Para onde vão seus dados, sem rodeio.
O que cada parte da NotHoly guarda, por quanto tempo e o que fica na sua máquina.
Última atualização em 2026-11-08. Versão 2026-11-08-5.
Nossos servidores nunca tocam seus alvos.
Na sua máquina
- O CLI roda comandos no seu próprio terminal. No modo padrão, ele pergunta antes de editar um arquivo ou rodar um comando.
- As sessões ficam em ~/.notholy/sessions, com permissão 600.
- A chave fica no chaveiro do sistema (Keychain no macOS, libsecret no Linux, Credential Manager no Windows) ou, se não houver um, em ~/.notholy/credentials com permissões 600.
Nos nossos servidores
- Páginas públicas são lidas por uma saída protegida contra SSRF: só http e https, nas portas 80 e 443, endereços privados e de metadados recusados, nenhum cookie enviado.
- Os arquivos que você envia nunca são executados. A análise foi feita para um sandbox descartável sem rede, e esse executor ainda não está ligado em produção.
- Nenhum scan, nenhuma exploração e nenhum tráfego ativo contra sistemas de terceiros.
Da sua máquina: comandos que você roda ou aprova no CLI.
Dos nossos servidores: nunca.
Os sistemas que você testa
Nos nossos servidores
- Páginas públicas são lidas por uma saída protegida contra SSRF: só http e https, nas portas 80 e 443, endereços privados e de metadados recusados, nenhum cookie enviado.
- Os arquivos que você envia nunca são executados. A análise foi feita para um sandbox descartável sem rede, e esse executor ainda não está ligado em produção.
- Nenhum scan, nenhuma exploração e nenhum tráfego ativo contra sistemas de terceiros.
Na sua máquina
- O CLI roda comandos no seu próprio terminal. No modo padrão, ele pergunta antes de editar um arquivo ou rodar um comando.
- As sessões ficam em ~/.notholy/sessions, com permissão 600.
- A chave fica no chaveiro do sistema (Keychain no macOS, libsecret no Linux, Credential Manager no Windows) ou, se não houver um, em ~/.notholy/credentials com permissões 600.
Os sistemas que você testa
Dos nossos servidores: nunca.
Prazo
- Não guardado
- 15 min
- 1 hora
- 30 dias
- 12 meses
- Sem fim definido
Prompts e respostas da APINão guardados
Não são gravados em disco, banco ou logs. Existem na memória enquanto a requisição roda. Com um Idempotency-Key, uma resposta sem streaming fica na memória por 24 horas.
Busca webCache de 15 min
O cache guarda a consulta por 15 minutos. No chat, a consulta também fica sem cifra como rótulo da etapa da ferramenta, sem exclusão automática. Ela vai a um provedor de busca sem os dados da sua conta, e você pode desativar a busca por conversa.
Chat efêmero1 hora
Nenhuma conversa ou mensagem é salva, e os eventos cifrados saem após uma hora. Continuam um registro de execução, rótulos das etapas de ferramentas, metadados de uso e qualquer arquivo enviado.
Métricas do serviço30 dias
Contadores e tempos por rota e status, sem conteúdo.
Backups do bancoAté 12 meses
Cópias cifradas diárias, semanais e mensais, guardadas fora do servidor.
Conversas do chatAté você apagar
Cifradas com uma chave por conversa. A configuração de exclusão automática ainda não é aplicada.
Metadados de usoSem fim definido
Tokens, custo, tempo, modelo e status por requisição, sem conteúdo. Ainda sem exclusão automática.
Arquivos do chatAté remover
Cifrados. Um prazo de 30 dias fica registrado, mas a exclusão automática ainda não está ativa.
Arquivos enviados a /v1/filesAté remover
Cifrados. Um prazo de uma hora fica registrado, mas a exclusão automática ainda não está ativa.
Logs da aplicação · Rotação por tamanho. Corpos de requisição nunca vão para logs, traces ou relatórios de erro. Os logs de contêiner são sobrescritos conforme enchem.
Conta excluída · Remoção parcial. Dados de acesso e participações são removidos. Nas organizações em que você é o único dono, conversas, projetos e chaves são apagados. Registros de cobrança, uso e auditoria permanecem.
O caminho de uma requisição à API
- Sua máquina
- O CLI, a extensão ou seu próprio código abre uma conexão TLS. O CLI guarda sua chave no chaveiro do sistema ou em um arquivo que só você lê.
- Cloudflare
- Todo hostname da NotHoly passa pela Cloudflare, que termina o TLS na sua borda. O conteúdo é decifrado ali durante o trânsito, e a Cloudflare vê seu endereço IP.
- Gateway da NotHoly
- Verifica a chave, o saldo e os limites e escolhe a rota. O prompt e a resposta ficam na memória do processo e não são gravados em lugar nenhum.
- Parceiro de data center de IA
- Recebe o prompt, as mensagens, as ferramentas e os parâmetros do modelo por HTTPS, sem seu nome, e-mail, organização, chave de API ou endereço IP, e gera a resposta. O parceiro fica nos Estados Unidos ou na China e confirmou à NotHoly que não guarda nem usa nada.
- Na volta
- A resposta retorna pelo mesmo caminho. A NotHoly registra tokens, custo, tempo, modelo e status, sem conteúdo.
- No chat
- A conversa é salva cifrada, a menos que você escolha o modo efêmero. As ferramentas ativas enviam a própria consulta: a busca web a um provedor de busca, e as consultas de CVE a bases públicas de vulnerabilidades.
Onde os dados são processados
- Nossos sistemas
- O site, o console, o gateway e o banco de dados rodam em servidores que administramos, acessíveis pela web somente através da Cloudflare.
- Parceiros de data center de IA
- As requisições são processadas por parceiros de data center de IA nos Estados Unidos e na China. Nenhum dos dois países tem decisão de adequação geral que cubra todos os destinatários, e as leis de lá podem permitir que autoridades públicas peçam dados a empresas. Todos os parceiros confirmaram à NotHoly retenção zero de dados: não retêm, não armazenam nem usam o conteúdo da inferência, e a NotHoly os verifica e checa periodicamente. Eles nunca recebem seu IP, e-mail, ID de conta nem chave de API.
- Mecanismo legal
- Seu consentimento específico e explícito, registrado quando você o dá: GDPR art. 49(1)(a), LGPD art. 33, VIII. Pela lei brasileira, também a execução do contrato: LGPD art. 33, IX. Não nos baseamos em cláusulas contratuais padrão nem em decisão de adequação para esses parceiros.
- Limite do nosso compromisso
- Retenção zero descreve os sistemas que a NotHoly opera. Para nossos parceiros de data center de IA nos Estados Unidos e na China, é o que eles confirmaram à NotHoly: não retêm, não armazenam nem usam o conteúdo da inferência. A NotHoly os verifica e checa periodicamente. Não afirmamos ter laudo de auditoria nem certificação.
Controles do nosso lado
As chaves são guardadas apenas como hashes HMAC com chave e mostradas uma única vez.
Toda consulta é limitada por organização, então os dados de uma organização ficam fora do alcance de outra.
O acesso de admin exige passkey, e as alterações de admin ficam em um log de auditoria.
Nossos servidores nunca fazem scan, exploração ou tráfego ativo contra sistemas de terceiros.
Chats, projetos e arquivos são cifrados em repouso com AES-256-GCM, com uma chave separada por conversa ou arquivo.
O livro de créditos é só de inserção, garantido por um gatilho no banco de dados, e os webhooks de pagamento são assinados.
O que não fazemos
Usar seus prompts, respostas, chats ou arquivos para treinar modelos de IA, ou analisá-los para criar ou melhorar modelos.
Vender dados pessoais.
Guardar prompts ou respostas da API nos nossos sistemas.
Rodar analytics, scripts de publicidade ou rastreamento de erros de terceiros no site.
Executar qualquer arquivo que você envie.
Dar à equipe um recurso para entrar como se fosse você.
O que ainda não foi feito
Não temos certificação SOC 2, ISO 27001 ou outra, e não há pentest externo registrado.
A cifra do chat é do lado do servidor. Nossos servidores guardam as chaves, portanto não é de ponta a ponta.
A expiração automática de arquivos e a exclusão automática de chats não estão ativas. Os arquivos ficam até serem removidos a pedido. Encerrar a organização apaga os registros dos arquivos e a chave dela, e o conteúdo cifrado continua em disco.
A opção de busca web por organização ainda não é aplicada. Desative a busca por conversa.
A análise de arquivos foi feita para um sandbox descartável sem rede, e esse executor ainda não está ligado em produção.
Metadados de uso e registros de auditoria não têm exclusão automática.
Não temos contrato padrão de tratamento de dados nem representante na União Europeia.
Como falar conosco
- Privacidade e jurídico
- Pedidos sobre dados, contratos e reclamações. [email protected]
- Abuso
- Denuncie uso indevido da NotHoly, com horário, alvo e provas. notholy.com/abuse ou, se o formulário falhar, [email protected]
- Vulnerabilidades
- Reporte uma falha na própria NotHoly. [email protected]
Pergunte tudo o que o seu escopo permite.
Crie a conta, adicione créditos a partir de US$ 10 e faça a primeira pergunta no chat ou no terminal.
- 1/3
Crie a conta
Individual ou empresa. Dá para virar empresa depois sem perder saldo nem chaves.
Pessoa físicaEmpresa - 2/3
Adicione créditos
No cartão, a partir de US$ 10. Você paga por token, sem assinatura.
$10.00recarga mínima - 3/3
Pergunte
No chat, ou instale o CLI e rode notholy login no terminal.
$ notholy login