O que guardamos e o que não guardamos: a 404 VPN por dentro

Qual protocolo usamos

A 404 VPN roda com o protocolo VLESS sobre WebSocket com criptografia TLS 1.3. É um protocolo moderno, feito para que o tráfego criptografado seja difícil de distinguir de um tráfego HTTPS comum para um site, o que dificulta o bloqueio por tipo de tráfego na rede.

Quais dados guardamos

Para manter a sua conta, precisamos do mínimo: seu e-mail (ou o ID do Telegram, se você entrou pelo Telegram), o hash da senha, o plano escolhido e a data de expiração, e contadores técnicos do tráfego usado, para aplicar os limites do plano (como os 2 GB por dia no Free).

Quais dados não guardamos

Não guardamos registros dos sites visitados, não registramos consultas DNS, e não salvamos o conteúdo do seu tráfego. Nossa infraestrutura não foi feita para responder “o que você fez online”, porque nós mesmos não temos essa resposta.

Por quanto tempo os dados são mantidos

Os dados da conta (e-mail, plano) são mantidos enquanto a conta estiver ativa. Os contadores de tráfego do plano Free são zerados todo dia e não ficam como histórico. Ao excluir a conta nos ajustes, seus dados pessoais saem do nosso banco de dados principal.

Onde ficam nossos servidores

A infraestrutura de servidores fica atualmente em Amsterdã, nos Países Baixos. Veja a página Servidores com a lista atual de locais e o status. Estamos trabalhando para ampliar a lista de países.

O que acontece quando a sua chave acaba

No plano Free, a chave não “acaba”: o limite de 2 GB simplesmente zera todo dia. Dá para testar o serviço e trocar mensagens, mas não para vídeo no Instagram. Nos planos pagos, o acesso vale até o fim do período pago, depois disso a conta volta automaticamente para o Free, e os dados e ajustes não são apagados.

O que é preciso para comprar

Só um e-mail e uma forma de pagamento (Visa/Mastercard/MIR). Não pedimos documentos de identidade e não exigimos seu nome verdadeiro.

Como funciona o suporte

Pelo formulário na nossa página Sobre nós , ou pelo e-mail support@404vpn.io. As solicitações são atendidas diretamente pela nossa equipe, nunca repassadas a terceiros.

Modelo de ameaças: contra o que protegemos e contra o que não

security@404vpn:~$ cat threat-model.log

[protege] Oculta seu endereço IP real dos sites e serviços que você acessa

[protege] Criptografa o tráfego entre o seu aparelho e o nosso servidor: sua operadora não vê o conteúdo

[protege] Não mantém registros de endereços visitados nem de consultas DNS do nosso lado

[depende do seu app] Kill Switch e a proteção contra vazamento de DNS são ajustes do cliente que você escolheu (Happ, Hiddify etc.), não da nossa infraestrutura. Veja Como funciona

[não protege] Ameaças que exigem ação no próprio aparelho (malware, phishing)

[não protege] Anonimato ao entrar em contas que identificam você por conta própria (e-mail, redes sociais)

process exited, code 0

Separadamente, a nossa Política de Privacidade cobre o mesmo assunto em linguagem jurídica.

Segurança & transparência