No X-VPN, sua privacidade é mais do que apenas um lema – está no centro de tudo o que fazemos. Sabemos que muitos usuários têm perguntas como: “Como os meus dados são armazenados, enviados e tratados quando uso o X-VPN? Vocês mantêm secretamente as minhas informações pessoais?”
Acreditamos que a transparência constrói confiança. Portanto, neste blog, explicaremos exatamente como protegemos seus dados em cada etapa quando você usa o X-VPN.
Table of Contents
X-VPN nunca armazena nenhum registro da sua atividade online.
X-VPN segue estritamente uma política de não registro e evita qualquer coisa que possa colocar sua privacidade em risco. Especificamente, NUNCA COLETAMOS, ARMAZENAMOS ou VENDEMOS quaisquer de seus dados pessoais ou atividades online, incluindo:
1. Seu histórico de navegação e atividades online
Não registamos os sites que visita, os termos de pesquisa que digita, as aplicações que utilizou ou quaisquer atividades online realizadas enquanto estiver ligado ao X-VPN.
2. Seu Conteúdo Transferido
Nunca monitoramos ou registramos nada do que você envia ou recebe online, incluindo mensagens, e-mails, dados de streaming, downloads, uploads ou qualquer tipo de dados transferidos ao usar o X-VPN.
3. Seu Endereço IP
Não coletamos nem armazenamos seu endereço IP real (de origem) ou os endereços IP dos servidores X-VPN aos quais você se conecta.
4. Suas Consultas DNS
Não podemos ver os nomes de domínio que você consulta, pesquisa ou tenta acessar.
5. Sua localização exata
Não capturamos sua localização precisa com base em GPS ou IP. Sua localização sempre permanece privada.
6. Suas Informações de Pagamento
Não temos acesso aos números do seu cartão de crédito, detalhes da conta bancária ou endereços da carteira de criptomoedas. Todas as transações de pagamento são processadas de forma independente por plataformas de pagamento de terceiros seguras.
7. Seus Identificadores de Dispositivo
Não rastreamos a identidade do seu dispositivo, como coletar IMEI, endereços MAC ou outros identificadores exclusivos do dispositivo.
8. Sua utilização e configuração do aplicativo
Não criamos perfis nas configurações do seu aplicativo ou rastreamos os outros aplicativos ou serviços que você usa enquanto está conectado.
9. Sua Análise de Comportamento
Não realizamos qualquer análise direcionada, modelagem de comportamento ou análise de hábitos pessoais em você.
10. Seus dados de aplicativos não X-VPN
Não acessamos nem coletamos dados de nenhum aplicativo fora do X-VPN. Todos os pedidos de permissão são estritamente limitados ao mínimo necessário para garantir a funcionalidade básica da VPN.
Nós garantimos que cada usuário pode confiar que seus dados e privacidade estão seguros com o X-VPN. Como conseguimos isso? Por favor, continue lendo para ver como nossa tecnologia e processos são construídos para proteger sua privacidade desde o início.
Como Usamos a Tecnologia para Aplicar Nossa Política de Não Registros
Nossa rigorosa política de não registros é mais do que apenas uma declaração. Desde o design do produto até a implementação técnica e processos internos até colaborações com terceiros, nos comprometemos com os mais altos padrões para garantir que nenhum dado sensível do usuário seja coletado ou armazenado.
Projetado para Zero Registros
Nossos servidores são projetados para nunca registrar seus dados. Alguém nos pede registros? Desculpe, não podemos entregar o que nunca tivemos.
✅ Configuração do Servidor Sem Registros: Nossos servidores são configurados com o registro completamente desativado. Nenhum registro da sua atividade online, nenhum endereço IP, nada.
✅ Manipulação de Pacotes sem Retenção: Cada pedaço de dados que passa pelos nossos servidores é processado na memória e instantaneamente apagado, nunca salvo ou gravado no disco.
✅ Lista de Registo Estrito: Se alguém tentar adicionar registos não aprovados ou sensíveis, os nossos sistemas automatizados (pipeline CI) bloqueiam imediatamente.
✅ Limpeza Automática: Quaisquer dados temporários necessários para manter a operação são excluídos imediatamente após o uso
Criptografia forte e Gerenciamento Inteligente de Chaves
Um túnel seguro é o coração de um VPN, mas como garantir que as chaves de criptografia não se tornem um problema? É simples: usamos criptografia de nível militar, e cada uma de nossas chaves de sessão é projetada para uso único. Assim que você se desconecta, as chaves desaparecem automaticamente, assim como a neve derretendo.
✅ Protocolos de Criptografia Forte: Encriptamos todos os túneis VPN utilizando o protocolo de segurança TLS e algoritmos avançados de criptografia, como o AES-GCM. Utilizando a troca de chaves de curva elíptica, cada conexão recebe sua própria chave de criptografia única. Dessa forma, mesmo que uma chave seja exposta, seus dados permanecem privados e seguros.
✅ Rotação de Chave e Derivação HKDF: Regularmente rotacionamos nossas chaves de criptografia e usamos HKDF para gerar com segurança diferentes tipos de chaves secretas (para criptografia e autenticação) a partir de uma chave compartilhada. Isso mantém suas chaves seguras e prontas para múltiplos usos seguros.
Verificações regulares por conta própria e Auditorias de Terceiros Transparentes
Não apenas pedimos que confie em nós. Revisamos regularmente nossos próprios sistemas e convidamos especialistas independentes para verificar nossas políticas de privacidade.
✅ Auditorias Internas Regulares: Nossas equipes de engenharia e segurança revisam regularmente nossos sistemas para garantir que nenhum registro possa vazar.
✅ Transparência e Verificação: Nós compartilhamos abertamente os resultados para que nossos usuários (e o público) possam ver que realmente honramos nossos compromissos de privacidade. Além disso, damos as boas-vindas a especialistas em segurança global para se juntarem ao nosso programa de recompensa por bugs para ajudar a testar e corrigir quaisquer problemas potenciais.
Ao nunca criar (ou armazenar) seus dados em primeiro lugar, sua privacidade e dados estão verdadeiramente protegidos conosco.
Análise detalhada: Como o X-VPN mantém a privacidade do início ao fim
Agora, vamos analisar cada etapa para demonstrar como o X-VPN mantém seu compromisso com a proteção da privacidade, exemplificando o Princípio de Minimização de Dados durante todo o processo de download/instalação, inicialização, login, conexão aos servidores e encerramento de uma sessão de VPN no iOS.
Em outros dispositivos, o download e a instalação do X-VPN também são feitos apenas pelas respectivas lojas de aplicativos (como a App Store ou Google Play)/nosso site oficial e pelo sistema operacional (por exemplo, iOS, Android, Windows, macOS, Linux).
1. Baixar e Instalar
X-VPN não pode e não irá saber quem você é enquanto estiver baixando e instalando o X-VPN. Acreditamos que a proteção da privacidade deve estar em vigor a partir do momento de zero interação.
Está sendo coletados quaisquer dados?
Manuseio Técnico
- O download e a instalação do aplicativo X-VPN no iPhone/iPad são totalmente tratados pela App Store & iOS. Nenhum dado é enviado de volta para nossos servidores durante todo o processo.
- Sem identificação de dispositivo: A identificação de dispositivo é uma tecnologia comumente usada para rastrear usuários. Ela pode coletar identificadores de hardware do dispositivo (como IMEI, endereço MAC ou número de série) e parâmetros do sistema (como resolução, fontes, idioma, fuso horário ou versão do sistema operacional) para gerar um identificador único para rastreamento persistente entre sessões, aplicativos ou sites. E nós não coletamos, calculamos ou construímos estritamente qualquer forma de impressões digitais de dispositivo.
- Sem solicitações de permissão: O X-VPN não solicita proativamente permissões para acessar localização, contatos, câmera ou o sistema de arquivos durante a instalação. Se permissões forem necessárias para conexões subsequentes à VPN (como acesso à rede), elas só serão usadas após você tê-las autorizado explicitamente.
2. Primeiro Lançamento
O primeiro lançamento marca a conexão inicial entre cada usuário e o X-VPN. Durante este processo, seguimos o Princípio do Menor Privilégio e Privacidade por Design para limitar estritamente o que é coletado e como é usado.
Está sendo coletados quaisquer dados?
Manuseio Técnico
- Solicitação de Construção: X-VPN construirá uma solicitação de inicialização quando você tocar no ícone do aplicativo pela primeira vez.
- Transmissão Criptografada: O pedido é transmitido através de criptografia TLS de ponta a ponta para evitar vazamento de dados e ataques de intermediários.
3. Registro/Login de Conta
Quando você cria uma conta ou faz login no X-VPN, o sistema precisa estabelecer uma relação de vinculação com você. Utilizamos a Política de Coleta Mínima de Dados Necessários nesse processo e utilizamos os padrões de criptografia mais recentes para garantir a transmissão segura e a privacidade do usuário.
Além de usar e-mail regular, o X-VPN também suporta a criação de contas via e-mail virtual. A versão gratuita nem mesmo exige um login para usar, dando a você controle total sobre suas informações pessoais.
Está sendo coletados quaisquer dados?
Manuseio Técnico
- Entrada de Credenciais: Ao inserir seu e-mail e senha na tela de login, as credenciais são processadas localmente. A senha em texto simples nunca é armazenada.
- Transmissão Criptografada: O pedido de login é transmitido através de criptografia TLS de ponta a ponta para evitar vazamento de dados e ataques de intermediários.
- Comunicação do Servidor da API: Após o servidor receber a solicitação, ele verificará as credenciais criptografadas no servidor. Uma vez validadas, ele obterá o status da sua assinatura e atribuirá configurações, como listas de servidores, flags de recursos, etc., ao dispositivo anônimo atual.
- Limpeza de Dados: As credenciais de login são processadas apenas na memória e nunca gravadas no disco rígido. Todas as informações são apagadas imediatamente após o login ser concluído.
4. Conectar a um Servidor VPN
Quando você seleciona e se conecta a um servidor localizado em uma região, o X-VPN cria um túnel de rede seguro e criptografado para o seu dispositivo.
Está sendo coletados quaisquer dados?
Manuseio Técnico
- Seleção de Servidor: O X-VPN pré-atribui rotas de nó VPN de forma assíncrona através de canais criptografados para garantir uma conexão suave e confiável.
- Estabelecimento do Túnel: Uma vez atribuído, o cliente estabelece um túnel criptografado usando o protocolo VPN selecionado (por exemplo, o próprio protocolo Everest do X-VPN, ou OpenVPN, WireGuard). O túnel é baseado no protocolo de transporte TLS, que impede a espionagem de terceiros.
- Encriptação: Todo o tráfego dentro do túnel VPN é criptografado usando os algoritmos integrados do protocolo (como AES-GCM-256), protegendo o conteúdo da comunicação contra espionagem ou adulteração durante a transmissão.
5. Comportamento Online ao Usar o X-VPN
Os seus dados de navegação também não são gravados nem rastreados quando utiliza o X-VPN para atividades online – o X-VPN sempre adere à Política de Não Registos.
Está sendo coletados quaisquer dados?
Manuseio Técnico
- Processamento de DNS: O X-VPN opera seus próprios servidores DNS recursivos. Durante a sua sessão VPN, todas as consultas DNS são encaminhadas para um processo dedicado que lida apenas com a consulta e a resposta, sem envolver informações pessoalmente identificáveis.
- Transferência de Dados Criptografada: Seu tráfego de internet é transmitido através de um túnel criptografado estabelecido entre o cliente e o servidor.
- Cache de Sessão em Memória: Todo o processamento de pacotes VPN e metadados de sessão residem exclusivamente na RAM volátil dos servidores VPN. O X-VPN não escreve carga de tráfego ou mapeamentos de IP para cliente no disco. Apenas contagens de bytes TX/RX agregadas são brevemente retidas para calcular o uso de largura de banda.
Os cálculos de largura de banda são realizados apenas na memória e não registram nem armazenam quaisquer dados do usuário, portanto, não há registros de usuário.
6. Desconecte a VPN
Quando você escolhe desconectar ativamente do VPN ou fechar o aplicativo, o X-VPN apagará prontamente todos os dados da sessão para encerrar completamente a sessão de rede atual. Durante esse processo, todos os seus dados de usuário são imediatamente destruídos, garantindo que nenhuma informação sensível permaneça.
Está sendo coletados quaisquer dados?
Manuseio Técnico
- Destruição Instantânea da Sessão: Quando você clica em “Desconectar” ou sai do aplicativo, o cliente imediatamente encerra o túnel criptografado e destrói todos os dados da sessão armazenados na memória. Ao mesmo tempo, o servidor encerra a sessão e limpa as informações temporárias associadas, garantindo que nenhum dado de sessão rastreável permaneça.
- Sincronização do lado do servidor: Quando você desconecta, o X-VPN não apenas limpa os dados da sessão no lado do cliente, mas também realiza uma operação de limpeza sincronizada do lado do servidor para garantir que não haja informações ou dados de sessão deixados em toda a cadeia de conexão.
X-VPN sempre adere ao princípio de minimizar a coleta de dados em cada um desses passos. A adesão estrita a medidas de privacidade em cada etapa garante que as atividades online dos usuários estejam totalmente protegidas, sendo nosso compromisso duradouro com os usuários.
Os Dados Mínimos que Coletamos e Por Que Precisamos Deles
Estamos comprometidos em proteger sua privacidade, mas todos os serviços online requerem algumas informações gerais para funcionar corretamente. Portanto, para manter nossos serviços funcionando sem problemas e para apoiá-lo, coletamos apenas uma pequena quantidade de informações necessárias e não sensíveis:
- Detalhes de Pagamento e Assinatura: Para os serviços VIP, mantemos o status da sua assinatura e informações de transação (como seu endereço de e-mail, tipo de plano e ID da transação) para que possamos gerenciar sua conta e lidar com solicitações de suporte. Nunca armazenamos as informações do seu cartão de crédito ou pagamento.
- Informações Básicas do Dispositivo: Para fornecer suporte técnico personalizado e otimizar a alocação do servidor, precisamos saber o tipo do seu dispositivo, sistema operacional e país/região. No entanto, nunca coletamos sua localização precisa ou identificadores exclusivos do dispositivo.
- Dados de análise: Para ajudar a resolver seus problemas, podemos temporariamente manter registros de chat de suporte e logs de falhas. Estes são completamente excluídos assim que o problema for resolvido.
- Dados de faturamento: Para uma faturação precisa, armazenamos temporariamente o uso de dados de cada usuário (bytes enviados/recebidos). Esses dados são usados apenas para determinar o seu uso durante o período de serviço e estão vinculados à sua conta. Eles são excluídos imediatamente após o processamento da fatura para proteger a sua privacidade.
Valorizamos seus direitos de privacidade.
No X-VPN, acreditamos em ser transparentes e dar-lhe controle sobre sua privacidade. Aqui estão seus direitos e como ajudamos a protegê-los:
1. Direito de Acesso: Você tem o direito de nos perguntar quais dados pessoais temos sobre você.
2. Direito à Portabilidade de Dados: Você pode solicitar um resumo das suas informações. Nós o forneceremos em um formato legível (como CSV ou XML) dentro de 45 dias.
3. Direito de Restringir o Processamento: Você pode nos pedir para limitar ou pausar o uso dos seus dados, como quando uma disputa está sendo resolvida ou quando você está aguardando uma correção.
4. Direito de exclusão: Você pode solicitar a exclusão permanente da sua conta e de todos os dados relacionados. Esse processo não pode ser desfeito e será concluído em até 72 horas.
5. Direito de retificação: Se tivermos alguma informação da conta incorreta, pode pedir-nos para atualizá-la para garantir que os nossos registros estejam precisos.
6. Direito de Optar por Sair: Você pode desativar a coleta de dados não essenciais (como relatórios de diagnóstico) a qualquer momento nas configurações da sua conta.
Se tiver alguma dúvida ou preocupação sobre a sua privacidade ou direitos de dados, sinta-se à vontade para entrar em contato conosco em support@xvpn.io. A nossa equipe terá todo o prazer em ajudar. Além disso, a nossa política de privacidade é legalmente vinculativa. Se não cumprirmos os nossos compromissos na política de privacidade, tem o direito de proteger os seus interesses por meios legais.
Palavras Finais
X-VPN sempre segue uma rigorosa política de não registro e coloca sua privacidade em primeiro lugar. Com X-VPN, seus dados e atividades online estão sempre seguros, privados e completamente sob seu controle!
