Confiança

Privacidade e segurança

Para onde vai o seu prompt

Interface	Onde o motor roda	O prompt sai da sua máquina?
Workspace (`/app`)	A aba do seu navegador	Não
Links de compartilhamento	A aba do seu navegador	Não. O prompt é compactado no fragmento (`#fragment`) do link, que os navegadores nunca enviam a um servidor. Qualquer pessoa com o link pode ler o prompt, então o workspace se recusa a criar um link quando detecta segredos ou dados pessoais
CLI	Sua máquina	Não
Servidor MCP	Sua máquina (stdio)	Não, mas o seu cliente MCP pode encaminhar os resultados das ferramentas ao modelo dele
Extensão do VS Code	Dentro do VS Code	Não, a menos que você escolha Enviar ao chat de IA
API HTTP	Cloudflare Workers	Sim, por TLS. É processado em memória e nunca armazenado nem registrado em log

O que é armazenado

Nada do que você digita é armazenado em um servidor. As contas são opcionais e guardam apenas a identidade: um hash com chave do seu e-mail e tokens de sessão. Não existe endpoint que aceite prompts ou atividade.
As extensões do Chrome e do VS Code podem manter um histórico de atividade no seu dispositivo, desativado até você ativá-lo e aceitar um aviso. Ele registra metadados (hora, site, tipo de evento, categorias e contagens de dados sensíveis, ação, pontuações de qualidade); texto de prompt só se você ativar separadamente o histórico de prompts, com os segredos detectados substituídos. Nunca é enviado nem sincronizado, e você pode pausá-lo, excluir sites, exportá-lo e apagá-lo. O armazenamento do navegador e do editor não é criptografado pelo PromptFlowEngine.
Os artigos do AI Insights ficam em um banco de dados. Abrir um soma 1 à contagem de visualizações do artigo, e usar um botão de compartilhar soma 1 à contagem de compartilhamentos. Só as contagens são guardadas: nenhum endereço IP, identificador ou referenciador.
O workspace guarda seu rascunho, suas configurações, seus prompts salvos e a sua escolha de idioma no localStorage deste navegador. Limpar os dados do site os remove.
Escolher um idioma no seletor de idioma o armazena em um cookie pf-lang (um ano, somente este site) para que as páginas abram nesse idioma da próxima vez. Ele guarda apenas o código do idioma e nunca é criado sem que você escolha um idioma.
O Google Analytics (GA4) roda em todas as páginas de promptflowengine.com e registra visualizações de página, com sinais do Google e personalização de anúncios desativados. Builds de pré-visualização e locais não enviam nada. Para visitantes do EEE, do Reino Unido e da Suíça, e para navegadores que enviam Global Privacy Control, o GA4 funciona sem cookies de análise (modo de consentimento com o armazenamento de análise negado).
O site envia eventos de uso ao GA4: optimize_run, optimize_apply, template_load, prompt_save, prompt_copy, prompt_download, share_create, share_open, sanitize, library_open, library_share, insight_share, social_landing (a rede, a campanha e o id da publicação de um link marcado das nossas redes sociais), get_started_click, trial_signup_click, signup_started, signup_completed, demo_request, contact_sales, docs_view, vscode_extension_click, chrome_extension_click, demo_center_click e extension_listing_click (qual loja e a página em que estava o link). Os parâmetros são configurações (modelo, modo, objetivo), ids de templates, pontuações, contagens e faixas de tamanho como 100-500 tokens. Texto de prompts, achados e qualquer coisa que você digite nunca são enviados.
Se o Cloudflare Web Analytics estiver ativado, ele registra visualizações de página sem cookies. Nunca vê o texto dos prompts.
Os relatórios de erro das extensões do Chrome e do VS Code ficam desativados por padrão. Se você os ativar (Chrome: Configurações → Diagnóstico; VS Code: promptflow.diagnostics.errorReports, nunca enviados enquanto a telemetria do VS Code estiver desativada), uma falha inesperada envia ao servidor configurado o tipo de erro de uma lista fixa (como process_internal), a gravidade e a versão da extensão. Nunca a mensagem de erro, um stack trace, prompts, conteúdo de páginas ou arquivos, nem nada que identifique você, sua conta ou seu dispositivo. Eles são guardados como contagens por no máximo 90 dias e só os administradores do PromptFlowEngine podem vê-los.
Quando o próprio código deste site falha no seu navegador, ele envia um relatório de erro anônimo ao próprio promptflowengine.com (sem terceiros, sem cookies): o tipo de erro de uma lista fixa (como chunk_load_failed), a gravidade e a seção do site em que você estava (como docs). Nunca a mensagem de erro, o endereço completo, nada depois de ? ou # (é ali que os links de compartilhamento guardam seu prompt) nem nada que você digitou. Erros de scripts de outros sites e de extensões do navegador são ignorados. Se o seu navegador enviar Global Privacy Control ou Do Not Track, nada é enviado.

O que é registrado em log

Para cada requisição à API: um id da requisição, rota, método, status, duração, uma faixa de tamanho da entrada (como 1k-10k) e se o limite de requisições foi aplicado. O texto dos prompts e os resultados nunca são registrados.

Modelo de segurança

Content Security Policy rigorosa (scripts por hash, frame-ancestors 'none'), HSTS e nosniff.
O Google Analytics e o beacon opcional do Cloudflare Analytics são os únicos scripts de terceiros; a CSP não permite mais nada. As fontes são hospedadas no próprio site, e as traduções fazem parte do site: nenhum prompt nem texto de página é enviado a um serviço de tradução.
A API valida cada campo, limita o tamanho da entrada, limita requisições por IP e retorna erros tipados sem detalhes internos.
A detecção de dados sensíveis retorna categorias e posições, nunca o valor encontrado.
A detecção de injeção de prompts é baseada em assinaturas. Ela informa risco, não prova, e pode deixar passar ataques novos.

Encontrou uma vulnerabilidade? Informe-a em particular ao mantenedor antes de divulgá-la publicamente. Veja a página do desenvolvedor.

Contato

Dúvidas sobre privacidade, seus dados ou exclusão de conta: support@promptflowengine.com.