Entrar na conta exige internet
O board é local, mas o login não: na primeira vez que você entra, o app fala com o nosso servidor de autenticação. O que trafega é e-mail, senha e o token da sessão. O conteúdo do board, nunca.
privacidade · mapa de dados
Privacidade que dá pra conferir
Quase todo mundo escreve "levamos sua privacidade a sério". Poucos publicam a tabela. Aqui está a nossa.
mapa-de-dados
sete tipos de dado · o que sai está marcado
| O quê | Sai da sua máquina? | Onde fica / pra onde vai |
|---|---|---|
| Seus cards, colunas, descrições, tags e milestones | Nunca | Na pasta que você escolheu, um arquivo YAML por coluna. |
| Anexos e áudios gravados | Nunca | Em attachments/, dentro da pasta do board. |
| Tema, idioma e pastas recentes | Nunca | Preferências guardadas localmente pelo seu sistema. |
| Seu consumo do plano do Claude Code | Nunca | Lido de um comando que roda na sua máquina e mostrado só pra você. |
| E-mail e senha da sua conta | Sai | Vão para o nosso servidor de autenticação (api.vibe.venda.plus) no login, na recuperação e na troca de senha. É a única coisa que o app envia sozinho. |
| O que você manda um agente de código executar | Você decide | O Vibe monta o prompt na sua máquina e entrega para a CLI do agente que você escolheu. Dali em diante valem as regras de privacidade dele, não as nossas. |
| Páginas que você visita neste site (vibe.venda.plus) | Sai | Contagem agregada e anônima de visitas, para o nosso próprio analytics self-hosted (analytics.venda.plus). Sem cookie, sem IP guardado, sem dado pessoal. Avisado por uma faixa dispensável em toda página. |
Foco em privacidade
Privado por padrão quer dizer uma coisa concreta: mandar qualquer dado pra fora é decisão sua, tomada de olhos abertos, nunca efeito colateral de ligar uma funcionalidade. Quando existir alguma saída de dado nova, ela vem desligada, o aviso diz o quê sai, pra onde e quando, e desligar volta tudo ao estado anterior.
O Vibe também não pede o que não usa. Não tem nome completo, telefone, empresa, cargo nem questionário de onboarding: e-mail e senha, só.
Arquivos locais
Cada coluna do seu board é um arquivo YAML legível dentro de uma pasta que você escolheu. Isso não é detalhe de implementação. É o que faz o board ser seu: dá pra versionar com git, abrir no editor, sincronizar do seu jeito, copiar pra outra máquina e continuar de onde parou.
Não existe banco de dados proprietário no meio, e desinstalar o app não apaga nada. A única forma de perder o board é você apagar a pasta.
Zero telemetria ou analytics
Nenhum analytics dentro do app em si. Nenhum relatório de erro automático. Nenhum "ping" silencioso avisando que você abriu o app. Este site que você está lendo agora é a única exceção nomeada: ele roda um script de analytics próprio, self-hosted e sem cookie, só pra contar visitas, sem IP guardado e sem dado pessoal, e avisa isso com uma faixa que você pode dispensar. O servidor continua com o log de acesso desligado.
E tem uma parte chata que a gente faz questão de contar: dentro do código do app existe um teste automatizado que quebra o build se alguém adicionar uma chamada de rede fora da tela de login. Promessa que depende só de boa intenção envelhece mal.
Simplicidade
Duas telas: o board e as configurações. Abrir, escolher a pasta, usar. Sem projeto pra criar, sem workspace pra configurar, sem assistente de seis passos.
Quando um recurso depende de algum programa externo instalado na sua máquina, o app percebe a ausência, avisa em português claro e segue funcionando sem ele. Nada de tela branca.
Economia de custos
A gente não guarda o seu board, logo não paga armazenamento por você. É por isso que a assinatura é barata e não cresce junto com o tamanho do seu projeto: o custo de mais um usuário, pra nós, é praticamente zero.
O app também mostra o quanto do seu plano de agente de código já foi consumido, em vez de deixar você descobrir isso no meio de uma tarefa. Custo à vista é custo sob controle.
O que a gente não promete
O que o app não faz: limites reais que valem hoje.
vale hoje
3
Limites reais do app, não texto jurídico.
O board não é criptografado em disco
O Vibe não é ferramenta de anonimato nem cofre. Quem tiver acesso à sua pasta tem acesso aos seus cards. A proteção é a do seu sistema de arquivos.
Agentes de terceiros são de terceiros
Ao mandar o Vibe executar um card, o conteúdo dele vai para a CLI do agente que você escolheu, que normalmente envia isso ao provedor do modelo. O Vibe avisa, mas não controla o que acontece depois. E não vai fingir que controla.
Os cinco princípios estão no repositório
Estes cinco princípios não são texto de marketing escrito depois: eles estão no repositório do app como regras numeradas e verificáveis, e mudar qualquer uma exige mudar aquele documento.