Escopo
Esta política cobre o site, a conta, a assinatura e o serviço VPN da xlondz. O tráfego da VPN passa diretamente pelo servidor VPN; a aplicação web, a Supabase e a Stripe não transportam nem inspecionam o conteúdo desse tráfego.
Dados que tratamos
Para criar e proteger sua conta, tratamos os dados fornecidos no cadastro, como e-mail e nome quando informado, além dos identificadores técnicos necessários à autenticação. Para prestar o serviço, tratamos plano, status e período da assinatura, perfis de dispositivos, chaves públicas, endereços do túnel, limites contratados e consumo agregado de dados. O consumo é usado para mostrar a franquia e aplicar seus limites; ele não descreve os sites acessados.
Podemos tratar mensagens e informações que você enviar ao suporte para responder à solicitação e prevenir abuso. Não envie chaves privadas ou dados de cartão por esse canal.
O que não registramos na VPN
Não coletamos histórico de navegação, URLs ou sites visitados, conteúdo de comunicações nem consultas DNS. Não armazenamos a chave privada do dispositivo: a configuração é entregue uma única vez, e você deve guardá-la com segurança. O servidor usa a identidade do perfil e contadores técnicos para autorizar o acesso e medir o consumo agregado.
Uma VPN não oferece anonimato absoluto. Sites, aplicativos, redes externas e provedores de DNS podem tratar dados conforme suas próprias políticas. A xlondz não controla esse tratamento.
Finalidades e fundamento
Usamos os dados necessários para executar a assinatura e entregar o acesso contratado, autenticar a conta, prevenir fraude e uso indevido, cumprir obrigações legais e responder a pedidos de suporte. O tratamento observa as bases legais aplicáveis a cada finalidade, inclusive execução de contrato, obrigação legal e legítimo interesse quando cabível. Não vendemos histórico de navegação; esse histórico não é coletado.
Prestadores e localização
A Supabase fornece serviços da conta e do banco de dados. A Stripe processa pagamentos e gerencia o Portal de cobrança; a xlondz recebe apenas as informações necessárias para identificar a assinatura, seu estado e as faturas, sem armazenar o número completo do cartão. A infraestrutura web e o servidor VPN também dependem de prestadores técnicos. O primeiro servidor VPN de produção fica na França. Esses serviços podem envolver tratamento internacional de dados, sujeito às salvaguardas legais aplicáveis.
Dados poderão ser compartilhados quando uma obrigação legal válida exigir, dentro do que efetivamente mantemos. Uma ordem não nos permite entregar histórico de navegação que não foi coletado.
Segurança e retenção
Aplicamos controles de acesso e medidas técnicas para proteger dados da conta e do serviço. Nenhuma transmissão ou sistema é infalível. Guardamos os dados enquanto forem necessários para operar a conta e a assinatura, cumprir deveres legais, resolver disputas e proteger direitos; depois, eliminamos ou anonimizamos conforme a finalidade e as obrigações aplicáveis. Dados de pagamento mantidos pela Stripe seguem também os prazos dela.
Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informações sobre compartilhamento e revisão ou exclusão nos casos previstos na legislação. Também pode questionar o tratamento ou apresentar reclamação à autoridade competente. Para exercer seus direitos, escreva para gabrielcamarate@icloud.com e informe o e-mail cadastrado; poderemos confirmar sua identidade antes de responder. A exclusão pode ser limitada por obrigações legais de retenção.
Alterações
Publicaremos nesta página a versão atualizada e a data da revisão. Mudanças materiais no tratamento serão comunicadas pelos canais disponíveis quando exigido ou apropriado. Leia também os Termos de Uso.