Última atualização: 31 de março de 2026
A Psiphon Inc. ("Psiphon", "nós", "nos" ou "nosso") está comprometida em proteger a privacidade do usuário. Esta Política de Privacidade explica como o aplicativo Psiphon Conduit (o "Aplicativo"), incluindo o recurso Hosted Conduit, coleta, usa, processa e divulga informações. Ao usar o Aplicativo ou assinar o Hosted Conduit, você concorda com esta Política de Privacidade. A Psiphon Inc. é constituída no Canadá, com sua sede em Ontário. Esta Política de Privacidade foi elaborada para estar em conformidade com as leis de privacidade aplicáveis, incluindo a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e, onde aplicável, o Regulamento Geral sobre a Proteção de Dados (GDPR) e outras leis internacionais.
O aplicativo oferece dois modos de operação:
É executado localmente no dispositivo de um usuário e permite que o dispositivo atue como retransmissor dentro da Rede Psiphon.
Um recurso baseado em assinatura que fornece infraestrutura de retransmissão sempre ativa e hospedada na nuvem, operada pela Psiphon em nome do usuário.
Quando um usuário assina: • Servidores relay são provisionados em ambientes de nuvem de terceiros • A infraestrutura opera independentemente do dispositivo do usuário • O serviço inclui: • Um relay público que atende aos usuários gerais do Psiphon • Um relay privado acessível via Pareamento Pessoal Relays hospedados permanecem ativos durante o período da assinatura e podem estar sujeitos a bloqueio, limitação de velocidade ou interrupção por operadoras de rede ou terceiros.
O Psiphon foi projetado para minimizar a coleta de dados. Não coletamos nem armazenamos informações sobre a atividade de navegação do usuário, o conteúdo das comunicações ou sites específicos visitados.
Não coletamos informações de identificação pessoal (PII) de usuários que operam o Standard Conduit. Podemos processar os seguintes dados técnicos limitados:
Identificador Aleatório de Estação Conduit Um identificador gerado aleatoriamente usado para o monitoramento do desempenho da rede. Não pode ser usado para identificar um indivíduo.
Endereço IP (Uso Efêmero) Usado de forma transitória para fins de análise aproximada de GeoIP e roteamento. Esta informação não é retida nem registrada.
Logs de diagnóstico (Opcional) Se ativado pelo usuário, os logs podem incluir dados técnicos de desempenho. Estes logs: • Não incluem intencionalmente PII • São enviados voluntariamente • Podem ser desativados a qualquer momento
Dados de Desempenho da Rede Inclui o uso de largura de banda, sucesso/falha de conexão e métricas relacionadas. Esses dados são agregados e não estão associados a usuários identificáveis.
O Conduit hospedado requer um processamento adicional limitado de dados necessário para operar um serviço persistente baseado na nuvem.
A autenticação é gerenciada por provedores de identidade de terceiros (ex.: Apple, Google) via Clerk. Psiphon: • Não armazena senhas nem mantém sistemas de credenciais • Não armazena diretamente endereços de e-mail de usuários • Recebe dados limitados, tais como: • Identificadores únicos de usuário • Tokens de autenticação Essas informações são usadas exclusivamente para: • Autenticar usuários • Vincular contas a assinaturas • Provisionar e gerenciar a infraestrutura hospedada
Os pagamentos são processados por meio de plataformas de terceiros: • Apple App Store • Google Play • RevenueCat (gerenciamento de assinaturas) O Psiphon não coleta nem armazena: • Detalhes do cartão de pagamento • Endereços de cobrança O Psiphon pode receber dados limitados relacionados à assinatura, incluindo: • Status da compra • Identificadores do produto • Status dos direitos de acesso Esses dados são usados exclusivamente para a validação da assinatura e prestação do serviço.
Para operar a infraestrutura de rede, metadados técnicos limitados podem ser processados, incluindo: • Endereços IP • Registros de data e hora de conexão • Metadados de roteamento e protocolo Estas informações são: • Usadas para roteamento, desempenho, prevenção de abusos e integridade do sistema • Não usadas para identificar usuários • Não usadas para analisar conteúdo ou comportamento
Como o Hosted Conduit é executado continuamente em ambientes de nuvem: • Logs em nível de sistema e métricas operacionais podem ser gerados • Estes podem incluir dados de tempo de atividade, utilização de recursos e logs de erro Estes logs são usados estritamente para: • Confiabilidade • Escalabilidade • Segurança Eles não são usados para rastrear usuários individuais ou inspecionar o conteúdo do tráfego. Os provedores de nuvem podem gerar logs independentemente, de acordo com suas próprias políticas de privacidade.
Esta funcionalidade permite que os usuários compartilhem o acesso a um relay privado por meio de um identificador compartilhável. Limitações importantes: • O Psiphon não fornece ao assinante visibilidade sobre usuários individuais que se conectam através do relay • Apenas métricas de conexão agregadas ou em tempo real podem ser exibidas • Limites de conexões simultâneas são aplicados para manter a estabilidade do sistema
Todo o tráfego retransmitido através do Conduit (padrão e hospedado): • É criptografado de ponta a ponta • Não é visível para: • Operadores do Conduit • Assinantes do Conduit hospedado O Psiphon não registra nem inspeciona: • Websites visitados • Mensagens ou comunicações • Arquivos ou conteúdo Os sistemas do Psiphon processam apenas as informações técnicas mínimas necessárias para rotear o tráfego.
Usamos dados coletados limitados exclusivamente para: • Operar e manter a rede Psiphon • Provisionar e gerenciar a infraestrutura Hosted Conduit • Autenticar usuários • Validar assinaturas e aplicar controle de acesso • Monitorar o desempenho e a confiabilidade • Detectar abusos, fraudes ou ameaças à segurança • Melhorar a funcionalidade do sistema Não usamos dados para: • Publicidade • Definição de perfis • Venda de dados de usuários
Não vendemos informações pessoais. Podemos divulgar dados limitados:
A terceiros de confiança que atuam em nosso nome: • Clerk (autenticação) • RevenueCat (assinaturas) • Provedores de infraestrutura em nuvem Estes provedores são obrigados a processar dados em conformidade com as leis aplicáveis e obrigações contratuais.
Podemos divulgar informações quando exigido para cumprir leis, regulamentos, processos legais aplicáveis ou solicitações governamentais compulsórias.
Podemos compartilhar dados anonimizados e agregados que não identificam indivíduos para fins analíticos e operacionais.
A Psiphon opera globalmente. Os dados podem ser processados em múltiplas jurisdições, incluindo fora do Canadá. Implementamos salvaguardas tais como: • Proteções contratuais • Minimização de dados • Controles de segurança técnica Quando aplicável, as transferências cumprem a PIPEDA, o GDPR e estruturas semelhantes.
Retemos os dados apenas pelo tempo necessário para fins operacionais, de segurança e legais legítimos.
Logs de diagnóstico Mantidos por até 90 dias, depois excluídos.
Dados Operacionais • Agregados e desidentificados • Os dados brutos são excluídos após a agregação, sempre que viável
Contas Conduit Hospedadas • A infraestrutura é desprovisionada após o encerramento da assinatura • Identificadores limitados podem ser retidos para a continuidade da conta e prevenção de fraudes
Implementamos salvaguardas padrão da indústria, incluindo: • Criptografia em trânsito • Controles de acesso e práticas de privilégio mínimo • Isolamento de infraestrutura • Monitoramento e análises de segurança Os sistemas de autenticação e pagamento são gerenciados por provedores especializados.
Conduit Padrão Nenhum PII é coletado; portanto, solicitações de acesso ou exclusão geralmente não são aplicáveis.
Conduit Hospedado Os usuários podem solicitar: • Acesso a dados pessoais • Correção de incorreções • Exclusão, quando aplicável As solicitações podem ser enviadas para: conduit@psiphon.ca Os usuários também podem gerenciar os dados da conta por meio do seu provedor de identidade ou loja de aplicativos. Os usuários na EEA podem ter direitos adicionais sob o GDPR.
O App não é direcionado a indivíduos com menos de 16 anos. Não coletamos conscientemente dados pessoais de crianças.
Plataformas de terceiros (ex.: lojas de aplicativos, provedores de identidade) podem coletar dados de forma independente. Os usuários devem revisar suas respectivas políticas de privacidade.
Podemos atualizar esta Política de Privacidade periodicamente. As atualizações serão disponibilizadas: • No aplicativo • Em nosso site: psiphon.ca
E-mail: conduit@psiphon.ca
Ao usar o App ou assinar o Hosted Conduit, você reconhece e concorda com esta Política de Privacidade.
