Política de Privacidade

A quem esta política se aplica

Esta política cobre o Travio VPN: a VPN do aplicativo Travio para celular (Android e iOS), que usa o serviço de VPN do sistema (no Android, o VpnService) para criar a conexão segura (WireGuard); o aplicativo para computador, que faz o mesmo no computador; e a extensão Travio VPN para o Chrome, que serve apenas como controle rápido do aplicativo para computador. Os demais serviços da conta Travio estão na política de privacidade do Travio.

Extensão do Chrome

A extensão funciona de dois jeitos:

• Com o aplicativo do computador instalado: ela só conversa com esse aplicativo (Native Messaging do Chrome) e não envia dados para a Travio.
• Só navegador: o tráfego do Chrome passa pelo servidor da Travio VPN do país escolhido, como em qualquer VPN. A extensão guarda a sessão do login por QR Code e uma credencial temporária do servidor; o servidor não registra os sites visitados nem o conteúdo.

Em nenhum dos modos a extensão lê o conteúdo das páginas, o histórico, cookies ou abas.

O que o serviço de VPN trata para funcionar

Para criar e manter o túnel, o aplicativo e os servidores do Travio VPN tratam somente:

• Chave pública do dispositivo: gerada no seu dispositivo (celular ou computador). A chave privada nunca sai dele.
• Endereço IP de origem da conexão: necessário para o servidor devolver o tráfego ao seu dispositivo enquanto você está conectado.
• Endereço interno da VPN atribuído ao dispositivo (por exemplo, 10.50.0.2) e o servidor/localização escolhido.
• Horário do último handshake e contadores de tráfego (quantidade de bytes, sem conteúdo), usados para saber se a conexão está ativa e para dimensionar a capacidade dos servidores.
• Registros operacionais: conexão, desconexão e erros, sem identificar o que você acessou.

O que nunca registramos

• Sites, endereços (URLs) ou aplicativos que você acessa.
• Conteúdo do tráfego, HTTP ou HTTPS, mensagens, arquivos, senhas.
• Consultas de DNS.
• Sua chave privada do WireGuard.
• Também não vendemos, não compartilhamos e não usamos o seu tráfego para publicidade ou monetização: a VPN não injeta anúncios nem redireciona o tráfego de outros apps.

Serviços de terceiros

• Fly.io: provedor de infraestrutura onde rodam os servidores da VPN e a API de controle. Os servidores ficam fora do Brasil (por exemplo, Estados Unidos), o que caracteriza transferência internacional de dados, feita apenas para prestar o serviço.
• DNS Cloudflare (1.1.1.1): enquanto conectado, as consultas de DNS do computador são resolvidas pelo 1.1.1.1, conforme a política de privacidade da Cloudflare. A Travio não registra essas consultas.
• ipify (api.ipify.org): o aplicativo consulta esse serviço após conectar, apenas para mostrar qual IP público está em uso.

Por quanto tempo guardamos

• O cadastro do dispositivo no servidor da VPN existe enquanto o dispositivo estiver autorizado.
• Contadores de tráfego e horário de handshake refletem apenas o estado atual da conexão.
• Registros operacionais são mantidos por até 30 dias e depois descartados.

Seus direitos

Nos termos da LGPD, você pode pedir confirmação, acesso, correção ou exclusão dos seus dados, incluindo a remoção do cadastro do seu dispositivo nos servidores da VPN. Para qualquer pedido, escreva para privacidade@travio.app.br.

Alterações

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização. Mudanças relevantes também serão avisadas no aplicativo.