Data de vigência: 14 de novembro de 2026
Esta política de privacidade explica como a PT Billion Jaya Group ("HostedMCP", "nós") coleta, usa e protege dados pessoais quando você usa o hostedmcp.org, sua API, seu endpoint MCP e seus badges de README (em conjunto, o "Serviço"). Somos o controlador dos dados pessoais descritos aqui, nos termos do Regulamento Geral de Proteção de Dados (GDPR) da UE e do Reino Unido e da Lei de Proteção de Dados Pessoais da Indonésia (Lei nº 27 de 2022).
Em resumo: você pode usar o Serviço sem uma conta, não veiculamos publicidade, usamos o Google Analytics apenas se você aceitar, e quando você faz login mantemos apenas o que precisamos para administrar sua conta.
1. Dados que coletamos
Quando você navega ou chama a API. Você não precisa de uma conta para usar o diretório, a busca, a API, o endpoint MCP ou os badges. Nossos servidores processam as informações técnicas necessárias para atender cada requisição e proteger o Serviço: seu endereço IP, o tipo de navegador ou cliente, o endereço solicitado e o horário. Essas informações ficam em logs de curta duração para fins de segurança e solução de problemas e são excluídas automaticamente após 7 dias. Seu endereço IP também é usado, sem ser armazenado, para aplicar limites de taxa.
Quando você entra com o GitHub. O login só é necessário para enviar um repositório ou reivindicar uma listagem. O GitHub compartilha o seguinte conosco, e nós armazenamos:
- seu ID de usuário do GitHub, nome de usuário, nome de exibição e URL da imagem de perfil,
- seu endereço de e-mail principal, que nunca é exibido no Serviço,
- um token de acesso do GitHub, armazenado criptografado, usado apenas para confirmar que você mantém um repositório quando reivindica sua listagem.
Também mantemos um registro dos repositórios que você envia, das listagens que você reivindica e das evidências de manutenção que você fornece.
Quando você entra em contato conosco. Se você nos enviar um e-mail, guardamos sua mensagem e seu endereço para responder e para manter um registro de solicitações de remoção e de dados.
Dados públicos sobre mantenedores. As listagens exibem informações que os mantenedores de projetos já publicaram no GitHub, npm, PyPI e no MCP Registry, como nome de usuário do GitHub, imagem de perfil e detalhes do repositório. Processamos esses dados para descrever os projetos no diretório. Você pode nos pedir para corrigi-los ou removê-los a qualquer momento (seção 7).
2. Como usamos os dados e por quê
| Finalidade | Dados | Base legal |
|---|---|---|
| Entregar as páginas, a API e o endpoint MCP, e mantê-los seguros | Logs de requisição, endereço IP | Interesse legítimo em operar um serviço seguro |
| Gerenciar sua conta, envios e reivindicações | Dados da conta, token do GitHub, envios, reivindicações | Execução do nosso contrato com você |
| Descrever projetos no diretório | Informações públicas do mantenedor | Interesse legítimo em um diretório público preciso |
| Responder às suas mensagens e tratar takedowns | Email e seu conteúdo | Interesse legítimo, ou uma obrigação legal quando aplicável |
| Contar visitas e entender quais páginas são úteis, somente se você aceitar analytics | Identificadores de cookie pseudônimos, páginas visualizadas, localização aproximada, tipo de dispositivo e navegador | Seu consentimento, que você pode retirar a qualquer momento |
Não vendemos nem alugamos dados pessoais, não os usamos para publicidade ou criação de perfis, nem enviamos emails de marketing.
3. Cookies e armazenamento no seu dispositivo
Quando você faz login, definimos um cookie de sessão que mantém você conectado. Ele é marcado como HttpOnly e Secure e expira após 30 dias. Ele é estritamente necessário. O idioma do site segue o endereço, não um cookie.
Análises, somente com o seu consentimento. Na sua primeira visita, um banner pergunta se você aceita as análises. Nada do Google é carregado até você aceitar. Se você aceitar, o Google Analytics define os cookies _ga, que duram até 13 meses, para contar visitas e nos mostrar quais páginas são usadas. O Google Analytics não registra nem armazena endereços IP, e desativamos os recursos de publicidade e o compartilhamento de dados para anúncios. Se você recusar, nenhum cookie de análise é definido. Você pode alterar sua escolha a qualquer momento com "Configurações de cookies" no rodapé de todas as páginas; ao retirar o consentimento, os cookies _ga são removidos.
Seu navegador também guarda três coisas no armazenamento local, apenas no seu dispositivo: sua escolha de análises, o cliente que você escolheu para os comandos de instalação e suas últimas buscas. Elas nunca são enviadas para nós, e você pode apagá-las limpando os dados do site no seu navegador.
4. Processamento automatizado do conteúdo das listagens
Resumos de listagens, descrições, FAQs e traduções são escritos com ferramentas automatizadas, incluindo modelos de linguagem de IA, usando apenas conteúdo público do projeto, como READMEs, manifestos e metadados de pacotes. Nossas verificações automatizadas leem as mesmas fontes públicas e enviam uma solicitação de handshake ao endpoint público dos servidores hospedados. Nenhum dado de conta, endereço de e-mail, sessão, token ou informação de visitante é usado para nada disso. Nada disso produz decisões que tenham efeitos legais ou de significado semelhante sobre você.
5. Prestadores de serviços e transferências
Compartilhamos dados pessoais apenas com prestadores que nos ajudam a operar o Serviço, sob termos que limitam o uso desses dados à prestação do serviço para nós:
| Categoria | Finalidade | Dados envolvidos |
|---|---|---|
| Hospedagem e infraestrutura | Hospedagem, bancos de dados, armazenamento, segurança, backups e roteamento de e-mail | Logs de requisições e dados de conta armazenados |
| GitHub | Login e verificação de mantenedores | Seu login, conforme a própria política de privacidade do GitHub |
| Provedores de serviços de IA | Redação e tradução de textos de listagens | Apenas conteúdo público do projeto |
| Google (Google Analytics) | Estatísticas de visitas, somente se você aceitar analytics | Identificadores de cookies e dados de uso, conforme os termos de processamento de dados do Google |
Esses prestadores podem processar dados em países diferentes do seu, incluindo os Estados Unidos e a União Europeia. Quando a lei exigir, recorremos a salvaguardas adequadas, como cláusulas contratuais padrão. Também podemos divulgar dados quando a lei exigir, ou para proteger o Serviço, nossos usuários ou o público contra fraude ou abuso.
6. Por quanto tempo mantemos os dados
| Dados | Período de retenção |
|---|---|
| Logs de requisições | 7 dias |
| Dados da conta, envios e reivindicações | Até você excluir sua conta |
| Cookie de sessão | 30 dias, ou até você sair |
| Cookies de análise e dados de análise | Cookies por até 13 meses; dados de visitas no Google Analytics por até 14 meses |
| E-mails sobre takedowns e solicitações de dados | Até 3 anos, para demonstrar como uma solicitação foi tratada |
| Backups do banco de dados | Até 30 dias |
Quando você exclui sua conta, o registro da sua conta, as sessões e o token do GitHub são excluídos imediatamente, suas reivindicações são removidas e as listagens que você reivindicou são liberadas. Os repositórios que você enviou permanecem no diretório com os dados da sua conta removidos. Os dados excluídos podem permanecer em um backup até que o backup expire; contas excluídas nunca são restauradas a partir de backups.
7. Seus direitos
Dependendo de onde você mora, você tem o direito de acessar seus dados pessoais, corrigi-los, excluí-los, receber uma cópia em formato portável, opor-se a determinados tratamentos ou restringi-los, e retirar qualquer consentimento que tenha dado. Você pode:
- excluir sua conta a qualquer momento na sua página de conta, com efeito imediato,
- revogar nosso acesso à sua conta do GitHub no GitHub, em Settings, Applications,
- nos pedir para corrigir ou remover informações públicas sobre você em uma listagem por meio do processo de remoção,
- enviar um e-mail para legal@hostedmcp.org para solicitar uma cópia dos seus dados, uma correção ou qualquer outra solicitação.
Respondemos em até 30 dias, e podemos pedir que você confirme sua identidade antes. Você também pode registrar uma reclamação junto à autoridade de proteção de dados local; na Indonésia, essa é a autoridade responsável nos termos da Lei de Proteção de Dados Pessoais.
8. Segurança
Protegemos os dados pessoais com criptografia em trânsito, armazenamento criptografado dos tokens de acesso, acesso administrativo limitado a funcionários autorizados por trás de single sign-on e backups regulares. Nenhum método de transmissão ou armazenamento é completamente seguro. Se uma violação afetar seus dados pessoais, notificaremos você e as autoridades competentes conforme exigido por lei.
9. Crianças
O Serviço é destinado a desenvolvedores de software e não é direcionado a crianças. O GitHub exige que os titulares de contas tenham pelo menos 13 anos de idade, e não coletamos intencionalmente dados pessoais de crianças abaixo da idade de consentimento digital em seu país. Se você acredita que uma criança nos forneceu dados pessoais, envie um e-mail para nós e nós os excluiremos.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. A data de vigência no topo indica a versão atual. Se uma alteração afetar de forma relevante como usamos dados que já temos, vamos anunciá-la no Serviço antes que entre em vigor.
11. Contato
Para dúvidas sobre esta política ou seus dados pessoais, escreva para legal@hostedmcp.org. Respondemos em inglês e indonésio.