O que não registramos
Depois que o aparelho recebe a configuração, o aplicativo se conecta direto aos servidores da rede — nossos sistemas não participam da conexão. Por isso nós não recebemos nem guardamos:
- os sites, aplicativos e serviços que você acessa;
- o conteúdo do que você envia e recebe;
- as consultas de DNS;
- o endereço IP que você usa ao se conectar à VPN, nem o horário de conexão e desconexão;
- o volume de dados que você usa.
E quem opera os servidores?
Servidores no Brasil. Os planos vendidos hoje usam servidores no Brasil, operados por um provedor de internet brasileiro contratado por nós. Eles foram configurados para não gravar o que você faz na VPN: não guardam os sites acessados, as consultas de DNS nem o tráfego, e não mantêm registro em disco das conexões. Enquanto você está conectado, o servidor precisa saber, na memória, o endereço de onde o seu aparelho se conecta — é assim que a VPN entrega as respostas a você —; essa informação some quando a conexão termina e não é guardada.
Para manter a rede funcionando, cada servidor nos envia a cada minuto só números do conjunto: quantos aparelhos estão conectados, o volume total de tráfego e o uso da máquina (processador, memória, disco). Nada disso identifica você ou um aparelho. Guardamos esse histórico por 15 dias.
Para cada aparelho, o servidor recebe apenas a chave pública da conexão e um endereço interno da VPN — sem seu nome e sem seu e-mail.
Servidores nos outros países. São operados por um parceiro especializado em infraestrutura de rede, contratado por nós, em data centers de dezenas de países.
Para cada aparelho criamos uma conta técnica na rede, identificada por um código aleatório — sem seu nome e sem seu e-mail.
Esse parceiro se obriga, em contrato firmado conosco, a não registrar nada da sua atividade na VPN: nem o tráfego e os sites acessados, nem os dados de conexão (seu endereço IP real, horários de entrada e saída, duração e volume de dados), nem as consultas de DNS — e a não gravar esses dados em disco, nem temporariamente.
O serviço de resolução de DNS não é o parceiro da rede e não tem contrato de tratamento de dados conosco: ele recebe as consultas vindas do servidor da VPN e as trata pelas regras de privacidade dele.
Somando tudo, nenhuma das duas redes guarda registro do que você faz na VPN; as consultas de DNS seguem para o serviço de resolução de DNS, como explicado acima. O que guardamos está na tabela “O que guardamos”. Os registros técnicos da API (até 7 dias) mostram quando o aplicativo falou com a nossa API — não quando você esteve conectado à VPN nem o que acessou.
O que guardamos, para quê e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| E-mail, nome (se você informar) e idioma | Criar e manter sua conta, enviar o código de entrada e avisos sobre a assinatura | Enquanto a conta existir |
| Código de entrada e endereço IP de quem o pediu | Proteger a entrada contra tentativas repetidas. O código fica guardado só em hash, que não pode ser revertido | 30 dias |
| Sessões: tipo de aparelho e datas de início, último uso e expiração | Manter você conectado à conta | Até 30 dias depois de a sessão terminar (cada sessão dura no máximo 90 dias) |
| Aparelhos: o nome que você dá, o sistema, datas e a credencial técnica da VPN, guardada cifrada; no roteador, também a chave da conexão, guardada cifrada, para você baixar o arquivo de novo | Entregar a configuração da VPN em cada aparelho | Enquanto o aparelho estiver na conta. Removido, a conta dele na rede é excluída na hora e o registro é apagado em 12 meses |
| Assinatura: plano, onde foi comprada, identificador da compra na loja ou no meio de pagamento, início e fim | Saber se você pode conectar; cobrar, renovar e reembolsar | Enquanto a assinatura existir e até 5 anos depois, por obrigação fiscal e para defesa em eventual disputa |
| Cupom de parceiro usado na compra e o parceiro que indicou você | Dar o desconto do cupom e calcular a remuneração do parceiro, que vê só números (vendas e valores), nunca seu nome ou e-mail | O vínculo com o parceiro dura 12 meses a partir do pagamento; o registro da compra segue o prazo da assinatura |
| Parceiros (influenciadores e revendedores): nome, e-mail, CPF ou CNPJ, chave PIX ou carteira USDT | Cadastrar o parceiro, gerar os cupons e pagar a remuneração | Enquanto durar a parceria e até 5 anos depois, por obrigação fiscal |
| IP fixo (só se você contratar): o endereço, o aparelho que o usa, o início e o fim de cada uso, as portas que você abriu e as reclamações de abuso recebidas sobre ele | Entregar o IP fixo, abrir as portas que você pediu, responder a reclamações de abuso e a pedidos de autoridades sobre aquele endereço | Enquanto o IP for seu e até 1 ano depois de cada troca de aparelho ou do fim do contrato |
| Registros técnicos da API: endereço IP, horário e o endereço chamado | Segurança e correção de falhas | Até 7 dias, apagados automaticamente pela Cloudflare |
| Registros de acesso aos nossos sistemas: data e hora, endereço IP e porta de origem, e a conta quando identificada | Cumprir a obrigação legal de guardar registros de acesso (Marco Civil da Internet, art. 15) e proteger a conta. Vale para acessos a partir do Brasil e para contas do Brasil | 6 meses, salvo obrigação legal de preservação |
| Mensagens que você nos envia | Responder e registrar o atendimento | Até 2 anos depois da última mensagem |
O “último uso” de um aparelho, citado acima, é a última vez que o aplicativo pediu a configuração à sua conta — não a última conexão à VPN.
Como os prazos são cumpridos
- Uma rotina automática roda todos os dias e apaga os códigos de entrada, as sessões encerradas, os aparelhos removidos, os registros de acesso com mais de 6 meses e os registros de assinaturas que terminaram há mais de 5 anos — por vencimento, cancelamento, reembolso ou exclusão da conta — quando o prazo de cada um vence. Só um pedido legal de preservação suspende essa exclusão, e apenas no alcance dele.
- Na mesma rotina diária, as mensagens com mais de 2 anos são apagadas junto com os anexos.
- Os servidores no Brasil seguem a configuração descrita na política; o compromisso do parceiro dos outros países é contratual. Ainda não publicamos auditoria independente.
Pedidos de autoridades
Analisamos a autenticidade, a competência, o fundamento legal e o alcance de cada solicitação, e fornecemos somente os dados disponíveis abrangidos por ordem ou requisição legalmente aplicável — no máximo, o que está na tabela acima. Dados específicos podem ser preservados além dos prazos habituais quando houver obrigação legal; preservar não significa fornecer. Quando legalmente permitido, avisamos você antes da entrega; se houver impedimento temporário, reavaliamos o aviso quando ele terminar. Publicamos quantos pedidos recebemos no relatório de transparência.
O que isso não quer dizer
- Uma VPN não torna ninguém anônimo: onde você entra com login, o serviço continua sabendo quem é você.
- Os sites e aplicativos que você usa continuam registrando o que eles mesmos registram.
- Quem contrata o IP fixo tem esse endereço associado à conta e ao aparelho, por 1 ano depois de cada uso, como diz a política de privacidade (seção “IP fixo”).
Dúvidas
A FortiSafe guarda os sites que eu acesso?
Não. O tráfego da VPN não passa pelos nossos sistemas de conta e pagamento: vai direto ao servidor da VPN. Os servidores no Brasil foram configurados para não gravar sites, consultas de DNS nem dados de conexão, e o parceiro que opera os dos outros países se obriga em contrato a não registrar. As consultas de DNS são respondidas por um serviço externo de resolução de DNS, que as recebe pelo servidor da VPN, sem o seu IP real e sem dados da sua conta, e as trata pelas regras de privacidade dele.
O que a FortiSafe guarda sobre mim?
O e-mail da conta, os aparelhos, a assinatura, as sessões e os códigos de entrada por pouco tempo, os registros de acesso aos nossos sistemas por 6 meses e as mensagens que você nos envia — cada um com o prazo que está na tabela desta página.
A FortiSafe entrega dados para autoridades?
Só diante de ordem ou requisição legalmente aplicável, depois de conferir autenticidade, competência e alcance, e apenas o que existe: no máximo, os dados da tabela desta página. Preservar dados a pedido de autoridade não significa entregá-los. Os pedidos recebidos aparecem no relatório de transparência.