Termos de uso e privacidade

Versão 1.3 · em vigor desde 28 de agosto de 2026 · responsável pelo tratamento: INTUS HUB

Este documento descreve o que o instalador faz na sua máquina, o que fica guardado com a gente e o que é descartado. Ele foi escrito para ser lido antes de você digitar a senha root de um servidor — não para ser aceito sem leitura.

1. O que o serviço faz

O instalador provisiona o OpenClaw ou o Hermes numa VPS que é sua. Você informa o endereço e a senha de root; um servidor nosso abre uma conexão SSH com a sua máquina e executa uma sequência fixa de comandos, que você acompanha na tela enquanto acontece.

Não hospedamos o seu agente. Ele roda no seu servidor, com as suas credenciais, e continua funcionando sem nós — inclusive se este site sair do ar.

2. O que a instalação altera no seu servidor

Em ordem:

• Instala pacotes do sistema: curl, git, ca-certificates e o Node.js 22. Para o Node, adiciona o repositório oficial da NodeSource, o que inclui uma chave de assinatura nova na sua máquina.
• Liga o firewall ufw deixando abertas a porta de SSH que você informou e a porta 22 — as duas, porque alguns provedores encaminham uma para a outra e fechar a errada trancaria você fora da máquina. Instala o fail2ban vigiando as mesmas portas, com bloqueio após 3 tentativas erradas, e ativa as atualizações de segurança automáticas.
• Instala o agente escolhido e grava a configuração dele no seu servidor. No caso do Hermes, isso é feito pelo script de instalação oficial do próprio projeto, baixado do repositório dele — o que esse script faz é decisão dos autores do Hermes, não nossa.
• Registra o agente como serviço do sistema, para ele voltar sozinho se a máquina reiniciar. No OpenClaw isso inclui manter a sessão do usuário ativa mesmo sem login aberto.

Essas mudanças são permanentes e ficam sob o seu controle: você pode desfazê-las a qualquer momento, e não mantemos acesso à sua máquina depois que a instalação termina.

3. Requisitos e o que você declara

• A VPS precisa rodar Ubuntu 22.04 ou 24.04. O recomendado são 4 GB de memória; abaixo de 2 GB a instalação é recusada.
• É necessária uma assinatura ativa do ChatGPT (Plus, Pro, Team ou Enterprise).
• Ao usar o instalador, você declara que o servidor é seu ou que você tem autorização para administrá-lo. Não temos como verificar isso — a responsabilidade é de quem informa o endereço.

4. Dados que ficam guardados

Esta é a lista dos dados ligados a você. Não há outra categoria.

• Seu e-mail e telefone, informados no primeiro passo, para avisar se a instalação falhar e prestar suporte.
• O texto e a versão da autorização que você marcou — para que o registro diga a que você consentiu, e não apenas que consentiu.
• O endereço IP da VPS, a porta, o usuário de SSH e qual agente foi instalado, para conseguirmos ajudar depois.
• O registro dos comandos executados e o resultado de cada fase, incluindo a mensagem de erro quando houver.

Guardamos também uma contagem anônima das tentativas de conexão com o ChatGPT — se deu certo, qual erro ocorreu e quantas verificações foram feitas. Esses registros não têm ligação com o seu cadastro; servem para sabermos onde o passo costuma falhar.

5. Dados que nunca são gravados

• A senha de root. Ela existe apenas na memória do processo durante a instalação, é usada para abrir a conexão e desaparece quando a última fase termina. Não vai para banco de dados, nem para arquivo de log, nem para relatório de erro.
• O token do seu bot do Telegram e o acesso da sua conta ChatGPT. Eles atravessam o nosso servidor em memória e são gravados diretamente no seu, sem passar por disco nosso.
• Qualquer mensagem trocada com o seu agente depois da instalação. Essa conversa é entre você, o seu servidor e o provedor de IA que você conectou. Ela não passa por nós em momento nenhum.

O registro de comandos é higienizado antes de ser gravado: valores secretos são substituídos, e o mesmo filtro roda duas vezes em pontos diferentes do caminho. Nos nossos registros internos de erro, e-mail e telefone aparecem mascarados.

6. Por quanto tempo guardamos

Enquanto o seu cadastro existir. Não há expurgo automático por prazo — preferimos dizer isso a anunciar um prazo que o sistema não cumpre. A remoção acontece quando você pede, pelo canal da seção 8.

7. Com quem os dados são compartilhados

Com ninguém, para fins de marketing ou venda. Os dados ficam em infraestrutura de banco de dados contratada por nós, e são acessados apenas para operar o instalador e prestar suporte.

Durante a instalação, o seu servidor se comunica diretamente com terceiros por conta própria: os repositórios de pacotes do Ubuntu e do Node.js, a OpenAI (para autorizar a sua conta) e o Telegram. Essas conexões saem da sua máquina, sob os termos de cada um desses serviços.

8. Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir a qualquer momento: confirmação de que tratamos dados seus, acesso a eles, correção do que estiver errado, portabilidade, e a eliminação dos dados tratados com base no seu consentimento. Também pode revogar o consentimento.

O pedido é feito por privacidade@intushub.com.br, e respondemos em até 15 dias.

9. Limites de segurança que você deve conhecer

Um instalador que pede senha de root deve ser explícito sobre o que ele não garante. Duas coisas:

• Não verificamos a identidade criptográfica do seu servidor na primeira conexão. Quando você usa ssh no terminal, ele mostra uma impressão digital e pergunta se você confia. Nós não temos com o que comparar, porque é o primeiro contato — então aceitamos quem atender naquele endereço. Alguém capaz de se colocar no caminho da rede entre nós e a sua VPS conseguiria receber a senha no lugar dela.
• O agente instalado é software de terceiros. OpenClaw e Hermes são projetos independentes, sob licença MIT, dos quais não somos autores. Instalamos a versão publicada por cada projeto; o comportamento do agente depois disso é responsabilidade deles e sua.

10. Garantias e responsabilidade

O instalador é fornecido no estado em que se encontra. Ele executa comandos como administrador numa máquina sua: falhas de rede, imagem de sistema fora do padrão ou mudança nos projetos instalados podem interromper a instalação e deixar o servidor com configuração parcial. Recomendamos usá-lo em uma VPS recém-criada, sem dados que você não possa perder.

11. Mudanças neste documento

Este texto tem versão e data. Quando ele mudar, a versão sobe. O texto de autorização exibido no formulário também é versionado de forma independente, e o que fica registrado é a versão que você leu.