Política de Privacidade AtlayoNET

Última atualização: 17 de agosto de 2026 · Em vigor: 17 de agosto de 2026

Esta política explica como Atlayo Overseas s.r.o. processa dados pessoais quando você registra nomes AtlayoNET, paga taxas, administra o agente de túnel, emite certificados ou visita Sites AtlayoNET no Atlayo Browser. É o aviso de privacidade de AtlayoNET, que é um serviço separado do aplicativo de chat Atlayo. Se uma tradução for diferente do texto em inglês, o texto em inglês é oficial.

1. Resumo

Atlayo Overseas s.r.o. é o controlador do registro AtlayoNET, metadados de faturamento, emparelhamento, operação de gateway, certificados e WHOIS.
Precisamos de um Atlayo ID, do nome que você cadastrou, da confirmação do pagamento (via Stripe) e dos dados técnicos de pareamento para que o túnel funcione.
WHOIS pode publicar dados limitados do registrante e do nome para que outros possam ver quem possui um nome.
Retransmitimos visitas; geralmente não armazenamos os arquivos do seu site de origem no gateway.
Não vendemos dados pessoais.
Os usuários da UE/EEE têm direitos GDPR - consulte a seção 11 e o Adendo da UE.

2. Quem somos

Controlador de dados: Atlayo Overseas s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno, República Tcheca
ID da empresa: 29645433 · ID de IVA: CZ29645433
Controladora: Atlayo spol. s r.o. (grupo Atlayo)
E-mail: privacy@atlayo.com
Responsável pela Proteção de Dados: dpo@atlayo.com

3. Dados que coletamos

3.1 Conta e registro

Identificadores Atlayo ID (por exemplo, assunto, nome de exibição e hash/token usado para vincular um registro).
Nome cadastrado e final, horário de criação, vencimento do pagamento, status (ativo, expirado, excluído).
Eventos de login do portal e mensagens de suporte sobre seus nomes.

3.2 Faturamento

Valor do pagamento, moeda, hora, identificadores de cliente/pagamento Stripe e se a cobrança foi bem-sucedida.
E-mail ou nome de cobrança que Stripe fornece para concluir a compra, quando aplicável.
Os números completos dos cartões são processados pelo Stripe e não armazenados pelo Atlayo.

3.3 Emparelhamento e agente

Emparelhamento de chaves públicas (por exemplo Ed25519), carimbos de data/hora de emparelhamento e se um agente está atualmente emparelhado.
Versão do agente e campos técnicos semelhantes necessários para operar e proteger o túnel.
Não precisamos do conteúdo dos sites de sua origem para emparelhar o agente.

3.4 Portal e visitas

Nome do host / SNI usado para rotear uma visita, identificador de gateway, carimbos de data/hora da sessão e contadores de volume ou erros.
Endereços IP do agente e, quando registrado, do visitante Atlayo Browser — para roteamento, tratamento de abusos e segurança.
Não operamos AtlayoNET como um arquivo geral de conteúdo de página. A carga útil pode passar por um gateway na memória para retransmitir a conexão.

3.5 Certificados

Solicitações de certificados, certificados públicos que emitimos, números de série, período de validade e status de revogação.
Você possui a chave privada em sua origem; não deveríamos receber essa chave privada.

3.6 Pesquisas do navegador

Quando você usa o Atlayo Browser, pesquisas de nome em AtlayoNET (incluindo resolvedores DNS sobre HTTPS para Atlayo) podem criar logs operacionais de nomes de host consultados, IP do resolvedor e hora.

3.7 Abuso e legalidade

Relatórios que você ou outras pessoas enviam sobre um nome ou origem, e registros que mantemos para lidar com eles ou para cumprir a lei.

4. Como usamos os dados

Utilizamos os dados pessoais AtlayoNET para:

Alocar, renovar, exibir e excluir nomes no registro.
Receba pagamentos e mantenha registros contábeis e fiscais.
Emparelhe agentes, emita e revogue certificados e encaminhe visitas para a origem correta.
Publique WHOIS conforme descrito na seção 6.
Detecte abuso, phishing, malware, ataques à infraestrutura e atividades ilegais.
Forneça suporte e melhore a confiabilidade.
Cumpra a lei e as solicitações legais válidas — consulte Diretrizes para aplicação da lei.

5. Bases legais (GDPR)

Propósito	Base jurídica
Registro, emparelhamento, certificados, roteamento de túnel solicitado	Contrato (Art. 6(1)(b))
Pagamento e faturamento	Contrato/Obrigação legal (fiscal e contábil)
Segurança, fraude, abuso, aplicação de inatividade por 90 dias	Interesses legítimos (Art. 6(1)(f)) / Contrato
WHOIS publicação de campos limitados de registrantes	Interesses legítimos (transparência e tratamento de abusos) / Contrato
Logs do resolvedor do navegador (segurança e operação)	Interesses legítimos (Art. 6(1)(f))
Respondendo às autoridades	Obrigação legal (Art. 6(1)(c)) quando aplicável

Quando confiamos em interesses legítimos, nós os equilibramos com os seus direitos. Você pode se opor conforme descrito na seção 11; algum processamento é necessário para fornecer AtlayoNET.

6. WHOIS e visibilidade

O portal pode mostrar um registro WHOIS público ou semipúblico para um nome, como o nome em si, datas, se um agente está emparelhado e um nome de exibição ou transação do registrante referência. Não coloque dados em campos de exibição que você não deseja associar ao nome.

Outros usuários do AtlayoNET que digitarem seu nome no Atlayo Browser chegarão à sua origem se está on-line; esse é o propósito do serviço, não uma divulgação oculta por Atlayo de conteúdo da página.

Stripe — processamento de pagamentos, como controlador ou processador independente de acordo com o fluxo de checkout.
Provedores de hospedagem e infraestrutura — para a autoridade, gateways, portal e registos, em termos de processamento de dados.
Visitantes WHOIS — campos limitados descritos acima.
Autoridades - quando exigido por lei.
Consultores profissionais — sob confidencialidade, quando necessário.

Não vendemos dados pessoais de AtlayoNET a anunciantes ou corretores de dados.

8. Transferências internacionais

Armazenamos e processamos dados principalmente na União Europeia. Se os dados forem transferidos para fora da UE/EEE (por exemplo, um subprocessador de pagamento ou infraestrutura), usamos salvaguardas como Standard Contractual Clauses (2021/914) e avaliações de impacto de transferência onde necessário.

9. Retenção

Linha de registro: durante a vigência do registro e, em seguida, excluído ou anonimizado após a expiração ou a exclusão não pareada de 90 dias, além de uma curta janela de backup.
Chaves de emparelhamento e carimbos de data/hora do último par: enquanto o nome existir e conforme necessário para fazer cumprir a regra dos 90 dias.
Registros de cobrança: conforme exigido pela legislação contabilística e fiscal checa (normalmente vários anos).
Registros de gateway/resolvedor: geralmente até 90 dias, ou mais se necessário para investigações de segurança ou retenções legais.
Certificados: até expiração ou revogação, além de registros limitados de emissão/revogação.

10. Segurança

O emparelhamento usa chaves e tokens criptográficos. Os gateways usam sessões criptografadas (normalmente QUIC/TLS). Você deve proteger seu Atlayo ID, token de emparelhamento, host do agente e origem privada chaves. Nenhum serviço online é perfeitamente seguro; relatar suspeita de comprometimento para privacy@atlayo.com ou legal@atlayo.com.

11. Seus direitos

Se GDPR se aplicar, você poderá ter o direito de acessar, retificar, apagar, restringir, objetar ou receber uma cópia portátil dos dados que você forneceu e apresentar uma reclamação a um órgão de supervisão autoridade - veja o Adendo da UE.

Exercer direitos através de Configurações no aplicativo → Privacidade ou privacy@atlayo.com. Podemos verificar sua identidade (inclusive via Atlayo ID) antes de responder. O apagamento de um registo normalmente libere o nome.

12. Sua origem (seu site)

Se você coletar dados pessoais no site ou serviço hospedado por trás de AtlayoNET, você é o controlador desse processamento (a menos que você identifique outro controlador). Você deve fornecer suas próprias informações de privacidade a esses visitantes. Atlayo não é o anfitrião disso conteúdo no sentido comum de hospedagem e não é o controlador de formulários, análises ou contas que você executa na origem.

13. Menores

AtlayoNET não é direcionado a crianças menores de 16 anos na UE/EEE sem o consentimento dos pais. Veja o Declaração de privacidade infantil. Não publique dados pessoais de uma criança em WHOIS ou numa origem acessível através de AtlayoNET.

14. Biscoitos

O portal do domínio poderá utilizar cookies essenciais ou armazenamento local para login (Atlayo ID) e linguagem. As páginas de pagamento podem definir cookies de Stripe. Cookies analíticos não essenciais são usado apenas com consentimento quando necessário.

15. Mudanças

Publicaremos alterações materiais nesta página. Se as alterações exigirem novo consentimento nos termos da lei, nós irá obtê-lo antes de aplicá-los aos seus dados.

16. Contato e DPO

Atlayo Overseas s.r.o.
ID da empresa: 29645433
ID de IVA: CZ29645433
Arquivo C 152275 no Tribunal Regional de Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, República Tcheca

Empresa controladora: Atlayo spol. s r.o. (grupo Atlayo)
Solicitações de privacidade: privacy@atlayo.com
DPO: dpo@atlayo.com