Política de Privacidade

1. Quem é responsável pelo tratamento?

A ProxyMobile SAS, com sede social em 12 rue de la Gare, 69003 Lyon, França, é responsável pelos tratamentos descritos abaixo. Para qualquer dúvida sobre os seus dados, escreva para legal@proxymobile.fr.

2. Quais dados coletamos?

• Dados de conta: endereço de e-mail, hash da senha (nunca a senha em texto claro), razão social se você informar uma, país e idioma.
• Dados de faturamento: histórico de pedidos, valores e status de pagamento. Os dados do cartão não passam pelos nossos servidores: são tratados exclusivamente pela Stripe.
• Dados de sessão: identificador de sessão, endereço IP de conexão ao site, agente de usuário e data e hora. Esses elementos servem à segurança das contas.
• Dados de uso: volume de dados trocado (bytes de entrada e de saída) e número de sessões abertas, por dia e por assinatura. Essas medições são necessárias para aplicar as cotas e exibir os seus gráficos.
• Mensagens de suporte: conteúdo dos pedidos enviados pelo formulário de contato ou por e-mail.

3. Não guardamos o histórico de navegação

Não conservamos o histórico de navegação que passa pelo proxy: nem os sites visitados, nem as URLs, nem o conteúdo das trocas. Contamos apenas volumes e sessões.

4. Por que e com qual base legal?

• Execução do contrato: criação da conta, fornecimento do serviço, aplicação das cotas, faturamento e suporte.
• Interesse legítimo: segurança do serviço, prevenção de fraude e abuso, registro técnico e melhoria da confiabilidade.
• Obrigação legal: conservação de faturas e resposta a requisições das autoridades competentes.
• Consentimento: envio de informações comerciais, quando for o caso, revogável a qualquer momento.

5. Por quanto tempo conservamos os seus dados?

• Dados de conta: durante a relação contratual e depois 3 anos após o último contato, para fins de prospecção, salvo obrigação legal em contrário.
• Faturas e documentos contábeis: 10 anos, conforme o Código Comercial.
• Dados de uso detalhados: 35 dias. Os agregados diários são mantidos por 13 meses para os gráficos.
• Sessões expiradas: excluídas após 40 dias.
• Registro de eventos técnicos: 180 dias.
• Mensagens de suporte: 3 anos a contar da última troca.

6. Quem tem acesso aos seus dados?

Os seus dados são acessíveis à equipe da ProxyMobile SAS na medida do necessário para operar o serviço. Recorremos a subcontratados técnicos:

• Cloudflare — hospedagem do site, do control-plane e do banco de dados.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Resend — envio de e-mails transacionais (confirmação, faturas e alertas).
• Hospedagem do gateway — servidor localizado na França e operado por nós.

7. Transferências e ausência de revenda

Nenhum dado é vendido, alugado ou transmitido para fins publicitários. Alguns prestadores podem estar estabelecidos fora da União Europeia; nesse caso, as transferências são enquadradas pelas cláusulas contratuais padrão da Comissão Europeia.

8. Cookies e rastreadores

O site não usa nenhum cookie publicitário, analítico de terceiros ou de rede social. Portanto, nenhum consentimento prévio é exigido para rastreadores não essenciais, já que não existem.

O único cookie depositado é o pm_session — cookie de sessão estritamente necessário, HttpOnly, Secure, SameSite=Lax, com duração de 30 dias. Ele mantém a sua conexão à área do cliente; se for removido, você é desconectado.

As medições de audiência que fazemos usam dados agregados e anônimos (contagem de requisições no servidor), sem identificador individual.

9. Os seus direitos

Conforme o RGPD, você dispõe dos direitos de acesso, retificação, exclusão, limitação do tratamento, oposição e portabilidade, além do direito de retirar o consentimento a qualquer momento. Para exercê-los, escreva para legal@proxymobile.fr detalhando o pedido. A resposta é dada em até um mês.

Você também pode apresentar reclamação à autoridade francesa de proteção de dados (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou on-line em cnil.fr.

10. Segurança

As senhas são armazenadas como hash PBKDF2-SHA256 (210.000 iterações). As senhas de proxy são armazenadas como hash SHA-256 e só são exibidas em texto claro uma única vez, na criação. As trocas com o site são cifradas em TLS. O acesso aos sistemas operacionais é restrito e registrado.

11. Requisições e obrigações legais

Podemos conservar ou transmitir dados mediante requisição de autoridade judicial ou administrativa competente, nas condições previstas em lei. O cliente é informado quando a lei permite.

12. Alteração desta política

Esta política pode ser atualizada para refletir uma evolução do serviço ou da regulamentação. A data da última atualização aparece no topo da página. Em caso de mudança substancial, uma notificação é enviada aos clientes por e-mail.