Política de Privacidade

1. Quem somos

O FortiSafe VPN é oferecido pela Tascom Global Network LLC, empresa registrada no Estado da Flórida, Estados Unidos (nº L17000240494), com endereço em 13057 Gabor Ave, Orlando, FL 32827. Somos os responsáveis (controladores) pelos dados descritos aqui.

Contato sobre privacidade e canal do encarregado: privacy@fortisafe.net.

2. O que guardamos, para quê e por quanto tempo

Dados de cartão não chegam até nós: quem os recebe é a loja (App Store, Google Play, Amazon) ou o meio de pagamento, que nos informa o resultado da compra. No cartão internacional, o Stripe nos informa também o endereço de cobrança e o país do cartão: do endereço, guardamos só o país e o estado; o país do cartão, só se o pagamento ficar retido.

3. O que não passa pelos nossos sistemas

Depois que o aparelho recebe a configuração, o aplicativo se conecta direto aos servidores da rede — nossos sistemas não participam da conexão. Por isso nós não recebemos nem guardamos:

• os sites, aplicativos e serviços que você acessa;
• o conteúdo do que você envia e recebe;
• as consultas de DNS;
• o endereço IP que você usa ao se conectar à VPN, nem o horário de conexão e desconexão;
• o volume de dados que você usa.

O “último uso” de um aparelho, citado acima, é a última vez que o aplicativo pediu a configuração à sua conta — não a última conexão à VPN.

Os registros de acesso da tabela são dos acessos aos nossos sistemas — o aplicativo pedindo a configuração, a entrada na conta, a área do cliente. Não são registros da navegação pela VPN, que não registramos.

Esta seção descreve o aplicativo. Na extensão de navegador a conexão passa por um servidor nosso, e o que vale para ela está em A extensão de navegador.

As consultas de DNS — que transformam o nome de um site em endereço — são respondidas por um serviço externo de resolução de DNS, no nível de proteção que você escolher para cada aparelho: sem filtro, golpes, ou golpes e conteúdo adulto. As consultas chegam a esse serviço pelo servidor da VPN, com o endereço do servidor, e não com o seu IP real, o seu nome ou o seu e-mail.

4. A rede e o fornecedor

Servidores no Brasil. Os planos Brasil e o Brasil + Mundo usam servidores no Brasil, operados por um provedor de internet brasileiro contratado por nós. Eles foram configurados para não gravar o que você faz na VPN: não guardam os sites acessados, as consultas de DNS nem o tráfego, e não mantêm registro em disco das conexões. Enquanto você está conectado, o servidor precisa saber, na memória, o endereço de onde o seu aparelho se conecta — é assim que a VPN entrega as respostas a você —; essa informação some quando a conexão termina e não é guardada.

Para manter a rede funcionando, cada servidor nos envia a cada minuto só números do conjunto: quantos aparelhos estão conectados, o volume total de tráfego e o uso da máquina (processador, memória, disco). Nada disso identifica você ou um aparelho. Guardamos esse histórico por 15 dias.

Para cada aparelho, o servidor recebe apenas a chave pública da conexão e um endereço interno da VPN — sem seu nome e sem seu e-mail.

Servidores nos outros países. Os planos Mundo e Brasil + Mundo usam estes servidores. Planos antigos e de cortesia, que valem nas duas redes, também podem usá-los. São operados por um parceiro especializado em infraestrutura de rede, contratado por nós, em data centers de dezenas de países.

Para cada aparelho criamos uma conta técnica na rede, identificada por um código aleatório — sem seu nome e sem seu e-mail.

Esse parceiro se obriga, em contrato firmado conosco, a não registrar nada da sua atividade na VPN: nem o tráfego e os sites acessados, nem os dados de conexão (seu endereço IP real, horários de entrada e saída, duração e volume de dados), nem as consultas de DNS — e a não gravar esses dados em disco, nem temporariamente.

O serviço de resolução de DNS não é o parceiro da rede e não tem contrato de tratamento de dados conosco: ele recebe as consultas vindas do servidor da VPN e as trata pelas regras de privacidade dele.

Somando tudo, nenhuma das duas redes guarda registro do que você faz na VPN; as consultas de DNS seguem para o serviço de resolução de DNS, como explicado acima. O que guardamos está na tabela “O que guardamos”. Os registros técnicos da API (até 7 dias) mostram quando o aplicativo falou com a nossa API — não quando você esteve conectado à VPN nem o que acessou.

5. A extensão de navegador

A extensão protege só o que você abre neste navegador — ela não muda a conexão do computador inteiro. Enquanto estiver desligada, nada do seu tráfego passa por nós.

Aqui a conexão é diferente da do aplicativo. No aplicativo, o aparelho fala direto com o servidor da rede. Na extensão, o que você abre passa por um servidor da VPN no Brasil, que encaminha a conexão. Esse servidor não registra os endereços que você abre nem os nomes consultados: ele conta quantas conexões existem e quanto tráfego passa, para dimensionar a rede, repartir a banda com justiça entre os aparelhos quando o servidor está cheio, e conter abuso. Essa contagem fica só na memória do servidor, por segundos, e não é guardada.

O que fica guardado no seu navegador

• a autorização deste navegador, que vale só para ele;
• a credencial técnica do servidor, que dura 20 minutos e é trocada sozinha;
• uma cópia do que a última tela mostrou — seu e-mail, até quando o plano vale e a lista de servidores —, para a janela abrir sem esperar a rede;
• as suas escolhas: o servidor, o nível de filtro e se a extensão liga sozinha quando você abre o navegador.

Isso fica no armazenamento do próprio navegador, no seu computador. Some quando você usa Sair deste navegador, quando remove o navegador na sua conta ou quando desinstala a extensão.

O que guardamos nos nossos sistemas

• o pedido de autorização: o código que aparece nas duas telas, o que a extensão disse ser (navegador e sistema) e as datas. Vale 5 minutos e some depois disso;
• a autorização do navegador, guardada só em hash, com a data do último uso;
• a credencial do servidor, guardada só em hash, válida por 20 minutos; o registro de que ela existiu é apagado 30 dias depois de ela acabar;
• o navegador aparece como um aparelho da sua conta, como o celular e o computador.

6. IP fixo

Esta seção vale só para quem contratou o IP fixo.

No plano comum, você sai pela internet com um endereço que muitos clientes usam ao mesmo tempo. Com o IP fixo, o endereço é exclusivo do seu aparelho. A consequência é direta: o que sair desse endereço aponta para você, inclusive diante de uma reclamação de abuso ou de uma ordem judicial.

Por isso, só para o IP fixo, guardamos a ligação entre o endereço, a sua conta e o aparelho que o usa, com a data de início e de fim de cada uso, além das portas que você abriu. Sem esse registro não conseguiríamos responder a uma reclamação sobre o endereço sem apontar para a pessoa errada — e um endereço que muda de dono precisa de histórico. O prazo é de 1 ano depois de cada troca ou do fim do contrato; depois disso, apagamos.

O que não muda com o IP fixo: continuamos sem registrar os sites que você acessa, as consultas de DNS, o conteúdo e o volume do tráfego.

Portas abertas. Quando você abre uma porta, conexões vindas da internet passam a chegar ao seu aparelho por ela. Você escolhe quais portas abrir e pode fechá-las a qualquer momento na sua conta.

Pedidos de autoridades. Diante de ordem judicial válida, podemos informar quem tinha o IP fixo num determinado período, a partir do registro acima. Não temos como informar o que foi acessado, porque isso não é registrado.

7. Com quem compartilhamos

Não vendemos, não alugamos e não usamos seus dados para publicidade.

Compartilhamos apenas com as empresas que nos ajudam a prestar o serviço, cada uma limitada ao que precisa. A lista completa, com o país de cada uma, está em Quem processa seus dados.

Quando você compra pela App Store, pelo Google Play ou pela Amazon, a loja trata seus dados de pagamento pelas regras dela, como controladora independente.

8. Pedidos de autoridades

Analisamos a autenticidade, a competência, o fundamento legal e o alcance de cada solicitação, e fornecemos somente os dados disponíveis abrangidos por ordem ou requisição legalmente aplicável — no máximo, o que está na tabela acima. Dados específicos podem ser preservados além dos prazos habituais quando houver obrigação legal; preservar não significa fornecer. Quando legalmente permitido, avisamos você antes da entrega; se houver impedimento temporário, reavaliamos o aviso quando ele terminar. Publicamos quantos pedidos recebemos no relatório de transparência.

Pedidos de autoridades devem ser enviados para legal@fortisafe.net.

9. Onde os dados ficam

Somos uma empresa dos Estados Unidos, e seus dados ficam principalmente lá: o banco de dados está em Ohio, e o site e a API rodam na rede da Cloudflare. O e-mail de acesso sai de São Paulo. Os pagamentos por PIX e por cartão em reais são processados no Brasil; o cartão internacional, nos Estados Unidos. Os pagamentos em cripto correm em redes públicas de blockchain, que não têm país. Os servidores da VPN no Brasil são operados no Brasil; os dos outros países, por um parceiro com sede fora do Brasil e da União Europeia.

Para quem mora no Brasil, na União Europeia ou no Reino Unido, a transferência internacional se apoia nas cláusulas contratuais padrão oferecidas pelos fornecedores, quando existem, e no fato de ser necessária para prestar o serviço que você contratou (LGPD, art. 33; GDPR, arts. 46 e 49).

10. Seus direitos

A qualquer momento e sem custo, você pode:

• confirmar se tratamos seus dados e receber uma cópia deles;
• corrigir dados incompletos ou errados;
• pedir a exclusão dos seus dados;
• receber seus dados em formato que outro serviço consiga ler (portabilidade);
• se opor a um tratamento feito com base em legítimo interesse;
• saber com quem compartilhamos seus dados;
• retirar um consentimento que tenha dado.

Escreva para privacy@fortisafe.net a partir do e-mail da conta. Respondemos em até 15 dias. Para proteger você, podemos pedir que confirme o pedido com um código enviado a esse e-mail.

Ao excluir a conta, desconectamos os aparelhos, apagamos as contas técnicas deles na rede e excluímos seus dados — menos o que a tabela diz que continua depois da exclusão: os registros de assinatura, os comprovantes de aceite e de aviso, e as recusas e retenções por local.

Outros produtos FortiSafe. A mesma conta e a mesma assinatura podem habilitar outros produtos da marca. Para isso usamos os dados da conta e da assinatura descritos nesta política; o que cada produto trata além disso está na política própria dele. Excluir a conta encerra o acesso a todos eles. Assinatura feita numa loja de aplicativos precisa ser cancelada também na loja.

Se a resposta não resolver, você pode reclamar à autoridade de proteção de dados do seu país — no Brasil, a ANPD.

11. Cookies

O site usa dois cookies nossos, necessários para ele funcionar. Quando você escolhe pagar com cartão internacional, o formulário do Stripe grava mais dois, usados só para prevenir fraude no pagamento. Todos são necessários para o que você pediu — por isso não pedimos consentimento para eles:

Não usamos cookies de análise, de publicidade nem de redes sociais, e as fontes do site são servidas pelo próprio site. Se um dia usarmos algo além disso, vamos pedir sua permissão antes, com a opção de recusar tão fácil quanto a de aceitar.

12. Segurança e incidentes

Toda comunicação com o site, a API e a rede é cifrada (TLS 1.2 ou superior e WireGuard). As credenciais técnicas dos aparelhos ficam cifradas com AES-256, o código de entrada é guardado só em hash e o acesso administrativo é restrito a pessoas autorizadas.

Se houver um incidente de segurança que possa trazer risco a você, avisamos a autoridade competente e as pessoas afetadas nos prazos da lei — em até 72 horas na Europa e em até 3 dias úteis no Brasil —, dizendo o que aconteceu, o que foi atingido e o que fazer.

13. Menores de idade

O FortiSafe é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos que isso aconteceu, excluímos.

14. Regras por região

Brasil (LGPD)

• Controladora: Tascom Global Network LLC, com os dados da seção “Quem somos”.
• Canal do encarregado: privacy@fortisafe.net.
• Bases legais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX).
• Seus direitos estão no art. 18 da LGPD, e você pode peticionar à ANPD.
• Como consumidor, você mantém os direitos do Código de Defesa do Consumidor.

União Europeia e Reino Unido (GDPR e UK GDPR)

• Bases legais: execução de contrato (art. 6(1)(b)), obrigação legal (art. 6(1)(c)) e legítimo interesse (art. 6(1)(f)) — neste caso, a segurança da conta e do serviço.
• Você tem os direitos dos arts. 15 a 22, inclusive o de limitar o tratamento, e pode reclamar à autoridade de controle do seu país.
• Não tomamos decisões automatizadas que produzam efeito jurídico sobre você, com uma exceção: a conferência de local por sanções recusa o pedido ou retém o pagamento de forma automática. Se acha que é engano, escreva para support@fortisafe.net, e uma pessoa analisa.

Califórnia (CCPA/CPRA)

• Categorias coletadas nos últimos 12 meses: identificadores (e-mail e endereço IP), dados comerciais (assinatura), local aproximado (país e estado) e dados técnicos de uso, para as finalidades da tabela acima.
• Não vendemos nem compartilhamos dados pessoais para publicidade comportamental, e não usamos dados pessoais sensíveis.
• Você pode pedir para saber, corrigir e excluir seus dados, sem ser discriminado por isso.

15. Mudanças nesta política

Quando mudarmos algo relevante, avisamos por e-mail pelo menos 30 dias antes de a nova versão valer. Esta página mostra a versão, a data de publicação e quando ela vale para cada público.

Versão 1.3: acrescenta os registros de acesso aos nossos sistemas guardados por 6 meses, por obrigação da lei brasileira, e detalha como tratamos pedidos de autoridades. A guarda começou antes desta data por ser obrigação legal; o aviso foi enviado por e-mail com 30 dias de antecedência.

Versão 1.4: informa que as consultas de DNS são respondidas por um serviço externo de resolução de DNS, no nível de proteção escolhido para cada aparelho. A mudança técnica foi feita antes desta data; o aviso foi enviado por e-mail com 30 dias de antecedência.

Versão 1.5, publicada em 18 de setembro de 2026: inclui as empresas que recebem os pagamentos (XGate, Asaas e Stripe), os dois cookies que o Stripe grava no pagamento com cartão internacional e onde cada pagamento é processado. A dLocal saiu da lista, porque não faz parte da venda.

Versão 1.6: informa que os servidores da VPN no Brasil, usados pelos planos vendidos hoje, são operados por um provedor de internet brasileiro contratado por nós, e o que esses servidores guardam e não guardam; renomeia os níveis de proteção por DNS para “golpes” e “golpes e conteúdo adulto”; registra a seção sobre a extensão de navegador, publicada em 27 de setembro de 2026, e o prazo de 30 dias para apagar o registro das credenciais dela; e informa que a chave da conexão do roteador fica guardada cifrada, para você baixar o arquivo de novo. Os servidores no Brasil começaram a ser usados antes desta data; o aviso foi enviado por e-mail com 30 dias de antecedência.

Versão 1.7: inclui os cupons de desconto de parceiros (influenciadores e revendedores). Quando você usa um, guardamos qual foi e ligamos sua compra ao parceiro por 12 meses, para calcular a remuneração dele; o parceiro não recebe seu nome nem seu e-mail. Inclui também os dados que guardamos dos próprios parceiros. O aviso foi enviado por e-mail com 30 dias de antecedência, no mesmo dia do aviso da versão 1.6, e as duas valem a partir da mesma data.

Versão 1.8 — 15 de outubro de 2026: nova seção “IP fixo”, com o registro que guardamos de quem contrata esse serviço. Esta seção vale a partir da publicação, só para quem contratar o IP fixo — o aceite é feito na compra. Para quem não contrata, nada muda. As demais regras desta política, inclusive as das versões 1.6 e 1.7, entram em vigor em 7 de novembro de 2026, como avisado.

Versão 1.9 — 16 de outubro de 2026: nenhuma mudança nesta política; o número da versão acompanha os Termos de Serviço.

Versão 1.10 — 1º de novembro de 2026: os planos Mundo e Brasil + Mundo passam a usar os servidores nos outros países, e esta política diz quais planos usam cada rede. O que cada rede guarda não muda. Vale a partir da publicação para quem contratar um desses planos; para os demais clientes, 30 dias depois do aviso por e-mail. As demais regras, inclusive as das versões 1.6 e 1.7, entram em vigor em 7 de novembro de 2026, como avisado.

Versão 1.11 — 2 de novembro de 2026: deixa claro que planos antigos e de cortesia também podem usar os servidores nos outros países, e que a mesma conta pode habilitar outros produtos FortiSafe. O que guardamos não muda. Vale a partir da publicação.

Versão 1.12 — 2 de novembro de 2026: inclui o país e o estado onde você mora, os comprovantes dos documentos aceitos e dos avisos enviados, e o registro de recusas e de pagamentos retidos por local. Vale a partir da publicação.

Versão 1.13 — 3 de novembro de 2026: inclui o que guardamos de quem ativa um código de parceiro. Vale a partir da publicação, só para quem ativar um código. Para os demais, nada muda.

Versão 1.14 — 10 de novembro de 2026: inclui o que guardamos de quem paga com cripto. Vale a partir da publicação, só para quem pagar com cripto. Para os demais, nada muda.