Política de privacidade

A CumulusVPN é um serviço de VPN descentralizado. Esta política explica, em linguagem simples, exatamente o que coletamos e o que não coletamos. Ela é curta porque o serviço foi feito para coletar quase nada. Se alguma afirmação aqui estiver errada algum dia, isso é um bug que vamos corrigir — a arquitetura está descrita publicamente em cumulusvpn.com e no nosso código-fonte.

Contato para dúvidas de privacidade e pedidos de dados: info@cumulusvpn.com
Denúncias de abuso: info@cumulusvpn.com

---

1. Resumo (a política inteira em uma tela)

• Sem conta. Sem e-mail. Sem senha. Sem número de telefone. Você nunca nos dá sua identidade.
• Sem registros de atividade. Não gravamos os sites que você visita, suas consultas DNS, o conteúdo do seu tráfego, seu histórico de banda, nem carimbos de data/hora de conexão em nenhum armazenamento persistente.
• Sua identidade é uma chave criptográfica, gerada no seu próprio dispositivo. Nunca vemos sua chave privada. Só vemos a chave pública, que é uma sequência com aparência aleatória sem ligação com você.
• Os gateways mantêm o estado dos peers só em RAM. Quando um servidor reinicia, esse estado some. Não há banco de dados de tráfego para apreender, intimar ou vazar.
• Os pagamentos são opcionais e feitos na criptomoeda FLUX, em uma blockchain pública. Nós não operamos a blockchain, não pedimos dados de cartão e nunca descobrimos seu nome a partir de um pagamento.
• Sem rastreadores, sem SDKs de publicidade, sem analytics que identifiquem você. Os apps não contêm código de publicidade ou de rastreamento comportamental de terceiros.
• Não somos um negócio de dados. Não temos dados de usuários para vender, e não vendemos dados.

2. Quem somos

A CumulusVPN ("nós") é um serviço de VPN operado pela equipe CumulusVPN, construído sobre a rede de nuvem descentralizada da Flux (runonflux.io). Os servidores de saída de VPN ("gateways") rodam como apps em contêineres em nós de datacenter da Flux operados por operadores de datacenter independentes e verificados por KYC. Nós publicamos o serviço; o poder computacional subjacente é descentralizado.

Para os fins do Regulamento Geral de Proteção de Dados da UE/Reino Unido (GDPR), na medida bem limitada em que qualquer uma das informações abaixo seja "dado pessoal", a entidade operadora da CumulusVPN é a controladora dos dados. A base legal em que nos apoiamos é nosso interesse legítimo (Artigo 6(1)(f)) em oferecer uma VPN funcional e resistente a abusos, e — para pagamentos — a execução do serviço que você solicita (Artigo 6(1)(b)). Como o serviço é projetado para ser anônimo, na maioria dos casos não temos nenhum dado que possa ser ligado a você.

3. O que NÃO coletamos

Queremos ser explícitos, porque a maioria das VPNs esconde isso. A CumulusVPN não coleta, registra ou armazena nada do seguinte:

• Seu nome, e-mail, número de telefone, ou qualquer credencial de conta — não existem contas.
• Seu endereço IP de origem em nenhum registro persistente.
• Os sites, domínios ou serviços aos quais você se conecta.
• Suas consultas DNS (o DNS é resolvido para você através do túnel e não é gravado).
• O conteúdo, o horário ou o tamanho do seu tráfego, em qualquer banco de dados persistente.
• Um histórico de banda, histórico de sessões, ou histórico de carimbos de data/hora de conexão ligado a você.
• Identificadores de publicidade do dispositivo (IDFA / GAID) — não os solicitamos nem os usamos.
• Dados de localização do seu dispositivo (GPS, precisos ou aproximados). O país por onde você se conecta através é sua escolha de servidor, não uma leitura da localização do seu dispositivo.
• Contatos, fotos, arquivos, microfone, câmera ou qualquer sensor do dispositivo.

Não usamos redes de publicidade de terceiros, nem produtos de analytics que criem um perfil seu (como SDKs de ad-tech). Os apps são distribuídos sem rastreadores comportamentais.

Nossos sites (cumulusvpn.com e vpn.cumulusvpn.com) usam o Cloudflare Web Analytics, um serviço de medição agregada sem cookies: ele não define cookies, não armazena nada no seu dispositivo e não consegue identificar ou traçar o perfil de visitantes individuais. Ele nos informa contagens de página, não pessoas. Os apps não contêm nenhum tipo de analytics.

4. O que está tecnicamente envolvido (e por que isso não é um perfil seu)

Uma VPN não consegue funcionar sem que alguns dados passem por ela em tempo real. Aqui está tudo, e por que nenhum deles vira um registro sobre você.

4.1 Sua chave pública (identificador pseudônimo)

Seu dispositivo gera um par de chaves WireGuard localmente no primeiro uso. A chave privada nunca sai do seu dispositivo — nem mesmo para nós. Só a chave pública é enviada a um gateway para que ele possa rotear seu túnel criptografado. Uma chave pública é um valor de 32 bytes com aparência aleatória. Ela não está ligada ao seu nome, e-mail ou hardware, e você pode regenerá-la a qualquer momento. É um pseudônimo, não uma identidade.

4.2 Estado do peer em memória no gateway

Enquanto você está conectado, o gateway mantém — apenas em memória volátil (RAM) — o mínimo necessário para rotear pacotes: sua chave pública, o IP interno temporário do túnel atribuído a ela (por exemplo, 10.8.x.y) e um contador de bytes usado para aplicar seu nível de velocidade. Esse estado nunca é gravado em disco, não é enviado a nenhum servidor central, e é apagado quando o processo do gateway reinicia ou você desconecta. Não há registro histórico construído a partir dele.

4.3 Seu IP real, de forma transitória

Para transportar seu tráfego, o gateway necessariamente vê o endereço IP de onde sua conexão chega, no momento, na camada de rede — é assim que qualquer servidor de internet funciona. A CumulusVPN não registra esse endereço em nenhum armazenamento persistente, e não o associa à sua navegação. Quando sua sessão termina, ele não é retido.

4.4 DNS

As consultas DNS são resolvidas em seu nome através do túnel criptografado, para que sua rede local e seu provedor de internet não consigam vê-las. Não guardamos registros de consultas DNS.

4.5 Como seu app chega aos gateways

Seu app descobre gateways e lê o status deles chamando diretamente a API de controle de cada gateway. Essas respostas são assinadas com a chave ed25519 do gateway e verificadas pelo app, então qualquer adulteração é detectada mesmo que o canal de controle em si seja uma conexão simples — a garantia de integridade vem da assinatura, não de um certificado. Seu tráfego real de internet é separado e é criptografado de ponta a ponta pelo WireGuard entre seu dispositivo e o gateway.

4.6 O que operadores de gateway podem e não podem ver

Os gateways rodam em nós de datacenter da Flux. Como em qualquer saída de VPN, um operador observando seu próprio servidor pode ver metadados de fluxo criptografado em tempo real (que um peer está enviando tráfego), mas não um registro persistente que nós criamos, e não o conteúdo do túnel. Para usuários que não querem que nenhum servidor sozinho veja ao mesmo tempo seu IP e seu destino, a CumulusVPN oferece um modo multi-hop opcional: seu tráfego é roteado por dois gateways, de forma que nenhum servidor sozinho veja quem você é e para onde você vai. O multi-hop vem desativado por padrão e é descrito com honestidade no app.

5. Pagamentos (só se você fizer upgrade para premium)

A CumulusVPN tem um nível grátis que não exige pagamento nem informação de identificação.

Se você escolher fazer upgrade para premium (velocidade maior), você paga em criptomoeda FLUX na blockchain pública da Flux. Pontos importantes:

• O pagamento acontece na web ou no desktop, não dentro dos apps mobile. Os apps mobile não têm tela de compra; eles só exibem seu nível atual.
• Você envia FLUX da sua própria carteira para nosso endereço de pagamento publicado, incluindo um memo curto derivado da sua chave pública, para que a rede possa creditar a chave certa. Nós não coletamos números de cartão, endereços de cobrança nem nomes.
• Transações em blockchain são públicas por natureza. Qualquer pessoa, inclusive nós, pode ver no livro-razão público que um pagamento de determinado valor foi feito ao nosso endereço com um determinado memo. Esse livro-razão é operado pela blockchain da Flux, não por nós. Não ligamos essa transação à sua identidade real, e o memo é derivado de forma unidirecional a partir da sua chave pública — ele não revela sua chave nem seu tráfego. Entenda que publicar uma transação em uma blockchain pública é inerentemente público; trate a privacidade da sua carteira de acordo.
• O direito de acesso (se uma chave é premium e até quando) é calculado de forma determinística a partir da blockchain pública e vinculado apenas à chave pública. Não armazenamos um registro de cobrança separado com seu nome, porque não temos seu nome.

Se depois você usar uma opção de pagamento fiat dentro do app oferecida pela App Store da Apple ou pelo Google Play (caso venhamos a adicionar uma), essa transação é processada pela Apple ou pelo Google sob as políticas de privacidade deles; nós recebemos apenas a confirmação necessária para conceder o premium, não os dados do seu cartão de pagamento.

6. Suporte e contato voluntário

Se você nos enviar um e-mail (para suporte ou uma denúncia de abuso), recebemos o que você colocar naquele e-mail — por exemplo, seu endereço de e-mail e o texto da sua mensagem. Usamos isso só para responder a você e mantemos pelo tempo mínimo necessário para resolver a questão. Você não é obrigado a se identificar para usar o serviço; entrar em contato com o suporte é voluntário.

Relatórios de falha opcionais, com consentimento: se — e só se — você ativar explicitamente o envio de relatórios de falha, um relatório com informações técnicas de diagnóstico (como versão do app, modelo do dispositivo, versão do sistema operacional e um stack trace) pode ser enviado para nos ajudar a corrigir bugs. Isso vem desativado por padrão, não contém atividade de navegação, e pode ser desligado a qualquer momento.

7. Cookies e o site

O site da CumulusVPN (cumulusvpn.com) é um site estático usado para downloads, documentação, a página de pagamento e hospedagem do nosso diretório de servidores assinado. Ele não usa cookies publicitários nem rastreadores comportamentais de terceiros. Quaisquer cookies usados são estritamente funcionais (por exemplo, para lembrar o tema claro/escuro).

8. Compartilhamento e divulgação de dados

Não vendemos, alugamos nem negociamos dados pessoais — essencialmente não temos nenhum para vender.

Como não mantemos registros de atividade nem identidades de usuário, não temos nada para entregar em resposta a um pedido de dados sobre a navegação de um usuário. Se recebermos um pedido legalmente válido de autoridades policiais ou judiciais, só podemos fornecer a informação que realmente temos, que não inclui identidades de usuário, histórico de navegação, consultas DNS ou conteúdo de tráfego, porque esses registros não existem. Quando for legal e apropriado, pretendemos publicar um relatório de transparência descrevendo os pedidos recebidos.

Não transferimos perfis de usuário para anunciantes, corretores de dados ou fornecedores de analytics, porque não construímos perfis de usuário.

9. Transferências internacionais

A CumulusVPN é uma rede global de gateways. Quando você se conecta, seu tráfego sai pelo país do servidor que você escolhe. Como não coletamos dados pessoais em um banco de dados central, não há transferência transfronteiriça de um repositório de dados pessoais a proteger. A escolha do país de saída é sua e é feita de novo a cada sessão.

10. Seus direitos (GDPR / UK GDPR / CCPA e similares)

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, apagar ou portar seus dados pessoais, de se opor ou restringir o processamento e (na Califórnia) de saber o que é coletado e não ser discriminado por exercer esses direitos. Como o serviço é anônimo:

• Acesso / portabilidade: Em geral não temos dados pessoais ligados a você para fornecer. Se você enviou um e-mail ao suporte, pode pedir uma cópia dessa correspondência.
• Exclusão: Não há nada ligado à sua identidade para apagarmos dos gateways; o estado dos peers já é efêmero, só em RAM, e é apagado ao desconectar/reiniciar. Você pode apagar sua chave no seu dispositivo a qualquer momento, o que corta totalmente o vínculo pseudônimo.
• Não vender / não compartilhar: Não vendemos nem compartilhamos dados pessoais, então não há nada do que você precise optar por sair.

Para exercer qualquer direito, envie um e-mail para info@cumulusvpn.com. Podemos não conseguir identificar você em nossos registros (inexistentes) justamente porque o serviço é anônimo — isso é o design, não uma evasão. Você também tem o direito de registrar uma reclamação junto à sua autoridade local de proteção de dados.

11. Crianças

A CumulusVPN não é direcionada a menores de 13 anos (ou a idade mínima de consentimento digital no seu país). Não coletamos intencionalmente dados pessoais de crianças. Como não coletamos nenhum dado de identificação de ninguém, não podemos determinar a idade de um usuário; o serviço é destinado ao público geral e não é divulgado para crianças.

12. Segurança

O tráfego é criptografado de ponta a ponta entre seu dispositivo e o gateway usando o protocolo WireGuard® (criptografia moderna e auditada). Sua chave privada nunca sai do seu dispositivo. O estado dos peers no lado do servidor fica apenas em memória. O app chega à API de controle de cada gateway por uma conexão direta cujas respostas são assinadas com ed25519 e verificadas pelo app, então a autenticidade do diretório de servidores e das respostas dos gateways é protegida por assinaturas digitais em vez de um certificado de transporte.

13. Mudanças nesta política

Se mudarmos esta política, vamos atualizar a data de "Última atualização" acima e publicar a nova versão em cumulusvpn.com/privacy. Mudanças relevantes serão destacadas. Como não mantemos uma lista de e-mails, o site é a fonte oficial da política vigente.

WireGuard é uma marca registrada de Jason A. Donenfeld. A CumulusVPN é um projeto independente e não é endossada por nem afiliada ao projeto WireGuard.