Política de Privacidade

1. Sobre este documento

1.1. Esta Política de Privacidade (a "Política") descreve quais dados o serviço ORRYX (o "Serviço", "nós") coleta, para que servem, como são armazenados e como você pode gerenciá-los.

1.2. A Política se aplica ao site orryx.org, ao painel app.orryx.org, ao bot do Telegram e aos aplicativos ORRYX para todas as plataformas.

1.3. Ao usar o Serviço, você concorda com os termos desta Política. Se não concordar com eles, por favor, não use o Serviço.

2. O que não coletamos

2.1. O Serviço funciona pelo princípio "sem logs". Não registramos nem armazenamos:

• os endereços IP a partir dos quais você se conecta aos servidores VPN;
• os sites, aplicativos e recursos que você acessa pelo túnel;
• consultas DNS;
• o conteúdo do seu tráfego;
• o horário de início e fim das sessões e sua duração.

2.2. Não solicitamos dados de documentos de identidade, documentos, fotografias, número de telefone ou qualquer outra informação desnecessária para o funcionamento do Serviço.

2.3. A arquitetura técnica dos servidores VPN não prevê o armazenamento do histórico de conexões: esses dados não são gravados nem nos servidores nem em cópias de segurança.

3. Quais dados armazenamos

3.1. Dados da conta — o necessário para login e recuperação de acesso:

• e-mail, se você o informou no cadastro;
• identificador do Telegram, se você entra pelo bot do Telegram;
• chave única de acesso à assinatura.

3.2. Dados da assinatura:

• prazo de validade e status da assinatura;
• quantidade de dispositivos ativos (sem o conteúdo do tráfego deles);
• a ocorrência e a data do pagamento, o meio de pagamento, o valor e o identificador da transação. Números de cartão e dados de carteiras não chegam até nós — são processados pelos provedores de pagamento.

3.3. Métricas técnicas agregadas para balanceamento de carga: carga total do servidor e volume total de tráfego por assinatura. Esses dados não contêm endereços, sites nem conteúdo das conexões.

3.4. Conversas com o suporte: as mensagens que você envia ao chat de suporte e os arquivos anexados a elas — para resolver sua questão e retomá-la em um novo contato.

3.5. Dados do programa de parceiros: o vínculo entre o usuário convidado e quem o convidou, os valores das comissões e os dados para pagamento, se você os informou.

4. Site e cookies

4.1. O site orryx.org usa apenas cookies técnicos e o armazenamento local do navegador: o idioma escolhido e a marcação de que você viu o aviso de cookies. Esses dados não saem do seu navegador.

4.2. Não usamos rastreadores de publicidade e não vendemos dados sobre visitantes.

4.3. As bandeiras dos países no site são carregadas do serviço flagcdn.com, e as fontes, do Google Fonts. Ao carregar esses recursos, seus operadores recebem seu endereço IP e os cabeçalhos padrão do navegador, conforme suas próprias políticas.

5. Para que usamos os dados

5.1. Para prestar o serviço: criar a conta, emitir chaves de acesso, conectar dispositivos e renovar a assinatura.

5.2. Para receber o pagamento e devolver o dinheiro, se você mudar de ideia.

5.3. Para responder às suas solicitações ao suporte.

5.4. Para manter a estabilidade e a segurança do Serviço: distribuir a carga entre os servidores e prevenir abusos.

5.5. Para pagar as comissões do programa de parceiros.

5.6. Para usuários da UE e do EEE, as bases legais do tratamento são a execução do contrato (itens 5.1–5.3 e 5.5), nosso legítimo interesse no funcionamento estável do Serviço (item 5.4) e o seu consentimento, quando exigido. Para usuários no Brasil, aplicam-se as bases legais equivalentes previstas na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

6. Com quem compartilhamos os dados

6.1. Não vendemos nem repassamos seus dados a terceiros para finalidades próprias deles.

6.2. Podem receber dados apenas:

• provedores de pagamento — na medida necessária para processar o pagamento e o reembolso;
• Telegram — se você usa o bot ou paga com Telegram Stars;
• provedores de infraestrutura (hospedagem, envio de códigos de login por e-mail), que tratam os dados por nossa ordem e não têm o direito de usá-los para outros fins.

6.3. Podemos divulgar dados da conta se a legislação aplicável exigir e a solicitação for devidamente formalizada. Como o histórico de conexões não é armazenado, não podemos fornecê-lo em nenhuma circunstância.

7. Prazos de armazenamento

7.1. Os dados da conta e da assinatura são mantidos enquanto a conta existir.

7.2. Após a exclusão da conta, os dados são apagados em até 30 dias. Os registros de pagamento podem ser mantidos por mais tempo se a legislação contábil ou tributária exigir, e nesse caso não são vinculados à sua atividade.

7.3. As conversas com o suporte são mantidas por 12 meses a partir da última mensagem.

8. Seus direitos

8.1. Você pode, a qualquer momento:

• saber quais dados seus são armazenados e obter uma cópia deles;
• corrigir o e-mail ou outros dados da conta;
• excluir a conta e todos os dados associados;
• revogar o consentimento para o tratamento, quando o tratamento se basear em consentimento;
• apresentar reclamação à autoridade de proteção de dados do seu país.

8.2. Para isso, escreva no chat de suporte no painel. Respondemos a essas solicitações em até 30 dias, normalmente bem mais rápido.

9. Segurança

9.1. A conexão entre o seu dispositivo e os servidores ORRYX é criptografada com protocolos modernos (TLS 1.3, QUIC). Senhas não são armazenadas: o login é feito por códigos de uso único ou chaves.

9.2. O acesso aos dados das contas é restrito a um número limitado de colaboradores, e apenas para tarefas de suporte e manutenção.

9.3. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, mas nenhum sistema pode garantir segurança absoluta na transmissão de informações pela internet.

10. Crianças

10.1. O Serviço é destinado a maiores de 18 anos. Não coletamos conscientemente dados de crianças. Se você souber que uma criança nos enviou dados, avise o suporte — nós os excluiremos.

11. Alterações da Política

11.1. Podemos atualizar a Política. A versão vigente está sempre publicada em orryx.org/privacy/ com a data de atualização.

11.2. Sobre alterações relevantes, avisamos no painel ou por e-mail com pelo menos 7 dias de antecedência da entrada em vigor.

12. Contato

12.1. Para qualquer questão relacionada a dados, escreva no chat de suporte: app.orryx.org/#/support-chat/new ou no bot do Telegram @orryxbot.