Última atualização: 31 de março de 2026
A Psiphon Inc. ("Psiphon", "nós", "nos" ou "nosso") está comprometida em proteger a privacidade dos usuários. Esta Política de Privacidade explica como o aplicativo Psiphon Conduit (o "Aplicativo"), incluindo o recurso Hosted Conduit, coleta, usa, processa e divulga informações. Ao usar o Aplicativo ou assinar o Hosted Conduit, você concorda com esta Política de Privacidade. A Psiphon Inc. é constituída no Canadá, com sua sede em Ontário. Esta Política de Privacidade foi elaborada para estar em conformidade com as leis de privacidade aplicáveis, incluindo a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e, onde aplicável, o Regulamento Geral sobre a Proteção de Dados (GDPR) e outras leis internacionais.
O aplicativo oferece dois modos de operação:
É executado localmente no dispositivo de um usuário e permite que o dispositivo atue como um retransmissor na Rede Psiphon.
Um recurso baseado em assinatura que fornece infraestrutura de retransmissão sempre ativa e hospedada na nuvem, operada pela Psiphon em nome do usuário.
Quando um usuário assina: • Servidores relay são provisionados em ambientes de nuvem de terceiros • A infraestrutura opera independentemente do dispositivo do usuário • O serviço inclui: • Um relay público com suporte a usuários gerais do Psiphon • Um relay privado acessível via Pareamento Pessoal Relays hospedados permanecem ativos durante a vigência da assinatura e podem estar sujeitos a bloqueios, limitação de velocidade ou interrupções por operadoras de rede ou terceiros.
O Psiphon foi projetado para minimizar a coleta de dados. Não coletamos nem armazenamos informações sobre a atividade de navegação do usuário, o conteúdo das comunicações ou sites específicos visitados.
Não coletamos informações de identificação pessoal (PII) de usuários que operam o Standard Conduit. Podemos processar os seguintes dados técnicos limitados:
Identificador Aleatório de Estação Conduit Um identificador gerado aleatoriamente usado para monitoramento de desempenho da rede. Ele não pode ser usado para identificar um indivíduo.
Endereço IP (Uso Efêmero) Usado de forma transitória para análise aproximada de GeoIP e fins de roteamento. Esta informação não é retida nem registrada.
Logs de diagnóstico (Opcional) Se ativados pelo usuário, os logs podem incluir dados técnicos de desempenho. Estes logs: • Não incluem intencionalmente PII • São enviados voluntariamente • Podem ser desativados a qualquer momento
Dados de Desempenho da Rede Inclui o uso de largura de banda, sucesso/falha de conexão e métricas relacionadas. Esses dados são agregados e não estão associados a usuários identificáveis.
O Conduit Hospedado requer processamento de dados adicional limitado, necessário para operar um serviço persistente em nuvem.
A autenticação é realizada por provedores de identidade de terceiros (ex.: Apple, Google) por meio do Clerk. Psiphon: • Não armazena senhas nem mantém sistemas de credenciais • Não armazena diretamente os endereços de e-mail dos usuários • Recebe dados limitados, tais como: • Identificadores únicos de usuário • Tokens de autenticação Essas informações são usadas exclusivamente para: • Autenticar usuários • Vincular contas a assinaturas • Provisionar e gerenciar a infraestrutura hospedada
Os pagamentos são processados por meio de plataformas de terceiros: • Apple App Store • Google Play • RevenueCat (gerenciamento de assinaturas) O Psiphon não coleta nem armazena: • Detalhes do cartão de pagamento • Endereços de cobrança O Psiphon pode receber dados limitados relacionados à assinatura, incluindo: • Status da compra • Identificadores do produto • Status do direito de acesso Esses dados são usados exclusivamente para validação da assinatura e prestação do serviço.
Para operar a infraestrutura de rede, metadados técnicos limitados podem ser processados, incluindo: • Endereços IP • Registros de data/hora de conexão • Metadados de roteamento e protocolo Essas informações são: • Usadas para roteamento, desempenho, prevenção de abusos e integridade do sistema • Não usadas para identificar usuários • Não usadas para analisar conteúdo ou comportamento
Como o Hosted Conduit executa continuamente em ambientes em nuvem: • Logs em nível de sistema e métricas operacionais podem ser gerados • Estes podem incluir dados de tempo de atividade, utilização de recursos e logs de erro Estes logs são usados estritamente para: • Confiabilidade • Escalabilidade • Segurança Eles não são usados para rastrear usuários individuais ou inspecionar o conteúdo do tráfego. Os provedores de nuvem podem gerar logs de forma independente, de acordo com suas próprias políticas de privacidade.
Este recurso permite que os usuários compartilhem o acesso ao relay privado por meio de um identificador compartilhável. Limitações importantes: • O Psiphon não fornece ao assinante visibilidade sobre usuários individuais que se conectam por meio do relay • Apenas métricas de conexão agregadas ou em tempo real podem ser exibidas • Limites de conexões simultâneas são aplicados para manter a estabilidade do sistema
Todo o tráfego retransmitido pelo Conduit (padrão e hospedado): • É criptografado de ponta a ponta • Não é visível para: • Operadores do Conduit • Assinantes do Conduit hospedado O Psiphon não registra nem inspeciona: • Sites visitados • Mensagens ou comunicações • Arquivos ou conteúdo Os sistemas do Psiphon processam apenas as informações técnicas mínimas necessárias para rotear o tráfego.
Usamos dados coletados limitados apenas para: • Operar e manter a rede Psiphon • Provisionar e gerenciar a infraestrutura do Hosted Conduit • Autenticar usuários • Validar assinaturas e aplicar controle de acesso • Monitorar o desempenho e a confiabilidade • Detectar abusos, fraudes ou ameaças à segurança • Melhorar a funcionalidade do sistema Não usamos dados para: • Publicidade • Criação de perfis • Venda de dados de usuários
Não vendemos informações pessoais. Podemos divulgar dados limitados:
Para terceiros de confiança que atuam em nosso nome: • Clerk (autenticação) • RevenueCat (assinaturas) • Provedores de infraestrutura em nuvem Esses provedores são obrigados a processar dados de acordo com as leis aplicáveis e obrigações contratuais.
Podemos divulgar informações quando exigido para cumprir leis, regulamentos, processos legais aplicáveis ou solicitações governamentais compulsórias.
Podemos compartilhar dados anonimizados e agregados que não identificam indivíduos para fins analíticos e operacionais.
O Psiphon opera globalmente. Os dados podem ser processados em várias jurisdições, inclusive fora do Canadá. Implementamos salvaguardas como: • Proteções contratuais • Minimização de dados • Controles técnicos de segurança Quando aplicável, as transferências estão em conformidade com a PIPEDA, o GDPR e estruturas semelhantes.
Mantemos os dados apenas pelo tempo necessário para fins operacionais, de segurança e legais legítimos.
Logs de diagnóstico Retidos por até 90 dias, depois excluídos.
Dados Operacionais • Agregados e desidentificados • Dados brutos são excluídos após a agregação, quando viável
Contas Conduit Hospedadas • A infraestrutura é desprovisionada com o término da assinatura • Identificadores limitados podem ser mantidos para continuidade da conta e prevenção de fraudes
Implementamos salvaguardas padrão do setor, incluindo: • Criptografia em trânsito • Controles de acesso e práticas de menor privilégio • Isolamento de infraestrutura • Monitoramento e revisões de segurança Os sistemas de autenticação e pagamento são gerenciados por provedores especializados.
Conduit Padrão Nenhuma PII é coletada; portanto, solicitações de acesso ou exclusão geralmente não se aplicam.
Conduit Hospedado Os usuários podem solicitar: • Acesso a dados pessoais • Correção de imprecisões • Exclusão, quando aplicável As solicitações podem ser enviadas para: conduit@psiphon.ca Os usuários também podem gerenciar os dados da conta por meio de seu provedor de identidade ou loja de aplicativos. Os usuários na EEA podem ter direitos adicionais sob o GDPR.
O Aplicativo não é direcionado a pessoas menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças.
Plataformas de terceiros (por exemplo, lojas de aplicativos, provedores de identidade) podem coletar dados de forma independente. Os usuários devem revisar suas respectivas políticas de privacidade.
Podemos atualizar esta Política de Privacidade periodicamente. As atualizações serão disponibilizadas: • No aplicativo • Em nosso site: psiphon.ca
E-mail: conduit@psiphon.ca
Ao usar o Aplicativo ou assinar o Hosted Conduit, você reconhece e concorda com esta Política de Privacidade.
