Privacidade
Esta página explica quais dados a LAMPA precisa para sua conexão e assinatura, como as compras pela App Store e pelo Google Play são verificadas, o que os serviços AppsFlyer e Google Firebase recebem, o que o site lampavpn.com e o pixel de publicidade da AppLovin nele coletam e quais informações sobre conexões VPN não registramos. Não vendemos dados pessoais. Não vendemos nem compartilhamos o tráfego VPN.
O que não registramos nem pedimos no acesso ao app
| Os sites que você visita | Não registramos esses sites no servidor VPN nem no nosso banco de dados. O servidor não mantém registros de conexão, e o banco de dados não tem um campo para o histórico de navegação. Verificações automáticas no código garantem essas duas restrições. |
|---|---|
| Os nomes de domínio que seu dispositivo solicita (DNS) | Também não são registrados no servidor VPN nem no banco de dados. |
| O endereço de onde você se conecta ao servidor VPN | O servidor VPN não mantém um histórico de conexões: nem endereços nem horários. Isso foi verificado em um servidor em funcionamento com tráfego real. As solicitações do próprio app aos nossos servidores, ao AppsFlyer e ao Google Firebase são descritas separadamente abaixo. |
| Quando sua conexão VPN começa e quanto tempo dura | Não registramos os horários de início ou fim das conexões VPN. A lista de dispositivos pode manter a data da última atividade de um dispositivo. O AppsFlyer mede as aberturas do app separadamente; esses dados não são registros de conexão VPN. |
| Seu nome ou telefone | Você não precisa informar nome ou telefone para usar o app. O serviço reconhece seu dispositivo pela chave e vincula o acesso a uma assinatura. Ao comprar uma assinatura própria, você recebe um acesso separado vinculado a essa assinatura. |
| O número completo do seu cartão na LAMPA | Quem recebe o número completo do cartão é o provedor de pagamento ou a loja de aplicativos. Você não o digita na interface da LAMPA. As informações que precisamos para verificar o pagamento estão descritas abaixo. |
Quais dados saem do seu dispositivo e por quê
| A primeira solicitação aos nossos servidores, antes de ligar a VPN | Um app que nunca se conectou solicita os endereços dos nossos servidores pela sua rede habitual: ele precisa desses endereços para se conectar. Nesse momento, nosso servidor vê o endereço de origem da solicitação, como qualquer site. Nós o verificamos apenas na memória e não o registramos; não há um campo para ele no banco de dados. |
|---|---|
| A chave do seu dispositivo | Para se conectar, seu telefone cria um par de chaves e nos envia a chave pública. O dispositivo assina as solicitações com a chave privada, e nós verificamos a assinatura com a chave pública. É assim que o serviço reconhece seu dispositivo. |
| O tipo do seu dispositivo | Se é um iPhone ou Android, para que você possa distinguir os dispositivos na lista. A data da última atividade também pode ser incluída, sem o horário. |
| Quantos dados foram transferidos em um período | O volume total transferido em um período é usado para acompanhar a carga nos servidores. Não há detalhamento por site ou horário; o período anterior é reduzido a um único total. |
| Eventos de pagamento | O plano escolhido, o resultado da compra, o período da assinatura e os dispositivos conectados são necessários para gerenciar o acesso. O provedor de pagamento informa um identificador do evento de pagamento e seu resultado. Sua assinatura é ativada após a verificação do pagamento. |
| Compras pelo Google Play | O app envia ao nosso servidor um token: um identificador técnico da compra. O Google Play recebe um código técnico que vincula a compra ao seu acesso. Nosso servidor verifica a compra com o Google Play para ativar ou restaurar o acesso e considerar renovações, cancelamentos e reembolsos. O token fica armazenado de forma criptografada no nosso servidor. O Google Play também informa ao app seu país no Google Play para que ele possa selecionar um método de compra disponível. |
| Compras pela App Store | Você paga na App Store com sua Conta Apple; seus dados de pagamento ficam com a Apple. Nosso servidor recebe da Apple informações assinadas sobre a compra: o status da assinatura, o ID da transação e um identificador aleatório com o qual o app vincula a compra ao seu acesso. A Apple não nos informa seu e-mail nem seu nome. Com essas informações, o servidor ativa ou restaura o acesso e considera renovações, cancelamentos e reembolsos. |
| E-mail opcional | Após o pagamento, você pode deixar um e-mail para receber mensagens sobre assinatura, renovação e pagamentos que falharam. Você pode pular essa etapa. Notícias e ofertas têm uma caixa separada, marcada no primeiro pedido; você pode desmarcá-la. Os e-mails incluem um link para cancelar o recebimento. Seu e-mail não é enviado à AppsFlyer. O endereço e a preferência de envio são armazenados no sistema de pagamentos. O serviço de e-mail recebe o endereço e o texto para entregar a mensagem. O endereço não é gravado nos registros de diagnóstico do aplicativo. |
| Notificações | Se você permitir notificações, o app envia ao nosso servidor um token de notificações. No iPhone, ele é emitido pelo serviço de notificações push da Apple; no app Android do Google Play, pelo Google Firebase Cloud Messaging. Usamos esse token para enviar notificações sobre sua assinatura e seu acesso; quem as entrega são a Apple e o Google. |
AppsFlyer: publicidade e uso do aplicativo
| Por que a LAMPA usa o AppsFlyer | Os apps para iPhone e Android usam o SDK do AppsFlyer para contar instalações e aberturas, avaliar campanhas publicitárias e detectar instalações fraudulentas. No Android, a medição começa depois que você confirma o aviso sobre o uso de dados no app; o SDK não é criado antes disso. Esta versão não tem um controle separado para desativar a análise de uso. |
|---|---|
| O que o AppsFlyer recebe | No aplicativo Android, a AppsFlyer recebe informações sobre instalações, aberturas e telas do aplicativo, etapas do pagamento e seus resultados, vinculação do dispositivo à assinatura, compras e vagas adicionadas. Os eventos de compra incluem plano, duração, número de dispositivos, valor e moeda, sem seu nome, e-mail ou número do pedido. O SDK recebe seu identificador de instalação, dados técnicos do telefone e do aplicativo, informações da operadora e o IP da solicitação, que pode indicar um país ou cidade aproximados. A coleta de Android ID, identificadores de publicidade disponíveis e preferências de consentimento TCF salvas está ativada; a disponibilidade depende do dispositivo e do sistema. Instalações pela Google Play também informam a origem da instalação. O aplicativo não bloqueia o compartilhamento com parceiros da AppsFlyer; ele depende das configurações dos parceiros no serviço. O tráfego VPN, os sites visitados e as consultas DNS nunca são enviados à AppsFlyer. |
| Instalações pelo Google Play | Na versão Android distribuída pelo Google Play, o AppsFlyer também recebe a origem da instalação e as datas e horários do clique e da instalação por meio do Google Install Referrer. Esses dados descrevem como você chegou ao app, não os sites que visita. |
| Configurações do Android | No Android, a anonimização da AppsFlyer e o bloqueio de compartilhamento com parceiros não estão ativados. As configurações do SDK não desativam a coleta de identificadores de publicidade ou AppSet ID; a disponibilidade real depende do sistema, das permissões e das bibliotecas incluídas. As preferências de consentimento TCF salvas são lidas quando existem. Os links adiados do Facebook e os registros detalhados do SDK estão desativados. |
| Diferenças no iPhone | No iPhone, a AppsFlyer conta instalações e aberturas do aplicativo; o app não envia eventos próprios a ela. A AppsFlyer recebe dados técnicos do dispositivo, o identificador IDFV, um identificador de instalação aleatório criado pelo app e o endereço IP da solicitação. Ela só recebe o identificador de publicidade (IDFA) se você permitir o rastreamento no aviso do sistema. A atribuição do Apple Ads e do SKAdNetwork está ativada, e as preferências TCF salvas são lidas, se existirem. A anonimização da AppsFlyer e o bloqueio de compartilhamento com parceiros não estão ativados; por isso, a AppsFlyer pode compartilhar esses dados com parceiros de publicidade. O nome que você dá ao dispositivo não é coletado. Os eventos de compra e de telas descritos acima se aplicam ao Android. |
| O que o app não envia ao AppsFlyer | O aplicativo não envia à AppsFlyer o conteúdo do tráfego VPN, consultas DNS, endereços de sites visitados, o servidor VPN escolhido, chaves do dispositivo, códigos de acesso, tokens de pagamento, números de pedidos, dados completos de cartão, nome, telefone ou e-mail. O SDK funciona no aplicativo principal, separado do túnel VPN. No iPhone, ele também não está incluído no widget. |
Google Firebase: estatísticas do app e relatórios de falhas
| Estatísticas do app | O app para iPhone e o app para Android do Google Play enviam ao Google Firebase Analytics eventos de uma lista fechada: telas abertas, etapas, visualização dos planos e compras (plano, período, número de dispositivos, valor e moeda). Os eventos não contêm nome, e-mail, telefone nem número do pedido. O Firebase só é iniciado depois que você confirma o aviso sobre dados no app. Assim vemos quais telas e etapas funcionam. |
|---|---|
| Relatórios de falhas | Se o app travar, o Firebase Crashlytics recebe um relatório sobre o estado técnico do app e do dispositivo nesse momento. Não adicionamos aos relatórios seu nome, seu e-mail nem um identificador de usuário. |
| O que o Firebase não recebe | O Firebase funciona apenas no app, não no túnel VPN. Ele não recebe o conteúdo do tráfego VPN, solicitações DNS, endereços de sites visitados, chaves do dispositivo, dados de pagamento, seu nome, telefone ou e-mail. |
Nosso banco de dados
Nós mesmos desenvolvemos e mantemos o banco de dados da LAMPA. Ele não tem campos para histórico de navegação, solicitações DNS ou registros de conexão VPN.
Verificações automáticas monitoram a estrutura desse banco de dados e as configurações dos servidores VPN. Essas verificações não controlam os sistemas do AppsFlyer e do Google Firebase; o tratamento de dados desses serviços é descrito separadamente acima.
Por quanto tempo os dados são mantidos
| Totais de dados transferidos | O período atual e um período anterior. Para períodos mais antigos, é mantido um único total, sem detalhamento. |
|---|---|
| Registros de pagamento | Guardamos as informações necessárias para verificar compras, renovações, cancelamentos e reembolsos, além de resolver disputas de pagamento. Desligar a VPN ou desinstalar o app não cancela sua assinatura nem apaga esses registros. |
| Dispositivos | Revogar o acesso de um dispositivo encerra o acesso dele à assinatura. Isso não apaga todos os registros do serviço sobre o dispositivo e suas compras. |
Suporte pelo Telegram
Quando você entra em contato com o suporte da LAMPA pelo Telegram, o @lampasupport_bot é aberto. Se você abrir o suporte pelo app, ele poderá tentar obter do nosso servidor um link de curta duração vinculado àquela instalação. Se não for possível vincular o chat, ou se você abrir o bot diretamente, ele ainda funcionará sem vínculo com a instalação. Por meio de um vínculo válido, o suporte pode obter um resumo atual limitado do status da assinatura, dos dispositivos, dos pagamentos e reembolsos recentes, da versão do app e do status do serviço. Esse resumo não contém tráfego da VPN, sites visitados, consultas DNS nem registros de conexão.
O Telegram fornece ao bot o nome do perfil e o nome de usuário disponibilizados aos bots, o ID numérico do chat ou do usuário e as mensagens que você envia; o próprio Telegram recebe o texto original. Em uma conversa comum com o suporte, a LAMPA não adiciona o nome do perfil nem o nome de usuário à memória da conversa ou a um chamado para atendimento humano. Antes de armazenar o texto da conversa ou enviá-lo ao assistente de IA, a LAMPA oculta automaticamente os identificadores protegidos. A LAMPA armazena o ID numérico, um vínculo pseudônimo com a instalação e o texto depurado para que um assistente de IA ou uma pessoa do suporte possa responder. Quando necessário para responder, o assistente de IA também pode receber o resumo limitado e vinculado descrito acima. O texto depurado pode ser processado pelo OpenRouter e pelo Google com roteamento sem retenção de dados; uma pessoa do suporte pode receber no Telegram a transcrição depurada do atendimento e o resumo atual do suporte. O Telegram processa o próprio chat de acordo com suas regras de privacidade.
A memória da conversa com o assistente de IA é mantida por até 90 dias. O comando /forget exclui imediatamente essa memória e o vínculo com a instalação; cópias de segurança criptografadas podem mantê-los por até 14 dias adicionais. Um chamado para atendimento humano, se criado, é mantido pela LAMPA por 12 meses após a última mensagem e por mais tempo somente enquanto um reembolso ou uma contestação de pagamento relacionada estiver em aberto. Esse prazo se aplica ao armazenamento da LAMPA: cópias de mensagens e resumos que permaneçam no Telegram seguem as regras do Telegram, e a LAMPA nem sempre consegue apagá-las. /forget não exclui registros de assinatura, dispositivo ou pagamento e não é uma exclusão geral da conta.
O site lampavpn.com
Esta seção e a próxima tratam apenas do site lampavpn.com. Elas não se aplicam aos apps da LAMPA nem à VPN.
O site mantém suas próprias estatísticas de visitas: quais páginas e seções foram vistas, até onde a página foi rolada, quais botões e links foram tocados, qual plano foi escolhido, se houve passagem para uma loja de aplicativos e quais etapas foram feitas na página de pagamento. Junto com esses eventos, nosso servidor recebe e pode guardar o endereço IP, a identificação do navegador (user agent), o idioma, o tipo de dispositivo, o site de onde você veio, as tags de campanha publicitária e um identificador de clique em anúncio, se estiverem no endereço da página. Os eventos são mantidos por até 90 dias. Um toque em um link do Google Play é guardado sem prazo como registro separado: dia, página, loja, plataforma, tags de campanha e um código de visita, sem endereço IP nem identificação do navegador. Por um código aleatório no link, ligamos esse toque à instalação do app pelo Google Play, para contar as instalações vindas do site.
No seu navegador, o site guarda um identificador aleatório de visitante por 90 dias e um identificador de visita durante a visita, um identificador de clique em anúncio da AppLovin vindo do endereço da página, se houver (também durante a visita), o idioma, se você escolheu um (também no cookie lampa_lang por um ano), sua escolha na faixa sobre cookies (no cookie lampa_ads por um ano), qual versão de uma página seu navegador recebeu quando comparamos duas versões e se você acendeu a lâmpada exibida no site. Os cookies da AppLovin estão descritos na próxima seção.
Fontes, imagens e scripts do site são carregados do nosso domínio. As exceções são os scripts do pixel da AppLovin e as imagens técnicas pelas quais a AppLovin associa cookies com o Google, carregados dos servidores da AppLovin e do Google.
Se você informar seu e-mail em um questionário do site, ele é enviado à página de pagamento junto com o plano escolhido e guardado no sistema de pagamento. Nesse endereço chegam as mensagens sobre essa compra, inclusive um lembrete de pagamento não concluído; novidades e ofertas só chegam se a caixa específica estiver marcada.
Ao seguir um link de pagamento, para uma loja de aplicativos ou para o Telegram, você abre o serviço correspondente. A política de privacidade desse serviço rege os dados que ele trata.
Medição de anúncios: o pixel da AppLovin
| Para que serve | Anunciamos a LAMPA na rede de anúncios AppLovin e, com o pixel da AppLovin nas páginas de lampavpn.com, incluindo os questionários, medimos quais anúncios trouxeram visitantes ao site e levaram a uma compra. O pixel funciona só no site: ele não está nos apps da LAMPA nem na VPN. |
|---|---|
| O que a AppLovin recebe | O pixel carrega com a página e informa à AppLovin que uma página e os preços foram vistos, quais botões e links foram tocados, com o endereço do link, e qual plano foi escolhido e por qual preço. A AppLovin também recebe o endereço IP, a identificação do navegador (user agent), o idioma, o tamanho da tela, o endereço e o título da página e os dados técnicos do navegador coletados pelo script dela, e troca com o Google um identificador do navegador para associar anúncios. Não passamos ao pixel o e-mail nem as respostas de um questionário, e o campo de e-mail fica fechado à leitura automática dele. |
| Cookies e armazenamento do navegador | Na data desta versão, o pixel define os cookies _axwrt, _axwrt_ts e ax_visitor no domínio do site e o cookie axcrt no domínio applovin.com; cada um é mantido por um ano. Depois de um clique em um anúncio da AppLovin, também pode surgir o cookie _axeid com o identificador desse clique. No armazenamento do navegador, o pixel grava _applovin_pixel_version e _axwrt_backup e, durante a visita, _axsid. Os nomes e prazos são definidos pela AppLovin. |
| Aviso de compra | Depois do pagamento, informamos a compra à AppLovin pela página de pagamento ou pelo nosso servidor se, ao passar para o pagamento, seu navegador levava um identificador de clique em anúncio da AppLovin ou o cookie _axwrt do pixel. O pixel define esse cookie em qualquer visita a lampavpn.com, então a compra é informada mesmo sem clique em anúncio. A AppLovin recebe o plano, o valor, a moeda, o horário da compra, um número de evento aleatório, o identificador do clique no anúncio e o valor do cookie _axwrt, o endereço IP e a identificação do navegador do comprador e, se você informou um e-mail, o hash SHA-256 dele em vez do próprio endereço. A AppLovin não recebe o número do pedido, os dados do cartão nem informações sobre seus dispositivos e conexões VPN. |
| Como recusar | Enquanto você não fizer uma escolha, uma faixa sobre cookies e o pixel da AppLovin aparece na parte de baixo das páginas do site e dos questionários. Se você recusar nessa faixa, o pixel para na hora na página aberta, os cookies e os registros dele no armazenamento do navegador no nosso domínio são apagados e os identificadores de anúncio são retirados do link de pagamento, de modo que o aviso de compra descrito acima não é enviado à AppLovin. A escolha fica guardada no seu navegador por um ano (também no cookie lampa_ads), e o pixel não é carregado nas páginas seguintes do site nem nos questionários. Confirmar a faixa apenas a oculta. As estatísticas próprias do site não dependem dessa escolha. Você também pode desativar o pixel no navegador: apague os cookies e desative-os para lampavpn.com e applovin.com, ou use uma extensão que impeça o carregamento dos scripts da AppLovin. Você pode exercer seus direitos de acesso e exclusão conosco, como descrito abaixo, e com a AppLovin conforme a política de privacidade dela. |
| Política de privacidade da AppLovin | Como a AppLovin coleta e usa os dados está explicado na política de privacidade dela. For more information about AppLovin’s collection and use of your information visit: https://legal.applovin.com/privacy |
Bases legais do tratamento sob o GDPR
Tratamos dados pessoais com as seguintes bases legais:
Execução de contrato — art. 6(1)(b) do GDPR: fornecimento do acesso VPN, gestão da assinatura, dos dispositivos, do acesso e do suporte.
Cumprimento de obrigações legais — art. 6(1)(c) do GDPR: registros fiscais e contábeis, resposta a solicitações legítimas, resolução de disputas de pagamento e reembolsos.
Interesses legítimos — art. 6(1)(f) do GDPR: segurança do serviço, prevenção de fraudes e abusos, funcionamento confiável, estatísticas do site e medição da nossa publicidade.
Consentimento — art. 6(1)(a) do GDPR: quando exigido, por exemplo para determinados recursos opcionais ou para a análise no Android antes da confirmação da divulgação de dados. O consentimento pode ser retirado a qualquer momento.
Seus direitos sob o GDPR
Se você estiver no EEE, no Reino Unido ou na Suíça, você tem direito a: acessar seus dados pessoais — art. 15 do GDPR; corrigir dados inexatos — art. 16 do GDPR; à exclusão dos dados — art. 17 do GDPR; à limitação do tratamento — art. 18 do GDPR; à portabilidade dos dados — art. 20 do GDPR; a se opor ao tratamento baseado em interesse legítimo — art. 21 do GDPR; a retirar o consentimento — art. 7 do GDPR; a apresentar reclamação a uma autoridade de controle — art. 77 do GDPR.
Para exercer seus direitos, escreva para support@noltrasoft.com. Responderemos em até um mês; para solicitações complexas, o prazo pode ser prorrogado por mais dois meses.
Os direitos não são absolutos. Não podemos excluir dados que somos obrigados a manter por lei, nem dados necessários para disputas de pagamento, reembolsos ou defesa de direitos. Também não podemos fornecer registros de VPN, consultas de DNS ou histórico de sites visitados, porque não os armazenamos.
Destinatários dos dados e transferências internacionais
Não vendemos dados pessoais. Não vendemos nem compartilhamos o tráfego VPN.
Podemos compartilhar dados com estas categorias de destinatários: AppsFlyer para atribuição de publicidade e medição de instalações, aberturas e dos eventos Android descritos acima; AppLovin para medir nossa publicidade no site lampavpn.com e as compras feitas depois dela; Apple para compras na App Store e entrega de notificações no iPhone; Google Firebase para estatísticas do app, relatórios de falhas e entrega de notificações no Android; Google Play para verificar compras, recuperar acesso e tratar renovações, cancelamentos e reembolsos; provedores de pagamento para processar e verificar pagamentos; serviços de e-mail para entregar mensagens ao endereço que você informa; Telegram para suporte; OpenRouter e Google para processamento por IA de mensagens de suporte com dados protegidos ocultados; provedores de hospedagem e infraestrutura para os servidores e bancos de dados da LAMPA.
Os servidores que armazenam os dados da LAMPA ficam na União Europeia: na Suécia, na Alemanha e na Lituânia. Os backups criptografados são armazenados nos Países Baixos.
Alguns desses destinatários podem estar fora do EEE. Se os dados forem transferidos para fora do EEE, usamos salvaguardas adequadas, como as cláusulas contratuais padrão da UE, ou nos baseamos em uma decisão de adequação, quando aplicável.
Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados: criptografia dos tokens de compra, restrição de acesso, verificações automáticas do esquema do banco de dados e das configurações dos servidores VPN, e ausência de registros de conexão VPN e de campos para histórico de sites visitados e consultas de DNS.
Crianças
A LAMPA se destina a pessoas a partir de 13 anos, não a crianças menores de 13 anos. Se você acredita que uma criança abaixo dessa idade nos forneceu dados, entre em contato para que possamos analisar o pedido e excluir esses dados.
Alterações da política
Podemos atualizar esta Política de Privacidade. A nova versão é publicada no site da LAMPA com uma data de vigência atualizada. Ao continuar usando o serviço após as alterações, você concorda com a política atualizada, salvo se a lei exigir de outra forma.
Dúvidas
Para obter ajuda com o app, fale com o suporte da LAMPA.
Quem opera o serviço e trata os dados do app
O operador do serviço LAMPA e do tratamento dos dados do app é NOLTRA TRADING L L C.
Endereço: OFFICE 204-E-08, R118 BUILDING, AL SUQ AL KABEER, DUBAI, UAE. Banco: FIRST ABU DHABI BANK, SWIFT NBADAEAA.
Suporte da LAMPA: support@noltrasoft.com.
Atualizado em