Política de Privacidade

A VPNzo ("Serviço") é operada pela Taprise Ltd., uma empresa registrada no Reino Unido. Esta Política de Privacidade explica quais dados pessoais coletamos, a base legal sobre a qual os processamos, por quanto tempo os retemos, para onde são transferidos, e quais são os seus direitos como titular dos dados.

Os serviços de processamento de pagamentos para compras feitas no site são prestados pela Consiliora Nexus Consulting LTD, empresa constituída sob as leis da República do Chipre (registro nº HE 468919, endereço registrado em Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), atuando como agente autorizado de cobrança de pagamentos em nome da Taprise Ltd. (em conjunto com a Taprise Ltd., a "Empresa", quando o contexto exigir).

A lista de outros parceiros está disponível no Anexo A

Esta Política deve ser lida em conjunto com nossos Termos de Uso, que regem a relação jurídica entre você e a Taprise Ltd., incluindo a lei aplicável e a jurisdição competente.

Ao instalar ou usar a VPNzo, você reconhece que leu e entendeu esta Política.

Controladores por região: A Consiliora Nexus Consulting LTD atua como controladora de dados para usuários localizados na União Europeia e no Espaço Econômico Europeu nos termos do RGPD. A Taprise Ltd. atua como controladora de dados para usuários no Reino Unido (nos termos do UK GDPR e do Data Protection Act 2018) e em todas as demais regiões.

Coletamos apenas os dados mínimos necessários para operar o Serviço. Para cada categoria, especificamos o que é coletado, por quê, a base legal nos termos do Art. 6 do RGPD, e por quanto tempo mantemos esses dados. Um registro de nossas avaliações de interesse legítimo para tratamentos com base no Art. 6(1)(f) está disponível mediante solicitação.

O quê: Endereço de e-mail (em caso de cadastro por e-mail); nome ou identificador de exibição do login com Google ou Apple; token de autenticação (nunca recebemos sua senha).

Por quê: Criar e manter sua conta; autenticar sua identidade quando você retorna.

Base legal: Execução de contrato — Art. 6(1)(b). Esses dados são necessários para fornecer o Serviço.

Retenção: Duração da conta ativa + 30 dias após a solicitação de exclusão da conta (para resolução de disputas), depois excluídos permanentemente.

O quê: Status da assinatura, plano e período de cobrança; data da compra e data de renovação; tipo de método de pagamento (por exemplo, "cartão terminado em 4242") — não armazenamos números completos de cartão.

Por quê: Fornecer o Serviço pago; gerenciar o ciclo de vida da assinatura; resolver disputas de cobrança.

Base legal: Execução de contrato — Art. 6(1)(b).

Retenção: 7 anos a partir da data da transação, em conformidade com as obrigações legais de manutenção de registros contábeis e fiscais do Reino Unido e da UE.

O quê: Endereço de e-mail; conteúdo das mensagens de suporte e anexos; histórico de comunicação com nossa equipe de suporte.

Por quê: Responder a solicitações de suporte; resolver problemas técnicos; manter a qualidade do serviço.

Base legal: Interesses legítimos — Art. 6(1)(f). Temos um interesse legítimo em fornecer suporte ao cliente. Esse interesse não se sobrepõe aos seus direitos, considerando a natureza limitada dos dados e a expectativa razoável de que as interações de suporte sejam retidas.

Retenção: 2 anos a partir da data da última interação, depois excluídos.

O quê: Tipo e modelo do dispositivo; sistema operacional e versão do aplicativo; idioma e configurações regionais; relatórios de falhas e logs de diagnóstico (anonimizados quando possível).

Por quê: Diagnosticar problemas técnicos; melhorar a estabilidade do aplicativo; detectar abusos ou fraudes.

Base legal: Interesses legítimos — Art. 6(1)(f). Esses dados são de natureza técnica e não identificam você pessoalmente.

Retenção: 90 dias a partir da coleta, depois excluídos ou totalmente anonimizados.

O quê: Registros de data e hora de início e fim da sessão; região do servidor selecionada; status da conexão e indicadores de desempenho (por exemplo, latência).

Por quê: Operar o túnel VPN; diagnosticar falhas de conexão; planejamento de capacidade.

Base legal: Execução de contrato — Art. 6(1)(b). Esses sinais são necessários para fornecer a conexão VPN que você solicitou.

Retenção: 30 dias a partir do fim da sessão, depois excluídos.

O quê: Eventos de conversão de assinatura (teste iniciado, assinatura ativada, cancelada); métricas de receita em nível de coorte; sinais de churn e retenção.

Por quê: Entender o desempenho das assinaturas; otimizar preços e mecânicas de teste; planejamento financeiro.

Base legal: Interesses legítimos — Art. 6(1)(f). Os dados analíticos são processados de forma agregada ou pseudonimizada.

Retenção: Análises agregadas: 3 anos. Eventos pseudonimizados individuais: 12 meses.

Cópias das SCCs aplicáveis, do IDTA do Reino Unido e do Adendo do Reino Unido estão disponíveis mediante solicitação: support@vpnzo.app.

Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros para fins de marketing.

Compartilhamos dados apenas nas seguintes circunstâncias:

Somente para as finalidades descritas, sob acordos vinculantes de tratamento de dados em conformidade com o Art. 28 do RGPD.

Quando exigido por lei aplicável, ordem judicial ou solicitação legítima de autoridade competente. Notificaremos você sobre tais solicitações sempre que legalmente permitido.

Quando necessário para prevenir fraudes, fazer cumprir nossos Termos de Uso, ou proteger a segurança dos usuários ou do público.

Em caso de fusão, aquisição ou venda de ativos, os dados pessoais podem ser transferidos para a entidade adquirente. Forneceremos um aviso prévio de pelo menos 30 dias antes que seus dados fiquem sujeitos a uma política de privacidade materialmente diferente.

Observação: certos direitos, como o apagamento, podem ser limitados quando somos obrigados a reter dados para cumprir uma obrigação legal — por exemplo, o período de retenção contábil e fiscal descrito na Seção 2.2.

Decisões automatizadas: não realizamos decisões exclusivamente automatizadas, incluindo perfilamento, que produzam efeitos jurídicos ou o afetem de forma similarmente significativa.

Para exercer qualquer direito, entre em contato conosco em support@vpnzo.app. Responderemos em até 30 dias. Para solicitações complexas, poderemos estender esse prazo por mais 60 dias, mediante aviso por escrito.

Você tem o direito de saber quais informações pessoais coletamos, de solicitar sua exclusão, de recusar a venda ou o compartilhamento de suas informações pessoais (não vendemos nem compartilhamos informações pessoais, inclusive para publicidade comportamental entre contextos), e de não sofrer discriminação por exercer esses direitos. Direitos semelhantes podem estar disponíveis a você sob outras leis estaduais de privacidade aplicáveis nos EUA. Envie solicitações para support@vpnzo.app.

Nenhum sistema baseado na internet é totalmente seguro. Em caso de violação de dados pessoais que apresente alto risco aos seus direitos e liberdades, notificaremos você sem atraso indevido, conforme exigido pela lei aplicável. Quando exigido, também notificaremos a autoridade de supervisão competente em até 72 horas após tomarmos conhecimento de uma violação qualificada, em conformidade com o Artigo 33 do RGPD.

O Serviço não é direcionado a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que uma pessoa com menos de 18 anos enviou dados por meio do Serviço, entre em contato conosco em support@vpnzo.app e nós os excluiremos prontamente.

O aplicativo móvel da VPNzo não usa cookies. Nosso site (vpnzo.app) pode usar apenas cookies essenciais necessários para o funcionamento do site. Não usamos cookies de publicidade ou rastreamento comportamental. Se isso mudar, atualizaremos esta Política e obteremos consentimento sempre que exigido pela lei aplicável.

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas com pelo menos 14 dias de antecedência de sua entrada em vigor, por meio de notificação no aplicativo, aviso no site, ou e-mail, quando tivermos seu endereço. A "Data de vigência" no topo reflete a revisão mais recente.

O uso continuado do Serviço após a entrada em vigor de uma Política atualizada constitui aceitação, na medida permitida pela lei aplicável.

Respondemos a todas as consultas sobre privacidade em até 30 dias.