Termos de uso

O Skillstore permite criar, compartilhar e usar métodos reutilizáveis na sua IA. Ao usá-lo, você concorda com as condições abaixo, em linguagem simples:

Disponível aqui

Criar e compartilhar skills gratuitas não inicia um pagamento. Novas compras pelo checkout integrado não estão disponíveis nesta instância. As condições de acesso pago abaixo se aplicam apenas quando ele for oferecido explicitamente, incluindo compras existentes; elas não ativam o checkout nem alteram o tratamento de compras e repasses existentes.

Acesso pago, quando oferecido

Alugar um conjunto de skills dá acesso a uma conexão privada e revogável com a versão mais recente de quem o criou, não a uma cópia nem a uma licença de redistribuição. Quem criou o conjunto pode revogar o acesso, alterar ou retirar o conteúdo a qualquer momento. Quando houver checkout pago, os pagamentos são processados pelo Stripe; o aluguel é uma cobrança única pelo acesso contínuo enquanto o conjunto permanecer publicado.

Reembolsos

Os pedidos de reembolso devem ser enviados a quem criou o conjunto de skills ou a quem opera esta instância. Como o acesso é disponibilizado imediatamente, os reembolsos são discricionários.

Autoria

Você é responsável pelo conteúdo dos conjuntos de skills que publica e deve ter o direito de compartilhá-lo. Não publique conteúdo ilegal, malicioso ou que não seja seu. Podemos remover conteúdo e revogar identidades que abusem do serviço.

O que registramos

Ao entrar com Google, o Skillstore guarda o identificador estável da sua conta Google, seu e-mail verificado e a data de vinculação à conta Skillstore. O Skillstore pede apenas identificação e e-mail, sem acesso ao Gmail ou ao Drive, e não guarda tokens de acesso ou de atualização do Google. Um cookie HttpOnly mantém sua sessão. O acesso opcional por e-mail guarda o endereço verificado e códigos de curta duração protegidos por hash. Os registros da conta e da organização incluem funções dos membros, convites e permissões de acesso a skills; esses registros permanecem até serem removidos ou você pedir a exclusão da conta pelos canais abaixo. Uma assinatura de IA compartilhada não identifica a pessoa nem o projeto do cliente que a utiliza. As importações privadas guardam no Skillstore o conteúdo que você escolhe; membros da organização e convidados só recebem acesso por uma concessão explícita. Revogar impede novos acessos, mas não apaga instruções já entregues.

Quando uma busca compatível não encontra uma candidata forte ou tem cobertura limitada, o Skillstore pode contá-la em um tema geral fixo: candidaturas a empregos, ícones de aplicativos, diagramas, revisão de código, testes de software, apresentações ou desconhecido. O tema é inferido apenas do resumo mínimo da tarefa, nunca do contexto adicional; a classificação pode estar errada. Esses contadores de revisão contêm apenas tema, categoria do resultado, contagem diária e horário, não o texto da busca, identidade, skill privada ou nome do projeto. Valem as mesmas exclusões de operador, testes, Do Not Track e Global Privacy Control. Contadores e relatórios de revisão ficam por até 30 dias. A revisão do operador pode sugerir pesquisa, mas registrar uma contagem não significa que uma skill está ausente, que alguém foi avisado ou que a pesquisa aconteceu.

Relatos privados da IA começam desativados. Se você os habilitar explicitamente depois de iniciar seu registro privado de atividade, uma conexão separada de leitura e relato pode registrar a aplicação do método declarada pela IA e resultados fixos de testes, verificação de tipos, build e revisão do resultado. Os registros incluem associação à sua conta, horário, versão exata do método entregue, referências e identificadores criptográficos da origem e das correções, e cobertura da entrega. Não contêm texto da tarefa, conversas, resultados, conteúdo de arquivos ou credenciais, e não comprovam sua aprovação nem verificação independente. Expiram com a janela existente de até sete dias do registro privado, sujeitos ao limite compartilhado de 1.000 eventos; apagar uma entrega também apaga seu relato. Sua atividade mostra até 100 eventos recentes. Parar os relatos revoga essa conexão, mas mantém os registros até expirar o prazo ou você apagá-los. Parar e apagar o registro privado remove esses relatos e revoga a permissão. As conexões de leitura e de salvamento mantêm suas permissões anteriores. Isso não ativa aprendizado automático, publicação, avaliações públicas nem compartilhamento para análises do produto; esses relatos não entram no resumo de aprendizado que exige uma escolha separada.

O Skillstore guarda totais diários de diagnósticos de conexão, busca, entrega e importação para acompanhar a confiabilidade. Esses totais contêm categorias fixas de sucesso/erro, uma categoria geral do aplicativo que fez o pedido (pelo nome que ele informa ou pelo User-Agent), a categoria da ferramenta e horários, sem identificadores de conta, nomes brutos de aplicativos, texto das tarefas ou conteúdo das skills. Tráfego de teste identificado e pedidos com Do Not Track ou Global Privacy Control ficam fora dessas novas contagens. Contagens e resumos de análise no servidor duram até 30 dias. Separadamente, Sua atividade oferece uma opção inicialmente desligada para compartilhar contagens mínimas futuras com o Skillstore e seu agente de programação no Conductor, incluindo relatos opcionais de aplicação, resultado e retorno. O registro privado e links de diagnóstico não ativam esse compartilhamento. Ele termina com o período de consentimento do registro privado e pode ser interrompido antes; os relatórios atuais passam a excluir esses registros. Relatórios agregados já exportados têm retenção separada e não podem ser recolhidos ao parar. A captura de conversas exige uma permissão separada.

Quando habilitado, o Skillstore envia eventos fixos do site e da área de trabalho ao PostHog Cloud: visualizações de páginas, início e conclusão de acesso, criação e importação de skills, ações de compartilhamento, criação de organizações, entregas de métodos e categorias gerais de erros. Os contadores existentes dos botões da página inicial em inglês também são incluídos. A página para desenvolvedores também conta cliques para experimentar o Skillstore, cópias de comandos e prompts que deram certo ou falharam, e a escolha do atalho para quem já conectou o Skillstore. Os nomes fixos dos eventos distinguem os comandos do Claude Code e do Codex, e o prompt de exemplo do prompt para revisar o próprio código; o conteúdo da área de transferência não é coletado. Esses registros são ações informadas pelo navegador, não instalações verificadas nem tarefas concluídas. As páginas de casos de uso contam visitas e cliques nos botões de agendar ou conectar a IA em seis categorias fixas de público; esses eventos não são agendamentos confirmados nem conexões concluídas na IA. Os registros usam identificadores aleatórios de página ou evento, categorias fixas de área/provedor/erro e, nos contadores da página inicial, uma categoria geral de tamanho de tela. Não contêm identificadores de contas, e-mails, URLs, páginas de origem, texto do navegador, conversas, instruções de skills nem tokens de acesso. O navegador não carrega um SDK do PostHog; não há gravação de sessão, captura automática de cliques, criação de perfis de pessoas nem identificação de contas no PostHog. Separadamente, o Skillstore guarda totais diários e um hash com chave própria das contas de bibliotecas autenticadas, apenas no servidor, por 30 dias UTC incluindo hoje. Esses registros de conta/dia permitem contagens agregadas de criação/importação e de atividade na área de trabalho ou entregas em dias posteriores; não são enviados ao PostHog. Uma conta de biblioteca ou conexão compartilhada não identifica qual pessoa ou aplicativo agiu, e registrar uma entrega não comprova instalação, aplicação ou trabalho útil. Visualizações anônimas não são associadas à atividade de contas, e as contagens de etapas exibidas não formam um funil de conversão ordenado. Os novos registros deixam de aparecer nos relatórios após 30 dias UTC e são apagados na inicialização, ao receber novos eventos e a cada hora enquanto o serviço funciona; interrupções adiam a limpeza até a reinicialização. Do Not Track, Global Privacy Control, testes identificados, operadores, sessões de representação administrativa e pedidos marcados com métricas desativadas ficam fora desses novos contadores. Abra uma página com ?metrics=off para desativar os contadores dessa página no navegador. As cópias no PostHog têm retenção administrada separadamente e não são apagadas pela limpeza local; fale com o operador sobre privacidade ou exclusão.

O Skillstore é um serviço externo separado do provedor da sua IA. As buscas enviam a consulta e o contexto fornecido pela IA ao servidor do Skillstore, mesmo quando o texto não é guardado nos registros padrão de busca. A importação privada envia os arquivos que você selecionar para armazenamento no Skillstore; privado significa acesso controlado, não armazenamento apenas no seu dispositivo. Use descrições gerais das tarefas e omita credenciais, identificadores de clientes, código privado e material confidencial, a menos que sua organização permita esse compartilhamento. O consentimento de um funcionário não substitui a aprovação da organização.

A página inicial em inglês informa ações predefinidas de botões, seções vistas, tempo ativo aproximado, profundidade de rolagem e uma categoria geral de tamanho de tela. Um identificador aleatório criado ao abrir a página fica na memória do navegador e agrupa esses contadores; ele não identifica uma pessoa entre visitas. Esse contador não cria cookie de rastreamento e não guarda textos digitados, URLs completas, endereços IP nem gravações de sessão. Do Not Track e Global Privacy Control desativam a coleta. O tráfego do operador e os testes identificados são excluídos. Os registros expiram sete dias após o primeiro recebimento e são apagados na inicialização, ao acessar os dados e a cada minuto enquanto o serviço está ativo. O painel agregado é privado para o operador. Abrir um guia de configuração não conta como uma instalação concluída. As páginas /para-pms e /empresas contam cada abertura por uma origem fixa do link (WhatsApp, LinkedIn, outra ou nenhuma) e cada clique nos links do método em /para-pms ou no botão de demonstração em /empresas. Elas guardam só o nome fixo do evento e o horário, sem a URL, cookies, identificadores nem endereço IP, e aplicam as mesmas exclusões de Do Not Track, Global Privacy Control, operador e testes. Ao contrário dos registros da página inicial, essas contagens ficam guardadas por 30 dias e depois são apagadas.

Quando uma skill é entregue ou avaliada, registramos: o identificador da skill, se foi relatado que a execução funcionou, uma observação opcional de uma linha sobre a skill, a data e a hora e um identificador derivado do endereço de rede que muda diariamente. Esse identificador associa avaliações a entregas recentes, agrupa relatos repetidos e permite contar combinações distintas de endereço e dia para os números de uso e o ranking. Além desse identificador diário, o Skillstore guarda uma chave por endereço, protegida por um valor secreto (salt), que não muda a cada dia. Ela serve apenas para contar se uma conexão volta em outro dia e quantos chamadores distintos existem. Ela fica guardada por 90 dias e nunca é combinada com a identidade de uma conta. Essas contagens baseadas em endereço não identificam pessoas. Os endereços de rede também são usados para limitar a frequência de solicitações. As páginas de execução montam a mensagem para a IA no seu navegador; o texto da tarefa inserido ali não é enviado ao Skillstore. A busca na biblioteca envia sua consulta para encontrar skills relevantes. Os registros padrão de busca não guardam o texto da consulta. Solicitações anônimas à biblioteca não têm uma identidade de conta; uma conexão pessoal opcional agrupa execuções e avaliações pelo token escolhido. Resultados de etapas são registrados como categorias, não como texto da tarefa. As avaliações de skills acontecem por chamadas de ferramentas na sua conversa.

Para saber se as pessoas voltam, o Skillstore mantém um registro de retorno: para cada dia (UTC), a chave por endereço (para um endereço IPv6, a chave do seu prefixo de rede /64) e um tipo fixo de atividade (conectou, buscou, recebeu uma skill ou avaliou uma). Esse registro não guarda texto de consulta, argumentos de ferramentas nem endereço de rede. Tráfego de teste identificado, tráfego do operador e pedidos com Do Not Track ou Global Privacy Control ficam de fora. Os registros são apagados após 90 dias. A pesquisa de feedback opcional em /feedback, que também recebe relatos de problemas e denúncias de skills, guarda suas respostas (num relato, a skill e o aplicativo citados) e, só se você informar, uma forma de contato. As respostas ficam guardadas por 180 dias e só o operador as lê; os relatórios de análise recebem contagens das respostas, nunca seu texto ou contato. Para ver ou apagar o que está guardado sobre você, mande uma mensagem ao operador no X (@jkkorn) ou no LinkedIn (jkkorn). No uso anônimo, o Skillstore não sabe quem você é, então o operador só consegue encontrar esses registros pelo endereço de rede e pelo horário aproximado que você informar. Se você tem uma conta ou informou um e-mail, diga isso na mensagem.

Em uma página de autoria importada que informe um perfil público canônico do GitHub, mas não tenha uma foto enviada, o Skillstore pode retransmitir o avatar público atual do GitHub por uma rota de imagem na mesma origem. A página identifica o GitHub como fonte da foto. Isso não verifica a identidade nem significa que a pessoa entrou ou recomenda o Skillstore. A imagem pode ficar em cache conforme a política da resposta.

Resumos de criação, notas de referência e instruções de skills que você salva ficam no seu espaço privado de criação. Uma conexão privada de autoria que você habilitar pode ler esse resumo e o material de referência e editar o rascunho. Seu navegador também pode manter cópias de recuperação de alterações ainda não salvas.

A depuração de projetos é opcional e expira automaticamente. Ela registra metadados das solicitações, identificadores de skills candidatas, problemas de entrega e uso relatado pelo agente para um operador autorizado. A coleta do texto de busca começa desativada e exige uma autorização separada. Se você habilitar o coletor local do Codex, ele envia categorias de verificações e códigos de saída em segundo plano, nunca o texto de comandos, suas saídas, mensagens para a IA ou código-fonte. Registros de depuração com mais de sete dias são removidos na próxima limpeza. Você pode parar a gravação a qualquer momento pelo painel privado de depuração.

Um coletor opcional e separado de sessões visíveis do Claude Code compartilha com o operador do Skillstore futuras mensagens visíveis do usuário e da IA, entradas e resultados de ferramentas, referências de sessão e contagens de uso disponíveis de um único projeto. Isso pode incluir código, conteúdo de arquivos e conversas privadas. Ele exige um novo aviso local e a confirmação explícita SHARE; instalar a conexão com a biblioteca ou aceitar a coleta mínima de uso não o habilita. A coleta tem uma janela fixa de até 24 horas, exclui raciocínio interno e informa lacunas conhecidas. A remoção de credenciais é uma tentativa, não uma garantia. Você pode parar a coleta e pedir a exclusão. As capturas no servidor ficam indisponíveis sete dias após a criação. Os registros ativos são apagados ao acessar os dados, na inicialização do serviço e a cada minuto enquanto ele está em execução; durante uma interrupção, a limpeza aguarda a reinicialização. O conteúdo na fila local permanece até você excluí-lo. A exclusão remove registros ativos, mas não recupera cópias exportadas ou backups. Só habilite a coleta para trabalhos que você tenha autorização para compartilhar.

Registros privados opcionais de experiência guardam contagens agregadas de tokens e duração, referências opacas de sessões e rótulos curtos de tarefas, critérios de conclusão e avaliações inseridos pelo operador. A coleta automática de experiência exclui mensagens para a IA, texto de comandos, conteúdo de arquivos e credenciais. Esses registros ficam separados das sessões de depuração e não são removidos pela limpeza de rastros de sete dias. Custos e aceitação desconhecidos continuam desconhecidos; observar uma interação, por si só, não comprova melhoria.

Se você enviar explicitamente uma escolha no exemplo de antes e depois de uma página, o Skillstore guarda sua escolha, a revisão publicada, o identificador criptográfico do exemplo, as datas e horas e um código do navegador transformado em hash. Um cookie HttpOnly separado fica restrito ao endereço de feedback daquela skill para agrupar escolhas repetidas; não é uma conta nem um identificador usado entre skills. Não guardamos o texto do exemplo, o texto da tarefa, o endereço IP nem dados de contato junto à escolha. Os resultados agregados são privados para quem publicou e ficam disponíveis ao Skillstore, não aos rankings públicos. Preferir um exemplo não comprova uso real da skill nem resultados melhores. As respostas deixam de aparecer nos resultados após 90 dias sem atualização e são apagadas no próximo envio de feedback ou limpeza de resultados. O cookie do navegador também dura 90 dias.

As conexões configuradas para um workspace oferecem uma ferramenta separada e opcional de feedback. Uma entrega elegível pode incluir um comprovante assinado válido por 24 horas; emitir esse comprovante não salva um histórico de leitura. Se você ou sua IA enviarem feedback explicitamente, o Skillstore guarda a associação à conta e à conexão, a versão exata e os identificadores criptográficos do método, horários e escolhas fixas sobre aplicação, utilidade e motivo. Relatos da IA e de uma pessoa autenticada ficam separados. Esse feedback não guarda texto da tarefa, instruções, conversas ou notas livres. Até 100 relatos por conexão ficam disponíveis por 30 dias após a última alteração e são apagados ao acessar os dados, na inicialização e na manutenção periódica; interrupções adiam a limpeza até a reinicialização. Os relatos ficam privados, não são enviados ao PostHog nem aos rankings públicos e não comprovam resultados verificados de forma independente. Pedidos marcados como testes não podem enviar feedback. Skills fixadas permanecem até serem removidas ou você pedir a exclusão da conta. As configurações de conexões ativas permanecem enquanto a conexão estiver disponível; criar outra conexão pode apagar resumos antigos de conexões expiradas ou revogadas além dos 50 mais recentes.

Uma coleção compartilhada oferece uma verificação opcional de conexão. O Skillstore só cria um código temporário quando você inicia a verificação explicitamente e concorda em compartilhar o resultado. Uma chamada bem-sucedida por aquele convite exato registra a hora, a revisão da coleção, os nomes e versões das skills disponíveis naquele momento e a versão e capacidades anunciadas pelo servidor. Quem enviou o convite pode ver esse resultado limitado por até sete dias; ele identifica um convite, não uma pessoa verificada, conta do Claude ou todas as conversas. Não inclui conversa, texto da tarefa, instruções das skills, endereço IP nem identificador bruto do aplicativo e não ativa acompanhamento contínuo de uso. Os códigos expiram após dez minutos. Os registros são apagados na inicialização e durante a limpeza regular enquanto o serviço está em execução; interrupções adiam a limpeza até a reinicialização. Cópias exportadas e backups têm retenção separada. Revogar o convite bloqueia futuras verificações e acessos, mas não recupera material já entregue.

Na confirmação de domínio de trabalho e nos pedidos de acesso para equipes, o Skillstore guarda um hash com chave e um endereço mascarado, como j***@example.com, em vez do endereço completo. A confirmação também guarda o domínio; o pedido de acesso guarda a empresa informada, mas não uma mensagem ou um endereço para resposta. Pedidos de confirmação vencem após 30 minutos. Domínios confirmados e pedidos de acesso são apagados após 90 e 90 dias, respectivamente. A limpeza roda ao iniciar o serviço e a cada minuto enquanto funciona. Esses prazos não apagam os e-mails verificados necessários para entrar com Google ou e-mail, nem os convites de organizações. O hash não é anônimo: quem tiver o banco poderá testar endereços conhecidos. O campo de empresa aceita texto livre. Backups e cópias já exportadas têm retenção separada.

Sem garantia

O serviço é fornecido "no estado em que se encontra", sem garantia. Respostas de IA podem estar erradas. Verifique tudo o que for importante. Na medida permitida por lei, a responsabilidade é limitada ao valor que você pagou nos últimos 30 dias.

Dúvidas: quem opera esta instância.