Atualizado em 18 de outubro de 2026
Segurança e subprocessadores
Rascunho em revisão jurídica. Este texto é provisório e pode mudar antes do lançamento da Tripula.
Como a Tripula isola as máquinas e protege o que é seu, e quais empresas tratam dados para a gente operar o serviço. Não anunciamos certificações: o que está aqui é como a plataforma funciona hoje.
1. Uma VM por máquina
Cada máquina é uma máquina virtual com kernel próprio, não um container dividido com outros clientes. Um pacote malicioso, um prompt injection ou um comando errado alcançam aquela máquina, não as outras, nem o seu computador.
Só entra na máquina quem é dono dela ou foi convidado. Um fork nasce sem nenhum login: Claude, Codex, GitHub, chaves SSH e credenciais de nuvem são apagados na cópia.
2. Segredos que o agente não vê
As chaves de API dos projetos ficam guardadas cifradas no painel. Na máquina existe só um substituto, que a plataforma troca pela chave de verdade no caminho até os endereços liberados para ela: fora dali, ele não vale nada. Os tokens do GitHub seguem o mesmo caminho.
A chave SSH do git também fica fora da máquina: a cada push, a máquina pede a assinatura ao painel, sem nunca ter a chave.
O substituto protege a chave, não o uso dela: quem está na máquina consegue chamar a API, mas só nos endereços do segredo e só de dentro de uma máquina da organização.
3. Internet sob controle
O dono da máquina ou um admin da organização pode restringir a saída para uma lista de endereços. A recusa vem de fora da máquina, no proxy da plataforma: nem o sudo lá dentro abre. Assim, um agente enganado ou uma dependência comprometida não manda o código para um servidor qualquer.
4. Acesso e dados em trânsito
Nada da plataforma escuta em porta pública. O acesso ao painel e às máquinas entra pela rede da Cloudflare, por HTTPS, e o SSH passa por um túnel autenticado e cifrado até o painel.
Chaves SSH, tokens e segredos guardados no painel são cifrados com uma chave mestra mantida separada do banco e dos backups dele.
5. Backups
Os discos das máquinas (home, Docker e configurações dos agentes) têm uma cópia diária, guardada por 3 dias. O banco do painel tem uma cópia diária, guardada por 14 dias. Hoje essas cópias ficam no mesmo datacenter das máquinas; a cópia para outro local está planejada.
Além disso, você pode salvar pontos de restauração da sua máquina e voltar a eles quando quiser.
6. Subprocessadores
Fornecedores que tratam dados pessoais ou do cliente para a Tripula operar o serviço, sob contrato. Avisamos por e-mail antes de incluir um novo.
| Empresa | O que faz | Dados | Região |
|---|---|---|---|
| Hetzner Online | Servidores onde rodam as máquinas e o painel. | Tudo o que está nas máquinas (código, bancos, arquivos) e o banco do painel (conta, organização, eventos de uso). | Alemanha ou Finlândia (UE) |
| Cloudflare | Rede, entrega do site e túnel de acesso ao painel e às máquinas. | Endereço IP, dados técnicos das requisições e o tráfego em trânsito. | Rede global |
| Resend | Envio de e-mails: confirmação, convites, avisos de tarefas e de cobrança. | Nome, e-mail e o conteúdo do aviso. | EUA |
| Stripe | Cobrança no cartão de crédito. | Nome ou razão social, CPF ou CNPJ, endereço, e-mail e os dados do cartão, que ficam só com a Stripe, nunca com a Tripula. | EUA |
| GitHub (se você conectar) | Entrar com o GitHub, acessar os repositórios e conferir as métricas pelos PRs. | Login e id da conta, token de acesso (guardado cifrado) e dados dos PRs. | EUA |
7. Os modelos não são subprocessadores
O Claude, o Codex e outros modelos rodam na conta do próprio dev com a Anthropic, a OpenAI ou outro fornecedor. O que o agente manda ao modelo sai dessa conta e segue os termos e a política de privacidade do fornecedor: a Tripula não contrata nem paga esse tratamento.
8. Avisar sobre uma vulnerabilidade
Achou uma falha de segurança? Escreva para security@tripula.dev com os passos para reproduzir. Confirmamos o recebimento e mantemos você informado até a correção.
Pedimos que não divulgue a falha antes da correção, não acesse dados de outros clientes e não faça testes de negação de serviço.
9. Incidentes
Se um incidente de segurança afetar os seus dados, você é avisado, e a Autoridade Nacional de Proteção de Dados (ANPD) também, quando a lei exigir.