Privacidade

Privacidade não é toggle no fim do desenvolvimento — é decisão de schema desde o commit 1. Todo produto Koder coleta o mínimo, retém pelo tempo definido e devolve controle ao usuário.

Compromisso

Telemetria e error reporting default-OFF; coletas só com consentimento explícito. Retention windows declarativas (auth events 24m, error events 7d, sso sessions +90d pós-expiry). Right-to-erasure via DELETE /v1/me com 24h grace + cascade cross-service. Cross-tenant access retorna 404, não 403.

Specs canônicas

policies/identity-data-retention.kmd · policies/error-reporting-retention.kmd · policies/multi-tenant-by-default.kmd · specs/multi-tenancy/contract.kmd · specs/errors/reporting.kmd. Página será expandida pelo owner com matriz por componente.