O que a FortiSafe registra — e o que não registra
A FortiSafe não registra o que você faz na VPN: os sites que você acessa, o conteúdo, as consultas de DNS, o endereço IP de conexão, os horários e o volume de dados. Guardamos só o necessário para a conta e a assinatura, cada dado com prazo para ser apagado. O parceiro que opera os servidores se obriga, em contrato, a também não registrar.
Conforme a Política de Privacidade versão 1.2, em vigor desde 12 de setembro de 2026.
O que não registramos
Depois que o aparelho recebe a configuração, o aplicativo se conecta direto aos servidores da rede — nossos sistemas não participam da conexão. Por isso nós não recebemos nem guardamos:
- os sites, aplicativos e serviços que você acessa;
- o conteúdo do que você envia e recebe;
- as consultas de DNS;
- o endereço IP que você usa ao se conectar à VPN, nem o horário de conexão e desconexão;
- o volume de dados que você usa.
E o parceiro que opera os servidores?
Esse parceiro se obriga, em contrato firmado conosco, a não registrar nada da sua atividade na VPN: nem o tráfego e os sites acessados, nem os dados de conexão (seu endereço IP real, horários de entrada e saída, duração e volume de dados), nem as consultas de DNS — e a não gravar esses dados em disco, nem temporariamente.
Para cada aparelho criamos uma conta técnica na rede, identificada por um código aleatório — sem seu nome e sem seu e-mail.
Somando as duas partes, nem nós nem o nosso parceiro guardamos registro do que você faz na VPN. O que guardamos está na tabela “O que guardamos”. Os registros técnicos da API (até 7 dias) mostram quando o aplicativo falou com a nossa API — não quando você esteve conectado à VPN nem o que acessou.
O que guardamos, para quê e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| E-mail, nome (se você informar) e idioma | Criar e manter sua conta, enviar o código de entrada e avisos sobre a assinatura | Enquanto a conta existir |
| Código de entrada e endereço IP de quem o pediu | Proteger a entrada contra tentativas repetidas. O código fica guardado só em hash, que não pode ser revertido | 30 dias |
| Sessões: tipo de aparelho e datas de início, último uso e expiração | Manter você conectado à conta | Até 30 dias depois de a sessão terminar (cada sessão dura no máximo 90 dias) |
| Aparelhos: o nome que você dá, o sistema, datas e a credencial técnica da VPN, guardada cifrada | Entregar a configuração da VPN em cada aparelho | Enquanto o aparelho estiver na conta. Removido, a conta dele na rede é excluída na hora e o registro é apagado em 12 meses |
| Assinatura: plano, onde foi comprada, identificador da compra na loja ou no meio de pagamento, início e fim | Saber se você pode conectar; cobrar, renovar e reembolsar | Enquanto a assinatura existir e até 5 anos depois, por obrigação fiscal e para defesa em eventual disputa |
| Registros técnicos da API: endereço IP, horário e o endereço chamado | Segurança e correção de falhas | Até 7 dias, apagados automaticamente pela Cloudflare |
| Mensagens que você nos envia | Responder e registrar o atendimento | Até 2 anos depois da última mensagem |
O “último uso” de um aparelho, citado acima, é a última vez que o aplicativo pediu a configuração à sua conta — não a última conexão à VPN.
Como os prazos são cumpridos
- Uma rotina automática roda todos os dias e apaga os códigos de entrada, as sessões encerradas e os aparelhos removidos quando o prazo de cada um vence.
- Na mesma rotina diária, as mensagens com mais de 2 anos são apagadas junto com os anexos.
- O compromisso do parceiro de infraestrutura é contratual. Ainda não publicamos auditoria independente.
Pedidos de autoridades
Só entregamos dados diante de ordem ou requisição legalmente válida, examinada caso a caso, e apenas o que foi pedido e existe — no máximo, o que está na tabela acima. Quando a lei permitir, avisamos você antes. Publicamos quantos pedidos recebemos no relatório de transparência.
O que isso não quer dizer
- Uma VPN não torna ninguém anônimo: onde você entra com login, o serviço continua sabendo quem é você.
- Os sites e aplicativos que você usa continuam registrando o que eles mesmos registram.
- Quem contratar o IP fixo (em construção) terá esse endereço associado à conta. Isso estará na política antes de o serviço existir.
Dúvidas
A FortiSafe guarda os sites que eu acesso?
Não. O tráfego da VPN não passa pelos nossos sistemas, e o parceiro de infraestrutura se obriga em contrato a não registrar sites, consultas de DNS nem dados de conexão.
O que a FortiSafe guarda sobre mim?
O e-mail da conta, os aparelhos, a assinatura, as sessões e os códigos de entrada por pouco tempo, e as mensagens que você nos envia — cada um com o prazo que está na tabela desta página.
A FortiSafe entrega dados para autoridades?
Só diante de ordem ou requisição legalmente válida, examinada caso a caso, e apenas o que existe: no máximo, os dados da tabela desta página. Os pedidos recebidos aparecem no relatório de transparência.