Política de Privacidade

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

Última atualização em 8 de novembro de 2026

O Teal VPN é operado pela Fxolio LLC, uma sociedade de responsabilidade limitada do Wyoming (“nós”). Esta política explica exatamente o que coletamos, o que deliberadamente não coletamos e por quê. Ela foi escrita para ser lida, não para ser suportada.

1. O que coletamos

Informações da conta

• Seu identificador de login e seu endereço de e-mail. Você entra com o Google, com a Apple ou com um endereço de e-mail e um código de uso único. Do Google ou da Apple recebemos o identificador que eles emitem para você e o endereço de e-mail dessa conta — no Entrar com a Apple, pode ser o endereço de retransmissão privado que a Apple cria para você, que tratamos como qualquer outro endereço. Não recebemos seu nome, foto, contatos nem senha. Se você entrar com a Apple, também guardamos, criptografado, um token emitido pela Apple, para que, quando você excluir sua conta, possamos pedir à Apple que desconecte o Teal VPN da sua Conta Apple. No login por e-mail, guardamos o endereço que você digitou; o código de uso único é armazenado embaralhado e expira em dez minutos.
• Um número de conta. Uma referência que geramos para que o suporte encontre sua conta. Não é uma senha e não pode ser usado para entrar.
• Seu plano e o status da sua conta (Grátis ou Pro, ativa ou encerrada).

Informações do dispositivo

• A chave pública do seu dispositivo. A chave privada correspondente é gerada no seu dispositivo e nunca é transmitida para nós. Não conseguiríamos fornecê-la se nos pedissem.
• Um rótulo, a plataforma e a versão do app no dispositivo (por exemplo “Android” ou “iPhone”), para que você possa reconhecer e remover seus próprios dispositivos, e para que possamos retirar versões com problemas conhecidos. O rótulo é o modelo do dispositivo, nunca um nome que você deu a ele.
• Um código de dispositivo criptografado. O plano gratuito é um por pessoa e por telefone. Para garantir isso, e para que um telefone que reinstala o app ou entra de novo mantenha a própria vaga de dispositivo em vez de ocupar uma segunda (em qualquer plano), o app envia um código criptografado de mão única, derivado de um identificador que o telefone dá só a este app (no Android) ou de um valor aleatório que o app cria uma vez e guarda para si (no iPhone e iPad). Antes de armazená-lo, nós o criptografamos de novo com uma chave secreta. Não conseguimos transformá-lo de volta em um identificador de dispositivo, ele não é um identificador de publicidade e nunca é usado para rastreamento. Ele é mantido só com o registro do dispositivo e apagado junto com ele.
• No iPhone, iPad e Mac: Apple DeviceCheck — só no plano grátis. Quando um plano grátis começa em um iPhone, iPad ou Mac, pedimos à Apple que defina uma marca de “plano grátis já usado” para esse aparelho, usando o serviço DeviceCheck da Apple. A Apple guarda essa marca só para o nosso app; ela continua mesmo se o app for reinstalado ou o aparelho for apagado. Recebemos só sim ou não — nenhum identificador do aparelho e nada que identifique você. Não armazenamos o token de uso único que o aparelho usa para consultar a Apple.

Números de uso

• Total de bytes transferidos por conta e por dispositivo, para aplicar os limites do plano. É um número, não um registro do que foi transferido nem para onde foi.
• Quando o registro de um dispositivo expira, para que dispositivos que não são mais usados sejam removidos automaticamente.
• Um sinal se uma conta parece estar sendo compartilhada além do limite de dispositivos dela.
• Qual porta de conexão funcionou em qual tipo de rede. Algumas redes móveis bloqueiam certas portas. Quando uma conexão dá certo, o app informa a porta e o tipo de rede (Wi-Fi, ou o código da operadora móvel) para que outras pessoas nessa rede conectem mais rápido. Isso é guardado só como um contador. Não fica vinculado à sua conta nem ao seu dispositivo.
• Estatísticas anônimas de qualidade da conexão: que tipo de conexão funcionou ou falhou e em qual dos nossos locais de servidores, quanto tempo levou aproximadamente, o tipo de rede (Wi-Fi ou código da operadora móvel), o país e a versão do app — enviadas a cada poucas horas sem sua conta, seu dispositivo nem seu endereço IP, arredondadas para a hora e excluídas após 30 dias.
• O país da rede da qual você se conecta: é identificado a partir do seu endereço IP (ou, no Android, da rede do seu chip SIM) e, junto com o número do provedor (por exemplo, ‘AS12389’), fica guardado na sua conta por um dia, para que o app seja direcionado a um servidor que a sua rede consiga acessar. O endereço IP em si não é guardado.
• Contagens anônimas das etapas do app: quantas vezes cada etapa do app Android foi alcançada (a página de boas-vindas, o login, a primeira conexão, a página do limite diário, a página Pro, a janela de pagamento do Google Play e se terminou em compra ou cancelamento) — contadas por hora e versão do app, enviadas com as estatísticas acima, sem sua conta, dispositivo, endereço IP ou país, apagadas após 30 dias.
• O anúncio de onde veio uma instalação (app Android do Google Play): se você instalou o Teal depois de tocar em um dos nossos anúncios do Google, o Google Play dá ao app um código de clique desse anúncio. O app envia só esse código e o horário da instalação ao nosso servidor, uma vez, depois que você entra. Usamos isso para dizer ao Google Ads qual anúncio levou a uma assinatura paga, para medir nossa publicidade. Ele fica guardado por 90 dias.
• Google Analytics for Firebase (o app Android do Google Play e o app para iPhone da App Store): conta como o app é usado — aberturas do app, as etapas listadas acima, compras, versão do app, modelo do dispositivo e país — com um ID aleatório da instância do app, processado pelo Google em nosso nome. Ele nunca vê o que você faz pela VPN, e os dados não são usados para personalizar anúncios. No Android, o ID de publicidade é enviado ao Google para que o Google Ads possa associar essas etapas aos nossos próprios anúncios; o app para iPhone nunca lê o ID de publicidade da Apple e nunca pede para rastrear você. As versões web dos apps, os apps para Mac e os apps para PC não incluem esse recurso.
• Versões do Google Play e da App Store: para saber quais dos nossos anúncios funcionam, essas etapas do app (por exemplo, ‘primeira conexão’), junto com o ID aleatório da instância do app mencionado acima, podem ser compartilhadas com o Google Ads fora da UE, do Reino Unido e da Suíça. No Android, o ID de publicidade é usado somente para essa associação. No iPhone, a medição do Google feita no próprio aparelho pode comparar uma forma embaralhada do e-mail de login no próprio iPhone; o e-mail não é enviado para isso. Não há anúncios personalizados, nem qualquer informação sobre o que você faz pela VPN.

Usado por um momento, nunca armazenado

• Seu endereço IP e o país a que ele corresponde são usados enquanto uma solicitação está sendo processada — para limitar volumes abusivos de solicitações e aplicar as restrições de país dos nossos Termos de Serviço. O endereço fica na memória por no máximo cerca de um minuto para o limite de solicitações e não é gravado no nosso banco de dados nem nos nossos registros. Os contadores diários de novos cadastros e de pedidos de código de login por rede usam um valor embaralhado que não pode ser transformado de volta em um endereço, e são descartados após um dia.

Verificando se o app é original

• O app para Android pode pedir ao Google Play que confirme que ele é o app sem modificações, instalado pelo Google Play, em um dispositivo genuíno (o serviço Play Integrity). O Google processa esse pedido segundo a própria política de privacidade. Recebemos só o resultado e guardamos totais diários dos resultados — nada vinculado à sua conta.
• O app para iPhone e iPad pode pedir a mesma confirmação à Apple (o serviço App Attest). Guardamos a metade pública de uma chave que a Apple certifica para aquela instalação e um contador; nenhum dos dois identifica você ou seu dispositivo para mais ninguém.

Cookies

O site tealvpn.com usa o Google Analytics e a tag do Google Ads para contar visitas, downloads e cadastros e para medir a nossa própria publicidade. Na UE, no EEE, no Reino Unido e na Suíça, essas tags funcionam sem cookies e sem identificadores, a menos que você concorde; em outros lugares, elas podem definir cookies por até dois anos e, quando você chegou por um dos nossos anúncios, um cookie próprio com o código de clique desse anúncio (90 dias), para que uma compra feita depois possa ser atribuída ao anúncio. O Cloudflare, que protege o site, pode armazenar um pequeno valor de segurança quando verifica se o visitante é uma pessoa (Cloudflare Turnstile, antes dos formulários de login e de suporte). A página da conta (account.tealvpn.com), onde você entra e paga, usa o mesmo Google Analytics e a mesma tag do Google Ads, além da tag do Microsoft Advertising para os nossos anúncios da Microsoft (Bing), com a mesma regra: na UE, no EEE, no Reino Unido e na Suíça, somente se você concordar na barra de cookies. Quando essas tags estão permitidas e você está conectado ou faz uma compra ali, a página também envia ao Google o seu e-mail em formato hash (embaralhado com SHA-256 antes de sair do seu navegador, de modo que não pode ser revertido), apenas para que o Google possa saber se uma compra veio de um dos nossos anúncios. Além dessas tags, a página da conta define apenas cookies estritamente necessários: um que mantém você conectado e dois, com duração de 10 minutos, que protegem um login com Google ou Apple enquanto ele está em andamento. Você pode excluí-los a qualquer momento no seu navegador.

2. O que não coletamos

• Não registramos os sites, serviços ou endereços IP a que você se conecta pelo túnel.
• Não armazenamos o endereço IP de onde você se conecta.
• Não registramos consultas DNS. As consultas de nomes são respondidas pelo próprio servidor VPN e não são gravadas em disco.
• Não inspecionamos, gravamos nem armazenamos o conteúdo do seu tráfego. Ele é criptografado entre o seu dispositivo e o servidor de saída.
• A versão do app Android no Google Play usa o ID de publicidade do Android apenas para medir nossos próprios anúncios (acima); sem SDKs de publicidade, sem fingerprinting. A única análise é o Google Analytics for Firebase na versão do Google Play, descrita acima.
• Não vendemos, alugamos nem compartilhamos informações pessoais com corretores de dados ou anunciantes. Nunca.

3. Pagamentos

O Teal Pro é comprado pelo Google Play no app para Android e pela App Store no app para iPhone e iPad. O Google e a Apple tratam seus dados de pagamento segundo as próprias políticas de privacidade; recebemos um registro de que uma compra é válida (o produto, as datas e uma etiqueta aleatória que demos à sua conta), para podermos ativar e desativar seu plano. Nunca recebemos nem armazenamos o número do seu cartão.

4. Por que podemos guardar isso

Onde o GDPR ou leis semelhantes se aplicam, nos baseamos em: execução de contrato (manter a conta que você criou) e legítimo interesse (prevenir abuso e fraude, e manter o serviço disponível para todos). Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento.

5. Por quanto tempo guardamos

• Registros de conta e de dispositivos: enquanto a conta existir. Um dispositivo que você deixa de usar é removido automaticamente quando o registro dele expira.
• Quando você exclui sua conta (no app, em Conta → Excluir conta, ou como descrito na nossa página de exclusão de conta): sua conta, seus dispositivos e suas sessões de login são excluídos na hora.
• Uma coisa sobrevive à exclusão, por pouco tempo: se a conta estava no plano grátis, o código de dispositivo embaralhado guarda a quantidade de dados usada naquele dia até a próxima renovação diária, para que excluir e criar a conta de novo não seja uma forma de renovar a cota. Ele não tem nenhum vínculo com você e é excluído após essa renovação.
• No iPhone e no iPad, a marca de “plano grátis já usado” da Apple (veja a seção 1) é guardada pela Apple, não por nós, e não é removida quando você exclui sua conta: um aparelho que já teve um plano grátis não recebe um segundo. Ela não tem nenhum vínculo com você nem com sua conta.
• Registros de compra que a lei nos obriga a manter, como registros de transações guardados para fins fiscais, são mantidos pelo período que a lei exige. Excluir sua conta não cancela uma assinatura: cancele-a antes no Google Play ou nos ajustes da App Store.

6. Com quem compartilhamos

Usamos: provedores de hospedagem para nossos servidores VPN (que necessariamente transportam o tráfego criptografado e não conseguem lê-lo); a Cloudflare, que transporta as solicitações ao nosso site e ao serviço de contas; o Google, para o login, para verificar se o app para Android é original e para os pagamentos pelo Google Play; a Apple, para o Entrar com a Apple, para verificar se o app para iPhone é original, para a marca de um plano grátis por aparelho (DeviceCheck) e para os pagamentos pela App Store; e a Amazon Web Services, cujo serviço de e-mail entrega o código de uso único quando você entra por e-mail, o único aviso quando o Teal Pro começa e nossas respostas do suporte, e vê seu endereço só para essa finalidade; a Resend, um segundo serviço de e-mail, entra em ação só se a Amazon não conseguir entregar. Não entregamos a nenhum deles sua atividade de navegação, porque não a temos.

Na versão do Google Play, o Google também processa as estatísticas do app descritas na seção 1 (Google Analytics for Firebase) e, fora da UE, do Reino Unido e da Suíça, as usa para medir quais dos nossos próprios anúncios funcionam (Google Ads).

No site e na página da conta, o Google (Google Analytics e Google Ads) e a Microsoft (Microsoft Advertising) recebem os dados de medição descritos em Cookies, na seção 1, incluindo o e-mail em formato hash quando você está conectado ou faz uma compra na página da conta com essas tags permitidas. Eles usam esses dados apenas para medir os nossos próprios anúncios.

Nosso compromisso. Não vendemos, usamos nem divulgamos a terceiros nenhum dado que temos sobre você para qualquer finalidade além de manter o serviço como descrito nesta página. Cada provedor citado acima recebe só o que a parte dele no serviço precisa e só pode usar para isso, sob termos pelo menos tão protetivos quanto esta política.

Divulgaremos informações se formos obrigados por uma ordem legal válida que vincule a Fxolio LLC. Só podemos fornecer o que realmente temos, descrito acima. Não podemos fornecer histórico de navegação, conteúdo de tráfego nem endereços IP de conexão, porque não os temos.

7. Seus direitos

Você pode pedir uma cópia dos seus dados, pedir que os corrijamos ou excluir sua conta e os dados dela. A exclusão é imediata pelo app (Conta → Excluir conta); se você não conseguir usar o app, veja nossa página de exclusão de conta. Você também pode retirar a permissão que deu ao Google ou à Apple para o login nas configurações da sua conta Google ou Apple; quando a Apple nos informa que você fez isso, todas as sessões e dispositivos da conta saem na hora. Para qualquer outra coisa, escreva para support@tealvpn.com a partir do endereço de e-mail da conta. Dependendo de onde você mora, você também pode ter o direito de reclamar a uma autoridade de proteção de dados.

8. Crianças e adolescentes

O Teal VPN é para adultos. Ele não é destinado a menores de 18 anos, e não coletamos conscientemente informações pessoais deles. Se você acredita que um menor criou uma conta, fale conosco e vamos excluí-la.

9. Transferências internacionais

Somos uma empresa dos Estados Unidos e nossos servidores ficam em vários países. Usar o serviço envolve necessariamente o processamento dos seus dados no país do servidor que você escolher e nos Estados Unidos.

10. Alterações

Se mudarmos esta política de uma forma que afete você de modo relevante, publicaremos a nova versão aqui com uma nova data e, quando for apropriado, avisaremos no app antes de ela entrar em vigor.

11. Contato

Fxolio LLC
Dúvidas sobre privacidade: support@tealvpn.com
Denúncias de abuso e notificações legais: abuse@tealvpn.com