Última atualização: 31 de março de 2026
A Psiphon Inc. ("Psiphon", "nós" ou "nosso") está empenhada em proteger a privacidade dos utilizadores. Esta Política de Privacidade explica como a Aplicação Psiphon Conduit (a "Aplicação"), incluindo a funcionalidade Hosted Conduit, recolhe, utiliza, processa e divulga informações. Ao utilizar a Aplicação ou ao subscrever o Hosted Conduit, concorda com esta Política de Privacidade. A Psiphon Inc. está constituída no Canadá, com a sua sede em Ontário. Esta Política de Privacidade foi concebida para cumprir as leis de privacidade aplicáveis, incluindo a Lei de Proteção de Informações Pessoais e Documentos Eletrónicos (PIPEDA) e, onde aplicável, o Regulamento Geral sobre a Proteção de Dados (GDPR) e outras leis internacionais.
A aplicação disponibiliza dois modos de funcionamento:
Funciona localmente no dispositivo de um utilizador e permite que o dispositivo atue como um retransmissor na Rede Psiphon.
Uma funcionalidade baseada em subscrição que fornece uma infraestrutura de retransmissão sempre ativa e alojada na nuvem, operada pela Psiphon em nome do utilizador.
Quando um utilizador subscreve: • Os servidores relay são aprovisionados em ambientes de nuvem de terceiros • A infraestrutura funciona independentemente do dispositivo do utilizador • O serviço inclui: • Um relay público que suporta utilizadores gerais do Psiphon • Um relay privado acessível através de Emparelhamento Pessoal Os relays alojados permanecem ativos durante a duração da subscrição e podem estar sujeitos a bloqueio, estrangulamento ou interrupção por parte de operadores de rede ou terceiros.
O Psiphon foi concebido para minimizar a recolha de dados. Não recolhemos nem armazenamos informações sobre a atividade de navegação do utilizador, conteúdo das comunicações ou websites específicos visitados.
Não recolhemos informações de identificação pessoal (PII) de utilizadores que operam o Standard Conduit. Podemos processar os seguintes dados técnicos limitados:
Identificador Aleatório da Estação Conduit Um identificador gerado aleatoriamente utilizado para a monitorização do desempenho da rede. Não pode ser utilizado para identificar um indivíduo.
Endereço IP (Uso Efémero) Utilizado de forma transitória para fins de análise aproximada de GeoIP e encaminhamento. Esta informação não é retida nem registada.
Registos de Diagnóstico (Opcional) Se ativados pelo utilizador, os registos podem incluir dados de desempenho técnico. Estes registos: • Não incluem intencionalmente PII • São enviados voluntariamente • Podem ser desativados a qualquer momento
Dados de Desempenho da Rede Inclui a utilização da largura de banda, o sucesso/falha da ligação e métricas relacionadas. Estes dados são agregados e não estão associados a utilizadores identificáveis.
O Conduit Alojado requer um processamento de dados adicional limitado, necessário para operar um serviço persistente baseado na nuvem.
A autenticação é gerida por fornecedores de identidade de terceiros (ex.: Apple, Google) através do Clerk. Psiphon: • Não armazena palavras-passe nem mantém sistemas de credenciais • Não armazena diretamente endereços de e-mail dos utilizadores • Recebe dados limitados, tais como: • Identificadores únicos de utilizador • Tokens de autenticação Esta informação é utilizada exclusivamente para: • Autenticar utilizadores • Associar contas a subscrições • Aprovisionar e gerir a infraestrutura alojada
Os pagamentos são processados através de plataformas de terceiros: • Apple App Store • Google Play • RevenueCat (gestão de subscrições) O Psiphon não recolhe nem armazena: • Dados do cartão de pagamento • Endereços de faturação O Psiphon poderá receber dados limitados relacionados com a subscrição, incluindo: • Estado da compra • Identificadores do produto • Estado do direito de acesso Estes dados são utilizados exclusivamente para validação da subscrição e prestação do serviço.
Para operar a infraestrutura de rede, podem ser processados metadados técnicos limitados, incluindo: • Endereços IP • Marcas temporais de ligação • Metadados de encaminhamento e protocolo Esta informação é: • Utilizada para encaminhamento, desempenho, prevenção de abusos e integridade do sistema • Não utilizada para identificar utilizadores • Não utilizada para analisar conteúdos ou comportamento
Dado que o Hosted Conduit é executado continuamente em ambientes cloud: • Podem ser gerados registos ao nível do sistema e métricas operacionais • Estes podem incluir dados de tempo de atividade, utilização de recursos e registos de erros Estes registos são utilizados estritamente para: • Fiabilidade • Escalabilidade • Segurança Não são utilizados para rastrear utilizadores individuais nem para inspecionar o conteúdo do tráfego. Os fornecedores de serviços cloud podem gerar registos de forma independente, de acordo com as suas próprias políticas de privacidade.
Esta funcionalidade permite aos utilizadores partilhar o acesso à retransmissão privada através de um identificador partilhável. Limitações importantes: • O Psiphon não oferece ao subscritor visibilidade sobre os utilizadores individuais que se ligam através da retransmissão • Apenas podem ser apresentadas métricas de ligação agregadas ou em tempo real • São aplicados limites de ligações simultâneas para manter a estabilidade do sistema
Todo o tráfego retransmitido através do Conduit (padrão e alojado): • É encriptado de ponta a ponta • Não é visível para: • Operadores do Conduit • Subscritores do Conduit alojado O Psiphon não regista nem inspeciona: • Websites visitados • Mensagens ou comunicações • Ficheiros ou conteúdos Os sistemas do Psiphon processam apenas a informação técnica mínima necessária para encaminhar o tráfego.
Utilizamos os dados limitados recolhidos exclusivamente para: • Operar e manter a Rede Psiphon • Aprovisionar e gerir a infraestrutura Hosted Conduit • Autenticar utilizadores • Validar subscrições e aplicar o controlo de acesso • Monitorizar o desempenho e a fiabilidade • Detetar abusos, fraude ou ameaças à segurança • Melhorar a funcionalidade do sistema Não utilizamos os dados para: • Publicidade • Definição de perfis • Venda de dados de utilizadores
Não vendemos informações pessoais. Podemos divulgar dados limitados:
A terceiros de confiança que atuam em nosso nome: • Clerk (autenticação) • RevenueCat (subscrições) • Fornecedores de infraestruturas na nuvem Estes fornecedores são obrigados a tratar dados em conformidade com as leis aplicáveis e as obrigações contratuais.
Podemos divulgar informações quando tal for exigido para cumprir leis, regulamentos, processos legais aplicáveis ou pedidos governamentais executórios.
Podemos partilhar dados anonimizados e agregados que não identificam indivíduos para fins analíticos e operacionais.
A Psiphon opera globalmente. Os dados podem ser processados em várias jurisdições, incluindo fora do Canadá. Implementamos salvaguardas tais como: • Proteções contratuais • Minimização de dados • Controlos técnicos de segurança Quando aplicável, as transferências cumprem o PIPEDA, o GDPR e estruturas semelhantes.
Retemos os dados apenas durante o tempo necessário para fins operacionais, de segurança e legais legítimos.
Registos de Diagnóstico Conservados até 90 dias, sendo depois eliminados.
Dados Operacionais • Agregados e desidentificados • Os dados em bruto são eliminados após a agregação, sempre que viável
Contas Conduit Alojadas • A infraestrutura é desaprovisionada no término da subscrição • Podem ser mantidos identificadores limitados para a continuidade da conta e prevenção de fraudes
Implementamos salvaguardas padrão da indústria, incluindo: • Encriptação em trânsito • Controlos de acesso e práticas de privilégio mínimo • Isolamento de infraestrutura • Monitorização e revisões de segurança Os sistemas de autenticação e pagamento são geridos por fornecedores especializados.
Conduit Padrão Nenhuma PII é recolhida; portanto, os pedidos de acesso ou eliminação geralmente não são aplicáveis.
Conduit Alojado Os utilizadores podem solicitar: • Acesso a dados pessoais • Correção de inexatidões • Eliminação, quando aplicável Os pedidos podem ser submetidos para: conduit@psiphon.ca Os utilizadores também podem gerir os dados da conta através do seu fornecedor de identidade ou loja de aplicações. Os utilizadores no EEA podem ter direitos adicionais ao abrigo do GDPR.
A App não se destina a indivíduos com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças.
As plataformas de terceiros (por exemplo, lojas de aplicações, fornecedores de identidade) podem recolher dados de forma independente. Os utilizadores devem rever as respetivas políticas de privacidade.
Poderemos atualizar esta Política de Privacidade periodicamente. As atualizações serão disponibilizadas: • Na Aplicação • No nosso website: psiphon.ca
E-mail: conduit@psiphon.ca
Ao utilizar a Aplicação ou ao subscrever o Hosted Conduit, reconhece e aceita esta Política de Privacidade.
