Política de privacidade
Última atualização: 30 de outubro de 2026.
Esta política explica que dados pessoais a FaroVPN trata quando utiliza o site farovpn.com, a área de cliente, as nossas aplicações, as nossas extensões e o serviço VPN, e quais são os seus direitos.
1. Quem trata os seus dados
O responsável pelo tratamento é a FaroVPN SAS, sociedade por ações simplificada (société par actions simplifiée) com sede em Paris (França). Para qualquer questão sobre os seus dados, escreva para [email protected].
2. Os dados que tratamos
- Conta: endereço de e-mail, idioma escolhido, data de criação.
- Subscrição: plano, período, datas de início e de fim, estado, referência do pagamento transmitida pela Stripe.
- Faturação: informações de faturação fornecidas no momento do pagamento, nomeadamente o país e, quando aplicável, a morada, montantes pagos e faturas. Não recebemos o número completo do seu cartão bancário.
- Dispositivos: identificador do dispositivo transmitido pela aplicação, sistema operativo, modelo, data de adição. Estes dados servem para aplicar o limite de dispositivos.
- Utilização do serviço: volume total de dados consumido no período da subscrição, sem detalhe por site, por hora nem por servidor.
- Suporte: as mensagens que nos envia e as nossas respostas.
- Site e área de cliente: registos técnicos (endereço IP, data, página pedida, navegador) e os cookies descritos na nossa política de cookies.
3. O que não recolhemos
Quando está ligado à VPN, não registamos os sites visitados, os pedidos DNS, o conteúdo do tráfego, o endereço IP a partir do qual se liga nem as horas de ligação e de desligação. Nunca recebemos o número completo do seu cartão bancário: é tratado pela Stripe.
4. Porquê e com que fundamento
| Finalidade | Fundamento jurídico (art. 6.º do RGPD) | Dados |
|---|---|---|
| Criar e gerir a sua conta | Execução do contrato | Conta |
| Fornecer o acesso VPN e aplicar o limite de dispositivos | Execução do contrato | Subscrição, dispositivos, utilização |
| Faturação e contabilidade | Obrigação jurídica | Subscrição |
| E-mails relacionados com a subscrição (faturas, aviso antes da renovação) | Execução do contrato e obrigação jurídica | Conta, subscrição |
| Responder aos seus pedidos | Execução do contrato | Suporte |
| Segurança do site e prevenção de abusos | Interesse legítimo | Registos técnicos, utilização |
Não enviamos e-mails publicitários sem o seu consentimento prévio.
5. Prazo de conservação
- Conta e dispositivos: durante a subscrição e até 12 meses depois do seu fim, salvo se a conta for eliminada antes.
- Um dispositivo removido da lista é apagado de imediato.
- Volume de dados: apenas o total do período em curso, reposto a zero em cada período.
- Documentos contabilísticos: 10 anos, como exige o Código Comercial francês (Code de commerce).
- Mensagens ao suporte: 3 anos após a última troca de mensagens.
- Registos técnicos do site e da área de cliente: 30 dias.
6. Quem recebe os seus dados
Não vendemos nem alugamos dados. Só os destinatários seguintes os recebem, na medida do necessário para a sua função:
- Stripe Payments Europe, Limited (Irlanda), o nosso prestador de serviços de pagamento, que atua como subcontratante para processar os pagamentos, calcular o IVA com o Stripe Tax e gerir as faturas emitidas pela FaroVPN através do Stripe Invoicing. A Stripe atua como responsável pelo tratamento autónomo para prevenir a fraude e cumprir as suas próprias obrigações legais. Ver a política de privacidade da Stripe.
- O nosso fornecedor de alojamento, na União Europeia, para os servidores do site, da área de cliente e da base de dados.
- Cloudflare, Inc., para a distribuição e a proteção do site e da área de cliente.
- O nosso prestador de envio de e-mails, para os e-mails de início de sessão, as faturas e os avisos.
- As autoridades, apenas mediante pedido com fundamento legal, e só quanto aos dados que detemos.
7. Transferências para fora da União Europeia
A Stripe Payments Europe, Limited está sediada na Irlanda, na União Europeia. Alguns dados podem ser transferidos para a Stripe, Inc., nos Estados Unidos. A Stripe, Inc. está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). A Cloudflare, Inc. está sediada nos Estados Unidos. Para a Stripe e a Cloudflare, as transferências abrangidas por este quadro assentam na decisão de adequação da Comissão Europeia. Quando esta decisão não se aplica, as transferências são regidas pelas cláusulas contratuais-tipo da Comissão Europeia.
8. Os seus direitos
- Aceder aos seus dados e obter uma cópia
- Pedir a sua retificação
- Pedir o seu apagamento
- Limitar um tratamento ou opor-se a ele
- Receber os seus dados num formato reutilizável (portabilidade)
- Definir diretrizes sobre o destino dos seus dados após a sua morte (artigo 85.º da lei francesa Informatique et Libertés)
Na área de cliente, pode transferir os seus dados e eliminar a sua conta. Para os restantes pedidos, escreva para [email protected]; respondemos no prazo de um mês.
Se considerar que os seus direitos não são respeitados, pode apresentar reclamação à CNIL (www.cnil.fr/fr/plaintes) ou à autoridade de proteção de dados do seu país (em Portugal, a CNPD).
9. Segurança
As ligações ao site e à área de cliente são cifradas em HTTPS. As credenciais de acesso nunca são guardadas em texto simples. O acesso aos dados está limitado às pessoas que precisam dele para o suporte e a faturação.
10. Alterações
Se esta política mudar de forma significativa, avisamo-lo por e-mail antes de a alteração entrar em vigor. A data da última atualização está no topo da página.