Minha navegação fica visível para a CoxVPN?

Seu tráfego passa pelos nossos servidores, mas nada dele é registrado. Não registramos sites, conteúdo, consultas DNS nem horários de conexão.

O site usa rastreamento ou análises?

Não. Não usamos cookies de anúncios, pixels nem análises externas de visitantes. Não vendemos dados nem os compartilhamos com anunciantes, e só liberamos dados de conta quando a lei exige.

E se eu perder meu token ou minha senha?

Eles se perdem de vez. Não temos e-mail para uma redefinição nem outra forma de confirmar que você é o dono, então você vai precisar de uma nova conta.

Para onde posso enviar um relatório de vulnerabilidade?

Entre e escreva para nós em Meus dados > Fale conosco. Você não precisa de um passe para enviar. Descreva o que viu e os passos para reproduzir, e nossa resposta vai chegar na mesma conversa.

Segurança e registros: o que guardamos

Dados guardados na sua conta

Dados de loginSe você entrou com e-mail, guardamos esse endereço e um hash de mão única da sua senha. Se entrou com token, guardamos o hash dele e os 4 últimos caracteres, para que duas contas com token nunca se confundam. O login compara hashes, e a senha em texto puro nunca é salva. Contas com token também têm uma cópia criptografada do token, usada só para ligar as recargas à conta.

IP de cadastro, como hashCada IP pode criar até 3 contas. Um hash do endereço de cadastro basta para conferir isso.

Dinheiro que entra e saiCada recarga, pedido e reembolso ganha uma linha própria com data e valor. Isso mantém seu saldo correto e permite rastrear um pagamento que travou.

Seus passes e datas de expiraçãoQual passe você tem (Basic, Plus ou Pro) e quando ele acaba. Um passe comprado enquanto outro está ativo começa no dia em que o atual terminar.

Marcações de dispositivos ativosÉ assim que contamos as vagas: uma por dispositivo online, até 6, 10 ou 12 conforme o passe. Uma marcação não contém IP e é removida quando o dispositivo desconecta.

Credenciais de proxyElas aparecem na primeira vez que você abre Meus passes depois de pedir um proxy: um nome de usuário que começa com cx, uma senha e os IPs permitidos que você adicionar. Nosso gateway de proxy as confere toda vez que você conecta.

Conversas com a genteO que você envia por Meus dados > Fale conosco e nossas respostas, para que você não precise explicar tudo de novo da próxima vez.

Que criptografia o túnel usa?

Assim que você liga a chave de conexão, seu dispositivo envia tudo por um túnel criptografado até um servidor da CoxVPN. Seu provedor ou o dono do Wi-Fi conseguem ver que há uma VPN em uso, e só isso. Basic, Plus e Pro usam as mesmas cifras: ChaCha20 no WireGuard, AES-256-GCM no OpenVPN e no IKEv2.

Trocar de protocolo afeta a velocidade e o quanto o túnel se segura. O que é registrado continua igual. Comece pelo WireGuard, use o OpenVPN TCP em redes que bloqueiam UDP e escolha o IKEv2 para um celular que alterna muito entre Wi-Fi e 4G.

As consultas DNS ficam privadas?

Toda visita a um site começa com uma consulta que pergunta onde o site está. Se essas consultas saem do túnel, seu provedor consegue montar uma lista de para onde você vai, com criptografia ou não.

Enquanto você está conectado, as consultas passam pelo túnel até nossos próprios servidores DNS, que não guardam registro de consultas. As consultas dirigidas a qualquer outro servidor DNS são descartadas. Não há nada para você configurar.

O que acontece se a conexão cair?

Os túneis caem por motivos comuns: um sinal fraco, um notebook saindo da suspensão, um celular passando do Wi-Fi para o 4G. Nesses segundos, um dispositivo sem proteção simplesmente continua sem o túnel, com IP real e tudo.

Com o kill switch ativado, seu dispositivo fica offline até a CoxVPN reconectar. Quem vive no Wi-Fi público deve ativá-lo no primeiro dia e nunca mais mexer.

Computador e dispositivos Apple: abra Configurações, depois Conexão, e ative o Kill switch
Android: nossa chave no app, reforçada pelas opções do sistema VPN sempre ativa e Bloquear conexões sem VPN

O que vocês veem quando pago com cripto?

O pagamento tem duas etapas. Você envia cripto pela página de pagamento da PayGate e ela vira um saldo em dólares. Depois você paga seu carrinho com esse saldo. Como cripto é a única forma de entrada, números de cartão e contas bancárias nunca chegam até nós.

Registramos o valor, a moeda, a data e o que você comprou. Uma coisa a saber: na maioria das blockchains, as transferências são públicas, então quem tiver o endereço da sua carteira pode consultar o histórico dela.

A polícia ou a justiça podem obter meus dados?

Cumprimos a lei onde ela se aplica a nós. Mesmo assim, uma ordem judicial não faz dados aparecerem do nada. Tudo o que ela alcança é o que está listado no topo desta página: registros de conta e de pagamento.

Como nunca anotamos sua navegação, suas consultas, seu IP real nem seus horários de sessão, nenhum pedido pode nos fazer produzi-los.

Como mantenho meu login seguro?

Nunca enviamos e-mails. Isso significa que não há redefinição para uma senha esquecida nem substituição para um token perdido. Quem tiver seu login também pode gastar seu saldo.

Veja o que recomendamos:

Logo no cadastro, coloque a senha ou o token em um gerenciador de senhas, ou baixe o token como .txt
Guarde uma cópia de segurança em outro lugar que não seja seu dispositivo principal
Saia de Meus dados em computadores que outras pessoas usam
Não compartilhe seu token nem sua senha, nem em um chat, nem em uma captura de tela, nem mesmo em uma mensagem ao suporte