Um VPS sem KYC, e a lista curta do que pedimos mesmo assim.

Correto. Encomendar exige um endereço de e-mail e um pagamento, e a lista é essa. Não há carregamento de documentos, nem selfie, nem verificação por telefone, nem confirmação de morada, nem cartão registado. Nunca fizemos verificação de identidade e não tencionamos começar — a forma mais barata de proteger os documentos dos clientes é nunca ter nenhum.

O seu endereço de e-mail, as suas faturas, a configuração dos seus servidores e 72 horas de metadados de ligação ao nível de NetFlow, usados apenas na investigação de abusos. Mais nada. Quando encerra a conta, tudo isso é apagado em 24 horas, exceto as faturas, que a lei contabilística nos obriga a guardar durante dez anos — e essas contêm um nome de faturação à sua escolha e nenhuma identidade verificada.

Sim, e muitos clientes fazem-no. Serve qualquer coisa que o alcance de forma fiável — Proton, Tuta, SimpleLogin, addy.io, um catch-all no seu próprio domínio. A única coisa a ter em conta é que as credenciais do servidor e os avisos de renovação vão para lá, por isso, se perder o acesso à caixa de correio, perde o acesso à conta.

Sim. O fluxo de encomenda, a consola e a API funcionam sobre Tor e sobre qualquer VPN. Não fazemos fingerprinting de navegadores, não atribuímos pontuação de risco de fraude às encomendas e não bloqueamos nós de saída.

Não. Não haver verificação de identidade significa que não nos interessa quem é; não significa que não nos interesse o que sai da nossa rede. Phishing, spam, distribuição de malware, comando e controlo de botnets, credential stuffing, ataques de saída e material que envolva menores levam à rescisão imediata da instância, sem reembolso e sem recurso. A política de utilização aceitável tem duas páginas, está escrita em linguagem simples, e aplicamo-la por inteiro.

Sim aos três, e milhares de clientes fazem-no. Os nós de saída Tor são permitidos em Amesterdão, Reiquiavique, Chișinău e Bucareste, e pedimos-lhe que use a política de saída reduzida padrão e defina um contacto de abuso. As saídas não são permitidas nas restantes regiões, porque os fornecedores de trânsito de lá não as toleram — e preferimos dizer-lho a deixar o seu servidor desaparecer.

Reencaminhamo-la para si com as provas e damos-lhe 24 horas para responder, exceto em ataques de saída ativos e em CSAM, que são cortados de imediato. Não suspendemos por causa de uma queixa não verificada, e não entregamos dados de clientes sem uma ordem válida na jurisdição onde o servidor está. Quando recebemos uma ordem dessas, dizemos-lho, salvo se a lei nos proibir.

Uma equipa de dezanove pessoas, quase toda na Europa, a operar hardware próprio em espaço arrendado desde 2014. Não somos revendedores da nuvem de terceiros, não aceitámos investimento externo e a empresa é rentável desde 2017 — é por isso que nos podemos dar ao luxo de recusar negócio.