Política de Privacidade

Última atualização: 10 de agosto de 2026

Esta política explica o que a GRANA VPN («nós») coleta quando você usa os nossos aplicativos e o nosso site, por que coletamos e o que nunca faremos com isso. Vale para os apps da GRANA VPN para iOS, Android, Windows e macOS, e para granavpn.com.

1. O que não coletamos

Esta seção vem primeiro porque é a que importa. Enquanto você está conectado à GRANA VPN, não registramos:

• os sites, serviços ou aplicativos aos quais você se conecta;
• as suas consultas de DNS;
• endereços IP de destino, domínios, portas ou protocolos;
• o conteúdo do seu tráfego, de forma alguma;
• horários ligados a conexões ou sessões específicas nos nossos servidores;
• o seu IP real em formato legível.

Isso está garantido pela forma como o sistema foi construído, não apenas por uma promessa. Os nossos servidores de VPN sequer informam à nossa infraestrutura o endereço de onde um aparelho se conecta — esse campo é deliberadamente excluído daquilo que um servidor consegue enviar. Quando precisamos reconhecer uma origem repetida por motivos de segurança, guardamos um resumo criptográfico de mão única, que não pode ser revertido em um endereço.

Os nossos aplicativos também não incluem identificadores de publicidade, SDKs de análise, gravadores de sessão nem rastreadores de terceiros.

2. O que coletamos

Dados da conta

Dá para começar a usar a GRANA VPN sem nos dar nada: uma instalação nova cria uma conta anônima. Se você optar por adicionar um e-mail para a assinatura acompanhar você em outro aparelho, guardamos esse endereço e um hash criptográfico da sua senha. A senha em si nunca é armazenada.

Identificador de instalação

Ao abrir pela primeira vez, o app gera um identificador aleatório. Guardamos uma forma com hash por um único motivo: garantir que cada instalação receba o teste grátis uma única vez. Ele não é ligado a nenhum identificador de publicidade e não permite identificar o seu aparelho fora do nosso serviço.

Chaves do aparelho

Cada aparelho gera o próprio par de chaves. A chave privada nunca sai do seu aparelho — não teríamos como obtê-la nem se quiséssemos. Guardamos apenas a parte pública, junto com o endereço interno privado que atribuímos a esse aparelho dentro da nossa rede.

Contadores de conexão

Os nossos servidores informam, por aparelho, o total de bytes enviados e recebidos e o horário do último handshake bem-sucedido. É isso que nos permite mostrar o seu consumo, dimensionar a capacidade e identificar abusos. Não há nenhuma informação sobre o que foi transferido nem para onde foi.

Registros de pagamento

Quando você paga, registramos qual plano foi comprado, o valor, a data e a referência da transação informada pelo provedor de pagamento. Nunca vemos nem guardamos os dados do seu cartão — os pagamentos com cartão são processados inteiramente pelo nosso provedor. Compras feitas dentro dos apps de iOS ou Android são processadas pela Apple e pelo Google, sob os termos deles. Pagamentos em USDT ficam registrados na blockchain pública da Tron, que está fora do nosso controle.

Contato com o suporte

Se você nos escrever, guardamos a mensagem e o seu endereço para poder responder.

3. Não vendemos nem compartilhamos os seus dados

As únicas partes que lidam com dados em nosso nome são os prestadores de que precisamos para operar: as empresas que hospedam os nossos servidores, os provedores de pagamento, o serviço de envio de e-mail e — para compras no app — Apple e Google. Cada um age estritamente conforme as nossas instruções e não pode usar os dados para fins próprios.

4. Base legal

Onde se aplica o RGPD, apoiamo-nos na necessidade do tratamento para executar o contrato com você (manter a conta, fornecer o túnel, receber o pagamento) e no legítimo interesse de manter o serviço seguro e livre de abusos (limite de tentativas de login, controle de abuso do período de teste). Não usamos consentimento para publicidade, porque não exibimos publicidade. No Brasil, o tratamento se apoia nas hipóteses equivalentes da LGPD.

5. Por quanto tempo guardamos

• Dados da conta: até você excluir a conta.
• Contadores de conexão: substituídos continuamente; só existem os totais atuais por aparelho.
• Sessões e controle de tentativas de login: registros vencidos são removidos automaticamente; sessões duram no máximo 90 dias.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil, desvinculados da sua identidade após a exclusão da conta.

6. Excluir a sua conta

Você pode excluir a conta dentro do app ou nos escrevendo. A exclusão é imediata e definitiva: os seus aparelhos são removidos de todos os servidores, as suas sessões terminam e o registro da conta é apagado. Os registros de pagamento são anonimizados em vez de destruídos, porque documentos financeiros precisam ser mantidos por lei — depois da exclusão, eles não apontam mais para uma pessoa.

7. Os seus direitos

Dependendo de onde você mora, pode ter o direito de acessar os dados que mantemos sobre você, corrigi-los, excluí-los, restringir ou se opor ao tratamento, recebê-los em formato portável e reclamar a uma autoridade de proteção de dados. Escreva para privacy@granavpn.com e responderemos em até 30 dias.

8. Pedidos judiciais

Se recebermos uma ordem judicial válida, só podemos apresentar o que de fato temos: dados de conta e de cobrança. Não temos histórico de navegação, registros de DNS nem qualquer anotação de quais endereços se conectaram aos nossos servidores — isso não pode ser apresentado, não importa quem peça nem com que autoridade.

9. Segurança

O tráfego é criptografado com WireGuard®, com criptografia moderna e sem opções fracas configuráveis. As senhas são guardadas com scrypt e um sal individual. A comunicação entre os nossos servidores é autenticada criptograficamente. O acesso aos sistemas de produção é limitado a quem opera o serviço.

10. Crianças

A GRANA VPN não é direcionada a menores de 13 anos e não coletamos dados deles de forma consciente. Se você acredita que uma criança criou uma conta, entre em contato e faremos a remoção.

11. Transferências internacionais

Os nossos servidores ficam em vários países para que você escolha por onde o seu tráfego sai. Os dados de conta ficam na União Europeia. Quando há transferência para fora do EEE, ela é coberta por salvaguardas adequadas.

12. Mudanças nesta política

Se alterarmos esta política de um jeito que afete você, avisaremos no app e por e-mail antes de a mudança valer. A data no topo sempre indica a versão vigente.

13. Contato

Dúvidas sobre esta política: privacy@granavpn.com
Suporte geral: support@granavpn.com