Política de privacidade

1. O que o Orbitex VPN faz

O Orbitex VPN encaminha o tráfego web do Google Chrome pelos servidores proxy da Orbitex por meio de uma conexão criptografada (TLS), para que os sites vejam o endereço IP do servidor em vez do seu. Ele cobre apenas o Chrome; os outros aplicativos do seu dispositivo não são afetados.

2. O que não coletamos

• Atividade de navegação: os sites, páginas ou URLs que você visita e suas pesquisas.
• Conteúdo do tráfego: formulários, senhas, cookies ou downloads.
• Consultas DNS.
• Seu endereço IP: nossos servidores o veem enquanto processam uma solicitação, como qualquer servidor, mas não o armazenamos.
• Localização precisa: nada de GPS ou similar.
• Nome, e-mail ou número de telefone, a menos que você opte por fazer login com o Google ou comprar o Premium (veja abaixo).
• Dados completos de cartão ou bancários: a Lemon Squeezy processa os pagamentos. Ela nos informa apenas o tipo de cartão e seus quatro últimos dígitos, nunca o número completo do cartão.

3. O que coletamos e por quê

Guardado apenas no seu navegador: suas configurações (local, favoritos, kill switch, proteção WebRTC, bloqueio de anúncios, ajuste de fuso horário), regras de sites, tempos de ping dos servidores, seu último teste de velocidade e seu uso diário do plano grátis. Se você fez login com o Google, o contador de uso também é salvo no armazenamento sincronizado do próprio Chrome, para acompanhar seu perfil do Chrome; nós não o recebemos.

Quando você se conecta, a extensão solicita ao nosso endpoint vpn-ip.orbitexaio.com o seu endereço IP através do servidor da Orbitex, de modo que o endpoint só vê o IP do servidor. A extensão também envia o código de idioma do seu navegador para que os avisos apareçam no seu idioma.

4. Nosso site

Nosso site (getvpn.orbitexaio.com) não usa rastreadores de publicidade nem de análise e não define cookies.

• Encontrar seu plano: quando você digita um e-mail na página de preços, consultamos o plano vinculado a esse e-mail e mostramos o status dele. A página memoriza esse e-mail (ou o ID da conta com que a extensão a abriu) no armazenamento local do seu navegador para poder mostrar seu plano na próxima vez; "Não é você?" apaga essa informação.
• Após o pagamento: a página de agradecimento verifica com esse mesmo e-mail até que seu Premium esteja ativo.
• Idioma: se você escolher um idioma, a escolha é guardada no armazenamento local do seu navegador. O checkout repassa esse idioma para que você volte à página certa.
• Fontes: as páginas carregam suas fontes do Google Fonts, então o Google recebe seu endereço IP nos termos da política de privacidade do Google.

5. Login com o Google (uso limitado / Limited Use)

Fazer login com o Google é opcional. Solicitamos apenas os escopos openid, profile e email e usamos o resultado (seu endereço de e-mail, nome e ID da Conta do Google) apenas para identificar sua conta Orbitex e vincular a ela seus dispositivos e compras. Não acessamos nenhum outro dado do Google.

O uso e a transferência, pelo Orbitex VPN, de informações recebidas das APIs do Google estão em conformidade com a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de uso limitado (Limited Use). Não vendemos esses dados, não os usamos nem transferimos para publicidade, não os usamos para determinar capacidade de crédito nem para fins de empréstimo, e não permitimos que pessoas os leiam, exceto para o suporte que você solicitar, por segurança ou para cumprir a lei.

6. Como usamos e compartilhamos os dados

Usamos os dados acima apenas para operar, proteger, oferecer suporte e melhorar o Orbitex VPN. Não os vendemos nem os usamos para publicidade ou criação de perfis. Só os compartilhamos com:

• Lemon Squeezy, nosso revendedor oficial (merchant of record), quando você compra o Premium. Ela coleta seu e-mail, seus dados de pagamento e seu país de cobrança (para fins fiscais) nos termos da política de privacidade da própria Lemon Squeezy.
• Nossos provedores de hospedagem (Contabo na UE, Oracle Cloud nos EUA), que operam nossos servidores e não usam os dados para fins próprios.
• Cloudflare, que fica na frente do nosso site e da nossa API para protegê-los e entregá-los com rapidez. Ela trata seu endereço IP para encaminhar suas solicitações, nos termos da política de privacidade da Cloudflare. Seu tráfego de VPN não passa pela Cloudflare.
• Autoridades, somente quando exigido por lei.

7. Bloqueio de anúncios e rastreadores e ajuste de fuso horário

Quando você ativa o bloqueio de anúncios, ele funciona inteiramente dentro do Chrome, com o mecanismo integrado declarativeNetRequest e listas fixas incluídas na extensão (EasyList e EasyPrivacy). Nada sobre as páginas que você visita ou sobre o que foi bloqueado é enviado para nós.

Quando você ativa o ajuste de fuso horário, um pequeno script faz com que as páginas leiam o fuso horário do seu local de VPN. Ele não lê nem envia nada.

8. Nossos servidores proxy

Nossos servidores levam suas conexões até os sites que você visita. Eles não registram os sites que você visita nem seu tráfego. Para prevenção de abusos e planejamento de capacidade, podem manter contadores agregados, como conexões ou bytes por dispositivo por dia, por até 90 dias.

9. Por quanto tempo guardamos os dados

• Dados da conta (dispositivos, plano, país, dados do login com o Google, e-mail): enquanto sua conta existir.
• Eventos de diagnóstico: 90 dias.
• Histórico da conta e feedback de desinstalação: 365 dias.
• Registros de pagamento: pelo tempo que a legislação tributária e contábil nos obrigar a mantê-los.
• Backups dos servidores: sobrescritos de forma rotativa (atualmente, as últimas 14 cópias).

10. Suas opções e a exclusão dos seus dados

• Use a VPN gratuita sem fazer login: assim não teremos nem seu nome nem seu e-mail.
• Faça logout do Google na extensão (Conta) para desvincular esse navegador da sua conta.
• Envie um e-mail para [email protected] para ver, corrigir ou excluir seus dados. Excluímos sua conta, seus dispositivos, seu e-mail e seu histórico em até 30 dias, exceto os registros de pagamento que precisamos manter por motivos fiscais ou legais (a Lemon Squeezy também mantém os dela).
• Desinstalar a extensão interrompe toda a coleta de dados desse navegador.

11. Segurança

As conexões com nossa API e nossos servidores proxy usam TLS. Cada dispositivo tem suas próprias credenciais de proxy; as senhas de proxy são armazenadas criptografadas e os tokens de sessão, apenas como hashes. O acesso às nossas ferramentas de administração é restrito e toda alteração administrativa é registrada.

12. Permissões que a extensão usa

• proxy: configurar o proxy do Chrome para os servidores da Orbitex enquanto você está conectado.
• webRequest, webRequestAuthProvider: fornecer suas credenciais de proxy apenas aos servidores da Orbitex e perceber quando uma página não carrega porque um servidor está fora do ar.
• storage: guardar suas configurações e sua sessão neste dispositivo.
• alarms: atualizar a lista de servidores e verificar a conexão novamente de tempos em tempos.
• identity: login opcional com o Google.
• Acesso a todos os sites: exigido pelo Chrome para as credenciais de proxy acima.
• privacy (opcional, solicitada quando você ativa o recurso): proteção contra vazamentos WebRTC.
• declarativeNetRequestWithHostAccess: bloqueio de anúncios e rastreadores, apenas quando você o ativa.
• scripting: o script de fuso horário, apenas quando você ativa o ajuste de fuso horário.

13. Crianças, alterações e contato

O Orbitex VPN não é direcionado a crianças menores de 13 anos, e não coletamos os dados delas intencionalmente. Quando nossas práticas mudarem, atualizaremos esta página e sua data e anunciaremos as mudanças significativas na extensão.

Dúvidas ou solicitações sobre dados: [email protected] (Orbitex AIO).