1. Onde esta política se aplica?
Ela se aplica ao site coxvpn.online e à tela Meus dados, a todos os servidores de VPN e de proxy que operamos e, quando forem lançados, aos nossos apps.
2. O que vocês nunca registram da VPN?
Enquanto você está conectado, nada do que segue é registrado em lugar nenhum:
- os sites, apps ou serviços que você abre
- o conteúdo dos dados que você envia e recebe
- Consultas DNS
- seu IP real, o que seu provedor dá a você
- quando uma conexão começou ou terminou, nem quanto tempo durou
3. O que é guardado para o login?
Contas com e-mail: o endereço (salvo em minúsculas) e um hash da senha feito com scrypt. A própria senha nunca é guardada. O endereço é usado só como nome de login, e nunca escrevemos para ele.
Contas com token: guardamos um hash de mão única com que o token é conferido no login, e os últimos 4 caracteres dele para podermos diferenciar as contas. O token completo só é mostrado uma vez, no cadastro. Mais um item é uma cópia criptografada do token. Ela vai junto com os pedidos de recarga ao nosso servidor de pagamento, para que cada pagamento caia na conta certa.
Todas as contas: um hash de mão única do endereço IP usado no cadastro, guardado só para aplicar o limite de 3 contas por IP. Nomes, telefones e endereços residenciais nunca são pedidos, e nenhum e-mail sai de nós.
4. Quais registros de pagamento são guardados?
Para cada recarga e cada checkout, guardamos o valor, a moeda, a data e os itens, junto com as datas de início e fim dos seus passes.
A parte de cripto é tratada pela PayGate; na página de pagamento dela, valem os termos da própria PayGate. Cripto é o único meio, então números de cartão e dados bancários nunca chegam até nós.
5. Dados de proxy e mensagens ao suporte
Para quem compra proxies, também guardamos o par de login (nome de usuário e senha) que o gateway confere e os endereços IPv4 da lista de permissão.
As mensagens que você escreve na aba Fale conosco, e nossas respostas, são guardadas para que a conversa possa continuar de onde parou.
6. Como vocês contam meus dispositivos?
Cada conexão ativa cria uma marcação temporária no servidor, e o limite é conferido com essas marcações. Uma marcação só registra que uma vaga está ocupada. Ela não contém IP nem atividade e é removida quando você desconecta.
7. Cookies e armazenamento do navegador
O site define cinco cookies, todos nossos, de coxvpn.online. Nenhum terceiro define cookies aqui.
- cx_sid mantém você logado por 30 dias, e cx_in só informa à página que você está logado, sem mais nada dentro
- cx_lang guarda sua escolha de idioma, enquanto cx_hint impede que a sugestão de idioma apareça de novo depois que você a fecha
- ref_src anota se sua primeira visita veio de um link ou de um endereço digitado, e expira depois de 30 dias
- Seu carrinho não fica em cookie nenhum: ele fica no localStorage do seu navegador com o nome cx_cart, só chega até nós quando você finaliza a compra e pode ser esvaziado com um botão na página do carrinho
- Duas entradas do sessionStorage são apagadas quando você fecha a aba: cx_src garante que a origem da sua primeira visita seja enviada uma única vez, e cx_draft_* guarda por pouco tempo o que você digitou em um formulário (nunca uma senha) para que não se perca se a página voltar com erro
8. Há publicidade ou análises externas?
Não. Você não vai encontrar cookies de anúncios, pixels de rastreamento nem análises de outras empresas no site, e nada disso está planejado para os apps. Não vendemos dados nem os repassamos a anunciantes.
9. E se as autoridades pedirem dados?
Uma exigência legal obrigatória é o único caso em que dados de conta saem, limitados ao que as seções 3 a 5 descrevem. Registros de navegação e de conexão não existem, então não há nenhum para entregar.
10. Por quanto tempo vocês guardam meus dados?
Enquanto a conta existir. Para encerrar sua conta e apagar os dados dela, peça na aba Fale conosco. Alguns registros de pagamento podem durar mais que a conta se uma lei nos obrigar a guardá-los.
11. Atualizações desta política e contato
Cada revisão atualiza a data no topo. Alguma coisa não ficou clara? Pergunte por Fale conosco em Meus dados.