Política de Privacidade

O que o HopFox VPN coleta, por quê, para onde vai, por quanto tempo guardamos e como pedir a exclusão.

Última atualização: 27 de outubro de 2026.

1. A quem esta política se aplica

Esta política se aplica aos apps do HopFox VPN para Android, Windows, macOS e Linux, ao site hopfoxvpn.com, à página de suporte e aos servidores VPN que transportam o seu tráfego (em conjunto, o “serviço”). “Nós” significa o operador do HopFox VPN; “você” significa qualquer pessoa que use o serviço.

Ela explica quais dados pessoais tratamos e com qual base legal. Se algo aqui não estiver claro, pergunte pela página de suporte antes de usar o serviço.

2. Sua conta

Na primeira vez que você abre o app, ele cria um número de conta para você, por exemplo 1234 5678 9012 3456. Não pedimos endereço de e-mail, nome, número de telefone nem senha. O próprio número é a chave da conta: qualquer pessoa que o tenha pode entrar, então mantenha-o em sigilo.

Não conseguimos saber quem está por trás de um número de conta. Também não conseguimos restaurar o acesso se você perder o número, porque não há mais nada com que compará-lo.

3. O que coletamos

O serviço guarda apenas o que precisa para funcionar, para impedir abusos e para corrigir problemas.

Conta

• O número da conta e a data em que ela foi criada.
• O endereço de rede a partir do qual a conta foi criada e o país que deduzimos dele. Para determinar o país, o endereço é consultado em nosso próprio banco de dados de endereços e, se ele não tiver resposta, no ip-api.com.
• O plano (gratuito, teste ou Premium), a data de término e o limite de dispositivos.

Dispositivos

• O tipo de sistema, o modelo do dispositivo conforme informado pelo sistema, a versão do sistema, a versão do app, o idioma e o fuso horário.
• Quando o dispositivo foi adicionado e quando entrou em contato conosco pela última vez.
• O endereço de rede a partir do qual o dispositivo foi registrado e o último endereço que ele usou para se comunicar diretamente com nossos servidores, fora do túnel VPN.
• A quantidade total de dados que o dispositivo enviou e recebeu pela VPN, como um contador acumulado de bytes.
• As chaves que permitem que o dispositivo se conecte.

Teste gratuito do Premium

Os dias grátis de Premium são dados uma vez por dispositivo, mesmo que o app seja reinstalado. Para isso, ao criar uma conta o app envia uma impressão de mão única (um hash SHA-256) do identificador de sistema do dispositivo: no computador, o identificador da máquina; no Android, o identificador que o sistema atribui a este app. O identificador em si nunca sai do dispositivo, a impressão não permite recuperá-lo e é guardada à parte, só com a data, sem ligação a nenhuma conta.

Eventos de conexão

Quando um dispositivo se conecta, se desconecta ou não consegue se conectar, o app nos informa o horário, a localização, o protocolo e, em caso de falha, um motivo curto. Usamos esses eventos para medir a carga, ver quais localizações funcionam e responder a pedidos de suporte.

Status online

Enquanto você está conectado, cada servidor informa quais contas estão online nele. Esse status fica na memória por cerca de dois minutos e não é gravado.

Relatórios de erro

Quando uma conexão falha, o túnel está ativo mas nenhum tráfego passa, uma verificação pelo túnel falha ou o app trava, o app nos envia um relatório técnico. Um relatório contém o modelo do dispositivo, a versão do sistema e do app, o tipo de rede (Wi-Fi, móvel ou cabeada) e, em redes móveis, o nome da operadora e o país conforme informados pelo telefone, o seu endereço de rede como visto pelos nossos servidores, a localização e o protocolo em uso, contadores de tráfego, tempos e o texto do erro. Os relatórios nunca contêm os sites que você abre nem o conteúdo do seu tráfego.

Pagamentos

O Premium é pago com cartão em uma página de pagamento operada pelo Stripe. O Stripe coleta e processa os dados do seu cartão; nós nunca vemos o número completo do cartão. Do Stripe recebemos o endereço de e-mail que você informou na página de pagamento, os identificadores de cliente e de assinatura do Stripe, o valor, a moeda, as datas e o status de cada pagamento. Também registramos o endereço de rede a partir do qual o pagamento foi iniciado.

Tickets de suporte

Quando você abre um ticket na página de suporte, guardamos o que você escreve, o número da conta se você o informar, a versão do seu app e o endereço de rede de onde veio a solicitação.

Site

O site não usa rastreadores de publicidade ou de análise e não define cookies de rastreamento. Ele pode guardar no seu navegador a sua escolha de idioma e configurações semelhantes. As solicitações ao site passam pela Cloudflare, que vê o seu endereço de rede como parte da entrega da página.

4. O que não coletamos

• Os sites e apps que você usa pela VPN, suas consultas DNS, os endereços aos quais você se conecta e o conteúdo do seu tráfego.
• Seu nome, e-mail (exceto o que você informa ao Stripe ao pagar), número de telefone, contatos, fotos, arquivos ou localização precisa.
• Identificadores de publicidade. Não vendemos nem alugamos dados pessoais e não os usamos para publicidade.

Nossos servidores VPN não gravam registros da sua atividade por usuário. Quando investigamos um problema de rede, podemos, por um tempo limitado e em servidores específicos, registrar os cabeçalhos dos pacotes do tráfego que passa por esses servidores: endereços, portas, tamanhos e tempos, nunca o conteúdo. Esses registros são usados apenas para diagnosticar o problema e são excluídos em até 7 dias.

5. Por que usamos os dados

• Para fornecer o serviço que você pediu: criar a conta, conectar seus dispositivos, aplicar o seu plano e o limite de dispositivos. Base legal: execução do nosso contrato com você.
• Para receber pagamentos, emitir recibos e manter registros contábeis. Base legal: execução do contrato e nossas obrigações legais.
• Para manter o serviço funcionando e seguro: encontrar falhas, distribuir a carga entre os servidores, impedir fraudes, spam, ataques e outros abusos, e fazer cumprir os Termos de Serviço. Base legal: nosso interesse legítimo em um serviço confiável e seguro.
• Para responder aos seus pedidos de suporte. Base legal: execução do contrato e nosso interesse legítimo.
• Para cumprir obrigações legais, incluindo solicitações válidas de autoridades descritas abaixo.

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

6. Por quanto tempo guardamos

• Dados da conta e dos dispositivos: enquanto a conta existir. Excluir a conta os apaga, conforme descrito na seção 12.
• Eventos de conexão: 90 dias.
• Relatórios de erro: 30 dias.
• Status online: cerca de dois minutos, apenas na memória.
• Impressões do teste (seção 3): enquanto oferecermos o teste, para que ele não seja dado duas vezes ao mesmo dispositivo. Elas não estão ligadas a nenhuma conta.
• Tickets de suporte: 24 meses após a última mensagem do ticket.
• Registros de pagamento: 6 anos após o pagamento, porque a legislação tributária e contábil exige. Isso se aplica mesmo depois que a conta é excluída.
• Registros temporários de cabeçalhos de pacotes nos servidores (seção 4): no máximo 7 dias.

Os dados são excluídos automaticamente quando o prazo termina.

7. Serviços dos quais dependemos

Compartilhamos dados com outras empresas apenas na medida em que cada uma precisa deles para fazer a sua parte do trabalho:

• Stripe: pagamentos com cartão, assinaturas e faturas.
• Cloudflare: entrega e proteção do site e da interface de programação do serviço; vê endereços de rede e detalhes das solicitações enquanto as repassa.
• Provedores de data center e de hospedagem: operam os servidores que o serviço usa, nos países listados na página Localizações.
• ip-api.com: consulta o país de um endereço de rede quando uma conta é criada e o nosso próprio banco de dados não tem resposta.
• ipify (api.ipify.org): o app pede a ele o seu endereço público para mostrá-lo a você e verificar se o túnel funciona; ele vê o endereço de onde vem a solicitação.

Cada uma dessas empresas trata os dados segundo os seus próprios termos e a sua política de privacidade. Não fornecemos dados pessoais a mais ninguém, exceto conforme descrito na seção 9.

8. Onde os dados são armazenados

O banco de dados de contas funciona em um servidor na Alemanha. Os servidores VPN ficam nos países listados na página Localizações, alguns deles fora do Espaço Econômico Europeu e do Reino Unido. O Stripe e a Cloudflare operam no mundo todo. Quando os dados saem do Espaço Econômico Europeu ou do Reino Unido, contamos com as salvaguardas oferecidas por esses provedores, como as cláusulas contratuais padrão.

9. Solicitações de autoridades

Seguimos a lei dos lugares onde operamos. Se recebermos uma ordem legal válida, poderemos ter de fornecer os dados que mantemos sobre uma conta, e apenas os dados descritos nesta política. Não podemos fornecer o que não temos: não temos o seu histórico de navegação nem o conteúdo do seu tráfego. Verificamos cada solicitação, recusamos as que não forem válidas e não divulgamos mais do que a ordem exige.

10. Segurança

O tráfego entre o app e os nossos servidores é criptografado. O acesso aos nossos servidores e ao banco de dados de contas é restrito às pessoas que operam o serviço e protegido por chaves. Os tokens de dispositivo são armazenados apenas em forma de hash. Nenhum sistema é perfeitamente seguro, por isso não podemos garantir segurança absoluta, mas, se soubermos de uma violação que afete os seus dados, tomaremos providências e informaremos você quando a lei exigir.

11. Seus direitos

Dependendo de onde você mora, você pode ter o direito de solicitar acesso aos seus dados, uma cópia deles, sua correção ou exclusão, de restringir ou se opor ao seu uso e de levá-los a outro provedor. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo o Information Commissioner's Office no Reino Unido ou a autoridade do seu país na União Europeia.

Como as contas são anônimas, só podemos atender a uma solicitação quando conseguimos vinculá-la a uma conta: envie-a pela página de suporte junto com o seu número de conta. Respondemos em até um mês.

12. Exclusão dos seus dados

No app, abra Account e escolha Delete account and all data (Excluir conta e todos os dados). Isso acontece imediatamente:

• todos os dispositivos da conta são desconectados e perdem o acesso;
• qualquer assinatura ativa é cancelada, então não haverá novas cobranças;
• os eventos de conexão, os relatórios de erro e os endereços de rede, nomes de dispositivos e detalhes do sistema da conta são apagados;
• o número da conta é encerrado e nunca é atribuído a outra pessoa.

Os registros de pagamento ficam guardados pelo prazo exigido por lei (seção 6). O tempo pago restante não é reembolsado; veja a Política de Reembolso.

13. Crianças

O serviço não se destina a menores de 16 anos. Não coletamos dados deles intencionalmente. Se você acredita que uma criança criou uma conta, avise-nos pela página de suporte e nós a excluiremos.

14. Alterações nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no topo indica a versão mais recente. Se uma alteração afetar significativamente a forma como usamos os seus dados, vamos anunciá-la nas notícias antes de ela entrar em vigor.

15. Contato

Perguntas e solicitações sobre privacidade passam pela página de suporte. Não é necessário endereço de e-mail.