Política de privacidade

O que armazenamos

A lista completa. Se um campo não está aqui, não está no banco de dados — não é anulável, está ausente.

O que não armazenamos

Também completo, e a metade mais útil do documento.

• Seu nome, e-mail, telefone ou endereço postal — essas colunas não existem.
• Qualquer identidade de pagamento. A liquidação on-chain significa que nenhum processador mantém um registro que o associe a nós.
• Logs de conexão, NetFlow, sFlow ou captura de pacotes em qualquer ponto da rede.
• Logs de consultas DNS. Nossos resolvedores operam com o registro de consultas desabilitado.
• Logs de acesso do servidor web deste site. As visualizações de página são contadas de forma agregada, sem retenção de endereços.
• Gravações de sessão no console, teclas digitadas ou capturas de tela.
• Histórico de IPs do cliente em qualquer camada.

Por que os contadores de banda existem

Contadores de bytes por porta em buckets de cinco minutos são como os planos medidos são cobrados e como percebemos um link saturado. Cada registro contém um identificador de interface virtual, uma contagem de bytes e um timestamp. Não há endereços, nem portas, nem payload, portanto não podem reconstruir quem se comunicou com o quê.

Mencionamos isso porque um provedor que afirma ter literalmente zero telemetria está enganado ou é incapaz de operar uma rede. A afirmação que vale a pena fazer não é 'não gravamos nada' — é 'aqui está exatamente o que gravamos e por que isso não pode identificá-lo'.

Este site

Nenhum cookie é definido até você iniciar o checkout, e esse cookie contém apenas um identificador de carrinho com validade de 24 horas. Não há nenhum tipo de análise: sem Google Analytics, sem gerenciador de tags, sem gravação de sessão, sem mapas de calor.

O site faz zero requisições de terceiros. As fontes são auto-hospedadas, não há CDN fora da nossa própria rede e nenhum script externo é carregado em qualquer página. Você pode verificar isso na aba de rede do seu navegador em cerca de dez segundos, e nós o encorajamos a fazê-lo.

Solicitações legais

Revisamos cada solicitação quanto à validade, escopo e jurisdição, e contestamos aquelas que forem indevidamente apresentadas, excessivamente amplas ou de uma jurisdição sem autoridade sobre o servidor. Quando uma solicitação é válida, cumprimos o que ela ordena e nada mais.

O que o cumprimento produz é um hash de token Argon2id, um saldo em USD, uma lista de identificadores de servidor e um timestamp de criação. Contagens trimestrais por jurisdição são publicadas no relatório de transparência, e o warrant canary é assinado e rotacionado a cada trimestre.

Quando temos permissão para notificá-lo, o fazemos no mesmo dia.

Seus dados no servidor

O que você colocar no servidor é seu e nós não acessamos. Em um VPS não criptografado, um operador de hipervisor tecnicamente poderia — isso é verdade para qualquer provedor de virtualização que exista, e qualquer host que afirme o contrário está sendo impreciso.

Se isso importa, escolha LUKS2 no provisionamento. Você insere a senha pelo console no primeiro boot, ela nunca passa pela nossa infraestrutura e não podemos recuperá-la. Esse é o único arranjo que não exige confiar em nós, e por isso o oferecemos sem custo.