Seu código continua sendo seu.
Veja o que nós coletamos.

O Zeltro não vende IA. Quando você usa a sua própria IA com Claude Code, Codex, Antigravity, Qwen Code, Aider, OpenCode ou Hermes Agent (um plano, sua própria chave de API, sua própria conta do OpenRouter ou um modelo local), seus prompts e seu código vão direto do seu computador para o provedor que você escolheu, sob os termos desse provedor. Eles nunca passam pelo Zeltro.

Na primeira vez que você abre o Zeltro, ele oferece que você o experimente com nossa chave: o suficiente para um primeiro projeto, um por computador, enquanto durar. É para experimentar, não um plano gratuito. Se você aceitar, o Zeltro configura para você o Claude Code com o Claude Haiku, sem conta e sem cartão. Essa IA passa pelo servidor do Zeltro, que encaminha seus prompts, e o código e os arquivos que a IA lê ou escreve para você, ao OpenRouter e de lá ao provedor do modelo, na conta do Zeltro. No caso do Claude Haiku, esse provedor é a própria Anthropic ou as nuvens da Amazon, do Google ou da Microsoft que hospedam o modelo. Cada requisição pede ao OpenRouter que use só provedores que não coletam o que recebem nem treinam com isso, e o registro de prompts no OpenRouter está desativado.

O que guardamos. Quando você aceita a experiência, o app envia um identificador embaralhado (hash) de mão única do seu computador, para que cada computador a receba uma vez. Nós o embaralhamos mais uma vez antes de armazená-lo e o guardamos com o seu ID da instalação, a quantidade de IA que a experiência inclui, quanto dela você já usou, quantas requisições você fez e quando ela foi usada pela última vez ou desativada. O código de acesso que o seu app recebe para a experiência é armazenado apenas de forma embaralhada e trancada. Para cada requisição registramos o modelo, a contagem de tokens, o custo e o número de referência do OpenRouter, e apagamos esses registros após 90 dias (o total acumulado continua com a sua experiência).

O que nunca guardamos. Seus prompts e as respostas da IA passam pela memória do servidor e nunca são gravados nem registrados em log. Também nunca guardamos o ID do seu computador nem o primeiro embaralhamento dele, o código de acesso em forma legível, nem o seu endereço IP junto com a experiência (nossos logs comuns de servidor ainda o registram, como descrito abaixo). Para limitar quantas experiências uma mesma rede pode pedir, uma cópia embaralhada do endereço IP é mantida por um dia e depois descartada. Depois que você conecta a sua própria IA, nada passa pelo Zeltro, como descrito acima.

Quando o app envia contagens de uso, um relatório de erro ou uma verificação de licença, ou quando você experimenta o Zeltro com nossa chave, nossos servidores registram o endereço IP de origem. Nós o usamos por segurança, para evitar abusos e para descobrir mais ou menos onde você está (país, estado e cidade). Os logs do servidor, que incluem endereços IP, são mantidos por 14 dias. Eles registram qual endereço pediu qual página e quando, nunca o que foi enviado ou respondido. As estatísticas de uso guardam só essa localização aproximada, não o endereço, e os relatórios de erro não o contêm.

Se você inserir uma chave de licença do Zeltro, o app a verifica com o servidor de licenças (license.zeltro.ai, operado pela Cane Bay Computers & Mobile, via HTTPS) no momento em que você a insere e mais ou menos uma vez por semana depois disso. Cada verificação envia exatamente quatro coisas: a chave de licença, o ID da instalação, a versão do app e o sistema operacional. O servidor nunca armazena a chave em si: só uma cópia embaralhada (hash) e os quatro últimos caracteres, para que a chave possa ser reconhecida, mas não lida de volta. Para cada instalação que verifica uma chave emitida por nós (incluindo uma que tenha sido desativada depois), ele guarda o ID da instalação, a versão do app, o sistema operacional, quando essa instalação verificou pela primeira e pela última vez e quantas vezes verificou. Ele não armazena o seu endereço IP. Para evitar abusos, ele lembra por pouco tempo uma forma embaralhada do endereço: por 60 segundos, ou por até uma hora quando você inicia uma compra. Como nos nossos outros servidores, os logs dele mantêm o endereço por 14 dias (veja acima). Uma cópia do app sem chave inserida não faz nenhuma verificação de licença.

A ferramenta de linha de comando não envia nada. Ela é de código aberto, então você pode conferir.

Uma empresa compra a licença de dentro do app, e a única coisa que você digita é o nome da empresa. O servidor de licenças registra isso como um pedido, junto com o ID da instalação, a versão do app, o sistema operacional, o valor e o status do pedido, e então envia você ao nosso processador de cartões (ValorPay) para pagar. Para preparar o pagamento, ele passa à ValorPay só o nome da sua empresa, o número do pedido, o valor e o nome da licença, nunca o seu endereço de e-mail, o seu nome ou qualquer coisa sobre o seu computador. Você digita os dados do cartão na página da ValorPay, então eles nunca chegam até nós, e a própria política de privacidade da ValorPay se aplica a eles. Quando o pagamento é confirmado, a ValorPay informa ao servidor de licenças a referência do pagamento, o número da transação e o código de aprovação, e o endereço de e-mail que você digitou na página de pagamento dela, se houver.

Em seguida, a sua cópia do app busca a chave por conta própria. Quando você inicia uma compra, ela cria um código de resgate privado que fica no seu computador. O servidor guarda só uma forma embaralhada desse código e, depois que você paga, guarda a sua chave trancada com ele, de modo que só a cópia do app que tem o código consegue abri-la. Alguém lendo o banco de dados do servidor não veria nem o código nem a chave. Se você digitou um endereço de e-mail na página da ValorPay, a chave também é enviada para lá uma vez, pelo Amazon SES. (Versões mais antigas do app pediam um endereço de e-mail e um nome de contato na hora do pagamento. Eles ficam guardados no pedido, e a chave também é enviada para esse endereço.)

A licença em si guarda o nome da empresa, qualquer nome de contato e endereço de e-mail do pedido, a referência do pagamento, as anotações que eu fizer e uma cópia embaralhada (hash) da chave com os quatro últimos caracteres. Fora a cópia trancada que o seu app busca, a chave não fica guardada em nenhum lugar de onde possa ser mostrada de novo, então uma chave perdida é substituída, e não reenviada. As licenças, os pedidos e os registros de instalação delas são mantidos enquanto a licença existir. Um pedido que nunca é pago, ou que é substituído por uma nova tentativa de compra, é apagado automaticamente após 7 dias, e uma página de pagamento deixa de funcionar depois de um dia. O log do próprio servidor registra os números dos pedidos e o motivo de um pagamento ter sido recusado ou retido para análise, nunca chaves nem dados de cartão. Só eu posso ver qualquer uma dessas informações.

O zeltro.ai usa o Google Analytics para contar visitas e ver quais páginas são lidas, e, como a maioria dos sites, o servidor dele registra os endereços IP dos visitantes, mantidos por 14 dias. Se você me mandar um e-mail, uso sua mensagem só para responder. Ela nunca é compartilhada nem adicionada a uma lista de e-mails.

Mande um e-mail para canebaycomputers@gmail.com. Os dados do app não estão ligados ao seu nome, então inclua o seu ID da instalação (que aparece em Configurações → Licença no app) se quiser que os seus sejam apagados.