Esta política explica o que acontece com os seus dados quando você usa vpnlookup.com. Em resumo: não queremos os seus dados pessoais, não definimos cookies, não guardamos nada no seu dispositivo, e nem os nossos logs nem as nossas medições contêm o seu endereço IP.
Controlador
O controlador é a VPN Lookup, Bélgica. Contato para todas as questões de privacidade: contact@vpnlookup.com.
O que tratamos e por quê
| Dado | Finalidade | Base legal (GDPR) | Guardado por |
|---|---|---|---|
| Página solicitada, hora, status HTTP, site de origem, user-agent do navegador, país | Entregar o site, segurança, contagem de visitas | Legítimo interesse (art. 6(1)(f)) | Logs brutos 14 dias; estatísticas de visitas 24 meses |
| Medição pelo nosso script, a menos que o seu navegador envie Do Not Track ou Global Privacy Control: páginas vistas, profundidade de rolagem, tempo na página, cliques em botões, links e filtros, site de origem e parâmetros de campanha, país, idioma, tipo de dispositivo, navegador e sistema operacional, largura da tela por classes, desempenho de carregamento, erros de script e qual versão de uma página você viu durante um teste. Ligados por visita por meio de um código que muda todo dia | Entender como o site é usado e melhorá-lo; comparar duas versões de uma página | Legítimo interesse (art. 6(1)(f)) | Por visita 90 dias; depois só os totais, 24 meses |
Clique em um link de saída /go/: hora, página, posição do link, país, user-agent, referência aleatória do clique | Saber quais páginas geram vendas; contabilidade de afiliados | Legítimo interesse (art. 6(1)(f)) | 24 meses |
| E-mail que você nos envia: endereço e conteúdo | Responder a você | Legítimo interesse (art. 6(1)(f)) | 12 meses após a última mensagem |
Os logs do nosso servidor web são configurados para não registrar o seu endereço IP. O país é obtido da nossa CDN e chega até nós como um código de duas letras. A ferramenta de endereço IP devolve o seu endereço ao seu próprio navegador, para que a página possa mostrá-lo; essa requisição não é registrada nem armazenada. As páginas com preços usam a mesma requisição para ler o seu código de país, de modo a poderem mostrar os preços divulgados pelos provedores para o seu país; a escolha de outro país fica na página e não é armazenada. Não usamos tomada de decisão automatizada e não vendemos dados.
Para indicar a rede à qual o endereço pertence, o nosso servidor o procura em uma cópia de uma tabela pública de endereços (iptoasn.com) mantida no nosso próprio servidor; para isso o endereço não é enviado a ninguém.
O teste de vazamento WebRTC só começa quando você clica no botão. O seu navegador então envia uma requisição a um servidor STUN operado pela Cloudflare (stun.cloudflare.com), que responde com o endereço de onde a requisição veio. Os endereços encontrados ficam no seu navegador e não são enviados a nós nem armazenados.
O teste de vazamento DNS só começa quando você clica no botão. O seu navegador então busca alguns nomes aleatórios sob leak.vpnlookup.com. Nós operamos o servidor de nomes desse domínio: ele anota o endereço do resolvedor DNS que os pede (e a rede que esse resolvedor repassa, se repassar), guarda-o por dez minutos na memória, não o grava em lugar nenhum e só o devolve à página que inventou o nome aleatório. Para mostrar o nome da rede, o nosso servidor consulta o endereço do resolvedor (não o seu) no serviço DNS gratuito da Team Cymru. Os endereços do seu primeiro teste ficam no seu navegador.
A ferramenta de IP pode mostrar separadamente o seu endereço IPv4 e o seu endereço IPv6, também isso só depois de um clique. O seu navegador então envia uma requisição a cada um de dois endereços da Cloudflare (ipv4.icanhazip.com e ipv6.icanhazip.com), que respondem com o endereço de onde a requisição veio. Esses endereços também ficam no seu navegador.
O código de visita diário
Para entender que duas páginas pertencem à mesma visita, o nosso servidor calcula um código de visita a partir do seu endereço IP, do user-agent e da configuração de idioma do seu navegador e de uma chave secreta que trocamos toda noite. Guardamos o código, nunca o endereço IP. Depois que a chave é apagada, ninguém, nós inclusive, pode recalcular o código nem ligá-lo a um endereço, e no dia seguinte a sua visita recebe um código diferente.
Assim podemos acompanhar uma visita ao longo de um dia, da primeira página até um clique para um provedor, mas não reconhecemos você de um dia para o outro e não construímos nenhum perfil sobre você. Quando testamos duas versões de uma página, a versão que você recebe é derivada do mesmo modo e por isso nada é guardado no seu dispositivo.
Você pode desativar essa medição: se o seu navegador enviar Do Not Track ou Global Privacy Control, o script não se conecta ao nosso servidor e não envia nada. O log do servidor na primeira linha da tabela ainda registra a requisição da página, sem endereço IP. A política de cookies descreve o script com mais detalhes.
Você pode desativar a medição aqui mesmo, para este navegador. Sua escolha fica guardada no local storage deste navegador (um único item chamado vl-optout); ela só é gravada quando você aperta o botão e nunca é enviada para nós.
Se você mesmo escolher uma moeda abaixo de uma tabela de preços, seu navegador guarda essa escolha no local storage (um único item chamado vl-cur, por exemplo “USD”), para que a próxima página mostre a mesma moeda. Essa escolha também só é gravada quando você a faz e nunca é enviada para nós.
Operadores e destinatários
- Cloudflare, Inc. entrega o site (CDN, DNS, proteção contra DDoS) e por isso necessariamente trata o seu endereço IP para responder à sua requisição. A Cloudflare atua como nossa operadora com base no seu próprio adendo de tratamento de dados, que inclui as cláusulas contratuais padrão da UE e o EU–US Data Privacy Framework para as transferências aos Estados Unidos.
- Google Cloud (região Bélgica) hospeda o nosso servidor.
- Google Workspace (Google Ireland Ltd.) opera a nossa caixa de e-mail: os e-mails que você nos envia são recebidos e guardados lá.
- Os provedores de VPN para os quais você clica. Quando você clica em um link de afiliado, passamos uma referência aleatória do clique ao provedor ou à sua rede de afiliados. Ela não identifica você para nós. A partir desse momento, o provedor é um controlador independente, conforme a sua própria política de privacidade.
Cookies
Não definimos nenhum. Veja a política de cookies.
Os seus direitos
Pelo GDPR você tem o direito de acessar os seus dados, retificá-los e apagá-los, de limitar ou contestar o tratamento e à portabilidade dos dados. O único identificador que guardamos é o código de visita diário, que não podemos ligar a você nem a um endereço IP, então em geral não conseguiremos encontrar nenhum dado sobre você, a menos que você nos tenha escrito. Para se opor à medição, ative Do Not Track ou Global Privacy Control no seu navegador, ou use o botão de desativação acima. Envie os pedidos para contact@vpnlookup.com; respondemos em até um mês.
Você pode apresentar uma reclamação à Autoridade belga de proteção de dados (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruxelas, gegevensbeschermingsautoriteit.be, ou à autoridade do seu país da UE.
Alterações
Atualizamos esta política quando o nosso tratamento muda. Última atualização: 15 de outubro de 2026.