Quem somos

A VPNSecure é operada pela InfiniteQuant Ltd (empresa nº 200305B; “nós”, “nos”), que é a controladora dos dados pessoais aqui descritos.

Contato para proteção de dados: John Milton, data@vpnsecure.me. Representante na UE e no Reino Unido (artigo 27 do RGPD): Richard Stanberry, data-eu@vpnsecure.me.

Data de vigência: 6 de junho de 2025. Esta versão: 10 de novembro de 2026.

O que esta política abrange

Esta política se aplica ao site da VPNSecure (vpnsecure.me) e à área de membros, aos nossos apps para iPhone, iPad, Mac, Apple TV, Android, Windows e Linux, às nossas extensões de navegador, ao nosso bot do Telegram @vpnsecureme_bot e ao seu Mini App, e aos nossos canais de suporte (em conjunto, o “Serviço”). Nossos Termos de Serviço explicam as regras de uso do Serviço.

O que nunca registramos

Aplicamos uma política rigorosa de não manter registros na própria VPN:

• Endereço IP durante a conexão: não registrado
• Horários de conexão e desconexão: não registrados (os horários das sessões da versão gratuita são a única exceção; consulte Versão gratuita e recompensas)
• Largura de banda utilizada: não registrada
• Solicitações de DNS: não registradas; elas trafegam dentro do túnel
• Histórico de navegação e atividade on-line: nunca monitorados nem gravados

Os servidores VPN mantêm apenas contagens simples de uso, para que possamos planejar a capacidade; elas não dizem nada sobre quem se conectou nem sobre o que essa pessoa fez. Nenhuma das ferramentas de análise ou de publicidade descritas abaixo recebe, em momento algum, a sua navegação, o seu tráfego, os servidores que você usa, a sua configuração de VPN ou as suas chaves.

O que guardamos e por quê

Mantemos apenas os dados sem os quais o Serviço não pode funcionar:

Usamos esses dados para gerenciar a sua conta, prestar suporte, processar pagamentos, enviar mensagens sobre o serviço e detectar e prevenir fraudes, abusos e acessos não autorizados. Nunca vendemos nem alugamos os seus dados pessoais. Só enviamos e-mails de marketing se você tiver optado por recebê-los, e cada um deles tem um link para cancelar a inscrição.

Versão gratuita e recompensas

A versão gratuita dos nossos apps para iPhone, iPad e Android funciona sem endereço de e-mail. Para mantê-la funcionando, guardamos:

• uma conta anônima criada para o seu dispositivo, um hash de um ID aleatório que o app armazena no dispositivo (o ID original nunca é armazenado), a plataforma, e o endereço IP e a rede (/24 ou /64) do dispositivo na última vez em que ele entrou em contato conosco;
• o seu saldo de minutos e, para cada sessão gratuita, o horário de início e de término dela e os minutos descontados, porque os minutos precisam ser contabilizados. Nada sobre o que você fez durante a sessão é gravado;
• um registro de recompensas (crédito inicial, anúncios assistidos, bônus de e-mail e de Telegram, convites) e de passes de 12 horas, com o ID da transação na App Store ou no Google Play de cada passe;
• o seu código de convite e quais contas gratuitas o resgataram, para que ambos os lados recebam os seus minutos uma única vez;
• se você optar por receber ofertas por e-mail: o endereço, um hash dele e o horário e o endereço IP do seu consentimento e da sua confirmação.

Pagamentos

Guardamos a confirmação de cada pagamento enviada pelo provedor: data, plano, valor, moeda, forma de pagamento e o ID da transação ou do pedido no provedor. Nunca recebemos o número completo do seu cartão.

• Site: PayPal, pagamentos com cartão por meio dos nossos provedores de pagamento com cartão e criptomoedas por meio dos nossos provedores de pagamento em cripto. Quando você paga, o endereço IP de onde o pagamento é feito, o seu endereço de e-mail em forma de hash e quaisquer dados de cobrança repassados pelo provedor são verificados pelo serviço de triagem de fraudes da MaxMind; o resultado é guardado junto com a sua conta.
• App Store e Google Play: a Apple e o Google cuidam do pagamento. Recebemos e guardamos o recibo ou token da compra para ativar e renovar o seu plano.
• Telegram: consulte Bot e Mini App do Telegram.

Bot e Mini App do Telegram

Quando você usa o @vpnsecureme_bot ou o seu Mini App, o Telegram compartilha conosco o seu ID de usuário do Telegram, o seu nome de exibição e o seu idioma. Guardamos o seu ID do Telegram, a conta à qual ele está vinculado, os seus registros de convites e recompensas e os seus pedidos: plano, forma de pagamento, preço, valor, status e a referência do pagamento (o ID da cobrança em Telegram Stars ou a transação na blockchain). Pagamentos em blockchain são públicos por natureza: a transação na TON ou na Tron, incluindo o endereço da carteira de origem, fica visível na blockchain para qualquer pessoa.

O próprio Telegram processa as suas mensagens e os seus pagamentos de acordo com a política de privacidade do Telegram. A medição no Mini App é descrita em Cookies e configurações de cookies.

Cookies e configurações de cookies

O site, a área de membros e o blog usam cookies e tecnologias semelhantes. Nós os agrupamos em três categorias:

• Essenciais (sempre ativos): mantêm você conectado à área de membros, protegem formulários e lembram as suas escolhas de cookies. Não podem ser desativados.
• Análise (opcionais): o Google Analytics e o Ahrefs Web Analytics contam as visitas e nos mostram quais páginas são úteis, incluindo as etapas do pagamento e as compras concluídas.
• Marketing (opcionais): o Meta Pixel mede a nossa publicidade (visualizações de página, etapas do pagamento, compras, cliques de contato e cliques para as lojas de apps). Enquanto você compra um plano, um cookie nosso lembra o plano por um dia, para que a compra possa ser contabilizada uma única vez.

O seu consentimento

Se você acessar a partir da União Europeia, do Espaço Econômico Europeu, do Reino Unido ou da Suíça, ou se não conseguirmos identificar onde você está, a análise e o marketing permanecem desativados até que você escolha Aceitar tudo ou os ative em Personalizar no banner que exibimos na sua primeira visita. Em todos os outros lugares, eles ficam ativados por padrão e não exibimos nenhum banner; você pode desativar qualquer uma das duas categorias a qualquer momento. Seu país é obtido a partir do cabeçalho da solicitação que a nossa CDN, a Cloudflare, adiciona; não o armazenamos. Guardamos a sua escolha em um cookie nosso por 12 meses.

Como alterar as suas escolhas

Use o botão Configurações de cookies abaixo ou o link Configurações de cookies no rodapé de todas as páginas para alterar as suas escolhas a qualquer momento. Se você desativar uma categoria, as ferramentas dela deixam de ser carregadas, o Google Analytics e o Meta Pixel são informados por meio do Google Consent Mode e da configuração de consentimento da Meta, e excluímos os cookies dessas ferramentas no nosso site sempre que possível.

🍪 Configurações de cookies

Você também pode bloquear ou excluir cookies nas configurações do seu navegador.

Mini App do Telegram

No Mini App do Telegram, nada da Meta é carregado até que você toque em Accept na linha de consentimento dele, onde quer que você esteja. O Mini App identifica você perante a Meta apenas por um hash unidirecional (SHA-256) do seu ID do Telegram. Quando uma compra no Mini App é confirmada, o nosso bot também pode informá-la à Conversions API da Meta com o mesmo hash, o plano e o preço dele, para que a Meta contabilize a compra uma única vez; ele nunca envia o seu nome, e-mail, telefone, carteira nem o endereço IP da sua conexão VPN.

Análise e anúncios nos apps

Nossos apps para iPhone, iPad e Android têm um único botão em Settings › Privacy › Usage & ad measurement. Ele fica ativado por padrão; desativá-lo interrompe o PostHog e a Meta no app. O app para Apple TV e os nossos apps para Windows e Linux não contêm nenhum dos SDKs abaixo.

• PostHog (análise de produto, relatórios de falhas e gravação de sessões). Quais telas são usadas, os resultados e os tempos de conexão e os erros do app. A gravação de sessões registra imagens da tela nas quais todos os textos, campos de entrada e imagens são mascarados no seu dispositivo antes do envio, e as áreas de nome da conta, e-mail, senha, convite, endereço IP, servidor e configuração de VPN ficam sempre ocultas. Nenhum log de console nem dado de rede é gravado. Os eventos nunca contêm o seu endereço IP, e-mail, senha, endereços de servidores, chaves ou configuração; o PostHog descarta os endereços IP e a consulta GeoIP fica desativada. Um usuário que fez login é identificado apenas por um hash unidirecional do nome de usuário da VPN.
• Firebase Analytics (Google, somente no app para Android baixado do Google Play). Eventos anônimos do app, como os resultados de conexão, sem nomes de usuário, endereços de e-mail, endereços IP ou tokens de compra.
• Meta SDK (atribuição de instalações por anúncio). Apenas alguns eventos: conta criada ou login feito, introdução concluída, primeira sessão gratuita, primeira conexão e toque em comprar. O app não envia eventos automáticos, dados de tela nem compras. O SDK nem sequer é iniciado, a menos que o botão esteja ativado e a ferramenta de consentimento do Google o permita: nas regiões onde o consentimento é exigido (como a UE, o EEE e o Reino Unido), você precisa ter concordado com a Meta e com o armazenamento de informações no seu dispositivo, a medição de anúncios e a pesquisa de mercado. No iPhone e no iPad, o identificador de publicidade (IDFA) só é coletado se você escolher Permitir na solicitação de Transparência de Rastreamento de Apps da Apple, que exibimos no máximo uma vez, após a sua primeira conexão bem-sucedida.
• Google AdMob (anúncios premiados, somente na versão gratuita). Os anúncios só são carregados enquanto a VPN está desativada e nunca pelo túnel. Antes que qualquer anúncio seja solicitado, a User Messaging Platform do Google pede o seu consentimento onde a lei o exige (UE, EEE, Reino Unido e alguns estados dos EUA); você pode rever a sua escolha em Settings › Privacy options. No iPhone e no iPad, os anúncios são sempre não personalizados. No Android, a personalização segue a sua escolha de consentimento. O AdMob recebe dados do dispositivo e de interação com anúncios de acordo com as políticas do Google. Para creditar a sua recompensa, o AdMob informa ao nosso servidor que um anúncio foi assistido usando um ID de recompensa aleatório, nunca o seu nome de usuário ou e-mail.
• RevenueCat (registros de compras). Registra as compras na App Store e no Google Play para os nossos relatórios de vendas; ele nunca concede nem remove acesso. O seu ID de cliente no RevenueCat é o seu nome de usuário da VPN. Os eventos de compra podem ser encaminhados do RevenueCat para a Meta para fins de medição de anúncios.

Provedores de serviços que usamos

Compartilhamos dados apenas com provedores que nos ajudam a operar o Serviço, apenas aquilo de que precisam e de acordo com contratos ou termos que limitam o uso que fazem desses dados. Também podemos divulgar dados quando a lei o exigir, mas não temos registros de atividade para divulgar.

Por que podemos usar os seus dados

Quando o RGPD ou o RGPD do Reino Unido se aplica, nos baseamos em:

• Contrato: gerenciar a sua conta, o seu plano e os pagamentos, o suporte e a exclusão de conta;
• Interesses legítimos: segurança, prevenção de fraudes e abusos, limites de frequência e melhoria dos apps com análises mascaradas e pseudonimizadas (você pode desativá-las no app);
• Consentimento: análise (Google Analytics, Ahrefs) e marketing (o Meta Pixel) no site e o Meta SDK nos apps onde o consentimento é exigido, anúncios personalizados, Transparência de Rastreamento de Apps e e-mails de marketing. Você pode revogar o seu consentimento a qualquer momento;
• Obrigação legal: manter registros contábeis.

Por quanto tempo guardamos os dados

Seus direitos de privacidade

Onde quer que você more, você pode nos pedir para:

• acessar os seus dados pessoais ou receber uma cópia deles em formato portátil;
• corrigi-los;
• excluir a sua conta e os dados associados: nos apps, em Account › Delete account, ou nos escrevendo;
• interromper os e-mails de marketing (use o link para cancelar a inscrição) ou revogar qualquer consentimento (Configurações de cookies no site, as configurações de privacidade nos apps);
• restringir o tratamento baseado em interesses legítimos ou se opor a ele.

Residentes na UE, no EEE e no Reino Unido também têm o direito de apresentar uma reclamação à sua autoridade de proteção de dados.

Califórnia e outros estados dos EUA. Não vendemos informações pessoais. O uso do Meta Pixel e do SDK para medição de anúncios pode ser considerado “compartilhamento” para fins de publicidade comportamental entre contextos nos termos da lei da Califórnia; você pode recusar isso nas Configurações de cookies do site e no botão Usage & ad measurement dos apps. Não usamos informações pessoais sensíveis para inferir características e não discriminaremos você por exercer os seus direitos.

Escreva para o nosso contato de proteção de dados em data@vpnsecure.me (ou para support@vpnsecure.me) a partir do endereço de e-mail da sua conta. Respondemos em até um mês e podemos precisar verificar se a solicitação vem de você.

Crianças

O Serviço não se destina a crianças menores de 13 anos, e não coletamos dados delas de forma intencional. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Transferências internacionais

Estamos sediados nas Bahamas. Nosso banco de dados de contas e o nosso site são hospedados pela Amazon Web Services nos Estados Unidos, e vários dos provedores listados acima tratam dados nos Estados Unidos ou em outros países. Quando dados da UE, do EEE ou do Reino Unido são transferidos para um país sem decisão de adequação, nos baseamos nas cláusulas contratuais padrão do provedor ou em uma salvaguarda equivalente.

Segurança

Adotamos práticas de segurança padrão do setor para proteger os seus dados. O tráfego entre o seu dispositivo e os nossos servidores é criptografado. Seu login é verificado com base em um hash unidirecional da sua senha; a cópia criptografada da senha é usada apenas para emitir as suas credenciais de VPN e os seus arquivos de configuração. Os tokens de dispositivo são armazenados apenas na forma de hashes, e códigos de login, tokens de dispositivo, arquivos de configuração e chaves nunca são gravados nos nossos logs. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados pessoais, informaremos você e as autoridades conforme a lei exigir.

Alterações nesta política

Podemos atualizar esta política periodicamente; a data no topo indica a versão atual. Se fizermos alterações significativas, informaremos você por e-mail ou nos apps.

Fale conosco

Dúvidas ou solicitações sobre a sua privacidade:

Contato para proteção de dados: John Milton, data@vpnsecure.me.
Representante na UE e no Reino Unido (artigo 27 do RGPD): Richard Stanberry, data-eu@vpnsecure.me.