Cocada GitHub →

Privacidade

Resumo curto: a Cocada vem com telemetria desligada. Nenhum byte sai da sua máquina sem você ligar explicitamente. Brief, código e repos ficam onde estão.

O que NÃO sai

Conteúdo dos seus briefs ou jobs
Código de qualquer repositório
Nomes de repositórios privados
API keys (ficam no keychain do seu OS)
Paths, email, IP, MAC, qualquer identificador pessoal

O que enviamos quando você opta-in

event — nome do evento (ex: job_created, profile_switched)
anon_id — UUID v4 gerado uma vez na sua máquina, sem vínculo com identidade
ts — timestamp ISO 8601
version — versão da Cocada
properties — propriedades não-identificáveis (provider usado, duração)

Pra onde vai

A Cocada lê a env COCADA_TELEMETRY_URL:

Não setada: eventos vão pra ~/.cocada/telemetry.log local — útil pra debug.
Setada pra seu endpoint (PostHog self-hosted, Plausible, webhook): vai pra lá.
A Cocada não vem com endpoint default de ninguém. Sem você configurar pra onde, nada sai.

Como desligar

No app: Settings → Privacidade → toggle off.
Via API: curl -X PUT -d '{"enabled":false}' /telemetry
No arquivo: edita ~/.cocada/state.json e muda telemetry_enabled.
Apaga tudo: rm ~/.cocada/state.json ~/.cocada/telemetry.log

Doc canônica completa com lista de eventos: docs/telemetry.md no repo.