Política de privacidade.
O que recolhemos, o que recusamos recolher, e o que acontece a isso. Num anfitrião com privacidade em primeiro lugar, este é o documento importante mais curto que vai ler.
A melhor política de privacidade é aquela com quase nada a descrever, porque quase nada é recolhido. É essa que almejamos — e as cláusulas abaixo são mantidas honestas em relação a isso.
O que recolhemos
A conta completa, na íntegra, é:
- — Um endereço de e-mail e uma palavra-passe — armazenada apenas como hash — para que possa iniciar sessão.
- — O seu saldo pré-pago e o seu livro-razão, para que a faturação faça sentido.
- — Os registos dos servidores que encomendou — região, plano, imagem do sistema operativo — para que os possamos executar por si.
- — Registos operacionais e de segurança mínimos e de curta duração, necessários para manter a plataforma online e livre de abusos.
Esta é a lista. Não há um item cinco escondido abaixo.
O que recusamos recolher
Esta lista é mais longa do que a de cima, e esse é o objetivo:
- — Sem documentos de identidade, sem nome legal, sem número de telemóvel, sem prova de morada. Nunca pedimos, por isso não há nada a perder nem a entregar.
- — Sem identidade de pagamento. Os carregamentos chegam em criptomoeda; vemos um valor e uma confirmação, não uma conta bancária nem um cartão em seu nome.
- — Sem registos do que corre dentro dos seus servidores. Não inspecionamos os seus discos, o conteúdo do seu tráfego, nem as suas cargas de trabalho.
- — Sem perfis publicitários, sem rastreamento comportamental, sem dados vendidos ou partilhados para fins de marketing — agora nem nunca.
Porque recolhemos o pouco que recolhemos
Cada item da primeira lista existe por uma razão: executar o serviço que pediu. Para o autenticar, faturar a partir do seu saldo, aprovisionar e operar os seus servidores, e manter a rede partilhada saudável.
Nada disto existe para o perfilar, para lhe fazer publicidade, ou para ser convertido num produto. É o custo de o serviço funcionar — nada mais.
Cookies e o painel
O site define um cookie: um cookie de sessão que o mantém autenticado no painel de controlo. Não é usado para rastreamento, e desaparece quando a sessão termina.
Não há pixels de rastreamento, etiquetas de publicidade de terceiros, nem serviços de análise que o sigam. Nem sequer usamos um cookie para lembrar o seu idioma — isso fica no URL, não na sua máquina.
Logs e retenção
Os registos operacionais e de segurança são mantidos mínimos e de curta duração — tempo suficiente para depurar uma falha ou parar um ataque, e não mais. Expiram automaticamente.
Os dados da conta existem enquanto a conta existir. Feche a sua conta no painel e os dados são exportados nos seus termos, depois destruídos — não ficam guardados indefinidamente por precaução.
Pagamentos
Os carregamentos são feitos em criptomoeda através de um processador de pagamentos que converte a moeda recebida em saldo. Desse processo recebemos uma fatura, um valor e um estado de confirmação — não a sua identidade.
Os livros contabilísticos de criptomoedas são públicos por natureza, mas não associamos atividade on-chain a uma pessoa, e não guardamos nada que permitisse a outros fazê-lo através de nós.
Quem mais toca nos seus dados
O menor número possível de partes, cada uma com o mínimo possível: o processador de pagamentos que trata os carregamentos em cripto, e os operadores de centros de dados que alojam os quatro bastões. Cada um recebe apenas o que a sua função estritamente exige.
Não há corretores de dados, redes de publicidade, nem plataformas de análise nessa lista. Nunca haverá.
Pedidos legais
Quando um pedido legal nos chega, é registado, analisado por um advogado, e contestado onde for demasiado abrangente. Divulgamos apenas o que somos genuinamente obrigados a — que, por design, é quase nada. O processo completo está documentado na Relatório de transparência.
O cliente afetado é notificado, a não ser que uma ordem válida o proíba, e o Aviso de mandado cobre o caso em que somos legalmente silenciados. O único caso em que a privacidade da rede não prevalece está descrito na Política de uso aceitável.
O seu controlo sobre os seus dados
Como guardamos tão pouco, os seus direitos sobre os dados estão maioritariamente já nas suas mãos. A maior parte do que temos sobre si é visível no painel agora mesmo — a sua conta, o livro-razão do saldo, os seus servidores.
Pode exportar os seus dados e fechar a sua conta a partir do painel a qualquer momento. Se precisar de ajuda para exercer um direito que o painel não cobre diretamente, levante-o no painel de controlo e trataremos disso.
Alterações a esta política
Se esta política mudar, a alteração é anunciada — através do painel e nesta página — antes de entrar em vigor. Nada aqui muda em silêncio; essa é a doutrina em que toda a empresa está construída. A data de entrada em vigor no topo reflete sempre a versão que está a ler.
Privacidade que pode verificar, não apenas ler.
Esta política só significa algo por causa de como a rede é construída. As páginas abaixo são a prova, não a promessa.