Privacidade e aspetos jurídicos / FuzeVPN

O que sabe a FuzeVPN sobre mim e o que pode transmitir?

A FuzeVPN não conserva qualquer registo de atividade VPN: nem sites visitados, nem navegação. Só podemos transmitir o que temos: a identidade da conta, a subscrição, os pagamentos e a conta à qual foi atribuída uma porta.

O que fazer

    O que podem transmitir às autoridades?

    Apenas o que temos: a identidade da conta (nome, e-mail, país), a subscrição e os pagamentos.

    Também podemos transmitir a conta à qual uma porta estava atribuída. Para isso, é preciso fornecerem-nos um endereço IP de saída, uma porta e uma hora.

    O endereço IP de saída é o do servidor VPN, aquele que os sites veem.

    Nunca os sites que visita nem a sua navegação: não os conservamos.

    Para associar uma porta a uma conta, guardamos um único dado, durante 365 dias. É o intervalo de portas atribuído à sua conta no endereço de saída de um servidor.

    Não contém qualquer dado de navegação. Serve para tratar uma comunicação de abuso ou um pedido legal.

    A quem podem ser transmitidas estas informações?

    Apenas às autoridades francesas, mediante pedido legal, e ao fornecedor de alojamento do servidor em causa quando este nos comunica um abuso.

    Nunca a um particular nem a um titular de direitos.

    Os pormenores estão na página Segurança e transparência.

    A FuzeVPN é abrangida pelos «14 Eyes»?

    A FuzeVPN está estabelecida em França, um dos 14 países do grupo de serviços de informações frequentemente designado por «14 Eyes».

    O que importa para si: não conservamos qualquer registo de atividade VPN, pelo que nenhuma navegação pode ser transmitida, seja a quem for.

    Medem o volume dos meus dados?

    Não. O volume dos seus dados não é medido nem registado: nem por conta, nem por dispositivo, nem por sessão.

    Os seus dados são ilimitados, sem qualquer quota.

    O que se encontraria num servidor VPN apreendido?

    A sua configuração, as suas chaves e certificados e estados técnicos, nada mais.

    Os servidores funcionam quase inteiramente em memória RAM. Não recebem nem o seu e-mail nem o seu histórico.

    A associação à sua conta existe apenas na API central, alojada em França.

    Os pormenores estão na página Segurança e transparência.

    Porquê publicar o código das aplicações?

    Para que qualquer pessoa possa verificar o que fazem.

    O código das aplicações para Windows e Android e das extensões é público no GitHub, sob a licença livre MPL-2.0.

    Qualquer falha comunicada é também corrigida mais depressa.

    A segurança assenta na encriptação e nas chaves, nunca no segredo do código.

    Os repositórios públicos:

    • Windows: github.com/FuzeVPN/windows-app
    • Android: github.com/FuzeVPN/android-app
    • Extensões de navegador: github.com/FuzeVPN/browser-extension

    O código dos servidores é público?

    Não. O código do lado dos servidores, ou seja, a API e a área de cliente, não é publicado.

    Está prevista uma auditoria independente.

    Como comunicar uma falha de segurança?

    Escreva ao suporte para contact@fuzevpn.com, com «Segurança» no assunto.

    O que deve descrever e o que fazemos a seguir consta do artigo sobre como contactar o suporte.

    Com que fornecedores trabalham e onde estão estabelecidos?

    O tráfego de uma localização é tratado no país do respetivo servidor. Os pormenores estão na página Privacidade.

    Eis os nossos fornecedores, com a sua função e o seu país:

    • Contas, API e e-mails: OVH SAS, em França.
    • Site público: LWS, em França.
    • Encaminhamento e proteção do site: Cloudflare, Inc., nos Estados Unidos. Está certificada ao abrigo do Data Privacy Framework e vinculada pelas cláusulas contratuais-tipo da União Europeia.
    • Pagamentos: SumUp Limited, na Irlanda; Google Ireland Limited para o Google Pay, e Google Commerce Limited, na Irlanda, para o Google Play.
    • Servidores VPN: OVH SAS, IONOS Cloud France SAS e HolyCloud (GENIUSWEER SAS), em França; HosterDaddy, na Índia; JustHost (BAXET), na Rússia; LuraHosting Datacenter LTDA, no Brasil.

    Como é processado o meu pagamento com cartão?

    Introduz o seu cartão diretamente na SumUp, o nosso prestador de pagamentos.

    Nunca guardamos o número do seu cartão.

    Os pormenores estão no artigo sobre o pagamento da subscrição.

    Como consultar, corrigir ou apagar os meus dados?

    Escreva ao suporte para contact@fuzevpn.com para consultar, corrigir ou apagar os seus dados.

    A página Privacidade detalha os dados tratados e os respetivos prazos de conservação.

    Explica também o seu direito de apresentar queixa à CNIL, a autoridade francesa de proteção de dados.

    Como elimino a minha conta?

    Na sua área de cliente, abra o seu perfil e utilize «Eliminar conta».

    Também pode escrever ao suporte para contact@fuzevpn.com.

    Quer ser reembolsado? Peça-o antes de eliminar a sua conta.

    O que a eliminação muda na sua subscrição está explicado no artigo sobre o cancelamento e o reembolso.