O que recebemos sobre você, e a lista bem maior do que não recebemos.

Política de privacidade

Última atualização: 2026-10-06

Esta política diz o que a ROCKETAPPS TECNOLOGIA LTDA, CNPJ 54.764.854/0001-73, com sede em R. Bom Jesus, 178, Weissópolis, Pinhais — PR, CEP 83.322-050, Brasil (“RocketApps”, “nós”), faz com dados pessoais quando você usa o Muster ou compra uma licença dele. Desses dados, somos o controlador.

A versão curta

O Muster roda na sua máquina, e não há conta para criar. Nunca recebemos o seu código, os seus arquivos, os seus prompts nem as transcrições dos seus agentes — não existe servidor nosso que pudesse guardá-los.

O dado pessoal que temos é o que uma venda e uma licença exigem: o seu e-mail, a sua chave de licença e um identificador em hash de cada máquina onde você ativou. A lista é essa.

O que recebemos, e por quê

Quando você compra

A compra passa pelo FastSpring, que é o vendedor de registro — o vendedor que aparece na sua nota. Eles coletam o que uma venda exige (nome, e-mail, endereço de cobrança, país, identificação fiscal, dados de pagamento) sob a política de privacidade deles, e nós nunca vemos o seu cartão.

Deles recebemos o seu e-mail e os identificadores do pedido e da assinatura. Guardamos isso para emitir a sua licença, para renová-la na data, e para reencontrá-la quando você escrever para o suporte.

Quando você ativa o aplicativo

O aplicativo envia a sua chave de licença e um identificador da máquina, e recebe de volta um token assinado.

Esse identificador é um hash SHA-256, com sal, de um identificador de hardware que o seu sistema operacional já expõe — IOPlatformUUID no macOS e MachineGuid no Windows. Não recebemos o identificador de hardware em si, e o hash não volta a ele. O sal faz o mesmo computador produzir um valor para o Muster e outro para qualquer coisa que use o mesmo número.

Por ativação guardamos o hash, o nome do aplicativo, a versão e as datas em que o vimos pela primeira e pela última vez. Isso existe por um motivo só: contar as três máquinas a que a licença dá direito, e fazer com que reinstalar não lhe custe uma delas.

Quando o aplicativo procura atualização, e quando você visita o site

O Muster conversa com exatamente dois endereços nossos: licenca.rocketapps.com.br para ativar, e updates.rocketapps.com.br para procurar versão nova. Essas requisições, e as visitas a rocketmuster.com, deixam o registro comum que qualquer servidor web mantém — endereço IP, horário, o que foi pedido —, tratado pelo nosso provedor de hospedagem para entregar a página e para conter abuso.

O site não carrega script de terceiro, não grava cookie e não roda analytics. Ele lê o idioma e o fuso do seu navegador para escolher a moeda a mostrar, e essa leitura não sai do seu navegador.

Quando você nos escreve

Guardamos a mensagem e a resposta, para que a próxima pessoa que atender você saiba o que já foi dito.

O que nunca recebemos

• O seu código, os seus arquivos, os seus diffs, os seus commits.
• Os seus prompts, as transcrições dos seus agentes, o seu histórico de sessões.
• Os nomes dos seus projetos, os caminhos, a fila, os papéis ou as suas preferências. Tudo isso mora num banco no seu próprio computador.
• Telemetria, estatística de uso ou relatório de falha. O Muster não envia nenhum, e não há o que desligar.

O que os seus agentes mandam, eles mandam para o provedor deles, na sua conta, exatamente como mandariam do seu terminal. Esse tráfego é regido pela política de privacidade daquele provedor, não por esta.

Com que base tratamos esses dados

Pela LGPD (Lei 13.709/2018, art. 7) e, onde ela se aplicar a você, pelo GDPR (art. 6):

• Execução do contrato — o seu e-mail, a chave, os hashes de máquina e os identificadores do pedido. Sem eles não há licença a entregar.
• Obrigação legal — o registro comercial e fiscal da venda, pelo prazo em que a lei brasileira manda guardá-lo.
• Legítimo interesse — os registros de servidor, para segurança e para notar uma chave sendo usada muito além de três máquinas.

Não vendemos dado pessoal, não o usamos para publicidade e não fazemos perfil de ninguém.

Quem mais toca nesses dados

• FastSpring, Inc. (Estados Unidos) — pagamento, nota e imposto, como vendedor de registro.
• Cloudflare, Inc. (Estados Unidos) — o servidor de licença e os arquivos de atualização.
• O nosso provedor de e-mail, para a correspondência de suporte.

Isso significa que os seus dados podem ser tratados fora do Brasil e fora do Espaço Econômico Europeu, sob as salvaguardas contratuais que esses fornecedores oferecem, inclusive cláusulas contratuais padrão.

Por quanto tempo guardamos

O registro da licença dura o que a licença durar, e depois pelo prazo em que a lei brasileira exige a guarda de registros comerciais e fiscais. As linhas de ativação são apagadas junto com a licença a que pertencem. A correspondência de suporte fica por dois anos.

Os seus direitos

Você pode pedir que confirmemos que temos dado seu, que o mostremos, que o corrijamos, que o apaguemos, que o entreguemos em formato portável, ou que digamos com quem o compartilhamos (LGPD art. 18; GDPR arts. 15–21).

Escreva para contato@rocketapps.com.br. Respondemos em até 15 dias, em português ou em inglês. Se não pudermos fazer o que você pediu, diremos por quê.

Apagar o seu dado tem consequência, e preferimos dizê-la aqui a surpreender você: apagar o registro da licença encerra a licença, porque o registro é a licença.

Você também pode reclamar à autoridade brasileira de proteção de dados, a ANPD (gov.br/anpd), ou, na União Europeia, à autoridade do seu país.

Crianças e adolescentes

O Muster é uma ferramenta para desenvolvedores profissionais, e não se dirige a menores de 18 anos.

Mudanças nesta política

A versão em vigor é a publicada aqui, com a data no topo. Se uma mudança afetar materialmente o tratamento de dado que já temos, avisaremos os titulares de licença por e-mail antes de ela valer.

Falar com a gente

contato@rocketapps.com.br, em português ou em inglês. O mesmo endereço alcança o encarregado pelo tratamento de dados pessoais (LGPD art. 41).