Cinco coisas que armazenamos. Aqui está a lista completa.

VPSOffshore SRL, Chișinău, República da Moldávia. Registrada na República da Moldávia. Somos o controlador de tudo o que é descrito aqui, e não há processador por trás de nós: o hardware é nosso, o prédio nos vende apenas espaço e energia, e nenhuma parte da plataforma é subcontratada.

Dúvidas sobre privacidade e pedidos de acesso são feitos a partir do painel do cliente, que é também onde se envia uma chave pública para que cada resposta seja criptografada com ela. A nossa está publicada na página do canary.

O tratamento rege-se pela lei moldava de proteção de dados pessoais: a Lei n.º 133/2011 até 22 de agosto de 2026 e a Lei n.º 195/2024 a partir de 23 de agosto de 2026, que a revoga e alinha estreitamente o direito moldavo pelo RGPD. A Moldávia é ainda parte na Convenção do Conselho da Europa para a Proteção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal (STE 108).

Não estamos estabelecidos na União Europeia e não visamos o mercado da União, portanto o GDPR não se aplica a nós por força própria. Ainda assim, respondemos a pedidos de acesso, correção e eliminação segundo o mesmo padrão, pois recusar seria pior do que vale o esforço.

Não há, na legislação moldava, nenhuma obrigação de retenção de dados que force um provedor a manter registros de tráfego ou de assinantes. O prazo de 24 horas abaixo é uma escolha nossa, não um piso imposto por lei — o que significa que somos livres para reduzi-lo, e já o fizemos duas vezes.

Cinco categorias, listadas por completo na tabela acima deste documento. Em resumo: um endereço de e-mail enquanto a conta existir; registros de faturamento por cinco anos, exigidos pela lei contábil moldava; metadados de conexão por 24 horas; chamados de suporte por 90 dias após o encerramento; e o inventário de serviços necessário para operar e faturar o que foi pedido.

Nada dessa lista foi escolhido por sua utilidade para nós. Cada item existe porque o serviço não pode ser entregue ou faturado legalmente sem ele, e cada um já foi reduzido pelo menos uma vez desde que abrimos.

Nenhum documento de identidade em qualquer etapa. Nenhuma identidade de pagamento — o pagamento é somente em criptomoeda, portanto nenhum processador de pagamentos mantém um nome legal associado à conta do cliente. Nenhum conteúdo de tráfego: nenhuma inspeção profunda de pacotes é utilizada, nenhuma porta espelhada existe, e nada é amostrado ou indexado. Nenhum conteúdo de disco. Nenhum número de telefone. Nenhum perfil comportamental.

Estas não são promessas de apagar dados rapidamente. São declarações de que os dados nunca chegam a ser criados — a única versão da promessa que sobrevive a uma ordem judicial.

Execução do contrato firmado, para o endereço de e-mail e o inventário de serviços. Obrigação legal, para os registros de faturamento. Interesse legítimo em manter a plataforma acessível, para as 24 horas de metadados de conexão — de forma restrita, e é por isso que a janela é de 24 horas, e não de 24 dias.

Nada é processado com base em consentimento, porque nada aqui é opcional o suficiente para exigi-lo. Não há lista de marketing, nem e-mail não solicitado.

Ninguém. Não há provedor de análise, rede de publicidade, CRM, serviço de relatório de erros, plataforma de email marketing nem SaaS de suporte ao cliente. Os chamados ficam em nosso próprio hardware, nos mesmos racks que tudo o mais.

A única exceção é a divulgação exigida por uma ordem judicial moldava, descrita na política de autoridades policiais e contabilizada no relatório de transparência.

É possível solicitar o que é mantido em registro, pedir a correção, pedir a exclusão e opor-se ao processamento dos dados. A solicitação é feita pelo painel do cliente, com sessão iniciada como titular da conta, e a resposta chega em até 30 dias — na prática, em um dia útil, porque a resposta é curta.

A exclusão é imediata para tudo, exceto os registros de fatura, que a obrigação contábil mantém por cinco anos. Esses registros contêm um valor, uma moeda e uma data, e nenhum nome.

Criptografia de disco completo em toda máquina que armazena dados de conta. Acesso ao painel somente via TLS 1.3. Conteúdo dos chamados criptografado com a chave PGP do cliente, quando uma for enviada. Acesso administrativo limitado a engenheiros nomeados com tokens de hardware, e registrado em log.

Não afirmamos que isso torna uma violação impossível. Isso reduz muito a quantidade de material interessante em caso de violação, o que é uma propriedade mais útil e é o que otimizamos.

Uma violação que afeta dados de clientes é anunciada na página de status e por e-mail em até 72 horas após sua constatação por nós, esteja ou não exigida por lei, e reflita bem ou não sobre nós. A notificação informa o que foi obtido, quando, e o que ainda não sabemos.

Alterações materiais são anunciadas por e-mail 30 dias antes de entrarem em vigor, e a versão anterior permanece acessível. Uma alteração que prolonga um período de retenção é material por definição.