Política de privacidade de hospedagem sem KYC. Nenhum documento de identidade em arquivo.

1. Sem KYC

Não realizamos verificação de identidade de qualquer tipo, no cadastro ou depois. Não pedimos, e recusaremos se oferecidos, identificação governamental, comprovante de endereço, números de telefone, selfies ou cartões de pagamento. Uma conta é um nome de usuário e uma senha.

Isso não é um recurso promocional. É como o serviço foi construído e como permanecerá: somos um locador de hardware, e um locador que insiste em fotografar seu passaporte antes de entregar uma chave está coletando uma responsabilidade, não uma salvaguarda. O que isso significa na prática no cadastro, no pagamento e no suporte está descrito em hospedagem de GPU sem KYC.

2. O que coletamos

• Nome de usuário. Escolhido por você. Não é obrigatório ser exclusivo para você na internet; por favor, não reutilize um que você usa em outro lugar se isso for importante para você.
• Hash de senha. PBKDF2-HMAC-SHA-256 com 600,000 iterações e um salt por usuário. Não podemos ler sua senha.
• Pedidos e pagamentos. A referência do pedido, os itens a partir dos quais foi precificado, a moeda, o valor e o ID da transação que o liquidou. Este é o registro contábil e é a partir dele que uma fatura é gerada. Como cada moeda é confirmada e creditada está descrito em pagamento de aluguel de GPU com criptomoeda.
• Metadados da instância. Tipo de GPU, quantidade, região, nome do modelo, carimbos de data/hora de início e parada, prazo, endereços IP atribuídos, chaves públicas SSH que você enviou.
• Dados opcionais de recuperação que você adiciona: um e-mail de recuperação (armazenado com hash; podemos enviar para ele, mas não exibi-lo de volta), uma chave pública PGP, um segredo TOTP.
• Mensagens de suporte que você nos envia, durante a vida da conversa mais 30 dias.
• IP de origem do login para o painel e a API, mantido por 7 dias para defesa contra força bruta.

3. O que nunca coletamos

• Nomes, endereços, datas de nascimento, nacionalidade, documentos de identidade, números de telefone.
• Detalhes de cartão de pagamento ou conta bancária — não temos como aceitá-los.
• O conteúdo do disco, da memória ou do tráfego de rede da sua instância.
• Listas de processos, histórico de comandos, imagens de contêiner, modelos, conjuntos de dados ou qualquer outra descrição da sua carga de trabalho.
• Impressões digitais do navegador, eventos de análise, identificadores de publicidade.
• Qualquer coisa de corretores de dados terceirizados. Nunca compramos dados e nunca compraremos.

4. Telemetria de instância

Para cobrar corretamente e manter o datacenter refrigerado, nossos hosts em DFW-1, IAD-1 e PDX-1 relatam o seguinte sobre cada instância, coletado a cada 30 segundos e mantido por 90 dias como agregados: consumo de energia por GPU, temperatura da GPU e do host, velocidade do ventilador, bytes de entrada e saída por porta de rede e se o host responde a uma sonda de integridade. Essa é a lista exaustiva. Não há agente de software dentro do seu sistema operacional, o console não é gravado e seu NVMe é criptografado com uma chave mantida no TPM do host que é destruída quando você libera a instância.

5. Retenção

• Registro da conta: durante a vida da conta mais 30 dias após a exclusão.
• Pedidos e pagamentos: 7 anos, conforme exigido para nossa própria contabilidade. Eles não contêm identidade — uma linha é uma referência de pedido, um ID de transação, uma moeda, um valor e um nome de usuário.
• Metadados da instância: 12 meses após a liberação da instância.
• Agregados de telemetria: 90 dias.
• IPs de login: 7 dias.
• Conversas de suporte: 30 dias após o fechamento.

6. Cookies & este site

As páginas de marketing não definem cookies e não carregam scripts de terceiros, exceto as fontes da web do Google Fonts (você pode hospedá-las por conta própria; o CSS volta para fontes do sistema se elas forem bloqueadas). O painel define um cookie de sessão, grh_session, HttpOnly e SameSite=Strict, que expira quando você sai ou após 30 dias de inatividade. Não há análise de qualquer tipo. Os logs de acesso do servidor são mantidos por 24 horas e não contêm strings de consulta.

7. Solicitações legais

Respondemos a processos legais válidos emitidos por um tribunal ou agência com jurisdição sobre a GPU Rent Hub Compute LLC nos Estados Unidos. Não respondemos a solicitações informais, processos estrangeiros não domesticados nos EUA ou solicitações de partes privadas. Quando respondemos, só podemos fornecer o que a seção 2 lista — não mantemos conteúdo nem identidade. Notificamos a conta afetada pelo painel, a menos que sejamos legalmente proibidos de fazê-lo, e contabilizamos cada solicitação no relatório de transparência publicado todo mês de janeiro.

8. Tor

O painel e a API estão disponíveis como um serviço onion. Os usuários do Tor são tratados de forma idêntica a todos os outros, inclusive para pagamentos e implantações. Não sinalizamos, limitamos por taxa nem registramos o tráfego Tor de forma diferente. Os pagamentos em Monero são processados por um nó que nós mesmos operamos, então um pagamento via Tor nunca passa por um processador terceirizado: consulte hospedagem de GPU com Monero.

9. Mudanças

As mudanças nesta política são anunciadas no painel 30 dias antes de entrarem em vigor e cada versão é arquivada com um diff. A única direção em que já a alteramos foi para coletar menos: a versão 3 (2022) reduziu a retenção de IP de login de 30 dias para 7; a versão 5 (2024) removeu a recuperação opcional por telefone que oferecemos brevemente.