Política de Privacidade do DocNET VPN

Atualizada em 2 de novembro de 2026

Sem juridiquês: é isto que acontece com os seus dados quando você usa o app DocNET VPN para Android (tech.docnet.docnetvpn), os nossos servidores e o site docnet.tech.

O essencial

• Você não precisa criar conta nem informar nome, e-mail ou telefone.
• Não guardamos o conteúdo do que você acessa, como páginas, mensagens e arquivos.
• Os servidores mantêm registros técnicos das conexões, com IP e destino, por até 190 dias.
• A versão grátis tem anúncios, e as empresas de anúncio recebem dados como o ID de publicidade. O Premium não tem anúncios.

O que coletamos

• Conexão: horário e duração, protocolo, seu IP e porta (inclusive o IP informado pela CDN), o IP e a porta de saída do servidor e o destino pedido (domínio ou IP, e porta).
• Identificador do app: um código aleatório criado na instalação, ou o identificador anônimo da assinatura, para validar o seu acesso.
• Anúncios, na versão grátis: o Appodeal, os parceiros dele e o Adjust podem receber o ID de publicidade, o identificador do app, o IP, dados do aparelho e da rede, como modelo, sistema e operadora, e as interações com os anúncios. Onde a lei exige, o app pede o seu consentimento. Você pode apagar ou trocar o ID de publicidade nos ajustes do Android.
• Uso e notificações: o Firebase, do Google, recebe eventos de uso, identificadores do app, dados do aparelho e o token de notificação.
• Compras: o Google Play cuida do pagamento, e nós não vemos o seu cartão. O RevenueCat recebe um identificador anônimo, o produto e o estado da assinatura, para liberar o Premium.
• Suporte: se você abrir o chat, o Freshchat recebe as suas mensagens e o token de notificação. Se escrever por e-mail, recebemos o seu endereço e o que você enviar.
• Listas de servidores e configs: a nossa API, na Cloudflare, recebe o seu IP e a versão do app para responder. Não gravamos esses pedidos em banco de dados.

Localização e radar de Wi-Fi

O radar de Wi-Fi pede a permissão de localização ou de dispositivos Wi-Fi próximos, porque o Android exige isso para listar as redes. A permissão é opcional, e a lista de redes fica no aparelho. Não enviamos a sua localização aos nossos servidores, mas, enquanto a permissão de localização estiver ligada, o SDK de anúncios também pode ler a localização do aparelho. Você pode tirar essa permissão nos ajustes do Android quando quiser.

O que fica no seu aparelho

Suas configs, preferências e o registro de atividades ficam no aparelho, e uma config só sai dele se você a exportar ou compartilhar. O "Configurar automaticamente" lê o nome e o país da operadora e escolhe as configs ali mesmo.

Ferramentas e site

As ferramentas só fazem chamadas quando você as usa: informações de IP (ip-api.com), teste de velocidade (speed.cloudflare.com), consulta de DNS (dns.google) e testes dos domínios que você informar. O site usa o Cloudflare Web Analytics, que mede visitas sem cookies.

Para que usamos

• Fazer o serviço funcionar: conexão, listas, plano e suporte. Base legal: execução de contrato.
• Registros de conexão: prevenir fraude e abuso, proteger o serviço e atender a autoridades. Base legal: legítimo interesse e, quando houver, obrigação legal.
• Medir o uso e corrigir falhas: legítimo interesse.
• Anúncios personalizados: consentimento, onde a lei exige, ou legítimo interesse.

Com quem compartilhamos

Não vendemos os registros de conexão. Os dados passam só por quem ajuda a manter o serviço, e vários desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos, seguindo as regras da LGPD:

• CDN da config que você usa (como Cloudflare, Amazon CloudFront, Fastly, Bunny, CacheFly e Azion): recebe o seu IP e processa a conexão. No modo TLS, é ela quem abre a camada TLS com o app.
• Hospedagem dos nossos servidores.
• Anúncios: Appodeal, parceiros dele e Adjust.
• Google: Firebase e Google Play.
• Assinaturas e suporte: RevenueCat e Freshworks.
• Autoridades: quando há ordem judicial ou pedido de autoridade competente, na forma da lei. Os registros podem servir para identificar o IP ligado a um acesso.
• Novo responsável: se o serviço for vendido ou reorganizado, os dados podem passar a ele, que continua sujeito à LGPD.

Por quanto tempo guardamos

• Registros de conexão e de fluxo de rede: até 190 dias, e depois são apagados. Só ficam mais tempo com ordem judicial ou pedido formal de preservação.
• Suporte: pelo tempo do atendimento e do que for preciso para resolver pendências.
• Fornecedores: pelos prazos de cada empresa.
• Seu aparelho: até você apagar os dados ou desinstalar o app.

Segurança: o que a VPN faz e o que não faz

• Modo TLS: o tráfego segue cifrado entre o app e o servidor ou a CDN.
• Modo HTTP: o tráfego usa uma camada AES, mas uma config pode desligá-la, e aí o túnel não cifra nada. Se privacidade é a sua prioridade, prefira TLS.
• DNS: por padrão, as consultas saem pela sua rede, e a operadora ou o dono do Wi-Fi pode ver os domínios consultados. Para mandá-las pela VPN, ligue "DNS pelo túnel" nos ajustes.
• Depois do servidor: o tráfego segue pela internet como qualquer outro, então sites sem HTTPS ficam sem proteção nesse trecho.
• Anonimato: a VPN esconde o seu IP dos sites, mas não torna você anônimo. Nenhum sistema é totalmente seguro.

Seus direitos

Pela LGPD, você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade e a exclusão dos dados, saber com quem compartilhamos e revogar o consentimento. É só escrever para atendimento@docnet.tech.

Como não há cadastro, podemos pedir o IP e o horário da conexão para achar os registros. O que precisarmos manter por lei só é apagado ao fim do prazo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quem é o responsável

O controlador dos dados, nos termos da LGPD (Lei 13.709/2018), é Cassiano José da Silva Pontes, desenvolvedor do DocNET VPN, no Brasil. O contato de privacidade, inclusive com o encarregado, é atendimento@docnet.tech.

Crianças e adolescentes

O app não é para menores de 13 anos, e não coletamos dados deles de propósito. Adolescentes devem usá-lo com a orientação dos responsáveis. Se você é responsável e acha que uma criança nos enviou dados, escreva para o e-mail acima.

Regras de uso

Não use o app para atividades ilegais, para torrent ou para prejudicar a imagem de outras pessoas. As configs da comunidade não são de nossa responsabilidade.

Mudanças nesta política

Quando ela mudar, publicamos a nova versão aqui, com a data atualizada. Mudanças importantes também serão avisadas no app.

DocNET VPN Privacy Policy

Last updated: November 2, 2026

In plain language, this is what happens to your data when you use the DocNET VPN app for Android (tech.docnet.docnetvpn), our servers and the docnet.tech website. If the two versions differ, the Portuguese one prevails.

The essentials

• You don't need an account, and we don't ask for your name, email or phone number.
• We don't store the content of what you access, such as pages, messages and files.
• Our servers keep technical connection records, including IP and destination, for up to 190 days.
• The free version has ads, and ad companies receive data such as the advertising ID. Premium has no ads.

What we collect

• Connection: time and duration, protocol, your IP and port (including the IP reported by the CDN), the server's outgoing IP and port, and the requested destination (domain or IP, and port).
• App identifier: a random code created at install, or the anonymous subscription identifier, to validate your access.
• Ads, in the free version: Appodeal, its partners and Adjust may receive the advertising ID, the app identifier, your IP, device and network data such as model, system and carrier, and your interactions with ads. Where the law requires it, the app asks for your consent. You can delete or reset the advertising ID in Android settings.
• Usage and notifications: Firebase, from Google, receives usage events, app identifiers, device data and the notification token.
• Purchases: Google Play handles payment, and we never see your card. RevenueCat receives an anonymous identifier, the product and the subscription status, to unlock Premium.
• Support: if you open the chat, Freshchat receives your messages and the notification token. If you email us, we receive your address and whatever you send.
• Server and config lists: our API, on Cloudflare, receives your IP and the app version in order to respond. We don't write these requests to a database.

Location and the Wi-Fi radar

The Wi-Fi radar asks for the location or nearby Wi-Fi devices permission, because Android requires it to list networks. The permission is optional, and the network list stays on the device. We don't send your location to our servers, but while the location permission is on, the ad SDK may also read the device's location. You can remove this permission in Android settings at any time.

What stays on your device

Your configs, preferences and activity log stay on the device, and a config only leaves it if you export or share it. "Set up automatically" reads the carrier name and country and picks the configs right there.

Tools and website

Tools only make calls when you use them: IP information (ip-api.com), speed test (speed.cloudflare.com), DNS lookup (dns.google) and tests of the domains you enter. The website uses Cloudflare Web Analytics, which measures visits without cookies.

What we use it for

• Making the service work: connection, lists, plan and support. Legal basis: performance of a contract.
• Connection records: preventing fraud and abuse, protecting the service and responding to authorities. Legal basis: legitimate interest and, where applicable, legal obligation.
• Measuring usage and fixing faults: legitimate interest.
• Personalized ads: consent, where the law requires it, or legitimate interest.

Who we share it with

We don't sell connection records. Data only goes to those who help run the service, and several of these providers are outside Brazil, mainly in the United States, following the LGPD's rules:

• The CDN of the config you use (such as Cloudflare, Amazon CloudFront, Fastly, Bunny, CacheFly and Azion): receives your IP and processes the connection. In TLS mode, it is the CDN that opens the TLS layer with the app.
• Hosting for our servers.
• Ads: Appodeal, its partners and Adjust.
• Google: Firebase and Google Play.
• Subscriptions and support: RevenueCat and Freshworks.
• Authorities: when there is a court order or a request from a competent authority, as the law provides. Records can be used to identify the IP behind an access.
• New controller: if the service is sold or reorganized, data may pass to the new controller, who remains subject to the LGPD.

How long we keep it

• Connection and network flow records: up to 190 days, then deleted. They are only kept longer under a court order or a formal preservation request.
• Support: for the duration of the case and as needed to settle open issues.
• Providers: for each company's own periods.
• Your device: until you delete the data or uninstall the app.

Security: what the VPN does and doesn't do

• TLS mode: traffic stays encrypted between the app and the server or the CDN.
• HTTP mode: traffic uses an AES layer, but a config can turn it off, and then the tunnel encrypts nothing. If privacy is your priority, use TLS.
• DNS: by default, queries go through your network, and your carrier or the Wi-Fi owner may see the domains you look up. To send them through the VPN, turn on "DNS through the tunnel" in settings.
• After the server: traffic continues over the internet like any other, so sites without HTTPS are unprotected on that stretch.
• Anonymity: the VPN hides your IP from websites, but it doesn't make you anonymous. No system is completely secure.

Your rights

Under the LGPD, you can ask for confirmation of processing, access, correction, anonymization, portability and deletion of your data, find out who we share it with and withdraw consent. Just write to atendimento@docnet.tech.

Because there are no accounts, we may ask for the IP and time of the connection to find the records. Anything we must keep by law is only deleted at the end of the period. You can also complain to Brazil's National Data Protection Authority (ANPD).

Who is responsible

The data controller under Brazil's General Data Protection Law (LGPD, Law 13.709/2018) is Cassiano José da Silva Pontes, developer of DocNET VPN, in Brazil. The privacy contact, including for the data protection officer, is atendimento@docnet.tech.

Children and teenagers

The app is not for children under 13, and we don't knowingly collect their data. Teenagers should use it under the guidance of a parent or guardian. If you are a parent or guardian and believe a child has sent us data, write to the email above.

Rules of use

Don't use the app for illegal activities, for torrents or to harm other people's image. Community configs are not our responsibility.

Changes to this policy

When it changes, we publish the new version here with an updated date. Important changes will also be announced in the app.