Política de Privacidade

1. Introdução

Esta Política de Privacidade explica quais dados pessoais a Aurora VPN trata, com que finalidade e quais são os seus direitos em relação a eles. O controlador dos dados é AppFactory635 LTD (número de registo 17403380), constituída no Reino Unido, com sede registrada em 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Para assuntos de privacidade, você pode contatar nossa equipe de privacidade / Encarregado de Proteção de Dados (DPO) pelo e-mail privacy@auroravpn.org.

Quando exigido, nomearemos e identificaremos um representante na UE para os fins do GDPR. Seguimos o princípio da minimização de dados: coletamos apenas aquilo sem o qual o Serviço não pode funcionar, e nada além disso.

2. O que NÃO registramos

Pelo modo como a Aurora foi projetada, não registramos:

• Sua atividade de navegação, nem os sites e aplicativos que você usa
• Suas consultas DNS
• O conteúdo do seu tráfego
• O endereço IP de onde você se conecta, nem o endereço IP de onde você entra na conta — nenhum deles é armazenado em nossos sistemas
• Registros de conexões individuais — não guardamos horários de início ou término de sessão, nem sua duração

3. Quais dados coletamos

Coletamos o mínimo necessário para operar sua conta e prestar o Serviço:

• E-mail da conta — para login, recuperação da conta e avisos essenciais do serviço
• Dados de cobrança limitados — os dados completos do seu cartão NÃO são armazenados por nós; o pagamento é processado pelo nosso provedor de pagamentos
• Correspondência com o suporte — quando você entra em contato conosco para obter ajuda
• Diagnósticos de falhas — quando o app trava, um relatório (modelo do dispositivo, versão do sistema e do app, rastreamento de pilha e um identificador aleatório de instalação) é enviado automaticamente ao nosso provedor de relatórios de falhas para que possamos corrigir o problema. Ele não contém atividade de navegação, consultas DNS nem tráfego da VPN.
• Registros de conexão opcionais — do seu dispositivo, enviados apenas se você optar explicitamente por compartilhá-los com o suporte.
• Uso do serviço — o tráfego total consumido pelo seu plano, quando o seu dispositivo esteve on-line pela última vez e um total diário de tráfego por país. Os totais diários são excluídos após 30 dias.
• Identificadores de dispositivo — um identificador aleatório gerado na instalação do app e o user agent do seu dispositivo ou navegador. Eles aplicam o limite de dispositivos do seu plano e permitem que você reconheça e revogue um dispositivo que não é seu.

4. O aplicativo para iPhone, iPad e Mac

Esta seção se refere ao aplicativo Aurora VPN para iPhone, iPad e Mac, distribuído pela App Store. Tudo o que a seção 2 diz sobre o que não registramos se aplica integralmente ao aplicativo.

Conta. No aplicativo, você pode entrar com seu endereço de e-mail (com um código de uso único ou uma senha), com “Iniciar sessão com a Apple” (Sign in with Apple) ou com o Google. No iPhone e no iPad, você também pode comprar uma assinatura sem entrar: o aplicativo cria então uma conta anônima (de convidado) para este dispositivo, que você pode recuperar depois com Restore Purchases (Restaurar compras). Para aplicar o limite de dispositivos do seu plano, armazenamos um identificador de cada dispositivo que se conecta, junto com seu modelo e a versão do sistema operacional.

Ferramentas de rede e privacidade. O aplicativo inclui as seguintes ferramentas:

• AI Network Check (verificação de rede com IA) — as medições feitas no seu dispositivo (se a VPN está conectada, seu provedor de rede e país, e a latência para cada localização) são enviadas ao nosso servidor para análise, junto com o idioma do aplicativo e um identificador do dispositivo, e não são armazenadas. O identificador do dispositivo não é repassado ao provedor de IA descrito na seção 9, que recebe apenas os dados não identificáveis listados ali. Em dispositivos com Apple Intelligence, o texto do veredito é escrito no próprio dispositivo; as medições continuam sendo enviadas ao nosso servidor para avaliação.
• My IP (Meu IP) — seu endereço IP público é consultado para que o aplicativo possa mostrá-lo a você, com o provedor de rede e a localização aproximada. Nada é armazenado.
• Password Check (verificação de senha) — a senha nunca sai do seu dispositivo. Apenas os 5 primeiros caracteres do seu hash SHA-1 são enviados ao serviço público Pwned Passwords. Password Generator (gerador de senhas) funciona inteiramente no seu dispositivo.
• Email Breach Check (verificação de vazamento de e-mail) — o endereço de e-mail que você digita é enviado diretamente do seu dispositivo para o banco de dados público de vazamentos XposedOrNot. Nós não o recebemos nem o armazenamos.
• Secret Note (nota secreta) — a nota é criptografada no seu dispositivo (AES-256-GCM) antes de ser enviada. Nosso servidor armazena apenas o texto criptografado, não consegue lê-lo e o exclui depois de lido (se você escolher essa opção) ou quando o temporizador expira.

Informações de instalação (somente iPhone e iPad). Para entender quais campanhas publicitárias trazem pessoas ao aplicativo, usamos o AppsFlyer (AppsFlyer Ltd.), que atua como nosso operador e somente segundo nossas instruções. Ele só é iniciado depois que você toca em Continue (Continuar) na tela informativa exibida na primeira abertura. A partir daí, recebe: o identificador para o fornecedor (IDFV); eventos de instalação e de abertura; eventos de compra de assinatura (produto e preço); dados sobre a campanha publicitária que levou à instalação; e os dados técnicos de cada requisição (modelo do dispositivo, versão do sistema operacional, endereço IP).

O identificador de publicidade (IDFA) não é usado, o aplicativo não solicita a permissão de App Tracking Transparency e não há rastreamento entre apps ou sites de outras empresas. Política de privacidade do AppsFlyer: https://www.appsflyer.com/legal/privacy-policy/. O aplicativo para Mac não envia informações de instalação.

5. Bases legais para o tratamento

Onde o RGPD se aplica, baseamo-nos nas seguintes bases legais do artigo 6.º: a execução do nosso contrato consigo (prestação do Serviço e gestão da sua conta); o seu consentimento (por exemplo, diagnósticos opcionais, bem como análise ou cookies não essenciais onde o consentimento é exigido), que pode retirar a qualquer momento; e os nossos interesses legítimos em manter o Serviço seguro, prevenir fraude e abuso e — onde a lei não exige consentimento — operar, medir e melhorar o nosso site, incluindo análise básica. Pode opor-se a qualquer tratamento baseado em interesse legítimo a qualquer momento.

6. Cookies e análise

Os cookies estritamente necessários fazem o site funcionar e mantêm você conectado. Não podem ser desativados.

Para análise usamos o Google Analytics (carregado através do Google Tag Manager) e a medição de velocidade sem cookies da Cloudflare. Onde a lei exige consentimento prévio — no EEE/UE, no Reino Unido e na Suíça — só são carregados depois de você aceitar; nada lhes chega antes da sua escolha e o Modo de Consentimento do Google nega todos os sinais por padrão. Noutros locais são carregados com base no legítimo interesse para podermos operar e melhorar o site. Em qualquer caso, pode alterar a sua escolha ou opor-se a qualquer momento através do link de cookies no rodapé. Não usamos cookies de publicidade nem de rastreamento entre sites.

Nossos aplicativos móveis não contêm análise alguma. Enviam apenas relatórios automáticos de falhas — veja a seção 9.

A única exceção são as informações de instalação descritas na seção 4: somente no aplicativo para iPhone e iPad, e somente depois que você toca em Continue (Continuar) na tela da primeira abertura, eventos de instalação e de compra são enviados ao AppsFlyer.

7. Seus direitos

Nos termos da lei aplicável, você tem o direito de acessar seus dados, corrigi-los, apagá-los, à portabilidade dos dados, de se opor a determinados tratamentos e de solicitar a restrição do tratamento. Você também tem o direito de apresentar uma reclamação à autoridade supervisora local.

Para exercer qualquer um desses direitos, entre em contato com privacy@auroravpn.org. Processamos essas solicitações em até 30 dias. A exclusão da sua conta apaga seu e-mail e o vínculo de pagamento dos nossos sistemas.

8. Retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário e os excluímos conforme um cronograma, não mediante solicitação:

Os dados de conta e de cobrança são mantidos enquanto sua conta existir e, depois, pelo período exigido por lei (por exemplo, registros fiscais). As sessões permanecem até que você as revogue, saia, altere sua senha ou até expirarem. Os códigos de acesso de uso único expiram em 10 minutos. Os totais diários de tráfego são excluídos após 30 dias. Excluir sua conta apaga seu e-mail, suas sessões e seus dispositivos dos nossos sistemas.

9. Suboperadores e outros destinatários

Usamos um pequeno número de prestadores de serviços para operar o Serviço. Cada um trata os dados somente conforme nossas instruções e sob condições adequadas de proteção de dados. Esta lista está correta na data desta política; para a versão atual, escreva para privacy@auroravpn.org.

• Cloudflare — hospedagem do nosso site e aplicativos, entrega de conteúdo, segurança, nosso banco de dados e a entrega dos e-mails que você envia para nossos endereços publicados.
• Apple — compras feitas dentro do nosso app para iOS. A Apple faz a cobrança e nos informa o status da assinatura; nunca vemos seus dados de pagamento.
• Stripe — pagamentos com cartão no nosso site e os métodos de pagamento locais oferecidos no checkout, incluindo o PayPal.
• CoinGate — pagamentos com criptomoedas.
• Google — relatórios automáticos de falhas das nossas apps móveis (Firebase Crashlytics) e, no site, o Google Analytics de acordo com as regras de consentimento / legítimo interesse descritas na secção 6.
• AppsFlyer — atribuição de instalações no nosso aplicativo para iPhone e iPad, somente depois que você toca em Continue (Continuar) na tela da primeira abertura. O que ele recebe está descrito na seção 4.
• Telegram — conversas de suporte que você inicia conosco por lá e, se optar por entrar com o Telegram, seu código de acesso de uso único.
• Provedores de infraestrutura que fornecem os servidores onde rodam nossos nós de VPN e o painel de gerenciamento. Eles fornecem hardware e capacidade de rede; os servidores são administrados por nós.
• Um provedor de IA que transforma o resultado do diagnóstico de rede do app em uma explicação em linguagem simples. Ele recebe apenas dados não identificáveis — indicadores de estado, um código de país de saída e latências em milissegundos. Nunca recebe seu endereço IP, sua conta ou qualquer coisa sobre o que você navega.

10. Transferências internacionais

Alguns dos nossos suboperadores podem tratar dados fora do seu país. Quando transferimos dados pessoais internacionalmente, adotamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia ou transferências para países reconhecidos como detentores de um nível adequado de proteção.

11. Solicitações de governos e autoridades policiais

Só podemos fornecer o que de fato temos — e, por design, armazenamos quase nada sobre a sua atividade, de modo que, para a maioria das solicitações, simplesmente não há nada a entregar. Quando recebemos uma solicitação juridicamente válida, nós a avaliamos com cuidado, fornecemos apenas o que somos legalmente obrigados a fornecer e contestamos solicitações quando isso for lícito e apropriado.

12. Crianças e adolescentes

O Serviço não se destina a menores de 16 anos e não pode ser usado por eles. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com privacy@auroravpn.org e nós os excluiremos.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações relevantes, notificaremos você por e-mail e/ou no Serviço. A data de "Atualizado" acima reflete a versão mais recente.

14. Contato e DPO

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, contate nossa equipe de privacidade / Encarregado de Proteção de Dados pelo e-mail privacy@auroravpn.org. Mais informações sobre onde a empresa está registrada estão na página Jurisdição.

15. Exclusão da sua conta (Aurora VPN)

Esta seção trata do aplicativo móvel Aurora VPN e do serviço Aurora VPN, ambos fornecidos pela AppFactory635 LTD (número de empresa 17403380), Reino Unido. Você pode solicitar a exclusão da sua conta e dos dados vinculados a ela por qualquer uma das formas abaixo.

• No aplicativo Aurora VPN: abra Settings (Configurações), toque em Delete account (Excluir conta) na parte inferior da tela — o item aparece em vermelho — e confirme.
• Na sua conta web em app.auroravpn.org: abra Segurança, escolha Excluir conta e confirme — com sua senha ou com o código de uso único que enviamos por e-mail se a conta não tiver senha, além do código de dois fatores se a autenticação em duas etapas estiver ativada.
• Por e-mail: escreva para privacy@auroravpn.org a partir do endereço de e-mail da sua conta. Processamos esses pedidos em até 30 dias.

Uma conta de convidado criada no iPhone ou iPad sem entrar é excluída da mesma forma: no aplicativo, Settings › Delete account (Configurações › Excluir conta).

O que é excluído: o e-mail da conta, suas sessões de login, seus dispositivos e o vínculo com o seu meio de pagamento. Sua assinatura deixa de funcionar.

O que permanece: os totais diários de tráfego são mantidos por 30 dias e depois excluídos; os registros de faturamento e fiscais são mantidos pelo prazo exigido por lei.