English
Español
Português
Français
Română
Türkçe
Русский
فارسیPrivacidade
O que guardamos.
E o que não guardamos.
Se não está nesta página, não coletamos.
Atualizado em 09/11/2026
Nunca coletado
Endereços IP
Não são registrados no site, no painel nem na API. Os limites de taxa usam um hash com chave do endereço, apagado após dois minutos.
O que o seu servidor faz
Sem captura de tráfego, NetFlow ou registros de consultas DNS. Contamos os bytes por servidor por dia para os seus gráficos, mais nada.
Quem você é
Sem nome, documento, telefone ou endereço. O seu login é um número de conta aleatório.
Rastreadores
Sem analytics nem scripts de terceiros, e sem cookies além do que mantém você conectado.
Guardado enquanto você tiver uma conta
- Número de conta
- O seu login, gerado aleatoriamente.
- Senha e frase de recuperação
- A senha como hash bcrypt, a frase de recuperação como hash SHA-256. O seu segredo de 2FA é criptografado.
- E-mail e Telegram
- Só se você os adicionar, para as notificações que escolher. Adicione uma chave PGP e os e-mails serão criptografados com ela.
- Serviços
- Os seus servidores, domínios e hospedagem.
- Pagamentos
- Valor, moeda e data. Os registros de pagamento ficam para a nossa contabilidade mesmo depois que você exclui a conta.
- Mensagens de suporte
- Tickets e chats. As imagens têm os dados de localização e de câmera removidos no envio.
- Navegadores conhecidos
- Um hash curto de um id aleatório para cada navegador em que você entrou, até 30, para podermos avisar sobre um login em um navegador novo. Você pode desativar esses alertas.
Excluir a sua conta (Segurança no painel) exclui os seus serviços e apaga os seus dados de login, e-mail e Telegram.
Excluído após um prazo
Navegadores conectados
Nome do navegador e quando foi usado pela última vez
Faturas
O que você pediu e pagou (as não pagas ficam até serem pagas)
Registro de atividades
Pedidos, logins e alterações, exibidos no seu painel
Códigos de uso único
Códigos de verificação por e-mail e Telegram
Avisos de reposição de estoque
O endereço de e-mail que um visitante deixa para saber quando um plano esgotado volta
DMCA e avisos estrangeiros
Não são encaminhados nem geram ação. Só consideramos ordens judiciais válidas do país onde o servidor está.
O que continua proibido
CSAM, distribuição de malware, ransomware e DDoS. Estes são removidos sem aviso.
Warrant canary
November 2026Assinado em 12/11/2026. Um novo é publicado todo mês, até o dia 5. Se ele atrasar ou uma declaração desaparecer, presuma que não podemos mais fazê-la.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bulletproof.to warrant canary for November 2026 Date 2026-11-12 (UTC) As of this date 1. We have received no national security letters, gag orders or secret court orders. 2. We have received no warrants, subpoenas or court orders for customer data. 3. We have not been compelled to modify our systems to allow access or monitoring. 4. We have not handed over any encryption keys, passwords or customer credentials. 5. None of our servers has been searched, seized or tampered with. Proof of date, latest Bitcoin block Height 975497 Hash 000000000000000000018fb7014a3b98e1691b35564cb5546e496643d74975c1 The next canary is due by 2026-12-05. If it is late, or a statement above is missing, assume we can no longer make it. Signing key 6705 F697 0DEE 15F6 5EC1 3976 F872 CAFF 325B 7D12 Public key https://dev.coverandseek.com/pgp.asc -----BEGIN PGP SIGNATURE----- wnUEARYKAB0FAmr1CxAWIQRnBfaXDe4V9l7BOXb4csr/Mlt9EgAKCRD4csr/Mlt9 EhBIAP46CREvdNDENpdohnZYbLV4U2oCsuw9nBalUz2KFc9IKwEAupCCPtPxisbM 6wAU2dn6eNL+2rJyH78l2kvG14IqzwU= =hKmw -----END PGP SIGNATURE-----
Chave PGP
Todo canary é assinado com esta chave Ed25519. Confira a impressão digital por um segundo canal antes de confiar nela.
6705 F697 0DEE 15F6 5EC1 3976 F872 CAFF 325B 7D12
curl -s https://dev.coverandseek.com/pgp.asc | gpg --import curl -s https://dev.coverandseek.com/canary.txt | gpg --verifyBaixar pgp.asc