Privacidade & segurança

O que realmente significa uma VPN sem registos

Uma VPN transfere a confiança da sua rede para o fornecedor da VPN. A política de registos é o único elemento que lhe indica o que recebe em troca.

PrivacidadeRegistosConfiança

Resposta rápida

"Sem registos" deve significar que o fornecedor não regista o que faz através da VPN: os sites que visita, as suas consultas DNS ou o conteúdo do seu tráfego. Cada serviço ainda necessita de alguns dados técnicos para funcionar, como saber que uma subscrição está ativa e que ocorreu uma ligação. SecureNet não regista os sites que visita, as suas consultas DNS ou o tráfego dentro do túnel. Processa apenas um identificador de dispositivo anónimo, a versão da aplicação e os eventos de ligação, e a sua conta no lado do servidor VPN é criada sob um nome pseudónimo hash.

Factos principais

  • Registos de atividade são os que importam: sites, pesquisas DNS, conteúdos do tráfego. SecureNet não guarda nenhum.
  • Alguns dados técnicos são inevitáveis: se a sua subscrição está ativa e se ocorreu um evento de ligação.
  • SecureNet usa um ID de dispositivo anónimo, não o seu nome, e‑mail ou Apple ID, para executar o serviço.
  • A sua conta de servidor VPN é pseudónima. O parceiro do servidor vê um nome hash, nunca a sua identidade.
  • O histórico de ligações na aplicação fica no seu dispositivo. Nunca é enviado, e pode desativá‑lo ou eliminá‑lo.

Por que a política de registo é a questão central

Sem uma VPN, o seu fornecedor de internet pode ver todos os domínios que visita. Com uma VPN, o seu fornecedor vê apenas uma ligação encriptada, e o servidor VPN passa a ser quem pode ver os seus destinos. Não eliminou o observador; escolheu um diferente. Essa escolha só vale a pena se o novo observador registar menos do que o antigo. A nossa introdução às VPNs explica a mecânica; este artigo trata da promessa.

Três tipos de registos

O que um fornecedor de VPN pode registar
TipoO que contémO SecureNet mantém isto?
Registos de atividadeSites visitados, consultas DNS, conteúdo do tráfegoNão
Registos de ligação associados à identidadeO seu IP real, carimbos de tempo e largura de banda ligados à sua identidadeNão; não há identidade real a que associar
Dados técnicos operacionaisID de dispositivo anónimo, versão da aplicação, ocorrência de um evento de ligação, estado da subscriçãoSim, o mínimo necessário para executar o serviço

Registos de atividade

É isto que as pessoas referem quando se preocupam com uma VPN. Se um fornecedor registar os sites que visita ou as consultas DNS que o seu dispositivo faz, detém um histórico de navegação completo que pode ser vazado, vendido ou exigido. O SecureNet não regista os sites que visita, as suas consultas DNS nem o tráfego que atravessa o túnel. A sua atividade não nos é visível.

Registos de ligação

Alguns fornecedores mantêm um registo de que conta se conectou a partir de qual IP real e em que momento. Mesmo sem registos de atividade, isso pode ser suficiente para associar uma pessoa a uma sessão. A abordagem do SecureNet é ter o mínimo possível de elementos a ligar: a aplicação identifica o seu dispositivo com um identificador anónimo, e o lado do servidor VPN vê um nome de conta hash pseudónimo. Não há nome, e‑mail ou Apple ID associado a uma ligação.

Dados operacionais

Todo serviço necessita de alguns dados para funcionar. O SecureNet precisa saber se a sua subscrição está ativa, o que verifica através do App Store; regista que ocorreu um evento de ligação para manter os servidores saudáveis e detectar problemas; e vê a versão da aplicação para corrigir erros. Isto é o mínimo, e nada disso indica o que fez online.

Dados que nunca deixam o seu dispositivo

SecureNet pode guardar um histórico de ligações: o servidor que utilizou e por quanto tempo. Esse histórico é armazenado apenas no seu iPhone, iPad ou Mac. Nunca é enviado a lado nenhum, pode desativá‑lo nas Definições e pode eliminá‑lo com um toque. Existe para si, não para nós.

Como ler a política de privacidade de qualquer VPN

  1. Encontre a frase sobre consultas DNS. Uma política que não menciona DNS deixa margem. As pesquisas DNS são uma lista completa dos sites que visita.
  2. Procure o que o identifica. Um endereço de e‑mail ou nome de conta associado a registos de ligação constitui identidade, mesmo que o tráfego não seja registado.
  3. Verifique o que acontece com os dados que mantêm. Quanto tempo são guardados e são agregados?
  4. Observe o que não afirmam. Um fornecedor que diz \"não podemos ver o seu tráfego\" e \"mantemos dados técnicos para executar o serviço\" é mais honesto do que aquele que simplesmente diz \"zero registos\" em letras grandes.

A questão útil não é \"registam?\" mas \"o que poderiam entregar se solicitados?\" Para o SecureNet, a resposta é: um identificador de dispositivo anónimo, a versão da aplicação e o facto de ter ocorrido uma ligação. Não onde foi.

Se deixar de usar SecureNet

Eliminar a aplicação remove tudo o que está armazenado no dispositivo, incluindo o histórico de ligações, porque nunca saiu do dispositivo. Do nosso lado nunca existiu uma conta no sentido habitual: sem nome, sem endereço de correio eletrónico, sem palavra‑passe. O que resta é um registo de dispositivo pseudónimo e uma credencial VPN, e pode solicitar a sua remoção enviando um e‑mail para yayappsltd@gmail.com. Como o registo era anónimo desde o início, há muito pouco para eliminar, o que é precisamente o objetivo.

Perguntas frequentes

O SecureNet regista os sites que visito?

Não. Não registamos os sites que visita, as suas consultas DNS ou o tráfego que passa pelo túnel.

Que dados o SecureNet processa?

Só o que é necessário para executar o serviço: um identificador de dispositivo anónimo, a versão da aplicação, eventos de ligação e se a sua subscrição está ativa. Não solicitamos informações pessoalmente identificáveis.

Quem opera os servidores?

Os nossos servidores de VPN são operados por um parceiro. A sua conta lá é criada sob um nome pseudónimo hash; a sua identidade real nunca é partilhada com eles.

Onde é armazenado o histórico de ligações?

Só no seu dispositivo. Nunca é enviado, e pode desativá‑lo ou eliminá‑lo nas Definições.