Política Guru VPN de não registro

Data de vigência: 01.07.2026 | Versão: 1.0

Aviso de tradução: esta página é uma tradução automática fornecida apenas para conveniência e informação. A versão em inglês do documento é a versão principal e prevalecente. Em caso de qualquer divergência, a versão em inglês prevalecerá.

Esta Política de Não Registro explica como a GURU NETWORK S.R.L. ("Empresa", "nós", "nosso") aplica seu compromisso de não registro em conexão com o serviço Guru VPN, incluindo o site guruvpn.com, aplicativos móveis, infraestrutura VPN e serviços relacionados (coletivamente, o "Serviço").

Esta Política complementa e deve ser lida em conjunto com nossa Política de Privacidade, Termos de Serviço, Política de Uso Justo, Política de Uso Aceitável, Política de Cookies e Política de Reembolso. Caso haja alguma inconsistência entre esta Política e a Política de Privacidade, a Política de Privacidade rege o tratamento de Dados Pessoais.

1. Nosso compromisso de não registros

Nosso compromisso de não registro é limitado ao conteúdo transportado através do túnel VPN: não retemos conteúdo de comunicações, cargas de tráfego, URLs completos ou conteúdo de páginas. Guru VPN registra metadados de conexão, solicitações de DNS e eventos analíticos, incluindo endereços IP. Esta Política explica esses registros e não deve ser lida como uma afirmação de que nenhum dado de atividade relacionado à VPN é armazenado.

A tabela Vpn Connection Sessions primária não armazena endereços IP de origem reais dos usuários. Separadamente, o endereço IP original fica visível para o servidor VPN e o Amplitude recebe endereços IP associados a identificadores de usuário/dispositivo/sessão e eventos de conexão VPN. Esses eventos analíticos são exportados para o BigQuery. Portanto, não fazemos uma afirmação geral de que os endereços IP de origem nunca sejam armazenados ou associados a um identificador de usuário.

Nosso resolvedor de DNS registra solicitações de DNS individuais no sistema de registro e exporta dados para o BigQuery. O formato de registro DNS não contém ID direto de usuário/conta, ID de dispositivo, ID de conexão ou campo de endereço IP de origem real, mas inclui informações de domínio, horário e servidor. Não usamos esse conjunto de dados para identificar qual usuário fez uma solicitação. A ausência de identificadores diretos não é garantia de anonimato irreversível.

Os limites de dispositivos registrados são aplicados usando dispositivos vinculados a uma conta, e não uma contagem ao vivo de conexões simultâneas. Separadamente, as análises incluem eventos relacionados ao início e ao término da conexão VPN; o mecanismo de limite de dispositivo não implica que nenhum evento de sessão seja retido.

Também processamos dados de conta, assinatura, cobrança, autenticação, segurança, diagnóstico, dispositivo registrado, suporte, cookie, SDK e notificação push. A Política de Privacidade descreve suas finalidades, locais de armazenamento, períodos de retenção e limitações de exclusão, incluindo a ausência de um período de expiração fixo para exportações do BigQuery.

2. Resumo rápido

A tabela abaixo resume as principais categorias relevantes para nossa posição de não registro:

3. Âmbito do compromisso de conteúdo de tráfego

Os seguintes limites se aplicam aos registros de conteúdo transportados pelo túnel VPN:

• não retemos o conteúdo das comunicações ou conteúdo das mensagens transportadas através da VPN;
• não retemos cargas de tráfego ou conteúdos de pacotes como registros de atividades do usuário;
• não retemos URLs completos ou conteúdo de páginas transportados pela VPN;
• não mantemos um histórico de navegação completo para cada usuário; ainda assim, existem registros de solicitação DNS em nível de domínio, conforme descrito na Seção 4.4;
• a tabela de conexão primária não contém nenhum endereço IP de origem real; registros analíticos separados podem conter endereços IP originais ou de saída VPN;
• o formato de registro DNS não contém nenhum campo direto de conta, dispositivo, conexão ou endereço IP de origem real; isso é uma limitação do formato de registro e não uma afirmação de que nenhuma solicitação de DNS foi registrada;
• os limites de dispositivos registrados não dependem de um contador de conexões simultâneas em nível de usuário; Os eventos analíticos de início/fim da VPN ainda são coletados;
• Os registros de solicitação de DNS não são usados ​​para criar perfis individuais de navegação ou publicidade.

4. Dados limitados e sinais técnicos que podemos processar

As categorias abaixo incluem dados operacionais e analíticos vinculados à conta, bem como registros de solicitação de DNS sem campos diretos de identificação do usuário. Eles são separados do conteúdo de tráfego excluído acima.

4.1. Dados de conta e assinatura.

Processamos endereço de e-mail, status de conta e assinatura, metadados de autenticação, detalhes de dispositivos registrados e suporte a comunicações. Um UID aleatório é gerado no registro e usado como identificador de conta. O novo registro cria um novo UID, mas não apaga os registros históricos associados ao UID antigo em outros sistemas.

4.2. Metadados de pagamento e cobrança.

Processamos metadados limitados de pagamento e cobrança, como identificadores de transação, recibos, IDs de assinatura, e-mail/nome de cobrança, quando fornecido, e referências de provedores de pagamento. Não armazenamos números completos de cartões em nossos servidores.

4.3. Registros de conexão primária.

O banco de dados primário da DigitalOcean na Holanda armazena uma conta interna ou referência de dispositivo registrado, identificador de servidor VPN, carimbo de data e hora de início da conexão e um indicador de status de conexão disponível. A tabela Vpn Connection Sessions não possui carimbo de data/hora de término da conexão ou endereço IP de origem real. Não há limpeza com base na idade do registro; os registros da conta e da conexão vinculada são removidos por exclusão em cascata quando a conta é excluída, sem um período de retenção adicional de 30 dias. A Metabase consulta os dados de origem em tempo real para métricas de coorte e taxa de conexão. Os eventos da Amplitude descritos na Seção 4.8 são um conjunto de dados separado.

4.4. Registros de solicitação de DNS.

Nossos logs de resolução de DNS solicitaram nomes de domínio, carimbos de data/hora, protocolo e tipo de consulta, identificador de consulta DNS, tamanho da solicitação, duração da resposta, nome do host do servidor e tipo de serviço/log. Os registros são retidos no sistema de geração de registros por 14 dias e exportados para o BigQuery nos Estados Unidos sem um período de expiração fixo configurado. As cópias do BigQuery permanecem enquanto o serviço de warehouse é mantido. Estes são registros de solicitação de DNS, e não apenas estatísticas agregadas. O formato de registro não possui campo direto de conta, dispositivo, conexão ou endereço IP de origem. O conjunto de dados não é atualmente usado para fins operacionais ativos, aplicação de FUP/AUP ou avaliação de reembolso. Não é descrito como irreversivelmente anônimo. Os nomes DNS não incluem URLs completos ou conteúdo da página.

4.5. Sinais de segurança e IDS/IPS.

Podemos usar um sistema IDS/IPS para analisar assinaturas e padrões de tráfego limitados no nível da rede em busca de indicadores de atividades suspeitas, comportamento de malware, varredura, ataques, abuso ou outras ameaças à segurança. O sistema pode gerar alertas de segurança ou indicadores técnicos baseados em assinaturas e padrões predefinidos ou configurados. Os alertas podem incluir identificadores internos de dispositivos ou outros indicadores técnicos que podem permitir a associação de conta/dispositivo quando necessário para segurança, prevenção de abusos ou tratamento de solicitações legais. Esta análise destina-se à detecção de segurança baseada em assinaturas e padrões, e não à revisão da substância das comunicações do usuário ou à manutenção de históricos de navegação. Não retemos conteúdo de tráfego, pacotes ou cargas de tráfego como registros de atividades do usuário para operação de rotina do Serviço, e a detecção baseada em assinatura não tem garantia de detectar todos os usos indevidos ou ameaças à segurança.

4.6. Limites de dispositivos registrados.

Cada plano pode limitar o número de dispositivos registrados, atualmente em até quatro (4), a menos que o plano aplicável indique o contrário. Aplicamos esses limites usando o status do dispositivo registrado em vez de uma contagem em tempo real de conexões simultâneas. Isso não exclui a coleta de eventos analíticos de conexão VPN.

4.7. Agregue volume de tráfego no nível do servidor e métricas de infraestrutura.

Podemos usar volume agregado de tráfego em nível de servidor, sinais agregados de desempenho de infraestrutura, taxas de erro, relatórios de abuso, reclamações externas e alertas IDS/IPS para proteger a estabilidade da rede e fazer cumprir a Política de Uso Justo e a Política de Uso Aceitável. Estas medições referem-se aos servidores VPN e à infraestrutura como um todo. Não monitoramos, calculamos ou retemos totais de volume de tráfego para usuários individuais ou contas de usuários. Contamos apenas com métricas realmente disponíveis em nossa arquitetura técnica e não pretendemos detectar todos os possíveis usos indevidos. Essas métricas não incluem conteúdo de tráfego, histórico de navegação, URLs completos, conteúdo de página ou conteúdo de comunicações.

4.8. Dados analíticos, diagnósticos e SDK.

A Amplitude recebe eventos de início/fim de conexão VPN, user_id, device_id, session_id, endereços IP e informações de dispositivo ou localização aproximada. Os eventos podem conter o endereço IP original antes da conexão ou um endereço IP de saída da VPN posteriormente. Os dados de eventos da Amplitude são exportados para o BigQuery. Outros conjuntos de dados de warehouse incluem dados de sessão do Firebase, eventos OneSignal, dados de campanha Singular, assinaturas/pagamentos Stripe e conversões Keitaro, conforme detalhado na Política de Privacidade. A Metabase executa consultas ao vivo; seu cache armazena texto SQL, não resultados de consultas. Os diagnósticos de conexão manual são coletados apenas ocasionalmente, durante até um dia, analisados ​​para o caso individual e excluídos imediatamente após a análise. Eles não são coletados automaticamente. Cookies de sites, identificadores de SDK móvel e tokens push estão descritos na Política de Cookies e na Política de Privacidade.

5. Por que dados limitados são processados

Os dados operacionais, de conta e analíticos podem ser processados ​​para os fins abaixo, quando existir uma base legal aplicável. O conjunto de dados de solicitação de DNS atualmente não tem uso operacional ativo; a lista abaixo não afirma que o arquivo DNS seja usado para cada uma dessas finalidades.

• fornecer, manter e solucionar problemas do Serviço;
  • para autenticar usuários, gerenciar contas, verificar assinaturas e oferecer suporte ao faturamento;
  • para proteger o Serviço contra fraudes, ataques, malware, spam, scraping, atividades DDoS, acesso não autorizado e outros abusos;
  • para fazer cumprir os Termos de Serviço, a Política de Uso Justo, a Política de Uso Aceitável e os limites de dispositivos registrados;
  • melhorar o desempenho, a confiabilidade, a filtragem de segurança e a experiência do usuário;
  • responder a pedidos de suporte e pedidos de titulares de dados;
  • para cumprir as obrigações legais, contábeis, fiscais e de solicitação legal aplicáveis.

6. Aplicação de FUP e AUP

A aplicação da Política de Uso Justo e da Política de Uso Aceitável pode ser baseada em metadados de serviço limitados, status do dispositivo registrado, volume agregado de tráfego no nível do servidor e impacto na infraestrutura, alertas IDS/IPS, reclamações de abuso externo, sinais de pagamento ou conta, registros históricos de conexão vinculados ao usuário atualmente disponíveis e comunicações do usuário com suporte, apenas na medida em que esses sinais estejam realmente disponíveis na arquitetura técnica comum de Guru VPN. Os registros técnicos do DNS não são usados ​​atualmente para aplicação.

A aplicação de FUP e AUP não usa registros de solicitação de DNS, totais de volume de tráfego por usuário ou um contador de conexões simultâneas em tempo real. A coleta de eventos analíticos contendo endereços IP é divulgada na Seção 4.8; ela própria não estabelece que esses eventos sejam usados ​​para aplicação. Não retemos conteúdo de comunicações ou cargas de tráfego para aplicação.

Como a detecção é limitada aos sinais técnicos disponíveis e aos relatórios externos, não pretendemos identificar todas as atividades proibidas. Sempre que possível, poderemos fornecer um aviso e uma oportunidade de remediação antes das restrições, a menos que seja necessária uma acção imediata para proteger o Serviço, outros utilizadores, terceiros ou interesses legais.

7. Retenção

A retenção difere por sistema e categoria de dados. Os períodos de retenção de 14 dias para o sistema de geração de registros e backups de banco de dados não se aplicam às exportações do BigQuery ou a todos os registros mantidos por provedores externos.

Os registros de conexão primária não têm limpeza baseada em idade e são removidos com a conta por meio de exclusão em cascata. O sistema de registro retém registros DNS por 14 dias; O BigQuery não tem expiração fixa configurada para DNS ou para os seis conjuntos de dados de origem de análise/pagamento e os mantém enquanto o serviço de armazenamento é mantido. Os backups de banco de dados são retidos por no máximo 14 dias e os servidores VPN não possuem backups. A retenção de log operacional padrão é de 14 dias. Diagnósticos ocasionais de conexão coletados manualmente são excluídos imediatamente após a análise; sua janela de coleta é de até um dia.

Atualmente, a exclusão da conta não é enviada automaticamente para Amplitude, Stripe, RevenueCat ou Brevo e não constitui uma eliminação completa das exportações do BigQuery. Identificadores antigos e registros históricos podem permanecer após a remoção dos dados do perfil do cliente. Faturamento, suporte, investigação e outros registros mantidos pelo fornecedor seguem as finalidades, os requisitos legais aplicáveis ​​e as limitações descritas na Política de Privacidade. Esta Política não promete um período de exclusão fixo para um provedor onde nenhum for especificado.

Não podemos reter ou divulgar conteúdo de tráfego, URLs completos ou conteúdo de páginas que não registramos. Podemos manter registros de solicitações de DNS, metadados de conexão e eventos analíticos contendo endereços IP, e não afirmamos que essas categorias estejam indisponíveis para uma solicitação legal.

8. Provedores de serviços e infraestrutura

Usamos provedores de infraestrutura, análises, pagamentos, assinaturas, comunicações e notificações push. A principal infraestrutura de aplicativos/bancos de dados está na Holanda; Os conjuntos de dados do BigQuery estão nos Estados Unidos. Provedores e exportações relevantes estão descritos na Política de Privacidade, incluindo Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular e Keitaro.

As transferências internacionais e as relações com fornecedores estão sujeitas aos requisitos aplicáveis ​​de proteção de dados e às disposições descritas na Política de Privacidade. As configurações de retenção do provedor e a ausência de exclusão automática não eliminam nossas obrigações ou direitos legais dos usuários.

9. Solicitações e divulgações legais

Poderemos divulgar informações quando legalmente exigido, para cumprir solicitações legais, para proteger direitos, propriedade, segurança, o Serviço ou usuários, ou para responder a processos legais. Qualquer divulgação é limitada aos dados que temos e podemos divulgar legalmente.

Se existirem informações e a divulgação for legalmente exigida, elas poderão incluir dados de conta ou cobrança, status do dispositivo registrado, registros de conexão primária, alertas de segurança, comunicações de suporte, registros de solicitação de DNS e dados analíticos/SDK, incluindo endereços IP e identificadores. Nenhum registro de conteúdo de tráfego ou URL completo pode ser fornecido onde eles não são criados ou retidos. A ausência de campos diretos de usuário nos registros DNS não é uma garantia de que nenhuma informação possa ser correlacionada.

10. Exclusão de conta e direitos do titular dos dados

Os usuários podem exercer direitos de acesso, retificação, exclusão, restrição, oposição ao processamento, solicitação de portabilidade ou retirada de consentimento, quando aplicável, entrando em contato com privacy@guruvpn.com ou support@guruvpn.com.

A exclusão de uma conta remove o registro do usuário primário e os registros de conexão vinculados por meio da exclusão em cascata. Ele não apaga automaticamente todos os dados downstream, UIDs antigos, eventos analíticos ou exportações de warehouse. Os backups de banco de dados podem reter dados primários excluídos até a expiração, por no máximo 14 dias. O novo registro cria um novo UID sem apagar o histórico antigo em outros sistemas. Para solicitar o apagamento dos restantes Dados Pessoais, contacte os endereços acima; a Política de Privacidade explica esse processo e as exceções de retenção legal.

11. Controles internos e revisão

Mantemos controles técnicos e organizacionais destinados a manter nossos compromissos de não registro precisos e aplicáveis, incluindo controles de acesso, permissões limitadas, análises de segurança, análises de fornecedores e avaliações internas ou independentes, quando aplicável. Os sistemas atuais não aplicam um cronograma fixo de exclusão automática aos registros de conexão vinculados ao usuário ou ao conjunto de dados técnicos do DNS existente; esta limitação é divulgada nesta Política e na Política de Privacidade.

Se nossa arquitetura ou práticas de registro mudarem materialmente, atualizaremos esta Política e as políticas públicas relacionadas para refletir essas mudanças.

12. Mudanças nesta política de não registro

Poderemos atualizar esta Política de Não Registro de tempos em tempos. Alterações materiais serão publicadas com uma nova data de vigência e, quando apropriado, notificadas aos usuários através do Serviço ou outros meios razoáveis.

13. Contato

Para perguntas sobre esta Política de Não Registro, práticas de privacidade, solicitações de titulares de dados ou tratamento de solicitações legais, entre em contato com:

• Privacidade: privacy@guruvpn.com

• Suporte: support@guruvpn.com

• Solicitações legais/de aplicação da lei: support@guruvpn.com ou privacy@guruvpn.com

Última atualização: 01.07.2026