Segurança, criptografia e dados armazenados

O que a SoVPN armazena

Hash do token da contaO token da sua conta é criado no cadastro e é a única forma de entrar. Guardamos um hash de mão única dele e comparamos com esse hash quando você entra. Não pedimos e-mail, nome nem telefone.

Últimos 4 caracteres do tokenEles nos ajudam a diferenciar as contas, por exemplo quando você escreve ao suporte. Quatro caracteres não bastam para entrar.

Saldo e histórico de pagamentosCada recarga, compra e reembolso é salvo com valor e data. Isso mantém seu saldo correto e permite investigar um pagamento que deu errado.

Plano e data de términoUsado para verificar se sua conta está no Basic, no Plus ou no Pro e quando o período atual termina.

Marcação temporária de dispositivoUm dispositivo conectado ocupa uma vaga, e é assim que o limite de dispositivos funciona. A marcação é apagada quando o dispositivo desconecta.

Dados de acesso ao proxyGerados na primeira vez que você abre a aba Planos de proxy: um nome de usuário e uma senha de proxy, mais os IPs permitidos que você adicionar. O gateway de proxy precisa deles para liberar sua conexão.

Criptografia dentro do túnel

Enquanto você está conectado, tudo o que seu dispositivo envia viaja por um túnel criptografado até um servidor da SoVPN. Seu provedor, ou quem administra o Wi-Fi, consegue perceber que uma VPN está em uso, mas não vê quais páginas você abre nem o que envia. O OpenVPN e o IKEv2 são criptografados com AES-256-GCM, o WireGuard com ChaCha20, e é igual em todos os planos.

Todos os planos aceitam WireGuard, OpenVPN (UDP e TCP) e IKEv2. O WireGuard conecta rápido e serve para a maioria das pessoas. O OpenVPN TCP ajuda em redes que bloqueiam UDP, e o IKEv2 lida bem com um celular que alterna entre Wi-Fi e dados móveis. Você pode mudar em Configurações > Conexão > Protocolo. O protocolo afeta a velocidade e a estabilidade, não o que é registrado.

Como evitamos vazamentos de DNS

Para abrir um site, seu dispositivo primeiro pergunta a um servidor DNS onde esse site está. Se a pergunta vai para o seu provedor fora do túnel, ele recebe uma lista dos sites que você visita, com tráfego criptografado ou não.

Enquanto você está conectado, a SoVPN envia todas as consultas pelo túnel para os próprios servidores DNS, que não registram consultas, e bloqueia as que vão para qualquer outro lugar. Isso fica ligado por padrão e não precisa de configuração.

Kill switch

Uma conexão VPN pode cair por motivos comuns: sinal fraco, um notebook saindo da suspensão, um celular trocando de rede. Sem kill switch, seus apps continuam pela conexão comum, e seu endereço IP real aparece.

Com o kill switch ativado, a internet fica cortada até a SoVPN reconectar. Ative-o uma vez e deixe ativado, principalmente se você usa muito Wi-Fi público.

Windows, macOS, Linux, iOS: Configurações > Conexão > Kill switch
Android: ative o kill switch no app e, nas configurações de VPN do Android, ative VPN sempre ativa e Bloquear conexões sem VPN para a SoVPN

Quando autoridades pedem dados

A SoVPN cumpre a lei que se aplica a ela. Um pedido legal válido só pode abranger os dados que de fato temos, que são os dados de conta e de pagamento listados no topo desta página.

Não registramos histórico de navegação, consultas DNS, endereços IP reais nem horários de conexão, então não há esse tipo de dado para entregar.

Pagamento com cripto, não com cartão

Você abastece um saldo em dólares com cripto na página de pagamento da PayGate e compra planos com ele. A SoVPN não aceita cartões nem PayPal, então números de cartão e dados bancários nunca chegam até nós.

Nossos registros mostram o valor, a moeda, a data e o plano. Lembre que a maioria das blockchains é pública: qualquer pessoa que conheça o endereço da sua carteira consegue ver as transferências dela.

Como manter seu token seguro

O token da sua conta é a única chave da sua conta. Quem o tiver consegue entrar, e não há e-mail arquivado, então um token perdido não pode ser redefinido e não temos como devolver a conta a você. Meus dados também não tem opção para trocar o token.

Alguns hábitos ajudam:

Salve o token como arquivo .txt ou em um gerenciador de senhas no momento em que criar a conta
Guarde uma segunda cópia em outro lugar que não seja o dispositivo que você mais usa
Saia do painel em computadores compartilhados ou públicos
Não cole seu token em chats, capturas de tela ou mensagens ao suporte

Perguntas comuns

A SoVPN consegue ver o que eu faço online?

Seu tráfego passa pelos nossos servidores na saída, mas não registramos os sites que você visita, o que você envia, suas consultas DNS nem seus horários de conexão. Sua atividade não fica salva em lugar nenhum.

Vocês vendem ou compartilham meus dados?

Não. Não vendemos dados nem os repassamos a anunciantes, e nem o site nem os apps têm rastreadores de anúncios ou análises de terceiros. Os dados de conta só são fornecidos quando a lei exige.

E se eu perder o token da minha conta?

A conta não pode ser recuperada. Não há e-mail para enviar uma redefinição nem nada que possamos usar para confirmar que você é o dono, então você teria que criar uma nova conta. Salvar o token logo no cadastro evita isso.

Como relato um problema de segurança?

Entre e envie pela aba Suporte, que você pode usar mesmo sem plano ativo. Descreva o que encontrou e os passos para reproduzir. Respondemos na mesma aba.

O que armazenamos e o que nunca registramos