O que a FortiSafe registra — e o que não registra
A FortiSafe não registra o que você faz na VPN: os sites que você acessa, o conteúdo, as consultas de DNS, o endereço IP de conexão, os horários e o volume de dados. Guardamos só o necessário para a conta e a assinatura, cada dado com prazo para ser apagado, e, pela lei brasileira, os registros de acesso aos nossos sistemas por 6 meses. O parceiro que opera os servidores se obriga, em contrato, a também não registrar.
Conforme a Política de Privacidade versão 1.4, em vigor a partir de 14 de outubro de 2026.
O que não registramos
Depois que o aparelho recebe a configuração, o aplicativo se conecta direto aos servidores da rede — nossos sistemas não participam da conexão. Por isso nós não recebemos nem guardamos:
- os sites, aplicativos e serviços que você acessa;
- o conteúdo do que você envia e recebe;
- as consultas de DNS;
- o endereço IP que você usa ao se conectar à VPN, nem o horário de conexão e desconexão;
- o volume de dados que você usa.
E o parceiro que opera os servidores?
Esse parceiro se obriga, em contrato firmado conosco, a não registrar nada da sua atividade na VPN: nem o tráfego e os sites acessados, nem os dados de conexão (seu endereço IP real, horários de entrada e saída, duração e volume de dados), nem as consultas de DNS — e a não gravar esses dados em disco, nem temporariamente.
Para cada aparelho criamos uma conta técnica na rede, identificada por um código aleatório — sem seu nome e sem seu e-mail.
O serviço de resolução de DNS não é o parceiro da rede e não tem contrato de tratamento de dados conosco: ele recebe as consultas vindas do servidor da VPN e as trata pelas regras de privacidade dele.
O que guardamos, para quê e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| E-mail, nome (se você informar) e idioma | Criar e manter sua conta, enviar o código de entrada e avisos sobre a assinatura | Enquanto a conta existir |
| Código de entrada e endereço IP de quem o pediu | Proteger a entrada contra tentativas repetidas. O código fica guardado só em hash, que não pode ser revertido | 30 dias |
| Sessões: tipo de aparelho e datas de início, último uso e expiração | Manter você conectado à conta | Até 30 dias depois de a sessão terminar (cada sessão dura no máximo 90 dias) |
| Aparelhos: o nome que você dá, o sistema, datas e a credencial técnica da VPN, guardada cifrada | Entregar a configuração da VPN em cada aparelho | Enquanto o aparelho estiver na conta. Removido, a conta dele na rede é excluída na hora e o registro é apagado em 12 meses |
| Assinatura: plano, onde foi comprada, identificador da compra na loja ou no meio de pagamento, início e fim | Saber se você pode conectar; cobrar, renovar e reembolsar | Enquanto a assinatura existir e até 5 anos depois, por obrigação fiscal e para defesa em eventual disputa |
| Registros técnicos da API: endereço IP, horário e o endereço chamado | Segurança e correção de falhas | Até 7 dias, apagados automaticamente pela Cloudflare |
| Registros de acesso aos nossos sistemas: data e hora, endereço IP e porta de origem, e a conta quando identificada | Cumprir a obrigação legal de guardar registros de acesso (Marco Civil da Internet, art. 15) e proteger a conta. Vale para acessos a partir do Brasil e para contas do Brasil | 6 meses, salvo obrigação legal de preservação |
| Mensagens que você nos envia | Responder e registrar o atendimento | Até 2 anos depois da última mensagem |
O “último uso” de um aparelho, citado acima, é a última vez que o aplicativo pediu a configuração à sua conta — não a última conexão à VPN.
Como os prazos são cumpridos
- Uma rotina automática roda todos os dias e apaga os códigos de entrada, as sessões encerradas, os aparelhos removidos, os registros de acesso com mais de 6 meses e os registros de assinaturas que terminaram há mais de 5 anos quando o prazo de cada um vence. Só um pedido legal de preservação suspende essa exclusão, e apenas no alcance dele.
- Na mesma rotina diária, as mensagens com mais de 2 anos são apagadas junto com os anexos.
- O compromisso do parceiro de infraestrutura é contratual. Ainda não publicamos auditoria independente.
Pedidos de autoridades
Analisamos a autenticidade, a competência, o fundamento legal e o alcance de cada solicitação, e fornecemos somente os dados disponíveis abrangidos por ordem ou requisição legalmente aplicável — no máximo, o que está na tabela acima. Dados específicos podem ser preservados além dos prazos habituais quando houver obrigação legal; preservar não significa fornecer. Quando legalmente permitido, avisamos você antes da entrega; se houver impedimento temporário, reavaliamos o aviso quando ele terminar. Publicamos quantos pedidos recebemos no relatório de transparência.
O que isso não quer dizer
- Uma VPN não torna ninguém anônimo: onde você entra com login, o serviço continua sabendo quem é você.
- Os sites e aplicativos que você usa continuam registrando o que eles mesmos registram.
- Quem contratar o IP fixo (em construção) terá esse endereço associado à conta. Isso estará na política antes de o serviço existir.
Dúvidas
A FortiSafe guarda os sites que eu acesso?
Não. O tráfego da VPN não passa pelos nossos sistemas, e o parceiro de infraestrutura se obriga em contrato a não registrar sites, consultas de DNS nem dados de conexão. As consultas de DNS são respondidas por um serviço externo de resolução de DNS, que as recebe pelo servidor da VPN, sem o seu IP real e sem dados da sua conta, e as trata pelas regras de privacidade dele.
O que a FortiSafe guarda sobre mim?
O e-mail da conta, os aparelhos, a assinatura, as sessões e os códigos de entrada por pouco tempo, os registros de acesso aos nossos sistemas por 6 meses e as mensagens que você nos envia — cada um com o prazo que está na tabela desta página.
A FortiSafe entrega dados para autoridades?
Só diante de ordem ou requisição legalmente aplicável, depois de conferir autenticidade, competência e alcance, e apenas o que existe: no máximo, os dados da tabela desta página. Preservar dados a pedido de autoridade não significa entregá-los. Os pedidos recebidos aparecem no relatório de transparência.