Termos e Aviso de Privacidade do Pulse Coder Local

Este documento explica o funcionamento específico do Coder. Ele complementa os Termos Gerais do Pulse AI e deverá passar por revisão jurídica brasileira antes de qualquer lançamento comercial.

1. Como o Coder funciona

O Coder permite que você escolha uma pasta específica no seu computador, converse com a IA, revise propostas de alteração e decida se deseja aplicá-las. Instant, Expert, Vision e Masterplan permanecem separados.

O Pulse não persiste em seus servidores os arquivos, caminhos locais, código-fonte, diferenças, comandos, saídas do terminal ou histórico das tarefas do Coder. Os projetos permanecem no computador do cliente. Somente os trechos necessários à solicitação são transmitidos temporariamente para processamento pela IA.

2. Autorizações separadas

O Coder só será habilitado depois de quatro manifestações livres e específicas: aceite destes termos; autorização para processamento temporário; declaração de titularidade ou autorização sobre os arquivos; e ciência de que alterações geradas por IA precisam de revisão humana. Nenhuma caixa é marcada previamente.

A leitura da pasta depende de escolha explícita no navegador. A escrita é solicitada apenas quando você aprova o primeiro lote. Exclusão, movimentação, instalação, rede, publicação e comandos destrutivos exigem confirmação destacada.

3. Processamento temporário pela IA

Os trechos que você seleciona podem sair temporariamente do computador e ser enviados ao motor de IA usado pelo Pulse para gerar o plano e as propostas. O Pulse não promete retenção zero por terceiros sem garantia comprovada do respectivo operador nem oferece uma promessa genérica de sigilo total. Não selecione conteúdo que você não está autorizado a processar.

4. Dados mantidos pelo Pulse

A VPS poderá manter conta, plano, versão e data dos aceites e revogações, dispositivos pareados, tokens protegidos por hash e eventos mínimos de segurança. Esses eventos não incluem nomes de arquivos, conteúdo, comandos ou saídas do projeto. Registros de acesso legalmente exigíveis serão protegidos e mantidos pelo prazo aplicável.

Histórico, planos, snapshots e versões do Coder ficam no dispositivo, por meio do armazenamento local do navegador e, quando aplicável, de uma área local do projeto.

5. Arquivos e pastas bloqueados

Por padrão, o Coder bloqueia arquivos .env, chaves SSH, certificados, carteiras, tokens, credenciais, perfis de navegador e caminhos que tentem sair da pasta escolhida. Pastas raiz, do sistema ou excessivamente amplas não devem ser autorizadas.

6. Modo navegador

O modo navegador funciona em Chrome ou Edge desktop atualizado, em uma origem segura (HTTPS; localhost é aceito em desenvolvimento). Ele pode ler arquivos textuais autorizados, propor criação e edição, mostrar diferenças, manter snapshots e pré-visualizar HTML/CSS/JavaScript estáticos em iframe isolado. Ele não oferece shell, instalação de pacotes, Python nem ferramenta de rede. A pré-visualização usa sandbox e política de conteúdo para bloquear conexões externas suportadas pelo navegador, sem promessa de isolamento equivalente ao futuro contêiner do Local Agent.

7. Pulse Local Agent

O Local Agent é uma etapa posterior para Windows 11 de 64 bits. Sua instalação poderá exigir administrador, virtualização, 8 GB de memória, quatro processadores lógicos, 15 GB livres e reinicialização. O runtime deverá montar somente a pasta escolhida como /workspace, manter a rede bloqueada e estabelecer apenas conexão de saída criptografada.

O Local Agent não será liberado comercialmente antes de instalador assinado, sandbox validado, auditoria de segurança independente e revisão jurídica dos fluxos.

8. Responsabilidade e revisão

Código gerado ou alterado por IA pode conter erros, vulnerabilidades ou comportamento diferente do solicitado. Você deve revisar o diff, executar testes adequados e manter backups. Aprovar uma alteração é uma decisão do usuário; o modo seguro é o padrão.

9. Revogação e desinstalação

Você pode revogar o Coder na área “Coder e Privacidade”. A revogação impede novas tarefas, invalida dispositivos pareados e limpa identificadores de pasta e histórico deste navegador. Ela não apaga os arquivos do seu projeto e preserva somente registros que precisem ser mantidos por obrigação legal.

10. Direitos de dados e contato

O tratamento seguirá finalidade, adequação, necessidade, transparência, segurança e prevenção. Solicitações de confirmação, acesso, correção, revogação e outros direitos previstos na LGPD poderão ser encaminhadas para privacidade@pulse.ai. O canal e a identidade do controlador deverão ser confirmados antes do lançamento.

11. Componentes e atualizações

Quando liberado, o instalador listará os componentes, versões e licenças. Atualizações serão entregues somente por pacotes e manifestos assinados. Mudanças materiais nestes termos exigirão novo aceite versionado.