Documento legal
Política de privacidade
Informação sobre o tratamento de dados pessoais no site Utrium, conta, proxy, navegador e programa de afiliados, em conformidade com o RGPD e a LGPD.
Última atualização: 6 de junho de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais coletados através de https://www.utrium.com e das aplicações associadas (incluindo o Ultrium Manager / tray) é suporte@utrium.com («nós», «Utrium»).
Para questões sobre privacidade e exercício de direitos, entre em contato pelo e-mail suporte@utrium.com. Para suporte geral ao produto: suporte@utrium.com.
2. Âmbito
Esta política aplica-se ao tratamento de dados pessoais quando você usa o site Utrium, cria uma conta, assina planos, utiliza proxy residencial, o navegador Ultrium, o programa de afiliados ou outras funcionalidades que exijam identificação.
Ao se registrar, você declara ter lido e aceito esta política e nossos Termos de utilização.
3. Dados que coletamos
Podemos tratar as seguintes categorias de dados:
- Identificação e conta: nome, endereço de e-mail, senha (armazenada apenas em formato hash), foto de perfil se iniciar sessão com Google.
- Verificação de e-mail: códigos de confirmação (hash e metadados de validade/tentativas).
- Faturamento e pagamentos: CPF ou CNPJ (quando necessário para cobrança), identificadores de pagamento PIX, valores, status de transações, identificador de cliente no processador de pagamentos.
- Plano e assinatura: plano ativo, datas de ativação, histórico de upgrades.
- Proxy: credenciais de conexão (usuário e senha do subusuário), país preferido, limites de threads, saldo de tráfego, contas avulsas compradas na loja.
- Navegador Ultrium: identificador de máquina, nome da máquina, impressão digital técnica (fingerprint) fornecida pelo cliente, endereço IP no último acesso, sessões de autenticação do browser.
- Afiliados: código de referência, relação com indicador, comissões, saldo disponível, pedidos de saque (incluindo dados de pagamento necessários ao levantamento).
- Comunicações: mensagens de suporte ou feedback que você nos enviar voluntariamente.
- Técnicos e segurança: registros de servidor, endereço IP, tipo de dispositivo/navegador, tokens de sessão, dados anti-abuso (ex.: Cloudflare Turnstile em produção).
4. Finalidades e bases legais
Tratamos dados pessoais para as finalidades abaixo, com base nas fundamentações legais indicadas (RGPD/LGPD):
- Prestação do serviço contratado (conta, dashboard, proxy, browser, tray): execução de contrato.
- Processamento de pagamentos PIX e ativação de planos/contas: execução de contrato e cumprimento de obrigações legais/fiscais.
- Envio de e-mails transacionais (confirmação de conta, segurança): execução de contrato e interesse legítimo.
- Prevenção de fraude, abuso e segurança da plataforma: interesse legítimo e, quando aplicável, consentimento (ex.: desafios anti-bot).
- Programa de afiliados e pagamento de comissões: execução de contrato.
- Cumprimento de obrigações legais, resposta a autoridades e defesa de direitos: obrigação legal e interesse legítimo.
- Melhoria do serviço e estatísticas agregadas (sem identificação direta): interesse legítimo.
5. Destinatários e subcontratantes
Não vendemos seus dados pessoais. Podemos compartilhar dados, na medida necessária, com prestadores que nos auxiliam na operação do serviço, especificamente:
- Google Cloud / Firebase (Firestore) — hospedagem de banco de dados.
- Vercel — hospedagem e entrega da aplicação web.
- Asaas — processamento de pagamentos PIX e transferências relacionadas a afiliados.
- Resend — envio de e-mails transacionais.
- Cloudflare (Turnstile) — verificação anti-abuso no login/registro web.
- DataImpulse — fornecimento e gestão de infraestrutura de proxy residencial (subusuários).
- Google — autenticação OAuth, se optar por «Continuar com Google».
6. Transferências internacionais
Alguns fornecedores podem processar dados fora do seu país de residência (por exemplo, Estados Unidos ou União Europeia). Quando aplicável, adotamos salvaguardas adequadas, como cláusulas contratuais-tipo aprovadas ou mecanismos equivalentes exigidos pelo RGPD e pela LGPD.
7. Prazos de conservação
Conservamos os dados apenas pelo tempo necessário às finalidades descritas:
- Dados de conta: enquanto a conta estiver ativa e, após encerramento, pelo período necessário a obrigações legais, litígios ou prevenção de fraude (em regra, até vários anos para registros de faturamento, conforme lei aplicável).
- Credenciais de proxy: enquanto você mantiver o serviço de proxy ativo.
- Registros de máquinas do browser: enquanto a máquina não for revogada e, após revogação, por período limitado para segurança.
- Dados de pagamento: conforme exigências fiscais e do processador de pagamentos.
- Códigos de verificação de e-mail: até confirmação ou expiração (curto prazo).
9. Seus direitos
Nos termos do RGPD, da LGPD e legislação aplicável, você pode solicitar, entre outros: acesso, retificação, exclusão, limitação ou oposição a determinados tratamentos, portabilidade dos dados fornecidos por você, e revogação do consentimento quando o tratamento se basear em consentimento.
Envie pedidos para suporte@utrium.com, indicando o e-mail da conta e o direito que pretende exercer. Responderemos no prazo legal (em geral, até 30 dias no RGPD; a LGPD prevê prazos próprios, incluindo confirmação em 15 dias).
Podemos solicitar informação adicional para confirmar sua identidade antes de atender o pedido.
10. Segurança
Implementamos medidas técnicas e organizativas adequadas, incluindo criptografia em trânsito (HTTPS), hashing de senhas, segredos em variáveis de ambiente no servidor, controle de acesso ao banco de dados apenas no backend, e validação de identidade em operações sensíveis.
Nenhum sistema é 100% seguro. Em caso de violação de dados com risco para seus direitos, notificaremos as autoridades e, quando exigido, os titulares afetados.
11. Menores
O serviço não se destina a menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem autorização parental válida, procederemos à eliminação dos dados.
12. Alterações a esta política
Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data da última revisão aparece no topo. Alterações relevantes podem ser comunicadas por e-mail ou aviso no dashboard.
O uso continuado do serviço após a publicação de alterações constitui aceitação da versão atualizada, salvo quando a lei exija novo consentimento.
13. Reclamações às autoridades
Você tem o direito de apresentar reclamação junto da autoridade de proteção de dados competente. Na União Europeia / Portugal: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt. No Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
Encorajamos que entre em contato primeiro pelo e-mail suporte@utrium.com para tentarmos resolver a questão.