Política de privacidade

Quem somos

O PulseFlow VPN é um serviço VPN focado em privacidade.
Para dúvidas sobre privacidade ou solicitações de dados: support@pulseflowvpn.com.

Conta: e-mail, senha protegida por hash, estado de verificação, função e datas da conta. Nunca armazenamos a senha original.
Assinatura: plano, estado e datas relacionadas.
Pagamento: a NowPayments processa pagamentos em criptomoeda. Guardamos referências de pedido e fatura, valor, criptomoeda e endereço de pagamento escolhidos, estado e confirmação da NowPayments. Não vemos nem armazenamos dados de cartão bancário.
Dispositivo e sessão: identificador gerado pelo aplicativo e tokens de sessão armazenados no servidor apenas como hashes, com horários. Servem para manter a sessão e aplicar o limite de dispositivos.
Diagnóstico: sucesso ou falha de conexão, latência, perda de pacotes, motivo tipado, versão do aplicativo e do sistema e servidor PulseFlow usado. Não inclui sites visitados nem conteúdo do tráfego.
Fora da medição do produto, endereços IP são processados quando necessário: para mostrar o IP atual, limitar abusos e em registros padrão de acesso de curta duração. Não afirmamos que o PulseFlow nunca processe endereços IP.

Quando os indicadores correspondentes estão ativados, o PulseFlow registra eventos gerados pelo servidor: cadastro concluído, verificação do e-mail, início do teste, criação do checkout, mudanças no estado do pagamento e ativação da assinatura.
Uma linha bruta pode conter ID interno do usuário, nome e origem do evento, horários do servidor, identificador técnico de deduplicação e propriedades estritamente limitadas, como código do plano, estado do pagamento e duração.
Usamos essas informações para entender a jornada do produto e do pagamento, melhorar a confiabilidade e corrigir erros.
As linhas brutas são mantidas por no máximo 90 dias. Linhas ligadas à conta podem ser excluídas antes quando a conta é removida fisicamente após o período de recuperação.
O tratamento é interno ao PulseFlow. Não usamos SDK de análise publicitária de terceiros nem vendemos dados de medição.
As tabelas de medição não contêm e-mails, endereços IP, User-Agent completos, tokens de acesso ou atualização, endereços de pagamento crypto, tráfego VPN, destinos visitados, configurações VPN nem conteúdo do tráfego do usuário.
O collector público anônimo, incluindo UTM e referrer, está desativado. Atualizaremos esta política antes de uma futura ativação.

O tráfego VPN passa por um túnel criptografado AmneziaWG ou Xray Reality. As solicitações do aplicativo à API usam TLS (HTTPS), e os tokens no dispositivo são protegidos por criptografia baseada no Android Keystore.
Não vendemos dados pessoais nem os compartilhamos para análise publicitária. Fornecedores essenciais recebem só o necessário: Cloudflare para proteção e roteamento, Google Workspace para e-mails de serviço, NowPayments para pagamentos crypto e provedores de hospedagem para servidores VPN.
Podemos divulgar informações quando exigido pela lei aplicável.

Dados de conta e assinatura permanecem enquanto a conta estiver ativa. A medição bruta tem o limite separado de 90 dias descrito acima.
Você pode pedir exclusão em Conta → Excluir conta ou por support@pulseflowvpn.com. A conta pode ser recuperada por 30 dias.
Após esse prazo, a conta e os dados associados são excluídos fisicamente. Linhas de medição vinculadas são removidas mesmo antes de completar 90 dias.
Registros de pagamento podem permanecer anonimizados para fins contábeis e fiscais.

Você pode solicitar acesso, correção ou exclusão dos dados em support@pulseflowvpn.com.
O PulseFlow VPN é destinado a maiores de 18 anos e não é direcionado a crianças.
Podemos atualizar esta política. A versão e a data atuais aparecem nesta página.