Responsável pelo tratamento
FuzeVPN é operada por Steven Jorisse, empresário individual francês, SIREN 109 116 855, com estabelecimento em 1 rue Anatole France, 59300 Valenciennes, France.
Para qualquer questão ou pedido sobre dados pessoais, escreva para contact@fuzevpn.com ou por correio postal para o endereço acima. Neste momento não foi nomeado nenhum encarregado de proteção de dados.
Dados tratados e sua origem
Quando uma conta é criada e gerenciada, tratamos o nome, o sobrenome, o endereço de e-mail, o país, uma senha com hash, as datas de criação e verificação e as versões e datas em que os documentos legais foram aceitos. Você fornece esses dados diretamente ou eles são gerados pelo serviço. Se você usar “Continuar com o Google”, recebemos do Google o seu identificador Google, o seu endereço de e-mail e, se aplicável, o seu nome e sobrenome.
Para configurar dispositivos, tratamos o nome do dispositivo, uma chave pública ou certificado, um endereço VPN interno, o servidor atribuído, as datas de criação ou revogação e os identificadores técnicos necessários. Não recebemos as chaves privadas geradas no seu dispositivo.
Os pedidos de suporte podem conter os seus dados de contato, a mensagem e as informações necessárias para resolver o problema. Se enviar um relatório de diagnóstico a partir do aplicativo Windows ou Android, ou ativar no Android o envio de erros importantes, recebemos, associados à sua conta, o estado das verificações, o estado do serviço e os registros técnicos do aplicativo. Os campos marcados como obrigatórios são necessários para criar a conta, protegê-la ou executar a assinatura; sem eles, o serviço em questão não pode ser fornecido.
Finalidades e bases jurídicas
A criação da conta, a autenticação, a verificação do e-mail, a preparação do dispositivo, a conexão VPN, a assinatura, a cobrança e o suporte são necessários para diligências pré-contratuais ou para a execução do contrato.
A conservação de faturas, as respostas a pedidos de exercício de direitos e a cooperação com autoridades competentes baseiam-se em obrigações legais. A proteção do serviço, a prevenção de abusos e o estabelecimento ou defesa de ações judiciais baseiam-se nos nossos interesses legítimos, ponderados em relação aos seus direitos.
A FuzeVPN não utiliza os seus dados para publicidade personalizada e não toma decisões que produzam efeitos jurídicos sobre você exclusivamente por meio de tratamento automatizado. Os prestadores de pagamento podem realizar as suas próprias verificações regulamentares ou antifraude.
Ferramentas de diagnóstico do site: quando você usa uma ferramenta, o tratamento do seu endereço IP e a sua transmissão aos serviços de terceiros que a ferramenta consulta são necessários para fornecer o resultado solicitado. Baseiam-se no nosso interesse legítimo em propor estas ferramentas gratuitas; você pode evitar esse tratamento não utilizando essas ferramentas. Os relatórios de diagnóstico que você escolher enviar pelo aplicativo para Windows ou Android servem para tratar o seu pedido de assistência e baseiam-se na execução do contrato. O envio automático de erros importantes, que você pode ativar no aplicativo Android, baseia-se no seu consentimento: você pode retirá-lo a qualquer momento, desativando essa opção no aplicativo ou escrevendo para contact@fuzevpn.com, sem afetar os tratamentos anteriores.
Tráfego VPN e ausência de registros de atividade
O servidor selecionado trata temporariamente o endereço IP de origem e o tráfego para encaminhar a conexão. A FuzeVPN não conserva os sites visitados, os conteúdos das comunicações, o histórico de DNS, o IP de origem associado às sessões VPN, a hora ou duração da conexão, nem o histórico dos servidores VPN utilizados.
A FuzeVPN não cria nem conserva qualquer registro de conexões do aplicativo e não centraliza eventos que permitam reconstruir a atividade VPN, com exceção dos relatórios de diagnóstico que você optar por enviar, conservados durante 30 dias. Cada VPS é implementado a partir da mesma configuração, verificada pelo editor em cada implementação; até o momento, não foi realizada qualquer auditoria independente. Essas verificações confirmam que essa configuração exclui registros persistentes do sistema nos servidores VPN.
Ainda assim, os fornecedores podem produzir registros independentes do tráfego VPN: a LWS gera registros de acesso, erros e segurança para o site público sem um prazo contratual de conservação preciso confirmado; a OVHcloud indica conservar até 12 meses determinados registros de sistema ou de acesso da sua própria plataforma; a IONOS conserva o histórico de ações do Cloud Panel sem um máximo público confirmado; a Cloudflare trata os seus próprios registros dos pedidos que encaminha. Estes registros dizem respeito às plataformas e serviços destes fornecedores e permanecem sob o seu controle.
Destinatários e fornecedores
O acesso está limitado ao editor e aos fornecedores que dele necessitam para a tarefa atribuída. A OVH SAS hospeda as contas, a base de dados, a API e o servidor de e-mail transacional na França. A LWS hospeda o site público e a caixa de correio contact@fuzevpn.com. A Cloudflare, Inc. encaminha e protege as conexões a fuzevpn.com, app.fuzevpn.com e api.fuzevpn.com: trata em trânsito o endereço IP, os cabeçalhos e o conteúdo dos pedidos, e pode efetuar uma verificação anti-robôs.
A Cloudflare R2 conserva cópias de segurança criptografadas na sua jurisdição da União Europeia. A Cloudflare fornece também o Turnstile, que protege contra robôs o cadastro, a redefinição da senha e, quando necessário, o login na área do cliente. A SumUp trata os pagamentos com cartão e Google Pay; o Google trata os dados de pagamento quando você usa o Google Pay. No caso de uma assinatura contratada através do Google Play, o Google trata o pagamento e nos transmite as informações necessárias sobre a assinatura (identificador de compra, plano, estado e datas). A Google Ireland Limited trata os dados necessários quando se cadastra ou faz login com uma conta Google. IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost e LuraHosting fornecem a infraestrutura VPS que trata temporariamente as conexões nas localizações selecionadas, sem que a FuzeVPN conserve registros da atividade VPN.
Estes fornecedores atuam de acordo com o seu papel contratual. A SumUp e a Google também podem atuar como responsáveis independentes pelo tratamento, especialmente para fins de pagamento, antifraude e cumprimento de obrigações, caso em que se aplicam as suas próprias políticas. Não vendemos dados pessoais.
Ferramentas de diagnóstico do site: quando você usa uma ferramenta, o pedido necessário, incluindo o seu endereço IP, é transmitido aos serviços de terceiros que essa ferramenta consulta, dependendo da ferramenta: ipify, ipwho.is, ipapi.co, FreeIPAPI, IPinfo, proxycheck.io, IPQualityScore, GreyNoise, AlienVault OTX, AbuseIPDB, VirusTotal, Tor Project, Cloudflare ou Google. Estas ferramentas não estão associadas à sua conta; alguns resultados são guardados em cache durante, no máximo, 24 horas.
Pagamentos e faturas
A SumUp coleta os dados do cartão diretamente na sua interface; os pagamentos com Google Pay também passam por esta interface. A FuzeVPN recebe identificadores da transação, montantes, estados e datas e, para renovações autorizadas, conserva um token de pagamento SumUp criptografado; a FuzeVPN não armazena números completos de cartões nem códigos de segurança.
Também conservamos a oferta, o país fiscal declarado, os montantes, o tratamento do IVA, as datas da assinatura, as faturas, as notas de crédito, os reembolsos e os identificadores necessários para a conciliação contábil.
Prazos de conservação
A conta é conservada durante a relação contratual. Uma conta inativa é eliminada após 2 anos. As sessões e os tokens são eliminados quando expiram. Os dados do dispositivo são conservados até a revogação ou eliminação da conta; os identificadores de revogação necessários para a segurança podem permanecer até o certificado relevante expirar. Uma conta está inativa se não tiver uma assinatura ativa e não houver login durante o período de inatividade indicado. É enviado um e-mail de aviso antes da sua eliminação.
Os dados contratuais são arquivados durante 5 anos após o fim da relação e as faturas durante 10 anos. Os pedidos de suporte são conservados durante 3 anos após o encerramento, e os relatórios de diagnóstico durante 30 dias. Os pedidos relativos ao RGPD são conservados durante o tempo necessário para tratá-los e demonstrar a conformidade.
As cópias de segurança locais são eliminadas após 14 dias. As cópias de segurança R2 criptografadas expiram após, no máximo, 12 meses. Estão isoladas, são utilizadas apenas para recuperação de desastres e, após uma restauração, as exclusões ocorridas nesse intervalo devem ser reaplicadas.
Exclusão da conta e seus direitos
Você pode solicitar a exclusão permanente através da área do cliente ou em contact@fuzevpn.com. Os dados operacionais da conta e do dispositivo são então eliminados ou tornados inacessíveis; as faturas e os elementos estritamente exigidos por lei ou para defender uma ação são arquivados separadamente até o prazo aplicável.
Sob as condições previstas no RGPD, você tem direitos de acesso, retificação, eliminação, limitação, portabilidade e oposição, bem como o direito de retirar o consentimento sem afetar o tratamento anterior. Se tivermos dúvidas razoáveis, podemos solicitar apenas as informações necessárias para verificar a sua identidade. Você pode dar instruções sobre o destino dos seus dados pessoais após sua morte.
Normalmente respondemos no prazo de um mês, que pode ser prorrogado por dois meses no caso de um pedido complexo, mediante explicação. Você pode apresentar uma reclamação à CNIL francesa em cnil.fr ou à sua autoridade de proteção de dados competente.
Localização e transferências
Os dados essenciais da conta estão hospedados na França e as cópias de segurança R2 na jurisdição da União Europeia. Os prestadores de pagamento, de encaminhamento, de login e de proteção contra robôs acima referidos, incluindo a Cloudflare e a Google, bem como os seus próprios fornecedores, podem tratar alguns dados em outros países, especialmente nos Estados Unidos, conforme suas políticas e das garantias do RGPD.
Quando você seleciona uma localização VPN fora do Espaço Econômico Europeu (atualmente: Brasil, Estados Unidos, Hong Kong, Reino Unido, Rússia e Singapura), o tráfego é tratado temporariamente nesse país para executar o seu pedido de conexão. Os contratos com os fornecedores relevantes devem incluir as garantias aplicáveis, incluindo cláusulas contratuais-tipo quando exigido.
Medidas de segurança
As medidas incluem criptografia em trânsito, hashing de senhas, um cookie de sessão inacessível ao JavaScript, restrições de acesso, separação de serviços, cópias de segurança criptografadas, revogação de dispositivos e monitoramento agregado.
Nenhum sistema oferece segurança absoluta. Se uma violação apresentar um risco, seguimos o procedimento de notificação aplicável às autoridades e, quando o risco é elevado, às pessoas afetadas.
Usuários menores de idade
A criação de uma conta e a assinatura estão reservadas a pessoas com pelo menos 18 anos que tenham capacidade jurídica para contratar.
Se soubermos que uma conta foi criada em violação dessa regra, podemos encerrá-la e eliminar os dados que não tenham de ser conservados.
Atualizações e contato
Atualizamos esta política antes de qualquer alteração substancial, incluindo a adição de Analytics, um novo fornecedor, uma nova finalidade ou uma nova localização. Os titulares de contas existentes recebem informações adequadas quando a alteração é substancial.
Para exercer os seus direitos ou fazer uma pergunta: contact@fuzevpn.com ou por correio postal para 1 rue Anatole France, 59300 Valenciennes, France.