sNova VPNPolítica de Privacidade
Esta política explica quais dados o sNova VPN trata, por quê, por quanto tempo e o que você pode pedir que façamos com eles. Ela vale para os apps sNova VPN para iPhone, iPad e Mac, para nossos servidores VPN e para o site snovavpnapp.com.
1. Quem é o responsável
O controlador dos seus dados pessoais é a High Star Co Ltd, Bulgária. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para support@snovavpnapp.com.
2. O que uma VPN faz com o seu tráfego
Com a VPN ligada, seu aparelho envia o tráfego de internet por um dos nossos servidores. Esse servidor encaminha o tráfego ao destino e devolve a resposta para você. Os sites que você visita veem o endereço do servidor, não o seu.
Nosso software não mantém registro de conexões. Não anotamos nem guardamos a quais sites e serviços você se conecta, nem suas consultas de DNS, nem o conteúdo do seu tráfego; não montamos perfis da sua atividade on-line e não vendemos esse tipo de dado. Não usamos inspeção profunda de pacotes.
Duas ressalvas honestas, porque uma política que promete demais vale menos do que uma que não promete.
Falamos pelo nosso próprio software e pelos nossos próprios sistemas. O tráfego entre você e nossos servidores, e entre nossos servidores e o site que você alcançou, atravessa redes operadas por operadoras e provedores de hospedagem. Não controlamos essas redes e, em alguns países, a lei as obriga a manter registros próprios. Nenhuma VPN pode prometer o contrário, e nós não vamos prometer.
Um servidor que carrega tráfego precisa manipular endereços na memória para rotear pacotes, e nossos sistemas guardam os registros operacionais listados na seção 3: quando houve uma sessão, qual nó a transportou e quantos dados passaram por ela.
O seu endereço
Nossos servidores veem o endereço de onde seu aparelho se conecta — sem ele um servidor não conseguiria responder a um pedido. Eles não o anotam. Ele não é salvo em nossos bancos de dados e não permanece em logs além do tempo de atender ao próprio pedido.
Podemos fazer assim porque não precisamos do seu endereço para operar o serviço. O que identifica um aparelho para nós é o acesso que emitimos a ele, e esse acesso já diz quanto foi consumido e nos permite revogá-lo. As verificações pelas quais outros provedores guardam endereços aqui funcionam sem eles.
3. O que tratamos
Não há conta nem cadastro. Tudo o que vem abaixo está ligado a um identificador que o app cria para o seu aparelho, não ao seu nome, e-mail ou telefone, que não temos.
| Dados | Para quê | Por quanto tempo |
|---|---|---|
| Um identificador que o app gera para o seu aparelho (guardado no chaveiro do aparelho), além do modelo e da versão do sistema | Para aplicar seu volume inicial de tráfego e os bônus de indicação, lembrar suas compras e diagnosticar problemas próprios de um modelo ou de uma versão do sistema | Enquanto o serviço existir, ou até você pedir a exclusão |
| Duas marcações que o serviço DeviceCheck da Apple guarda para o seu aparelho: se o volume inicial e o bônus de indicação já foram concedidos | Para que reinstalar o app não conceda o volume duas vezes | Guardadas pela Apple, ligadas ao aparelho e não a você; não conseguimos ler mais nada dali |
| Quantidade de dados transferidos, em bytes, junto com o país do nó e o protocolo usado | Para aplicar o volume e detectar abusos. Anotamos quanto passou, não o que era nem para onde ia | Enquanto o serviço existir |
| Registros de conexão: quando uma sessão começou e terminou e qual nó a transportou | Para operar a rede, aplicar o volume e investigar incidentes | Enquanto o serviço existir |
| Atividade de indicação: os códigos de convite que você cria, quantos foram aceitos e os bônus concedidos a você e a quem você convidou | Para conceder bônus e evitar abuso do programa de indicações | Enquanto o serviço existir |
| Status da assinatura recebido da Apple | Para saber se sua assinatura está ativa. A Apple não nos passa os dados do seu cartão | Enquanto o serviço existir e pelo prazo exigido pela legislação contábil |
| Diagnóstico e analytics de produto: aberturas do app, telas abertas, conexões bem e malsucedidas | Para encontrar bugs e entender que partes do app funcionam mal | Até 14 meses |
| As mensagens que você envia ao suporte | Para responder a você | Até 24 meses |
Guardamos esses registros por toda a vida do serviço porque o volume de tráfego, os bônus de indicação e suas compras precisam sobreviver a reinstalações e trocas de aparelho. Eles estão ligados ao identificador do aparelho; não temos como associá-los a uma pessoa a menos que você mesmo nos escreva.
4. O que nunca pedimos
- Seu nome, e-mail, endereço postal ou data de nascimento.
- Seu número de telefone.
- Os dados do seu cartão — a Apple processa os pagamentos e nunca os repassa a nós.
- Acesso aos seus contatos, fotos, microfone, câmera ou localização precisa.
5. Bases legais
Sob o RGPD nos apoiamos em:
- Execução de contrato — para a própria conexão VPN, a contagem de tráfego, os bônus de indicação e o status da assinatura.
- Legítimo interesse — para segurança, prevenção de abusos e manutenção da rede. É por isso que mantemos esses registros curtos e restritos.
- Legítimo interesse — também para analytics de produto: aberturas do app, telas abertas, se a conexão deu certo, quais versões dão problema. Esses eventos levam o identificador do dispositivo. Nós os lemos para corrigir o app, não para formar uma ideia sobre você.
- Obrigação legal — para os registros contábeis das compras.
6. Quem mais participa
Usamos poucos fornecedores. Cada um recebe apenas o que precisa.
- Apple — distribui o app, processa os pagamentos e nos informa se uma assinatura está ativa. À compra se aplica a política de privacidade da própria Apple.
- Amazon Web Services e provedores de hospedagem equivalentes — rodam nossos nós VPN e o backend. Os nós ficam nos países oferecidos no app.
- Google (Firebase e BigQuery) — analytics de produto e armazenamento do histórico de eventos exportado do Firebase para o nosso próprio projeto no Google Cloud. Os eventos levam o identificador do dispositivo descrito acima e um identificador de instalação criado pelo próprio Firebase, junto com as versões do app e do sistema, o modelo do aparelho e o idioma; para o mesmo projeto a Apple informa compras e renovações. Como qualquer serviço que recebe uma requisição pela internet, o Google vê o endereço de origem e deduz dele um país e uma cidade aproximados — com a VPN ligada, esse endereço é o do nosso nó, não o seu. Nossos eventos em si não carregam domínios, destinos nem endereços de servidor.
- Cloudflare e Resend (sobre Amazon SES) — carregam o e-mail do suporte: a Cloudflare recebe as mensagens enviadas aos nossos endereços e o Resend entrega nossas respostas. Eles tratam o endereço e o texto da correspondência apenas para isso.
- Apple Search Ads — nos informa, de forma agregada, qual campanha trouxe uma instalação. Usa a atribuição da própria Apple e não envolve o identificador de publicidade nem rastreamento por apps de outras empresas.
Não rastreamos você por apps e sites de outras empresas, não usamos o identificador de publicidade, não vendemos dados pessoais e não os compartilhamos com corretores de dados ou redes de publicidade para fins próprios deles.
7. Onde os dados ficam e para onde são transferidos
Nosso backend e nossos nós rodam em data centers na União Europeia, no Reino Unido, nos Estados Unidos, em Singapura e nos demais países listados no app. Quando dados saem do Espaço Econômico Europeu, nos apoiamos nas Cláusulas Contratuais Padrão da Comissão Europeia com o fornecedor em questão.
8. Seus direitos
Se o RGPD ou lei semelhante se aplicar a você, pode nos pedir uma cópia dos seus dados, sua correção, sua exclusão, a limitação do tratamento, opor-se a ele ou pedir o envio a outro fornecedor. Onde nos apoiamos no legítimo interesse, você pode se opor a esse tratamento a qualquer momento. Novos eventos continuarão chegando enquanto você usar o app: não existe um interruptor para eles.
Escreva para support@snovavpnapp.com. Respondemos em até 30 dias. Se achar que tratamos mal seu pedido, pode reclamar à Comissão búlgara de proteção de dados pessoais ou à autoridade de controle do seu país.
Apagar seus dados
Não há conta para apagar, mas você pode pedir que apaguemos tudo o que está ligado ao seu aparelho. Escreva para support@snovavpnapp.com incluindo o identificador do aparelho mostrado no app (abra os Ajustes e toque no número da versão no final); removemos os registros em até 30 dias. Apagar o app sozinho não os apaga, e apagá-los não cancela uma assinatura ativa — as assinaturas são geridas pela Apple e devem ser canceladas nos ajustes da sua conta Apple.
9. Crianças
O sNova VPN tem classificação 4+ porque não contém conteúdo impróprio, mas não foi feito para crianças e não coletamos conscientemente dados pessoais de menores de 16 anos. Se achar que uma criança nos deu dados, escreva e nós os apagaremos.
10. Segurança
O tráfego entre seu aparelho e nossos nós é criptografado. O acesso aos nossos servidores exige autenticação por chave e é restrito a quem os opera. Não há senhas, porque não há contas. Os backups do banco ficam 14 dias e depois são sobrescritos. Nenhum sistema é perfeito, e avisaremos os usuários afetados e o regulador se um incidente colocar seus dados em risco.
11. Pedidos legais
Só respondemos a pedidos de autoridades quando são juridicamente válidos e vinculantes para a High Star Co Ltd.
Nós temos dados, e preferimos dizer isso com clareza aqui a deixar você descobrir depois. Temos o identificador do aparelho, os volumes de tráfego que ele moveu, o status da assinatura e a atividade de indicação — tudo o que está na seção 3. Não temos seu nome, e-mail ou telefone, então nós mesmos não conseguiríamos ligar esses registros a uma pessoa. Onde um pedido é lícito e vinculante para nós, a lei aplicável nos obriga a atendê-lo.
O que não podemos fornecer é o histórico dos sites que você visitou. Nosso software não o cria, então não há o que recuperar. Isto é uma afirmação sobre nossos sistemas, não sobre as operadoras e os provedores de hospedagem descritos na seção 2.
12. Mudanças
Se mudarmos esta política de forma relevante, mostraremos um aviso no app antes de a mudança valer. A versão e a data no topo sempre identificam o texto vigente.