Política de privacidade do Privanta

1. Abrangência

A política se aplica aos aplicativos Privanta para Android TV, Android, iOS, Windows e macOS, ao site privanta.ai, à área da conta e à infraestrutura de servidores do serviço. Dúvidas sobre dados podem ser enviadas para privacy@privanta.ai.

2. Quais dados são tratados

Conta

E-mail, identificador interno da conta, status da assinatura, compras, reembolsos e o direito de usar o serviço.

Dispositivo

Um identificador de registro aleatório, o tipo de plataforma, a versão do aplicativo, um nome de dispositivo neutro e chaves públicas. As chaves privadas não saem do dispositivo.

Confiabilidade da conexão

Estados de conexão limitados, o transporte e o gateway escolhidos, o resultado de verificações DNS e HTTPS sob nosso controle, a família de IP, o intervalo de tempo da conexão e um código de erro de um conjunto fechado.

Estabilidade do aplicativo

No Android só é enviado o fato de o aplicativo ter iniciado, travado ou apresentado ANR, junto com o código do sistema. O texto da exceção, o stack trace e o conteúdo da memória não são enviados.

Proteção contra abuso

O endereço de rede é tratado quando o código de acesso é solicitado e vira imediatamente um hash com chave e irreversível, usado para limitar a frequência. Ele não é usado para publicidade nem para determinar a localização.

Suporte

Um relatório de diagnóstico, incluindo qualquer comentário opcional, só é enviado depois que você escolhe explicitamente enviá-lo. Antes do envio, o aplicativo explica quais dados de diagnóstico serão incluídos.

3. Tráfego da VPN

Para prestar o serviço de VPN, os nós de rede tecnicamente encaminham pacotes e tratam os endereços das conexões. O Privanta não cria histórico dos sites visitados, das buscas, de consultas DNS arbitrárias, de mensagens, de mídias ou do conteúdo dos pacotes. Esses dados não são usados para publicidade, criação de perfis nem venda.

As verificações sintéticas só acessam endereços de serviço controlados pelo próprio Privanta e registram um resultado de um conjunto fechado de valores, não a atividade do usuário.

4. Finalidades e compartilhamento

Os dados são usados para entrar na conta, registrar e revogar dispositivos, gerenciar a assinatura, emitir configurações assinadas, restabelecer a conexão, prevenir abusos, dar suporte e medir a confiabilidade do serviço.

O Privanta não vende dados pessoais nem os compartilha para publicidade. Provedores de hospedagem, e-mail e pagamentos podem tratar dados limitados apenas para prestar o serviço correspondente, sob contrato e com as medidas de proteção vigentes.

5. Guarda e proteção

• Os eventos de confiabilidade da conexão são guardados por no máximo 30 dias.
• A conta, os dispositivos e o direito de uso são guardados durante a vida da conta e, depois, pelo prazo exigido em lei.
• Os registros de pagamento são guardados pelo tempo necessário para conciliação, reembolsos, prevenção a fraudes e cumprimento da lei.
• O tráfego entre os aplicativos e o Control Plane é protegido por TLS, e as configurações pessoais são assinadas e criptografadas para o dispositivo.

Os prazos podem ser reduzidos após a revisão jurídica. Ampliar qualquer prazo ou o conjunto de dados coletados exige atualizar esta política e as declarações nas lojas de aplicativos.

6. Acesso, exclusão e escolha

na área da conta você pode ver sua assinatura e seus dispositivos, revogar um dispositivo ou uma sessão e solicitar a exportação dos dados e a exclusão da conta. Em caso de dúvida, escreva para privacy@privanta.ai.

O arquivo de diagnóstico não é enviado sem um consentimento à parte. Os eventos de sistema necessários para a segurança e a confiabilidade da VPN fazem parte da operação do serviço e se limitam aos campos listados acima.

7. Mudanças na política

Se os dados tratados ou suas finalidades mudarem de forma relevante, o Privanta vai atualizar a data e o texto desta política antes de publicar a versão correspondente do aplicativo. A versão anterior não se estende automaticamente a novas formas de tratamento.