Política de privacidade

1. Controlador

O controlador é ProxyBox , CNPJ 27.877.183/0001-84 . Pedidos sobre dados pessoais: [email protected]. Denúncias de abuso de rede: [email protected].

2. Quais dados tratamos

• Conta: nome, e-mail, senha (armazenada de forma irreversível), telefone se você informar.
• Pedido e pagamento: itens, valores, identificadores PIX/cartão e status junto ao processador (Pagar.me, quando ativo). Não armazenamos número completo do cartão, CVV nem a chave PIX do pagador além do necessário para conciliar o pedido.
• Provisionamento: vínculo entre sua conta, o SKU, o host/porta e o identificador do IP alocado. Isso é o mínimo para entregar o serviço e apurar abuso.
• Suporte: conteúdo de tickets, WhatsApp e e-mails que você nos envia, inclusive prints.
• Uso do site e do painel: IP de origem da sua sessão, user-agent, páginas acessadas e registros de autenticação — para segurança e diagnóstico.
• Denúncia de abuso: IP reportado, timestamp, evidências e contato de quem denuncia.
• Email temporário (/email-temporario e a tela do painel): as mensagens recebidas por cada endereço, com os anexos; o registro técnico de acesso (data, hora e IP de criação e de abertura das caixas), guardado separado das mensagens e sem o endereço em texto; por até 7 dias, um registro técnico de entregas (horário, endereço de destino, domínio do remetente e tamanho), usado para suporte e para combater abuso; a ligação entre cada endereço e a conta; o registro do teste grátis (conta, IP e um identificador aleatório do aparelho, guardado num cookie, para que o teste seja usado uma vez por pessoa); a compra do plano Pro, registrada como as demais; e, se você conectar, o identificador do seu chat no Telegram, usado só para avisar que chegou email.

Não pedimos documento de identidade para abrir a conta. Se um volume empresarial exigir nota fiscal com dados cadastrais extras, isso entra só nesse fluxo.

3. Para que e com qual base legal

• Execução do contrato: criar conta, cobrar, provisionar proxy, autenticar no painel, suporte.
• Obrigação legal: guarda de registros prevista no Marco Civil da Internet, quando aplicável; obrigações fiscais da nota.
• Legítimo interesse: prevenir fraude, apurar abuso na rede, melhorar estabilidade do painel — sempre com o mínimo necessário.
• Consentimento: e-mails de novidades e ofertas (só se você aceitar) e cookies não essenciais.

E-mails que enviamos.

• Essenciais, para executar o contrato: pagamento, entrega, senha e suporte.
• Aviso de expiração e dicas e lembretes (guias de uso do que você comprou, lembrete de Pix não pago, dicas para quem criou a conta e ainda não comprou, convite do programa de indicação e, de vez em quando, uma pergunta sobre o serviço), por legítimo interesse (LGPD, art. 7º, IX, e art. 10), sempre com a opção de sair em Minha conta → Avisos e, nos e-mails de dicas, também pelo link no próprio e-mail.
• Novidades e ofertas, só com o seu consentimento, que pode ser retirado a qualquer momento.

Registramos cliques nos links dos e-mails para saber o que é útil. Não vendemos o seu e-mail nem o passamos a terceiros para marketing.

4. Com quem compartilhamos

Só o necessário para operar:

• Processador de pagamento (Pagar.me / Stone, quando o checkout não está em modo demo).
• Fornecedores de infraestrutura de proxy — recebem o pedido técnico (tipo de IP, quantidade), não o conteúdo do seu tráfego de navegação.
• Hospedagem e e-mail da aplicação.
• Autoridades, mediante requisição legal válida.

Não vendemos lista de clientes. Tráfego que passa pelo proxy vai ao destino que você acessa — isso não é “compartilhamento nosso” de dados de terceiros; é o funcionamento do produto.

5. Cookies e medições

Usamos cookies de sessão para login, CSRF e carrinho/checkout. O email temporário grava ainda um cookie com um identificador aleatório do aparelho (pbx_tmd, 2 anos) quando o teste grátis é usado, só para que ele não se repita. A medição de audiência usa Plausible (sem cookies de rastreamento) e, quando configurado, Google Analytics 4 / Google Tag Manager — só no site, nunca no tráfego que passa pelo proxy. Você pode bloquear cookies no navegador; o painel autenticado pode deixar de funcionar.

6. Retenção

• Dados de conta: enquanto a conta existir e pelo prazo legal após o encerramento.
• Pedidos e pagamentos: prazos fiscais e de defesa em eventual disputa.
• Logs de alocação de IP: o tempo necessário para apurar abuso e cumprir o Marco Civil, depois anonimização ou exclusão.
• Tickets: enquanto úteis ao histórico de suporte, ou até você pedir exclusão quando não houver obrigação de guarda.
• Email temporário: cada mensagem fica pelo prazo informado na própria página (hoje, 24 horas no teste grátis e 30 dias no plano Pro) e é apagada automaticamente, com os anexos. O conteúdo não é lido pela equipe nem usado para outra finalidade. O registro de acesso fica 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e só é entregue mediante ordem judicial. Os endereços só recebem mensagens; nada é enviado a partir deles.

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento (quando essa for a base) e oposição, pelo e-mail de suporte. Também pode peticionar à ANPD.

Não informamos a terceiros quem é o titular de um IP da rede sem requisição judicial ou legal, como descrito na página de denúncia de abuso.

8. Segurança

Senhas com hash, HTTPS no site e no painel, acesso administrativo restrito. Nenhum sistema é inviolável; incidentes relevantes serão comunicados na forma da LGPD.

9. Crianças

O serviço é voltado a operação profissional. Não direcionamos cadastro a menores de 18 anos.

10. Alterações

A versão vigente é a desta URL, com a data no topo. Mudanças materiais serão sinalizadas no site ou por e-mail da conta.