Política de privacidade

1. O princípio

Vendemos capacidade de processamento, não a sua identidade. A maneira mais barata de proteger os dados do cliente é nunca guardá-los, então esta política enumera o pouco que de fato guardamos, por quê e por quanto tempo. Onde a lei da UE se aplica a uma região em que operamos, o tratamento se baseia na necessidade para o contrato (art. 6(1)(b) do GDPR) — não em banners de consentimento, dos quais este site não tem nenhum, porque não há nada a consentir.

2. O que nunca coletamos

Nome, endereço postal ou identificação governamental de qualquer tipo.
Número de telefone.
Cartões de pagamento ou dados bancários — não existe canal para eles aqui.
Análises, fingerprinting, pixels de publicidade ou scripts de terceiros. Cada byte deste site é servido a partir da nossa própria origem.
E-mail — a menos que você escolha um endereço de e-mail como seu handle ou como seu canal de resposta, não há campo para um.

3. O que retemos, exatamente

Conta — seu handle e um hash dele usado como chave da conta; um hash de senha argon2id; hashes sha256 dos seus códigos de recuperação; um segredo TOTP se você ativou a autenticação em dois fatores; carimbos de data/hora da criação da conta e das alterações de senha.
Dinheiro — seu saldo e um registro de movimentações de saldo: carimbo de data/hora, valor, motivo, referência do pedido.
Pedidos — plano, localização, OS, período, complementos, hostname opcional, carimbos de data/hora de status; para recarregamentos, os metadados de pagamento que o canal de pagamento retorna (moeda, endereço de depósito, valores, hashes de transação); e o endereço IP que criou o pedido, mantido para defesa contra fraude.
Operações — logs de acesso do servidor web, rotacionados a cada 14 dias; contadores de limite de taxa do formulário de contato indexados por um hash do IP do remetente, expirando em até uma hora.

4. Privacidade no pagamento

Os pagamentos são exclusivamente em cripto e fluem por nosso orquestrador de pagamentos — o único terceiro no fluxo, e ele conhece uma fatura, não uma identidade. Sem processadora de cartão, sem banco, sem KYC de pagamento. O que quer que uma blockchain pública registre está além do poder de exclusão de qualquer um, inclusive o nosso; se a privacidade do grafo de transações importa para você, pague em Monero — é uma opção de primeira classe aqui, não uma concessão a contragosto.

Os reembolsos saem da mesma forma que o dinheiro chegou: como cripto, para um endereço que você nos fornece no momento do reembolso. Não armazenamos endereços de pagamento entre os usos.

5. Cookies

Existe um único cookie: o cookie de sessão (sp_sess), definido quando você faz login e em nenhum momento antes disso. Ele é Secure, HttpOnly e SameSite=Lax, e identifica uma sessão, não uma pessoa. Navegar pelo site deslogado não define nada. Fontes, estilos e scripts são arquivos estáticos próprios — não há CDN para registrar sua visita em nosso nome.

6. Retenção e exclusão

Logs de acesso: 14 dias, depois desaparecem.
Pedidos nunca pagos: expurgados após 48 horas.
Arquivo da conta e registro: mantidos enquanto a conta estiver aberta. Peça-nos para encerrá-la pelo painel ou pelo formulário de contato e ambos são excluídos em até 30 dias — exceto registros que sejam prova em uma disputa ativa ou que a lei da jurisdição de hospedagem nos obrigue a manter.

7. Divulgação

Não vendemos, alugamos, compartilhamos nem "enriquecemos" os dados do cliente; não há departamento de marketing para alimentar. A divulgação ocorre em exatamente um caso: uma ordem verificada de um tribunal com jurisdição competente sobre a operação relevante. O que tal ordem pode obter está limitado ao inventário da seção 3 — que é o objetivo da seção 2.

8. Seus controles

Pelo painel: altere sua senha, rotacione códigos de recuperação, ative ou desative o TOTP. Pelo formulário de contato: solicitações de exportação ou exclusão dos dados da sua conta. Respondemos pelo canal que você deixar — não poderíamos enviar-lhe um e-mail sem solicitação nem que quiséssemos.