Política de Privacidade

Dados da conta: endereço de e-mail; hash da senha; no login com Google — o ID da conta Google, e-mail, nome e foto de perfil; configurações da conta (moeda, notificações, renovação automática); dados de autenticação em dois fatores criptografados.

Pedidos e serviços: Pedidos, seus parâmetros e status; Proxies entregues e Dados de conexão; Períodos, renovações e substituições; volume de tráfego comprado e consumido; resultados das verificações de Proxies.

Pagamentos: valor, moeda, método, status e horário do pagamento, ID da transação no serviço de pagamento; para criptomoedas — rede, endereço do remetente e hash da transação; para cartões e SBP — número do cartão mascarado ou banco do remetente, se o serviço de pagamento os informar. Os dados completos dos cartões são tratados pelos serviços de pagamento — não os recebemos nem guardamos.

Metadados de conexão aos Proxies: o endereço IP de onde você se conecta; início e fim das sessões; volume de dados transmitidos; o Proxy usado e o IP de saída; quando houver, endereço e porta do Recurso de destino. Esses dados são registrados pela infraestrutura do Operador e dos Fornecedores.

Dados técnicos do Site e do painel: endereço IP, tipo de navegador e dispositivo, idioma, fuso horário, página de origem; registro de logins (hora, IP, método, resultado); eventos de segurança, incluindo tentativas malsucedidas de login e de recuperação de acesso.

Serviços conectados: quais serviços de terceiros, como o TradeOn Ultra, têm acesso à sua Conta e quando o acesso foi concedido e revogado; registro das requisições deles (hora, IP, método, resultado).

Solicitações: conversas com o Suporte e anexos, informações sobre Denúncias e seus resultados; ao conectar o Telegram — ID, nome de usuário e ID do chat.

Dados de verificação: se pedirmos a comprovação de identidade ou do meio de pagamento (item 4.6 do Acordo) — os documentos e informações que você fornecer.

Não coletamos categorias especiais de dados (saúde, origem racial, opiniões políticas e religiosas etc.) nem dados biométricos. Não inclua esses dados nas suas solicitações.

Tratamos dados para:

• cadastrar a Conta, permitir o login e sua gestão;
• processar, cobrar e executar Pedidos: entregar, renovar e substituir Proxies, contabilizar o tráfego;
• fazer acertos e reembolsos, manter registros contábeis e fiscais;
• enviar notificações de serviço por e-mail, no Painel pessoal e no Telegram — sem senhas de Proxies;
• responder a solicitações e analisar reclamações;
• proteger o Serviço contra invasões, quebra de senhas, fraude, abuso de descontos e contestações de pagamento infundadas;
• analisar Denúncias, prevenir e investigar o uso proibido de Proxies;
• cumprir exigências legais e solicitações legais de órgãos públicos;
• proteger os direitos do Operador, dos Fornecedores e de terceiros, inclusive em juízo;
• analisar e melhorar o Serviço com base em dados agregados;
• enviar e-mails de marketing — somente com o seu consentimento.

Não usamos dados para finalidades incompatíveis com as listadas sem o seu consentimento ou outra base legal.

Execução de contrato — tratamento necessário para prestar o Serviço conforme o Acordo: Conta, Pedidos, pagamentos, entrega de Proxies, suporte. Sem esses dados não é possível prestar os Serviços.

Obrigações legais — contabilidade e tributos, prevenção à lavagem de dinheiro, respostas a solicitações legais de órgãos públicos.

Interesses legítimos — segurança do Serviço, prevenção de fraudes e abusos, análise de Denúncias, defesa de direitos em disputas, melhoria do Serviço. Ponderamos esses interesses com os seus direitos e não usamos dados de formas que você não poderia razoavelmente esperar.

Consentimento — e-mails de marketing, cookies opcionais e outros casos em que a lei exige consentimento. O consentimento pode ser retirado a qualquer momento; isso não afeta a legalidade do tratamento anterior.

Compartilhamos dados, na medida necessária para cada finalidade, com os seguintes destinatários:

• Fornecedores de infraestrutura de proxy — parâmetros dos Pedidos e dos Proxies entregues; os Fornecedores tratam os metadados de conexão em sua infraestrutura conforme as próprias regras;
• serviços de pagamento, bancos e processadores de cripto — dados de pagamento para processá-los, verificá-los e reembolsá-los;
• prestadores de hospedagem, infraestrutura, envio de e-mails e monitoramento de erros — para o funcionamento do Serviço;
• Google e Telegram — no login com Google e na conexão do bot do Telegram;
• serviços do ecossistema TradeOn e outros serviços de terceiros — por sua ordem, quando você lhes concede acesso à Conta;
• afiliadas do Operador — para suporte, segurança e contabilidade;
• consultores profissionais — advogados, auditores, consultores fiscais sujeitos a dever de confidencialidade;
• órgãos públicos — mediante solicitações legais (seção 6);
• sucessores — em caso de reorganização, venda do negócio ou de ativos, com a proteção de dados mantida.

Com os destinatários que tratam dados em nosso nome, firmamos acordos de confidencialidade e proteção de dados. A lista de categorias de destinatários e seus países está disponível mediante solicitação.

Revelamos dados a órgãos públicos apenas mediante solicitações feitas conforme a lei aplicável; verificamos a legalidade de cada solicitação e fornecemos o mínimo necessário.

Podemos revelar dados sem solicitação se for necessário para evitar ameaça à vida e à saúde de pessoas, a distribuição de material de abuso sexual infantil ou atividades terroristas.

Podemos não avisar você sobre uma solicitação ou revelação se o aviso for proibido por lei ou puder prejudicar uma investigação.

Os dados podem ser tratados fora do seu país de residência: na República do Quirguistão, onde o Operador está registrado; no Espaço Econômico Europeu e nos EUA, onde ficam a infraestrutura e os serviços dos nossos prestadores; nos países dos Fornecedores e dos Proxies que você escolher.

Ao transferir dados, aplicamos os mecanismos previstos na lei aplicável, incluindo obrigações contratuais de proteção de dados dos destinatários e as cláusulas contratuais padrão da Comissão Europeia, quando o GDPR se aplica.

Ao usar um Proxy em um país escolhido, você entende que seu tráfego passa por infraestrutura nesse país e está sujeito às leis dele.

Guardamos os dados apenas pelo tempo necessário às finalidades do tratamento e às exigências legais:

Os prazos podem ser estendidos durante a análise de uma Denúncia, disputa, investigação ou verificação e até o fim do prazo prescricional, ou se a lei exigir.

Podemos guardar dados de Contas bloqueadas por violar o Acordo por até 5 anos, para evitar novo cadastro e abusos.

Ao fim dos prazos, os dados são excluídos ou anonimizados de modo que não possam ser ligados a você. Dados anonimizados podem ser usados para estatísticas por tempo indeterminado.

Aplicamos medidas técnicas e organizacionais proporcionais aos riscos:

• criptografia TLS nas conexões com o Site e a API;
• armazenamento das senhas das Contas apenas como hash, e das senhas de Proxies e segredos de forma criptografada;
• exclusão de senhas, tokens de acesso e Dados de conexão dos registros;
• notificações sem senhas de Proxies;
• limite de tentativas de login e de recuperação de acesso;
• acesso dos funcionários pelo princípio do menor privilégio e autenticação em dois fatores nos sistemas de trabalho;
• backups criptografados e monitoramento de eventos de segurança.

Em um incidente que afete dados pessoais, tomamos medidas para resolvê-lo e notificamos as autoridades de supervisão e os usuários afetados na forma e nos prazos previstos pela lei aplicável.

Você é responsável por proteger suas senhas, o acesso ao e-mail e os Dados de conexão. Funcionários do Operador nunca pedem a senha da sua Conta.

Nos limites previstos pela lei aplicável, você pode:

• obter confirmação do tratamento e uma cópia dos seus dados;
• pedir a correção de dados inexatos;
• pedir a exclusão de dados se não houver mais base para tratá-los;
• pedir a limitação do tratamento;
• receber seus dados em formato estruturado e legível por máquina;
• opor-se ao tratamento baseado em interesses legítimos e aos e-mails de marketing;
• retirar o consentimento;
• pedir revisão humana de uma decisão automatizada que afete você significativamente;
• apresentar reclamação a uma autoridade de supervisão.

Envie as solicitações para privacy@ultraproxy.io a partir do e-mail da Conta. Podemos pedir informações adicionais para confirmar sua identidade. A resposta é dada em até 30 dias; em casos complexos o prazo pode ser estendido dentro dos limites legais, com aviso.

Podemos recusar total ou parcialmente uma solicitação ou cobrar uma taxa razoável se os dados precisarem ser guardados por lei, para análise de Denúncia, disputa ou investigação, ou se a solicitação for claramente infundada ou excessiva.

A exclusão da Conta é feita mediante solicitação pelo Suporte. Os Serviços ativos terminam e os dados são excluídos ou anonimizados, exceto os que somos obrigados ou autorizados a guardar conforme a seção 8.

Você pode cancelar a inscrição em e-mails de marketing pelo link no e-mail ou nas configurações do Painel pessoal. As notificações de serviço chegam enquanto você tiver uma Conta.

O Site usa cookies e o armazenamento local do navegador (localStorage) para permitir o login na Conta, proteger contra falsificação de requisições, lembrar configurações e guardar o pedido até o pagamento.

Cookies analíticos, se os usarmos, coletam estatísticas agregadas e são definidos com o seu consentimento quando a lei exigir. Não usamos cookies de publicidade, pixels de retargeting nem rastreamento entre sites.

Você pode excluir cookies e dados do localStorage nas configurações do navegador. Sem os cookies essenciais, não é possível entrar na Conta.

Para proteger o Serviço, usamos regras automáticas: restringimos temporariamente o login após várias tentativas malsucedidas, detectamos indícios de fraude e abuso e restringimos pagamentos e operações suspeitos.

Essas decisões podem restringir temporariamente o acesso a algumas funções. Você pode pedir a revisão por um funcionário pelo Suporte.

O Serviço não é destinado a menores de 18 anos, e não coletamos seus dados de forma consciente.

Se soubermos que uma Conta pertence a um menor, vamos bloqueá-la e excluir os dados, exceto os exigidos por lei. Pais e responsáveis legais podem nos avisar em privacy@ultraproxy.io.

Podemos alterar a Política. A versão vigente é publicada no Site com número e data.

Avisamos sobre mudanças relevantes — novas finalidades, categorias de dados ou destinatários — por e-mail ou no Painel pessoal com pelo menos 14 dias de antecedência da entrada em vigor. As demais mudanças valem a partir da publicação.

Se uma mudança exigir o seu consentimento, vamos pedi-lo separadamente. Continuar usando o Serviço após a entrada em vigor das mudanças significa que você conhece a nova versão.