Resposta rápida
O que o Coffervale mantém sobre mim?
O que guardamos se limita ao que o faturamento e a operação de um servidor precisam: seu número de conta, mais um e-mail apenas se você adicionar um; cada recarga e pedido com valor, moeda, rede, ID de transação e data; e, para cada servidor, seu plano, período, cidade, sistema, chave pública SSH ou senha root temporária, endereços IP e datas. Só uma ordem de um tribunal panamenho pode nos obrigar a liberar qualquer um desses registros. Um endereço de email existe na sua conta apenas se você adicionar um. Coffervale não define cookies, não carrega scripts de analytics ou de publicidade e nunca pede um documento de identidade, uma selfie ou um cartão.
1. Quem é responsável
DomaineGoat LLC, uma sociedade de responsabilidade limitada registrada no Panamá, opera o Coffervale e é responsável pelos dados descritos aqui. É o vendedor indicado nos termos de serviço. Dúvidas sobre esta política vão para [email protected].
2. Sem logs
Não mantemos logs: nenhum registro de conexões ou tráfego e nenhum endereço IP de visitante ou cliente, seja neste site, no dashboard ou nas máquinas hospedeiras.
Como todo site, o nosso recebe o seu endereço IP a cada requisição. Ele serve para responder a essa requisição e, mantido apenas na memória, para limitar quantas requisições um endereço pode fazer; ele nunca é gravado em um log ou em um arquivo. Os datacenters que abrigam nossos servidores operam seus próprios equipamentos de rede, sob a lei do próprio país, o que não controlamos.
3. Os registros que mantemos
Cada registro abaixo existe porque a cobrança ou a operação de um servidor precisa dele. Nada mais sobre você é armazenado.
| O que mantemos | Finalidade | Origem |
|---|---|---|
| Número da conta | Faz seu login e conecta seu saldo, pedidos e servidores | Criado com a sua conta |
| Endereço de email (opcional) | Envia o número da sua conta de volta caso você o perca | Apenas se você adicionar um |
| Recargas: valor, moeda, rede, data, ID da transação | Encontra o pagamento na blockchain e o credita | Você e a blockchain pública (no Monero, sem o remetente nem o valor) |
| Pedidos e movimentações de saldo | Cobrança, renovações e dias creditados | Seus pedidos |
| Cada servidor: plano, período, cidade, sistema, endereços IP, datas | Opera, renova e cobra o servidor | Seu pedido e a equipe |
| Chave pública SSH, ou a senha root temporária que definimos | Cria ou reinstala o servidor com o seu acesso | Você no momento do pagamento, ou a equipe quando você não forneceu nenhuma chave |
| Nome do servidor que você escolhe | Permite distinguir os seus servidores | Você |
| Código de indicação, se o seu link tiver levado um | Registra de onde veio um pedido | O link que você seguiu |
| Idioma do dashboard | Permite que a equipe responda com contexto | Seu navegador |
| E-mails de suporte | Para responder a você | Mensagens que você envia |
4. O conteúdo do seu disco
Os arquivos no seu storage VPS são seus. Não os abrimos, indexamos nem copiamos, e não mantemos nenhum backup deles. Quem administra um hypervisor pode, tecnicamente, ler um disco virtual sem criptografia, em qualquer provedor de VPS. Não abrimos seus arquivos, e os dados que você criptografa antes de saírem da sua máquina eliminam a questão. O KVM dá ao seu servidor o próprio kernel, então você pode colocar LUKS no disco de dados ou rodar ZFS com criptografia nativa, e as chaves nunca saem de você. Para backups, criptografe na sua própria máquina antes do upload (Borg, restic e Kopia fazem isso), assim o servidor só guarda texto cifrado.
Quando um servidor termina, seja excluído por você ou deixado sem pagamento além dos 7 dias de retenção, seu disco é apagado e ninguém consegue trazer os dados de volta, nós incluídos.
5. O que nunca coletamos
- Sem KYC: nenhum documento de identidade, nenhuma selfie, nenhum cartão e nenhum número de telefone é pedido no cadastro.
- Nenhum nome legal, endereço residencial ou data de nascimento: nenhum dos nossos formulários tem campo para isso.
- Nenhum número de cartão ou conta bancária: aceitamos cripto e nada mais.
- Nenhuma chave SSH privada, nenhuma senha de root que você tenha escolhido, nenhum número de conta por e-mail. Ninguém da nossa equipe vai pedir o número da sua conta, sua senha root ou sua chave SSH privada, por e-mail ou em um chat.
6. Cookies e armazenamento do navegador
Coffervale não define cookies. O site e o dashboard não carregam scripts de analytics, publicidade ou rastreamento, e as fontes são servidas a partir do nosso próprio domínio.
Algumas partes do site salvam pequenos itens no armazenamento local do seu navegador; eles permanecem no seu dispositivo até expirarem ou até você excluí-los.
| Item | Onde | O que guarda | Enviado para nós? |
|---|---|---|---|
| Idioma | Site | O idioma que você escolheu | Não |
| Sessão | Dashboard | Um token de login, removido quando você sai | Com cada requisição do dashboard, via HTTPS |
| Conta e página de pagamento | Dashboard | Número da conta, e-mail opcional, idioma e os seus créditos, para que uma página de pagamento sobreviva a um recarregamento | Já registrado |
| Créditos não enviados | Dashboard | Créditos que o nosso servidor não confirmou ter recebido, tentados novamente até confirmar | Sim, até serem recebidos |
| Número de conta novo | Dashboard, apenas na aba atual | Um número de conta recém-criado, mantido até você confirmar que o guardou | Não |
Se o computador for compartilhado, saia da conta e exclua os dados armazenados do site depois. Para BTC, ETH, SOL, LTC ou XMR, a página de pagamento consulta um serviço público de preços para a cotação em dólar (Coinbase, ou CoinGecko se a Coinbase não responder). Essa requisição não carrega cookie, referrer nem dados da conta, embora o serviço veja o seu endereço IP como qualquer site veria. USDT e USDC valem um dólar e não precisam de cotação.
7. O que um pagamento em cripto mostra publicamente
Um pagamento em BTC, USDT, USDC, ETH, SOL ou LTC fica registrado em uma blockchain pública: seu valor, horário e endereços são visíveis para qualquer pessoa, e assim que você nos informa o ID da transação, o crédito fica vinculado ao histórico da carteira que pagou. O Monero é a exceção, pois um explorador de blocos público não mostra nem o remetente nem o valor de um pagamento em Monero. Em qualquer caso, nosso faturamento liga o crédito à sua conta, aos pedidos dela e aos endereços IP dos servidores dela. Cada pagamento recebido é verificado em listas públicas de sanções de endereços de blockchain, e dinheiro vindo de um endereço listado nunca é creditado; um pagamento em Monero mantém oculto o endereço de envio, por isso essa verificação não tem endereço para conferir. Nenhum processador de cartão ou banco está envolvido. As etapas de um pagamento estão em pagar por um storage VPS com cripto.
8. Como os dados são usados e quem os recebe
Os registros acima servem para operar sua conta, criar e renovar servidores, creditar pagamentos, responder ao suporte e tratar denúncias de abuso. Não vendemos dados e não usamos nenhum para publicidade.
Somente uma ordem judicial panamenha libera registros. Não tomamos nenhuma ação sobre avisos de DMCA ou qualquer outro aviso de direitos autorais estrangeiro: a lei panamenha e as ordens dos tribunais panamenhos são as únicas que a Coffervale segue. Isso não é uma licença, já que nossas próprias regras ainda proíbem distribuir publicamente conteúdo sobre o qual você não detém direitos. Exigências estrangeiras de qualquer outro tipo não recebem dados.
9. Por quanto tempo os dados são mantidos
- Conta, pedidos e recargas: enquanto a conta existir e o faturamento exigir.
- O disco de um servidor: mantido por 7 dias após o fim de um período, depois apagado; apagado imediatamente quando você exclui o servidor ou pede uma reinstalação.
- Itens no seu navegador: mantidos no seu dispositivo até você sair ou excluí-los (seção 6).
10. Suas escolhas
Você pode usar a Coffervale sem informar um email. Você pode excluir qualquer servidor pelo painel, o que apaga o disco dele. Para dúvidas sobre os dados da sua conta, escreva para [email protected] com uma referência de pedido (ORD-…), nunca com o número da sua conta.
11. Segurança
Qualquer pessoa com o número da sua conta pode entrar como você, então guarde-o em um gerenciador de senhas. Root logs in over SSH. Paste a public key at checkout and password login stays off; leave the field empty and the team sets a temporary root password, shown in your dashboard, that you replace at your first login. Mantenha as chaves SSH privadas e as chaves de criptografia de disco nos seus próprios dispositivos; ninguém na Coffervale precisa delas.
12. Idade
Somente adultos, com 18 anos ou mais, podem abrir uma conta. Se soubermos que uma conta pertence a um menor, nós a encerramos.
13. Alterações e contato
Podemos atualizar esta política; a data no topo mostra a versão em vigor. Dúvidas: [email protected].