Resposta rápida
Quais dados Cobaltfell mantém sobre mim?
Cobaltfell mantém apenas o que a cobrança e a operação de um VPS exigem: um número de conta, cada recarga e pedido e, para cada VPS, seu plano, período, cidade, imagem, chave SSH ou senha root temporária, endereços IP e datas. O email é opcional. Nenhum log de conexão ou de tráfego é gravado, nenhum cookie é definido, e um disco não renovado é apagado após 7 dias. Registros só são divulgados mediante ordem judicial panamenha.
1. O controlador dos dados
Cobaltfell é operado pela DomaineGoat LLC, uma sociedade de responsabilidade limitada registrada no Panamá, responsável pelos dados descritos nesta política. A mesma empresa consta como vendedora nos termos de serviço. Envie qualquer dúvida sobre privacidade para [email protected].
2. Sem logs
Não mantemos logs de conexão nem logs de tráfego, e não armazenamos nenhum endereço IP de visitante ou cliente, seja neste site, no painel ou nos servidores.
Toda requisição que você faz entrega seu endereço IP aos nossos servidores, o que é simplesmente como a web funciona. Usamos esse dado para responder à requisição e, mantido apenas em memória, para limitar a taxa de requisições; ele nunca é gravado em disco nem em log. O equipamento de rede de cada datacenter não está sob nosso controle e segue a lei do país onde está instalado.
3. Registros que mantemos
O que guardamos é o que o faturamento e a operação de um VPS precisam: o número da sua conta, e um e-mail apenas se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e para cada VPS o seu plano, prazo, cidade, imagem, chave pública SSH, endereços IP e datas, além da senha root temporária que definimos quando nenhuma chave foi fornecida, que deixa de abrir o VPS assim que você a altera. O equipamento de rede de cada datacenter pertence ao datacenter, não a nós. Os registros saem das nossas mãos apenas por ordem de um tribunal panamenho.
Cada registro aparece na tabela abaixo com sua finalidade e sua origem, incluindo os detalhes que você envia junto com um pedido.
| Registro | Finalidade | Origem |
|---|---|---|
| Número da conta | Faz seu login e vincula seus pedidos, saldo e VPS | Gerado quando a conta é aberta |
| Endereço de email (opcional) | Permite que a página de recuperação envie seu número de conta de volta para você | Somente quando você o adiciona |
| Cada recarga: seu ID de transação (TXID), moeda, rede, valor e data | Localizar o pagamento na blockchain para que possa ser creditado | Você e a blockchain pública |
| Pedidos, períodos e movimentações de saldo | Cobrança, renovações, mudanças de período e reembolsos | Os pedidos que você faz |
| Por VPS: plano, período, cidade, imagem, endereços IP e datas (criado, renovado, suspenso, excluído) | Operar, renovar e cobrar o VPS | Seu pedido e nossa equipe |
| Chave pública SSH, caso você cole uma, e o nome que você dá à VPS | Criar ou reinstalar a VPS com a sua chave | Você, no checkout |
| Senha root temporária (definida apenas para uma VPS pedida sem chave SSH) | Seu primeiro login em uma VPS criada sem chave; depois que você a altera, ela não abre mais a VPS | Definido pela nossa equipe e exibido no seu dashboard |
| Código de indicação, quando o link pelo qual você chegou continha um | Viaja com uma recarga para mostrar qual link trouxe o pedido | O link que você seguiu |
| Idioma do dashboard | Viaja com uma recarga para que a equipe responda no seu idioma | Seu navegador |
| E-mails de suporte | Responder a você | Mensagens que você nos envia |
4. O que nunca coletamos
- Sem KYC em nenhum momento: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone.
- Seu nome, endereço postal e data de nascimento: nenhum formulário os pede, então não os guardamos.
- Dados de cartão ou banco: só aceitamos cripto, então nenhum existe aqui.
- Uma chave SSH privada, a senha root que você mesmo definiu ou o número da sua conta enviado por e-mail. Ninguém da nossa equipe vai pedir o número da sua conta, sua senha root ou sua chave SSH privada, por e-mail ou em um chat.
5. Cookies e armazenamento do navegador
O Cobaltfell não define cookies. Nem o site nem o dashboard carregam scripts de analytics, publicidade ou rastreamento, e todas as fontes são servidas pelo próprio servidor do Cobaltfell.
Alguns recursos salvam pequenos itens no armazenamento do seu navegador. A menos que a tabela marque um item como enviado, ele permanece no seu dispositivo até expirar ou até você limpá-lo.
| Item | Onde | O que ele inclui | Enviado ao Cobaltfell? |
|---|---|---|---|
| Escolha de idioma | Site | O idioma selecionado no menu | Não |
| Sessão | Dashboard | Um token de login que mantém a sessão aberta e é excluído quando você sai | O número da sua conta viaja com cada requisição do dashboard, por HTTPS |
| Cópia da conta e do pagamento | Dashboard | Uma cópia do número da sua conta, do e-mail opcional e do idioma, e de cada recarga (referência, valor, moeda, rede, endereço, status), que permite recarregar uma página de pagamento sem perder nada | Já mantido por nós |
| Recargas pendentes | Dashboard | Recargas que nosso servidor ainda não recebeu, reenviadas até que ele as aceite | Sim, até serem aceitas |
| Novo número de conta | Dashboard, apenas na aba atual | Um número de conta recém-criado, mantido até você confirmar que o salvou | Não |
| Idioma do dashboard | Dashboard | Qual idioma o dashboard usa | Não |
Se o computador for compartilhado com outras pessoas, saia e limpe os dados deste site quando terminar.
Para um pagamento em BTC, ETH, SOL, LTC ou XMR, a página de pagamento busca a cotação em dólar em um serviço de preços público: Coinbase, ou CoinGecko sempre que a Coinbase não responde. Nada que identifique você viaja com essa requisição (nenhum cookie, nenhum referrer, nenhum dado da conta), embora o serviço de preços, como qualquer site, possa ver seu endereço IP. USDT e USDC são contados a um dólar cada, então nenhuma cotação é solicitada para eles.
6. Pagamentos em blockchains públicas
Um pagamento em BTC, USDT, USDC, ETH, SOL ou LTC é gravado em uma blockchain pública, onde qualquer pessoa pode ler o valor, o horário e os endereços, então o ID da transação de uma recarga assim a conecta ao histórico da carteira de onde ela veio. Um pagamento em Monero também fica em uma blockchain pública, mas um explorer não mostra nem o remetente nem o valor. Seja qual for a moeda, nossos próprios registros continuam ligando sua conta aos pedidos dela, aos endereços IP das VPS e ao TXID que você informa (seção 3). Antes de um pagamento ser creditado, o endereço que o enviou é verificado contra listas públicas de sanções de endereços de blockchain sempre que a blockchain dele torna esse endereço público; dinheiro de um endereço listado nunca é creditado. Nenhuma rede de cartões e nenhum banco participa de qualquer pagamento. Como pagar com cripto funciona, sem KYC, está explicado na página sobre uma VPS com vCPU dedicada paga em cripto.
7. Endereço de email opcional
Adicionar um endereço de email é escolha sua. Mantenha o número da sua conta em segurança, porque é a única chave para a sua conta. Adicione um e-mail e um número perdido pode ser enviado de volta para você; sem e-mail, ninguém pode restaurá-lo. Quando há um email cadastrado, a página de recuperação do dashboard envia o número da sua conta para ele. Quando você escreve para o suporte, sua mensagem e o endereço de origem são guardados para que possamos responder.
8. Como os dados são usados e quem os recebe
Os registros acima servem para operar sua conta, criar e renovar seu VPS, creditar pagamentos, responder a solicitações de suporte e tratar denúncias de abuso. Os dados nunca são vendidos, e nada disso alimenta publicidade.
Somente uma ordem de um tribunal do Panamá tira registros das nossas mãos. Uma notificação DMCA, ou qualquer outra exigência vinda do exterior, não recebe dado algum. A Cobaltfell é operada pela DomaineGoat LLC, registrada no Panamá, e a única lei a que responde é a do Panamá. Cada datacenter, por sua vez, está sujeito à lei do país em que está instalado.
9. Prazos de retenção
- Disco do VPS: quando um VPS não é renovado, o disco é mantido por 7 dias e apagado depois. Uma exclusão ou reinstalação que você solicitar apaga o disco na hora.
- Senha de root temporária: ela fica no registro do VPS, mas deixa de abrir o VPS no momento em que você a altera no primeiro login.
- Itens do navegador: a seção 5 trata deles; cada um dura até você sair da conta ou apagá-lo.
10. Suas escolhas
Cobaltfell funciona sem endereço de email. No dashboard você pode excluir qualquer VPS a qualquer momento, e isso apaga o disco dele. Dúvidas sobre os dados da sua conta vão para [email protected]; cite uma referência de pedido (ORD-…) nelas e não informe o número da sua conta. Tudo o que um pedido contém fica visível na página de preços antes de qualquer pagamento.
11. Segurança
Como o número da sua conta também é seu login, um gerenciador de senhas é o lugar certo para guardá-lo. Root over SSH. Paste a public key at checkout and password login stays off; leave the field empty and the team sets a temporary root password, shown in your dashboard, that you replace at first login. Se seu VPS começou com uma senha de root temporária, altere-a no primeiro login. Sua chave SSH privada pertence à sua própria máquina, e ninguém em Cobaltfell precisa dela.
12. Idade
As contas são abertas apenas para pessoas com pelo menos 18 anos de idade. Não mantemos conscientemente dados de ninguém abaixo dessa idade.
13. Alterações e contato
Esta política pode ser revisada. A versão em vigor é a que traz a data no topo da página. Para dúvidas sobre privacidade, escreva para [email protected].