerta de saldo bajo.
• Trabajos y máquinas (app.jobs y app.runners): por cada trabajo que pide una máquina de voar, guardamos el ID del trabajo y de la ejecución en GitHub, nombre del repositorio (owner/name), nombre del flujo de trabajo, nombre del trabajo, etiquetas runs-on, tamaño de la máquina, estado, conclusión, marcas de tiempo de entrada en cola, inicio y fin, unidades cobradas, costo, enlace del trabajo en GitHub y los datos de la máquina EC2 (nombre del runner, ID y tipo de instancia, zona, mercado spot u on-demand y cualquier error de arranque).
• Cobro (app.payments, app.ledger y app.usage_months): tu ID de cliente en Stripe, referencia del pago, ID de la sesión de checkout, paquete de crédito, monto, moneda, movimientos del saldo y totales mensuales de unidades gratis y pagadas. Los datos de tu tarjeta van directo a Stripe y nunca pasan por voar.
• Claves de API (app.api_keys): el nombre de la clave, el prefijo de 12 caracteres, el hash SHA-256 de la clave, los permisos de lectura, quién la creó, la fecha de creación, la fecha de revocación y la fecha de último uso. La clave completa (voar_...) se muestra una sola vez al crearla y nunca se guarda en texto plano.

La app de voar en GitHub pide únicamente permisos de organization_self_hosted_runners (lectura y escritura), members (lectura), actions (lectura), metadata (lectura) y emails (lectura al iniciar sesión). No tiene permiso para leer el contenido de tus repositorios (contents), issues ni pull requests, y la API y la base de datos de voar nunca reciben código fuente, logs de ejecución de los trabajos ni secretos de flujos de trabajo.

El código y los secretos de tu flujo de trabajo llegan directo desde GitHub a la máquina del trabajo durante la ejecución (por ejemplo, en el paso actions/checkout), igual que en cualquier runner. Cada trabajo corre en su propia máquina virtual EC2 en São Paulo (AWS sa-east-1), con disco raíz cifrado (gp3). Cuando el trabajo termina, alcanza el límite de 6 horas o pasa 10 minutos sin recibir un trabajo, la máquina se apaga y AWS termina la instancia y borra su volumen de disco (DeleteOnTermination). Ningún disco pasa de un trabajo a otro.

Si tu flujo de trabajo usa actions/cache o la caché gha de Docker Buildx, esos archivos se guardan en el servicio de caché del propio GitHub bajo las reglas de retención de GitHub, no en servidores de voar.

Cuando un owner o admin conecta una aplicación de IA (como Claude, ChatGPT, Codex o Cursor) a voar mediante OAuth 2.1 (https://app.voar.dev/oauth/authorize) o un código de dispositivo en terminal (https://app.voar.dev/device, client_id=voar-agent), voar emite una clave de API de solo lectura vinculada a la organización elegida y a la persona que la autorizó.

• Qué puede leer la aplicación: la clave tiene solo tres permisos de lectura: account:read (GET /v1/account y herramienta MCP get_account), jobs:read (GET /v1/jobs y herramienta MCP list_jobs) y usage:read (GET /v1/usage y herramienta MCP get_usage). La aplicación puede consultar el resumen de la organización, el saldo, los minutos gratis, la lista de trabajos recientes (repositorio, flujo de trabajo, nombre del trabajo, etiqueta, tamaño de máquina, estado, conclusión, horarios, unidades cobradas, costo, enlace en GitHub y el motivo si algún trabajo no arrancó) y el consumo diario del mes. No puede leer código fuente, logs de trabajos, secretos de flujos de trabajo ni datos de tarjeta, y no puede iniciar ni cancelar trabajos, cambiar la configuración, comprar crédito ni crear claves.
• Qué recibe voar de la aplicación de IA: únicamente el nombre de la herramienta invocada, los parámetros enviados en la consulta (como limit, before y month) y los metadatos HTTP de la solicitud. No recibimos el resto de tu conversación con la aplicación de IA.
• Cómo desconectar y revocar el acceso: cada aplicación conectada aparece en la tabla de claves de API en la Configuración de la organización en https://app.voar.dev. Cualquier owner o admin de la organización puede rotar o revocar esa clave allí en cualquier momento, lo que corta el acceso de la aplicación al instante. Desconectar solo dentro de la aplicación de IA no revoca necesariamente la clave en voar.
• Verificación en cada llamada: cada solicitud a /v1 y /mcp comprueba en el momento que la clave siga activa, que la GitHub App siga instalada en la organización y que la persona que creó la clave siga siendo owner o admin de esa organización. Si sale de la organización o pierde ese rol, la clave deja de funcionar de inmediato.
• Sin entrenamiento de modelos: voar no usa los datos de tu cuenta, los metadatos de tus trabajos ni las llamadas a la API o al MCP para entrenar modelos de inteligencia artificial, y no vende ni comparte tus datos para publicidad. Los resultados ya entregados a la aplicación de IA que conectaste se rigen por la política de privacidad de esa aplicación.

• Máquinas y discos de los trabajos: se borran de inmediato cuando el trabajo termina, tras 10 minutos sin trabajo o al alcanzar el límite de 6 horas de ejecución.
• Códigos de autorización OAuth y de dispositivo (app.oauth_grants): se guardan solo como hash SHA-256. Los códigos de autorización vencen en 5 minutos; los códigos de dispositivo vencen en 10 minutos. Una tarea diaria a las 04:30 (America/Sao_Paulo) borra las filas vencidas. Los registros dinámicos de clientes OAuth (/oauth/register) son tokens firmados y no crean filas en la base de datos.
• IDs de entregas de webhook de GitHub (app.github_deliveries): se guardan por 7 días para descartar entregas duplicadas y luego los borra la tarea diaria de las 04:30 (America/Sao_Paulo).
• Trabajos de la cola interna en Redis (BullMQ): las tareas completadas se conservan hasta 24 horas (máximo 200 registros) y las fallidas o en dead-letter hasta 7 días (máximo 1.000 registros). Contienen solo identificadores internos y mensajes de error, nunca código de repositorios.
• Logs de acceso a la API y al inicio de sesión: los logs de Caddy para api.voar.dev y db.voar.dev ocultan el encabezado Authorization y los secretos de la URL (code, state, token, token_hash, access_token, refresh_token, apikey) y se conservan por 180 días (6 meses, conforme al artículo 15 del Marco Civil da Internet de Brasil, Ley 12.965/2014).
• Copias de seguridad de la base de datos y de la cola: se generan cada madrugada, se guardan por 7 días en el servidor y por 30 días en Cloudflare R2 cifradas con age (con la clave privada fuera de los servidores), y se borran automáticamente pasado ese plazo.
• Cuenta, organización, historial de trabajos, consumo y registros de claves de API: se conservan mientras la cuenta exista para mostrar el historial en el panel y la auditoría de claves. Cuando pides el borrado de la cuenta en [email protected], eliminamos los datos de la cuenta y de la organización de la base activa en un máximo de 15 días (y salen de las copias cifradas en un máximo de 30 días), conservando únicamente los comprobantes de pago y contabilidad por el plazo que exige la ley fiscal brasileña.

Tratamos los datos de la cuenta, la organización, los trabajos, el consumo y el inicio de sesión para prestar el servicio contratado (ejecución de contrato), los logs de acceso durante 180 días y los registros de pago para cumplir obligaciones legales y fiscales, y los hashes de claves y controles contra abusos por nuestro interés legítimo en mantener seguro el servicio.

Enviamos correos transaccionales solo a los owners y admins que mantienen activadas las alertas en la página Cuenta (cuando el saldo baja del umbral configurado o se agota) y cuando hay un cambio relevante en estos términos o en el aviso de privacidad. voar no envía correos de marketing.

Para operar el servicio, compartimos únicamente los datos necesarios con estos proveedores:

• Amazon Web Services (AWS), en la región de São Paulo (sa-east-1): ejecuta las máquinas virtuales efímeras donde corren tus trabajos.
• Oracle Cloud Infrastructure (OCI), en la región de São Paulo: aloja el plano de control (API, worker, cola Redis y base de datos Postgres con GoTrue).
• Cloudflare: sirve voar.dev y app.voar.dev, provee DNS y almacena las copias de seguridad nocturnas cifradas con age en Cloudflare R2.
• GitHub: autentica tu inicio de sesión y envía los eventos de instalación y de workflow_job a la app de voar.
• Stripe: procesa los pagos de paquetes de crédito y guarda los datos de tu medio de pago, que nunca pasan por voar.
• ZeptoMail (Zoho): entrega los correos transaccionales de alerta de saldo.

Ni voar.dev ni app.voar.dev usan cookies de publicidad, seguimiento ni analítica.

El localStorage de tu navegador guarda solo voar.locale (el idioma elegido), voar.theme (tu preferencia de tema claro, oscuro o del sistema) y, en app.voar.dev, el token de sesión (sb-...-auth-token) que mantiene tu sesión iniciada hasta que sales.

Bajo la LGPD y el RGPD, tienes derecho a confirmar si tratamos tus datos, acceder a una copia, corregir datos incompletos o desactualizados, pedir su anonimización o borrado, exportar tus datos en formato portable, saber con qué proveedores los compartimos y oponerte a tratamientos basados en interés legítimo. Escribe a [email protected] y responderemos en un plazo de 15 días. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o la autoridad de protección de datos de tu país.