Política de privacidade

A SecureSS («nós») expõe a seguir como são tratadas as informações pessoais e o tráfego no homeVPN («o serviço»).

1. Não transportamos o seu tráfego

O serviço liga aparelhos seus: um que deixa em casa e outro que leva consigo. Cada um pode ser um aparelho Android, um iPhone ou um iPad. O seu tráfego não passa pelos nossos servidores. Não operamos servidores VPN e não estamos em posição de ver o conteúdo, os destinos nem o volume do seu tráfego.

O que operamos limita-se a dois pequenos serviços: um serviço de sinalização (Cloudflare Workers e Durable Objects) que ajuda os seus dois aparelhos a encontrarem-se, e um serviço de assinaturas (Cloudflare Workers; ver a secção 5) que verifica o estado da sua assinatura. Nenhum deles transporta o seu tráfego. O serviço de sinalização só participa enquanto uma ligação está a ser estabelecida.

2. O que o serviço de sinalização guarda

Por cada agregado guarda o seguinte.

Guardado	Conteúdo	Conservação
Chave pública do agregado	A chave pública do aparelho que deixa em casa e quando este se ligou pela primeira vez	Mantém-se mesmo depois de deixar de usar o serviço. Tratamos os pedidos de eliminação conforme descrito na secção 9
Lista de aparelhos	Chaves públicas dos aparelhos emparelhados, os respetivos nomes visíveis cifrados e quando cada um foi adicionado	Até que o aparelho seja removido da lista
Dados de ligação cifrados	As informações de endereço de que os aparelhos precisam para se alcançarem, cifradas com uma chave que só os seus aparelhos têm; nem nós nem a Cloudflare as conseguimos ler	Apenas o último estado. Expira ao fim de 30 minutos. Sem histórico
Estado da ligação	Que aparelho está ligado neste momento	Enquanto durar a ligação
Última atividade	Quando cada aparelho comunicou pela última vez	Apenas o último estado

Além disso, trata temporariamente, sem os guardar, os pedidos para adicionar um aparelho (durante 10 minutos, no máximo) e os sinais que dois aparelhos trocam para se ligarem (durante cerca de 10 segundos).

Não mantemos registos de ligação — nenhum registo de quando se ligou, para onde ou quanto transferiu. Os nomes visíveis são cifrados no seu aparelho antes de serem guardados, por isso nunca os temos em claro. As verificações de estado e os reinícios à distância também vão cifrados entre os seus aparelhos; o serviço de sinalização encaminha-os sem os ler nem os guardar.

3. O que não guardamos, mas a rede vê de qualquer forma

Para que esta política seja exata e não apenas lisonjeira:

• O seu endereço de ligação. A Cloudflare vê necessariamente de que endereço vem uma ligação ao serviço de sinalização ou ao serviço de assinaturas. Nós não o lemos nem o registamos: o nosso código não lhe faz referência, e o registo de pedidos e as análises estão desligados.
• A descoberta de endereço. O seu aparelho pergunta a um servidor STUN da Cloudflare qual é o seu próprio endereço externo. A Cloudflare vê de que endereço veio a pergunta.
• O endereço IP mostrado na aplicação. Para mostrar no ecrã o seu endereço IP e o seu país, a aplicação pergunta à Cloudflare. Enquanto o aparelho que leva consigo está ligado, a pergunta é feita através da sua linha de casa. A resposta é apenas mostrada no ecrã e não nos é enviada.
• As ligações à Apple. Devido ao modo como funciona o método de cifragem do tráfego, o aparelho que deixa em casa liga-se a um servidor web da Apple Inc. (www.apple.com). A Apple pode ver o endereço IP da sua linha de casa.
• Quando assina. A Stripe, ou a Apple se assinar através da App Store, pode ver o endereço IP do aparelho a partir do qual assina (secção 5).
• Os sites que visita. O seu tráfego sai pela sua linha de casa, por isso os serviços que usa veem o seu endereço residencial, tal como se estivesse em casa.

4. O que fica nos seus aparelhos

As chaves, a lista de aparelhos emparelhados, as definições e o estado da ligação ficam nos seus aparelhos e não nos são enviados. A aplicação conta, no próprio aparelho, quantas vezes cada tipo de caminho de ligação tem êxito ou falha; estas contagens também não nos são enviadas.

5. Pagamento

Assina e paga na aplicação do aparelho que deixa em casa. Não é possível assinar neste site. Se esse aparelho for um aparelho Android, o pagamento é tratado pela Stripe (Stripe, Inc.); se for um iPhone ou um iPad, pela Apple Inc. através da App Store.

Pagamento através da Stripe (quando o aparelho em casa é um aparelho Android). Introduz o seu endereço de e-mail e os dados do seu cartão no ecrã de pagamento dentro da aplicação.

• Dados do cartão. Na aplicação, escreve-os num componente de introdução fornecido pela Stripe, que os envia diretamente à Stripe. A nossa aplicação e os nossos servidores nunca recebem o número do seu cartão nem outros dados de pagamento.
• Endereço de e-mail. Fica registado na Stripe para recibos e avisos sobre a sua assinatura. Quando assina na aplicação, passa pelo serviço de assinaturas a caminho da Stripe; o serviço de assinaturas não o guarda. Podemos consultar o endereço de e-mail registado no painel da Stripe para tratar de recibos ou das suas questões.
• Informações do aparelho. O software da Stripe integrado na aplicação envia à Stripe o identificador do aparelho (Android ID), informações técnicas como o modelo do aparelho, a versão do sistema operativo e a versão da aplicação, e um registo de como é usado o formulário do cartão, para processar pagamentos, prevenir fraudes e investigar falhas. Quando o emissor do seu cartão verifica a sua identidade (3D Secure), são enviadas através da Stripe ao emissor do seu cartão informações do aparelho como o modelo, o tamanho do ecrã, o idioma, as definições de hora e o operador móvel, para essa verificação. Além disso, o software da Stripe tem uma função que recolhe à parte informações detalhadas do aparelho para deteção de fraude, mas desativámo-la.

A aplicação para iPhone / iPad não inclui o programa da Stripe. As informações do aparelho acima só são enviadas quando faz a assinatura através da Stripe na aplicação de um aparelho Android que deixa em casa.

A Stripe trata estas informações segundo a política de privacidade dela.

Pagamento através da App Store (quando o aparelho em casa é um iPhone ou um iPad). Assina com uma assinatura da App Store de renovação automática. A Apple trata do pagamento, da renovação, do cancelamento e dos reembolsos, e nós não recebemos os dados do seu cartão, o seu Apple ID, o seu nome nem o seu endereço de e-mail. Para associar a assinatura ao seu agregado, a aplicação envia o comprovativo de compra (assinado pela Apple) ao serviço de assinaturas, e o serviço de assinaturas recebe da Apple o estado da assinatura (através da App Store Server API e das App Store Server Notifications). À Apple damos apenas um identificador aleatório que não diz nada sobre o seu agregado. A Apple trata estas informações segundo a política de privacidade dela.

Para verificar o estado da sua assinatura, o serviço de assinaturas guarda o seguinte por cada agregado. Não guarda o seu endereço de e-mail nem os números de cliente ou de assinatura da Stripe.

Guardado	Conteúdo	Conservação
Registo da assinatura	Um identificador do agregado (derivado da chave pública do aparelho que deixa em casa) e o estado da assinatura, a data de fim, o número de aparelhos e se se trata de um período experimental gratuito	Mantém-se mesmo depois de cancelar (para que o período experimental gratuito se limite a uma vez por agregado). Tratamos os pedidos de eliminação conforme descrito na secção 9
Associação à Stripe	Um identificador aleatório que associa a sua assinatura da Stripe ao seu agregado	Igual ao anterior
Associação à App Store	Um identificador aleatório que associa a sua assinatura da App Store ao seu agregado, o número da assinatura (o ID da transação original da Apple), e o respetivo produto, estado e data de validade	Igual ao anterior
Código de ligação	O código que o aparelho que deixa em casa emite quando assina	Deixa de funcionar ao fim de 30 minutos e é apagado um dia depois

Para verificar o estado da sua assinatura, o aparelho que deixa em casa envia a chave pública do aparelho e uma assinatura digital ao serviço de assinaturas (cerca de uma vez por dia, com mais frequência perto da data de fim). O serviço de assinaturas não mantém registos (logs).

6. Quando nos escreve

Se nos escrever, recebemos o seu nome, o seu endereço de e-mail e a sua mensagem, e usamo-los para responder e melhorar o serviço. Apagamo-los quando deixam de ser necessários para isso.

7. Partilha

Não transmitimos as suas informações a terceiros, exceto quando a lei o exige. Usamos os seguintes fornecedores para operar o serviço: Cloudflare, Inc. (sinalização, verificação das assinaturas e consulta do endereço externo e do endereço IP), Google LLC (distribuição da aplicação), Stripe, Inc. (pagamento quando o aparelho em casa é um aparelho Android), Apple Inc. (distribuição da aplicação para iPhone / iPad e pagamento através da App Store).

8. Segurança

As chaves ficam em armazenamento protegido nos seus aparelhos e o tráfego é cifrado. Os dados de ligação deixados no serviço de sinalização são cifrados com uma chave que só os seus aparelhos têm.

9. Acesso, retificação e eliminação

Escreva-nos se quiser ver, corrigir ou apagar o que guardamos. Quando não tivermos algo — o conteúdo do seu tráfego ou um histórico das suas ligações — dir-lho-emos.

10. Alterações

Se alterarmos esta política, publicaremos aqui a nova versão com a data em que entra em vigor.

11. Contacto

Use a página de contacto.