Como seus dados fluem
O aplicativo de relay local do Chief (chief-relay) roda na sua máquina como um processo leve em segundo plano. Ele inicia processos de agentes que chamam os provedores de LLM diretamente usando suas assinaturas ou chaves de API, e transmite o status da orquestração para os servidores do Chief por meio de uma conexão WebSocket segura.
Seu código-fonte nunca passa pelo Chief. O relay se comunica com os provedores de LLM sob o seu próprio contrato e com as suas próprias chaves; o Chief vê apenas os metadados de coordenação de que precisa para orquestrar seu trabalho.
O que o Chief armazena
- Mensagens de chat entre você e o Chief
- Prompts, resultados e logs de progresso das tarefas
- Nomes, objetivos e marcos dos projetos
- Uso de tokens e métricas de desempenho
O que o Chief nunca armazena
- Arquivos de código-fonte ou conteúdo de repositórios
- Suas chaves de API ou credenciais de LLM
- O contexto completo de código que seus agentes enviam aos provedores de LLM
Nenhum treinamento de modelos com seus dados
O Chief não usa seus dados para treinar, ajustar (fine-tuning) ou aprimorar nenhum modelo de IA. Isso se aplica a todos os usuários, em todos os planos, incondicionalmente.
O Chief orquestra agentes de IA de terceiros; ele não executa modelos próprios. Suas interações com provedores de LLM (Anthropic, OpenAI, Google etc.) são regidas pelos seus próprios contratos com esses provedores e usam suas próprias chaves de API ou assinaturas.
Criptografia
Todos os dados são criptografados tanto em trânsito quanto em repouso.
| Camada | Proteção |
|---|---|
| Em trânsito | TLS 1.3 em todas as conexões: API, WebSocket, Redis |
| Em repouso | Criptografia da AWS para banco de dados e armazenamento de objetos |
| Sessões | Cookies Secure, HttpOnly e SameSite; HSTS preload |
| Autenticação do relay | Fluxo de código de dispositivo — nenhuma chave de API estática armazenada na sua máquina |
| Tokens de callback | Com hash SHA-256 antes de armazenar |
Suboperadores
- AWS — infraestrutura (criptografada em trânsito e em repouso)
- Stripe — pagamentos (em conformidade com o PCI)
- Provedores de LLM (Anthropic, OpenAI, Google etc.) — por meio das suas próprias chaves de API ou assinaturas
Políticas relacionadas
Para mais detalhes sobre como tratamos seus dados, consulte nossa Política de Privacidade e nossos Termos de Serviço. Estes documentos estão em inglês, e a versão em inglês prevalece.