Política de Privacidade e Cookies
Nosso compromisso com a sua privacidade: proteção de dados conforme a LGPD, criptografia de ponta e transparência total.
1. Quem somos e o que esta Política cobre
A Sothis LLC ("Sothis" ou "nós") opera a Sothis VPN, serviço de rede privada virtual que permite a brasileiros no exterior acessar a internet com IPs de servidores localizados no Brasil. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais, e quais são os seus direitos. Ela se aplica ao site, ao painel web e ao aplicativo da Sothis VPN.
2. Dados que coletamos e por quê
Coletamos apenas o mínimo necessário para prestar o serviço:
- Cadastro: Nome, e-mail e hash de senha — para autenticação e comunicação essencial do serviço.
- Pagamento: Processado pela Stripe (PCI-DSS nível 1). Não armazenamos dados de cartão.
- Dispositivos e conexões: Chave pública WireGuard, IP interno da VPN, volume de dados trafegados (bytes) e registros de conexão — para prestar o serviço, exibir o consumo e cumprir o Marco Civil da Internet.
3. Cookies e armazenamento local
Usamos apenas cookies e itens de armazenamento local essenciais ao funcionamento do site ou que guardam escolhas suas. Não usamos cookies de análise, publicidade ou rastreamento:
- jwt / refresh_token (HttpOnly): mantêm sua sessão autenticada.
- csrf_token: protege contra ataques CSRF.
- vpn_theme / vpn_locale / vpn_cookie_consent (localStorage): guardam tema, idioma e o registro de que você viu este aviso.
4. Registros exigidos pelo Marco Civil
A lei brasileira nos obriga a guardar registros de conexão à VPN por 1 ano (art. 13) e registros de acesso ao site/app por 6 meses (art. 15), sob sigilo e em ambiente seguro. Esses registros não revelam o que você acessou. Só os entregamos mediante ordem judicial ou, no caso de dados cadastrais, mediante requisição de autoridade administrativa com competência legal (art. 10, §3º). Após o prazo, são eliminados.
5. Segurança
Os túneis VPN usam WireGuard com criptografia ChaCha20 e autenticação Poly1305. O site e o painel funcionam via HTTPS com TLS 1.3. Senhas são armazenadas apenas como hash. Em caso de incidente de segurança relevante, notificaremos você e a ANPD.
6. Seus direitos e contato
Pela LGPD (art. 18), você pode confirmar, acessar, corrigir, exportar ou solicitar a eliminação dos seus dados a qualquer momento. Para exercer qualquer direito, escreva para privacidade@sothisvpn.com. Respondemos em até 15 dias.