1. Empresas que processam dados para nós
Cada empresa recebe só o que precisa para fazer a sua parte e está sujeita a contrato com obrigações de proteção de dados.
| Empresa | O que faz | Dados envolvidos | Onde |
|---|---|---|---|
| Cloudflare, Inc. | Hospeda o site e a API e os protege contra ataques | Endereço IP e registros técnicos das requisições, por até 7 dias; anexos das mensagens do atendimento, pelo prazo das mensagens | Estados Unidos, com rede global |
| Neon | Banco de dados | Conta, aparelhos e assinaturas | Estados Unidos (Ohio) |
| Resend | Envia o e-mail com o código de entrada e recebe e envia as mensagens do atendimento | Endereço de e-mail e conteúdo das mensagens, com anexos | Envio a partir do Brasil (São Paulo); empresa dos Estados Unidos |
| Provedor de internet brasileiro (nome confidencial por contrato comercial) | Opera os servidores da VPN no Brasil | Chave pública e endereço interno de cada aparelho; o tráfego cifrado que passa pela rede | Brasil |
| Parceiro de infraestrutura de rede (nome confidencial por contrato comercial) | Opera os servidores da VPN | Código técnico de cada aparelho e o tráfego cifrado que passa pela rede | Sede fora do Brasil e da União Europeia; servidores em dezenas de países |
2. Pagamentos
Estas empresas recebem o pagamento, cada uma do meio que você escolher:
| Empresa | O que faz | Dados envolvidos | Onde |
|---|---|---|---|
| XGate Pagamentos S/A | Recebe o pagamento por PIX | Identificador do pedido, valor, CPF ou CNPJ de quem paga (quando informado) e os dados do pagamento que o banco envia | Brasil (São Paulo) |
| Asaas Gestão Financeira S/A | Recebe o pagamento por cartão de crédito em reais | Nome, e-mail, CPF ou CNPJ do titular, CEP e número do endereço, telefone, dados do cartão e o IP de quem compra | Brasil (Joinville, SC) |
| Stripe, Inc. | Recebe o pagamento por cartão internacional e cobra as renovações | E-mail da conta, país, dados do cartão, endereço IP e informações do aparelho usadas para prevenir fraude | Estados Unidos |
Os dados do cartão internacional são digitados num formulário do Stripe dentro do nosso site e vão direto para ele: o número do cartão não passa pelos nossos sistemas nem fica guardado conosco. Guardamos apenas o que precisamos para a assinatura — o identificador do cliente e da assinatura no Stripe e o histórico dos pagamentos.
App Store (Apple), Google Play (Google) e Amazon não aparecem como processadores: quando você compra por elas, cada loja trata seus dados como controladora independente.
O serviço de resolução de DNS também não aparece na lista: não é nosso processador nem tem contrato conosco, e recebe as consultas vindas do servidor da VPN, sem dados da sua conta.
3. Mudanças nesta lista
Antes de passar dados de clientes a uma empresa nova, atualizamos esta página. Dúvidas: [email protected].
Atualização de 5 de outubro de 2026: inclui o provedor de internet brasileiro que opera os servidores da VPN no Brasil, usados pelos planos vendidos hoje.