Política de Privacidade

1. Quem processa os seus dados

O serviço HamikVPN (o "serviço", "nós") disponibiliza acesso a uma VPN — encriptação do tráfego de internet entre o seu dispositivo e os nossos servidores. Esta política aplica-se ao website hamik.site, ao painel de utilizador, à aplicação móvel HamikVPN e ao bot do Telegram. Para qualquer questão sobre os seus dados, contacte o suporte: @HamikVPNSupportBot no Telegram.

2. Que dados processamos

Procuramos recolher o mínimo de dados possível e não exigimos qualquer documento de identificação ou prova de identidade — um email ou uma conta de Telegram são suficientes para se registar. Dependendo da forma como utiliza o serviço, processamos:

• Dados da conta. Se se registar com um email, o seu endereço de email e a palavra-passe. A palavra-passe é armazenada apenas como um hash criptográfico: nunca a vemos nem a guardamos em texto simples. Se iniciar sessão com o Telegram — o seu ID do Telegram, nome e nome de utilizador. Não exigimos um número de telefone: pode fornecê-lo opcionalmente, apenas se o partilhar através do bot, por exemplo para ser contactado pelo suporte. Além disso: o idioma escolhido, o código de referência e as datas de registo e do último início de sessão.
• Metadados técnicos da ligação. Para operar o túnel e prevenir abusos, processamos: o endereço IP interno que lhe é atribuído dentro da rede VPN, a que servidor está ligado, a hora em que a ligação foi estabelecida e o volume de dados transferidos (em bytes). Isto é necessário para que o serviço funcione, para aplicar os limites do plano e para o ajudar através do suporte.
• Dados de pagamento. Os pagamentos são processados pelo prestador de serviços de pagamento Platega. Deles recebemos o estado do pagamento, o montante, a moeda, o plano escolhido e o ID da transação. Os dados do seu cartão bancário são tratados pelo prestador — não os recebemos nem os armazenamos.
• Pedidos de suporte. As mensagens que troca connosco através do bot de suporte do Telegram, para resolver a sua questão.

3. O que NÃO recolhemos nem registamos

O serviço não guarda um registo da sua atividade na internet. Em particular, não armazenamos:

• um histórico dos sites e aplicações que visita;
• as suas consultas DNS;
• o conteúdo do tráfego que passa pelo túnel.

Em outras palavras, quando dizemos "sem registos" queremos dizer exatamente isto: o que faz online através da VPN permanece desconhecido para nós. Ao mesmo tempo, como descrito acima, é processado um conjunto mínimo de metadados técnicos da ligação (hora da ligação, volume de dados, endereço interno) para que o serviço possa funcionar.

4. Cookies e análise de dados

Não utilizamos rastreadores publicitários nem criamos perfis publicitários. O website utiliza o Cloudflare Web Analytics — um serviço de análise web que funciona sem cookies e não associa as estatísticas à sua identidade. Para que o painel funcione, os tokens de sessão e o idioma de interface escolhido são armazenados no armazenamento local do seu navegador (localStorage) — sem eles não seria possível permanecer com a sessão iniciada.

5. Com quem partilhamos dados

Não vendemos os seus dados. Certos dados são processados pelos nossos contratados (subcontratantes) — estritamente na medida necessária para a sua função:

• Platega — processamento de pagamentos;
• Telegram — funcionamento do bot, início de sessão via Telegram e notificações;
• Cloudflare — proteção do website, distribuição de conteúdos (CDN/DNS) e análise web sem cookies;
• Fornecedor de alojamento — os servidores nos quais o serviço funciona (localizados na UE);
• Serviço de envio de email — para enviar emails, por exemplo para redefinições de palavra-passe.

Podemos também divulgar dados quando exigido pela legislação aplicável.

6. Onde os dados são armazenados

As contas e os dados operacionais são armazenados em servidores na União Europeia (Finlândia). Os nós VPN que transportam o tráfego encriptado podem estar localizados em diferentes países — pode vê-los ao escolher um servidor.

7. Durante quanto tempo mantemos os dados

Os dados da conta são mantidos enquanto a sua conta existir. Os metadados técnicos da ligação são mantidos pelo tempo limitado necessário para operar e diagnosticar o serviço, após o qual são eliminados ou anonimizados. Os dados de pagamento podem ser mantidos pelo período exigido por lei (por exemplo, para fins contabilísticos e fiscais). Depois de eliminar a sua conta, eliminamos ou anonimizamos os dados a ela associados, exceto quando somos obrigados por lei a mantê-los.

8. Os seus direitos

Pode:

• perguntar que dados seus processamos e receber uma cópia;
• corrigir dados incorretos;
• eliminar a sua conta e os dados associados a ela;
• retirar um consentimento que tenha dado anteriormente.

Para exercer os seus direitos, contacte o suporte em @HamikVPNSupportBot. Responderemos dentro de um prazo razoável.

9. Segurança

A ligação ao website e ao painel é protegida com HTTPS/TLS, as palavras-passe são armazenadas como hashes, e o tráfego entre o seu dispositivo e o servidor é encriptado. Nenhum serviço pode garantir proteção absoluta, mas aplicamos medidas técnicas e organizacionais razoáveis.

10. Crianças

O serviço não se destina a crianças com menos de 16 anos, e não recolhemos os seus dados de forma consciente. Se acredita que uma criança nos forneceu os seus dados, contacte o suporte e nós eliminá-los-emos.

11. Alterações a esta política

Podemos atualizar esta política — por exemplo, se o conjunto de dados processados ou a lista de contratados mudar. A versão atual está sempre disponível nesta página; a data da última atualização é mostrada no topo. Tentaremos anunciar separadamente quaisquer alterações relevantes.

12. Contacto

Questões sobre privacidade e tratamento de dados: @HamikVPNSupportBot no Telegram.