Política de privacidade

A CumulusVPN é um serviço de VPN descentralizado. Esta política explica, em linguagem simples, exatamente o que coletamos e o que não coletamos. Ela é curta porque o serviço foi feito para coletar quase nada. Se alguma afirmação aqui estiver errada algum dia, isso é um bug que vamos corrigir — a arquitetura está descrita publicamente em cumulusvpn.com e no nosso código-fonte.

Contato para dúvidas de privacidade e pedidos de dados: info@cumulusvpn.com
Denúncias de abuso: info@cumulusvpn.com

---

1. Resumo (a política inteira em uma tela)

• Sem conta. Sem e-mail. Sem senha. Sem número de telefone. Você nunca nos dá sua identidade.
• Sem registros de atividade. Não gravamos os sites que você visita, suas consultas DNS, o conteúdo do seu tráfego, seu histórico de banda, nem carimbos de data/hora de conexão em nenhum armazenamento persistente.
• Sua identidade é uma chave criptográfica, gerada no seu próprio dispositivo. Nunca vemos sua chave privada. Só vemos a chave pública, que é uma sequência com aparência aleatória sem ligação com você.
• Os gateways mantêm o estado dos peers só em RAM. Quando um servidor reinicia, esse estado some. Não há banco de dados de tráfego para apreender, intimar ou vazar.
• Os pagamentos são opcionais. Você pode pagar com a criptomoeda FLUX em um blockchain público, ou com cartão, Apple Pay ou Google Pay via Stripe, Apple ou Google. Não operamos o blockchain, nunca tratamos nem armazenamos os dados do seu cartão e nunca ficamos sabendo do seu nome por um pagamento.
• Sem rastreadores, sem SDKs de publicidade, sem analytics que identifiquem você. Os apps não contêm código de publicidade ou de rastreamento comportamental de terceiros.
• Não somos um negócio de dados. Não temos dados de usuários para vender, e não vendemos dados.

2. Quem somos

A CumulusVPN ("nós") é um serviço de VPN operado pela InFlux Technologies USA LLC, 651 N Broad St, Ste 205 #9147, Middletown, DE 19709, USA. Ela é construída sobre a rede de nuvem descentralizada da Flux (runonflux.io). Os servidores de saída de VPN ("gateways") rodam como apps em contêineres em nós da Flux com endereços IP fixos, que pertencem a operadores terceiros independentes e são operados por eles, não por nós. Nós publicamos o serviço; o poder computacional subjacente é descentralizado.

Para os fins do Regulamento Geral de Proteção de Dados da UE/Reino Unido (GDPR), na medida bem limitada em que qualquer uma das informações abaixo seja "dado pessoal", a InFlux Technologies USA LLC é a controladora dos dados; você pode falar conosco em info@cumulusvpn.com. A base legal em que nos apoiamos é nosso interesse legítimo (Artigo 6(1)(f)) em oferecer uma VPN funcional e resistente a abusos, e — para pagamentos — a execução do serviço que você solicita (Artigo 6(1)(b)). Como o serviço é projetado para ser anônimo, na maioria dos casos não temos nenhum dado que possa ser ligado a você.

3. O que NÃO coletamos

Queremos ser explícitos, porque a maioria das VPNs esconde isso. A CumulusVPN não coleta, registra ou armazena nada do seguinte:

• Seu nome, e-mail, número de telefone, ou qualquer credencial de conta — não existem contas.
• Seu endereço IP de origem em nenhum registro persistente.
• Os sites, domínios ou serviços aos quais você se conecta.
• Suas consultas DNS (o DNS é resolvido para você através do túnel e não é gravado).
• O conteúdo, o horário ou o tamanho do seu tráfego, em qualquer banco de dados persistente.
• Um histórico de banda, histórico de sessões, ou histórico de carimbos de data/hora de conexão ligado a você.
• Identificadores de publicidade do dispositivo (IDFA / GAID) — não os solicitamos nem os usamos.
• Dados de localização do seu dispositivo (GPS, precisos ou aproximados). O país por onde você se conecta através é sua escolha de servidor, não uma leitura da localização do seu dispositivo.
• Contatos, fotos, arquivos, microfone, câmera ou qualquer sensor do dispositivo.

Não usamos redes de publicidade de terceiros, nem produtos de analytics que criem um perfil seu (como SDKs de ad-tech). Os apps são distribuídos sem rastreadores comportamentais.

Nossos sites (cumulusvpn.com e vpn.cumulusvpn.com) usam o Cloudflare Web Analytics, um serviço de medição agregada sem cookies: ele não define cookies, não armazena nada no seu dispositivo e não consegue identificar ou traçar o perfil de visitantes individuais. Ele nos informa contagens de página, não pessoas. Os apps não contêm nenhum tipo de analytics.

4. O que está tecnicamente envolvido (e por que isso não é um perfil seu)

Uma VPN não consegue funcionar sem que alguns dados passem por ela em tempo real. Aqui está tudo, e por que nenhum deles vira um registro sobre você.

4.1 Sua chave pública (identificador pseudônimo)

Seu dispositivo gera um par de chaves WireGuard localmente no primeiro uso. A chave privada nunca é enviada para nós nem para nenhum gateway. Para que ela não se perca se você apagar e reinstalar o app — ou trocar de celular —, o app guarda um backup criptografado dela: no Keychain (Chaves) do iPhone no iOS, e no Android no Block Store do Google, criptografado de ponta a ponta com o seu bloqueio de tela para que nem o Google nem nós possamos lê-lo. O backup vem ativado por padrão e pode ser desativado em Configurações. Só a chave pública é enviada a um gateway para que ele possa rotear seu túnel criptografado. Uma chave pública é um valor de 32 bytes com aparência aleatória. Ela não está ligada ao seu nome, e-mail ou hardware, e você pode regenerá-la a qualquer momento. É um pseudônimo, não uma identidade.

4.2 Estado do peer em memória no gateway

Enquanto você está conectado, o gateway mantém — apenas em memória volátil (RAM) — o mínimo necessário para rotear pacotes: sua chave pública, o IP interno temporário do túnel atribuído a ela (por exemplo, 10.8.x.y) e um contador de bytes usado para aplicar seu nível de velocidade. Esse estado nunca é gravado em disco, não é enviado a nenhum servidor central, e é apagado quando o processo do gateway reinicia ou você desconecta. Não há registro histórico construído a partir dele.

4.3 Seu IP real, de forma transitória

Para transportar seu tráfego, o gateway necessariamente vê o endereço IP de onde sua conexão chega, no momento, na camada de rede — é assim que qualquer servidor de internet funciona. A CumulusVPN não registra esse endereço em nenhum armazenamento persistente, e não o associa à sua navegação. Quando sua sessão termina, ele não é retido.

4.4 DNS

As consultas DNS são resolvidas em seu nome através do túnel criptografado, para que sua rede local e seu provedor de internet não consigam vê-las. Em seguida, o gateway encaminha cada uma delas criptografada, como DNS over HTTPS, ao resolvedor público da Cloudflare (1.1.1.1) ou ao que você escolher (Google Public DNS, Quad9, DNS4EU, AdGuard DNS ou Cloudflare for Families). As consultas destinadas ao Mullvad DNS (194.242.2.2), que a Mullvad encerrou em 2 de novembro de 2026, são enviadas ao Quad9 em vez disso. O resolvedor vê apenas o endereço IP do gateway, nunca o seu. Se a conexão criptografada com ele falhar, o gateway recorre ao DNS comum para esse mesmo resolvedor. Não guardamos registros de consultas DNS.

4.5 Como seu app chega aos gateways

Seu app descobre gateways e lê o status deles chamando diretamente a API de controle de cada gateway. Essas respostas são assinadas com a chave ed25519 do gateway e verificadas pelo app, então qualquer adulteração é detectada mesmo que o canal de controle em si seja uma conexão simples — a garantia de integridade vem da assinatura, não de um certificado. Seu tráfego real de internet é separado e é criptografado de ponta a ponta pelo WireGuard entre seu dispositivo e o gateway.

4.6 O que operadores de gateway podem e não podem ver

Os gateways rodam em nós da Flux que pertencem a operadores terceiros independentes e são operados por eles, não por nós. Como em qualquer saída de VPN, um operador observando seu próprio servidor pode ver metadados de fluxo criptografado em tempo real (que um peer está enviando tráfego), mas não um registro persistente que nós criamos, e não o conteúdo do túnel. Para usuários que não querem que nenhum servidor sozinho veja ao mesmo tempo seu IP e seu destino, a CumulusVPN oferece um modo multi-hop opcional: seu tráfego é roteado por dois gateways, de forma que nenhum servidor sozinho veja quem você é e para onde você vai. O multi-hop vem desativado por padrão e é descrito com honestidade no app.

5. Pagamentos (só se você fizer upgrade para premium)

A CumulusVPN tem um nível grátis que não exige pagamento nem informação de identificação.

Se você escolher fazer upgrade para premium (velocidade maior), pode pagar em criptomoeda FLUX da sua própria carteira, no cartão pela Stripe ou por uma assinatura dentro do app, quando um app oferecer uma, e pode resgatar um voucher por dias grátis. O premium pertence ao código de pagamento anônimo da sua chave, não a um dispositivo específico, a uma pessoa ou a uma conta. Pontos importantes:

• Onde você paga. Na web, em vpn.cumulusvpn.com, você pode pagar em FLUX ou no cartão. Um app também pode permitir que você pague dentro dele; quando um app oferece uma assinatura dentro do app, quem cuida dela é a Apple ou o Google. Um voucher adiciona dias grátis de premium ao dispositivo que o resgata.
• Você pode enviar FLUX da sua própria carteira para o nosso endereço de pagamento publicado, incluindo um memo curto derivado da sua chave pública para que a rede credite a chave certa. Se você pagar com cartão ou por uma loja de aplicativos, esse processador coleta esses dados sob a própria política de privacidade e nós recebemos apenas uma confirmação. De todo modo, não coletamos números de cartão, endereços de cobrança ou nomes.
• Transações em blockchain são públicas por natureza. Seja qual for a forma de pagamento, o premium é concedido por uma transação de FLUX para o nosso endereço de pagamento que leva o seu memo; se você paga no cartão, por uma loja de apps ou com um voucher, nós enviamos essa transação por você. Qualquer pessoa, inclusive nós, pode ver no livro-razão público que um pagamento de determinado valor foi feito ao nosso endereço com um determinado memo. Esse livro-razão é operado pela blockchain da Flux, não por nós. Não ligamos essa transação à sua identidade real, e o memo é derivado de forma unidirecional a partir da sua chave pública — ele não revela sua chave nem seu tráfego. Entenda que publicar uma transação em uma blockchain pública é inerentemente público; trate a privacidade da sua carteira de acordo.
• O direito ao serviço (se uma chave é premium e até quando) é calculado de forma determinística a partir do blockchain público e vinculado apenas à chave pública. Para pagamentos no cartão e dentro do app também armazenamos o código de pagamento e o id de transação do processador, para que as renovações sejam creditadas à chave certa; quando você resgata um voucher, guardamos qual código de pagamento o resgatou, para que cada código de pagamento possa resgatar um mesmo voucher só uma vez. Não guardamos nenhum registro de cobrança com o seu nome, porque não temos o seu nome.

Se você assinar pela App Store da Apple ou pelo Google Play, essa transação é processada pela Apple ou pelo Google sob as respectivas políticas de privacidade; recebemos apenas a confirmação necessária para conceder o premium, não os dados do seu cartão.

6. Suporte e contato voluntário

Se você nos enviar um e-mail (para suporte ou uma denúncia de abuso), recebemos o que você colocar naquele e-mail — por exemplo, seu endereço de e-mail e o texto da sua mensagem. Usamos isso só para responder a você e mantemos pelo tempo mínimo necessário para resolver a questão. Você não é obrigado a se identificar para usar o serviço; entrar em contato com o suporte é voluntário.

Relatórios de falha opcionais, com consentimento: se — e só se — você ativar explicitamente o envio de relatórios de falha, um relatório com informações técnicas de diagnóstico (como versão do app, modelo do dispositivo, versão do sistema operacional e um stack trace) pode ser enviado para nos ajudar a corrigir bugs. Isso vem desativado por padrão, não contém atividade de navegação, e pode ser desligado a qualquer momento.

7. Cookies e o site

O site da CumulusVPN (cumulusvpn.com) é um site estático usado para downloads e documentação. O app web em vpn.cumulusvpn.com hospeda a página de pagamento e o nosso diretório de servidores assinado. Nenhum dos dois usa cookies publicitários nem rastreadores comportamentais de terceiros. Quaisquer cookies usados são estritamente funcionais (por exemplo, para lembrar o tema claro/escuro).

8. Compartilhamento e divulgação de dados

Não vendemos, alugamos nem negociamos dados pessoais — essencialmente não temos nenhum para vender.

Como não mantemos registros de atividade nem identidades de usuário, não temos nada para entregar em resposta a um pedido de dados sobre a navegação de um usuário. Se recebermos um pedido legalmente válido de autoridades policiais ou judiciais, só podemos fornecer a informação que realmente temos, que não inclui identidades de usuário, histórico de navegação, consultas DNS ou conteúdo de tráfego, porque esses registros não existem. Quando for legal e apropriado, pretendemos publicar um relatório de transparência descrevendo os pedidos recebidos.

Não transferimos perfis de usuário para anunciantes, corretores de dados ou fornecedores de analytics, porque não construímos perfis de usuário.

9. Transferências internacionais

A CumulusVPN é uma rede global de gateways. Quando você se conecta, seu tráfego sai pelo país do servidor que você escolhe. Como não coletamos dados pessoais em um banco de dados central, não há transferência transfronteiriça de um repositório de dados pessoais a proteger. A escolha do país de saída é sua e é feita de novo a cada sessão.

10. Seus direitos (GDPR / UK GDPR / CCPA e similares)

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, apagar ou portar seus dados pessoais, de se opor ou restringir o processamento e (na Califórnia) de saber o que é coletado e não ser discriminado por exercer esses direitos. Como o serviço é anônimo:

• Acesso / portabilidade: Em geral não temos dados pessoais ligados a você para fornecer. Se você enviou um e-mail ao suporte, pode pedir uma cópia dessa correspondência.
• Exclusão: Não há nada ligado à sua identidade para apagarmos dos gateways; o estado dos peers já é efêmero, só em RAM, e é apagado ao desconectar/reiniciar. Você pode apagar sua chave no seu dispositivo a qualquer momento (desative antes o backup da identidade em Configurações, para que não reste nenhuma cópia), o que corta totalmente o vínculo pseudônimo.
• Não vender / não compartilhar: Não vendemos nem compartilhamos dados pessoais, então não há nada do que você precise optar por sair.

Para exercer qualquer direito, envie um e-mail para info@cumulusvpn.com. Podemos não conseguir identificar você em nossos registros (inexistentes) justamente porque o serviço é anônimo — isso é o design, não uma evasão. Você também tem o direito de registrar uma reclamação junto à sua autoridade local de proteção de dados.

11. Crianças

A CumulusVPN não é direcionada a menores de 13 anos (ou a idade mínima de consentimento digital no seu país). Não coletamos intencionalmente dados pessoais de crianças. Como não coletamos nenhum dado de identificação de ninguém, não podemos determinar a idade de um usuário; o serviço é destinado ao público geral e não é divulgado para crianças.

12. Segurança

O tráfego é criptografado de ponta a ponta entre seu dispositivo e o gateway usando o protocolo WireGuard® (criptografia moderna e auditada). Sua chave privada nunca é enviada para nós nem para nenhum gateway; fora do app, ela só existe no backup criptografado descrito na seção 4.1, que você pode desativar, e em qualquer chave de recuperação que você decida salvar, que fica sob o seu controle. O estado dos peers no lado do servidor fica apenas em memória. O app chega à API de controle de cada gateway por uma conexão direta cujas respostas são assinadas com ed25519 e verificadas pelo app, então a autenticidade do diretório de servidores e das respostas dos gateways é protegida por assinaturas digitais em vez de um certificado de transporte.

13. Mudanças nesta política

Se mudarmos esta política, vamos atualizar a data de "Última atualização" acima e publicar a nova versão em cumulusvpn.com/privacy. Mudanças relevantes serão destacadas. Como não mantemos uma lista de e-mails, o site é a fonte oficial da política vigente.

WireGuard é uma marca registrada de Jason A. Donenfeld. A CumulusVPN é um projeto independente e não é endossada por nem afiliada ao projeto WireGuard.