1. Empresas que processam dados para nós
Cada empresa recebe só o que precisa para fazer a sua parte e está sujeita a contrato com obrigações de proteção de dados.
| Empresa | O que faz | Dados envolvidos | Onde |
|---|---|---|---|
| Cloudflare, Inc. | Hospeda o site e a API e os protege contra ataques | Endereço IP e registros técnicos das requisições, por até 7 dias; anexos das mensagens do atendimento, pelo prazo das mensagens | Estados Unidos, com rede global |
| Neon | Banco de dados | Conta, aparelhos e assinaturas | Estados Unidos (Ohio) |
| Resend | Envia o e-mail com o código de entrada e recebe e envia as mensagens do atendimento | Endereço de e-mail e conteúdo das mensagens, com anexos | Envio a partir do Brasil (São Paulo); empresa dos Estados Unidos |
| Provedor de internet brasileiro (nome confidencial por contrato comercial) | Opera os servidores da VPN no Brasil | Chave pública e endereço interno de cada aparelho; o tráfego cifrado que passa pela rede | Brasil |
| Parceiro de infraestrutura de rede (nome confidencial por contrato comercial) | Opera os servidores da VPN | Código técnico de cada aparelho e o tráfego cifrado que passa pela rede | Sede fora do Brasil e da União Europeia; servidores em dezenas de países |
2. Pagamentos
Estas empresas recebem o pagamento, cada uma do meio que você escolher:
| Empresa | O que faz | Dados envolvidos | Onde |
|---|---|---|---|
| SafixPay | Recebe o pagamento por PIX | Identificador do pedido, valor, CPF ou CNPJ de quem paga e os dados do pagamento que o banco envia | Brasil (sistema do PIX) |
| SafixPay | Recebe o pagamento em cripto | Identificador do pedido, valor e moeda; nenhum dado pessoal é enviado | Redes públicas de blockchain (sem país definido) |
| XGate Pagamentos S/A | Recebeu os pagamentos por PIX até 10 de novembro de 2026 e trata os reembolsos e contestações deles | Identificador do pedido, valor, CPF ou CNPJ de quem paga e os dados do pagamento que o banco envia | Brasil (São Paulo) |
| Asaas Gestão Financeira S/A | Recebe o pagamento por cartão de crédito em reais | Nome, e-mail, CPF ou CNPJ do titular, CEP e número do endereço, telefone, dados do cartão e o IP de quem compra | Brasil (Joinville, SC) |
| Stripe, Inc. | Recebe o pagamento por cartão internacional e cobra as renovações | E-mail da conta, país, endereço de cobrança, dados do cartão, endereço IP e informações do aparelho usadas para prevenir fraude | Estados Unidos |
Os dados do cartão internacional são digitados num formulário do Stripe dentro do nosso site e vão direto para ele: o número do cartão não passa pelos nossos sistemas nem fica guardado conosco. Guardamos apenas o que precisamos para a assinatura — o identificador do cliente e da assinatura no Stripe e o histórico dos pagamentos.
App Store (Apple), Google Play (Google) e Amazon não aparecem como processadores: quando você compra por elas, cada loja trata seus dados como controladora independente.
O serviço de resolução de DNS também não aparece na lista: não é nosso processador nem tem contrato conosco, e recebe as consultas vindas do servidor da VPN, sem dados da sua conta.
3. Mudanças nesta lista
Antes de passar dados de clientes a uma empresa nova, atualizamos esta página. Dúvidas: privacy@fortisafe.net.
Atualização de 5 de outubro de 2026: inclui o provedor de internet brasileiro que opera os servidores da VPN no Brasil, usados pelos planos vendidos hoje.
Atualização de 10 de novembro de 2026: o PIX passa a ser recebido pela SafixPay. A XGate segue na lista enquanto cuidar de reembolsos e contestações dos PIX pagos por ela.
Atualização de 10 de novembro de 2026: a SafixPay passa a receber também os pagamentos em cripto.