Termos de Serviço

01 O acordo

Estes Termos de Serviço são o contrato entre a VPSRento (“nós”, “nos”, “VPSRento”) e a pessoa que controla o token de acesso de uma conta (“você”). A VPSRento opera hospedagem VPS continuamente desde março de 2021.

Você aceita estes termos ao implantar um VPS, pagar uma fatura ou adicionar crédito a um saldo. Se não os aceitar, não implante. Não há página de click-wrap porque não há formulário de cadastro — a primeira fatura paga é a assinatura.

Quatro documentos relacionados fazem parte deste acordo e são incorporados por referência:

• a Política de Uso Aceitável — o que você pode e não pode executar;
• a Política de Privacidade — o pouco que armazenamos e o muito que não armazenamos;
• a Política de Reembolso — a garantia de 72 horas e por que reembolsos em cripto não existem;
• o Acordo de Nível de Serviço — o compromisso de 99.9% de uptime e créditos automáticos.

Se estes documentos entrarem em conflito, vence o mais específico: o SLA para disponibilidade, a Política de Reembolso para dinheiro, o AUP para conteúdo.

Uma consequência do anonimato merece ser dita de antemão: como não guardamos identidade de nenhuma conta, quem detém o token de acesso é o titular da conta, tanto quanto jamais poderemos saber. Tenha isso em mente ao ler.

02 O serviço

A VPSRento fornece servidores privados virtuais KVM em quinze jurisdições — Islândia, Suíça, Panamá, Moldávia, Romênia, Países Baixos, Rússia, Tonga, Ilhas Cayman, Seicheles, Belize, Bahamas, Bulgária, Ucrânia e Hong Kong — em planos Linux e Windows, além de complementos relacionados: snapshots externos diários, endereços IPv4 adicionais e filtragem DDoS L7.

A divisão de responsabilidades é simples. Nós fornecemos a máquina virtual, o armazenamento, a rede, a energia e a borda protegida contra DDoS. Você é o administrador de tudo acima do hipervisor: o sistema operacional, o software, a configuração, os dados. Não temos nenhum agente de gerenciamento dentro do seu servidor, nenhuma conta backdoor e nenhuma forma de ler o seu disco enquanto ele estiver ligado a uma VM em execução.

Através da área do cliente podemos, a seu pedido: reiniciar, reinstalar (o que apaga o disco), redimensionar, definir DNS reverso, suspender e encerrar. Não fazemos login em servidores de clientes. Suporte que exija mexer no seu SO é suporte que estruturalmente não podemos dar.

As metas de provisionamento — uma mediana de 55 segundos para Linux, cerca de quatro minutos para Windows — são metas, não garantias. O SLA cobre disponibilidade, não velocidade de implantação.

03 A sua conta é um token

As contas na VPSRento não são identificadas por endereço de e-mail, nome de usuário ou nome. O cadastro gera um token de acesso de 24 caracteres no formato VPR-XXXX-XXXX-XXXX-XXXX. O token é exibido exatamente uma vez, na criação. Armazenamos apenas um hash criptográfico unidirecional dele.

Não há recuperação de conta. Não podemos redefinir o que nunca soubemos. Se você perder o token, o acesso à conta — cada serviço nela e cada dólar de saldo nela — é irrecuperável, por você e por nós. Isso é um recurso, não uma falha: uma conta que pode ser recuperada “provando sua identidade” exige uma identidade registrada para comparação. Não guardamos nenhuma.

As mitigações estão em suas mãos e são boas: guarde o token principal offline como uma chave privada e gere sub-tokens em Configurações para uso diário. Os sub-tokens podem ser revogados individualmente sem tocar no token principal.

Você é responsável por tudo o que for feito sob um token que controla. Se suspeitar que um sub-token vazou e ainda tiver acesso, revogue-o imediatamente em Configurações. Se perdeu o acesso por completo, não há nada com que possamos verificar você — e não vamos inventar um processo de verificação na hora, porque esse processo seria a superfície de ataque.

Você pode ter quantas contas quiser. Um limite: criar cadeias de contas para colher repetidamente os benefícios de primeiro pedido (a garantia de 72 horas) é abuso da garantia e as anula. Veja a Política de Reembolso.

04 Pedidos, pagamento e renovações

Os preços são cotados em dólares americanos e pagáveis em BTC, XMR, ETH, LTC, USDT (TRC-20 ou ERC-20) ou SOL, processados pela Paymento. Não aceitamos cartões, PayPal ou transferências bancárias, e nunca aceitaremos. Um pedido é aceito — e estes termos vinculam — quando o pagamento confirma on-chain e o serviço é implantado.

Se um pagamento chegar a menor, o valor recebido é creditado no seu saldo e a fatura fica parcialmente em aberto. Se chegar a maior, o valor total recebido é creditado e o excedente fica no seu saldo. Cripto envia o que envia; nós contabilizamos o que chega.

Os ciclos de cobrança são mensal, trimestral (−10 %), semestral (−30 %) e anual (−50 %). Os descontos de ciclo são aplicados automaticamente no checkout; não existem códigos promocionais.

As renovações funcionam a partir do saldo. Se a renovação automática estiver ativada e o seu saldo cobrir a fatura, ela é liquidada na data de vencimento sem você fazer nada. Caso contrário, a fatura aguarda na área do cliente. O cronograma de atraso é fixo e automático:

Se você roda serviços importantes, mantenha uma reserva no saldo ou ative a renovação automática. Trinta dias de carência são suficientes para quem presta atenção, e não podemos esticá-los para ninguém anônimo — não há identidade a quem conceder exceção.

05 Suspensão e encerramento

Podemos suspender um serviço quando:

• uma violação do AUP for relatada e verificada pela equipe de abuso;
• uma ordem judicial válida da jurisdição onde o serviço roda o exigir;
• a fatura estiver 7 dias ou mais em atraso (automático, conforme §04);
• o serviço estiver atacando ativamente a rede ou outros clientes — DDoS de saída, disparo de spam em curso, exploração em andamento. Ataques em curso podem ser suspensos imediatamente, sem aviso prévio, porque o período de aviso é a indisponibilidade de outra pessoa.

Categorias de tolerância zero — material de abuso sexual infantil e comando e controle de botnets — são encerradas imediatamente e levam a conta junto. Veja AUP §02.

Sempre que suspendemos, avisamos por um ticket na área do cliente, com o motivo. A única exceção é quando uma ordem judicial proíbe legalmente a divulgação.

Você pode encerrar qualquer serviço a qualquer momento na área do cliente. O encerramento apaga o disco prontamente. Tempo pré-pago além da garantia de 72 horas do primeiro pedido não é reembolsado — os termos disso estão na Política de Reembolso.

Seja o encerramento escolha sua ou nossa, entenda a mecânica: destruímos os dados no encerramento e não podemos restaurar o que destruímos. Mantenha seus próprios backups. O complemento de snapshots existe exatamente para isso, e não sobrevive a nada se a própria conta chegar à marca de +30 dias.

06 Uso aceitável

A Política de Uso Aceitável faz parte deste contrato. A versão de um parágrafo: sem spam, sem botnets, sem CSAM, sem ataques à rede, sem varredura ou exploração de terceiros, sem phishing, sem mineração que roube CPU dos vizinhos. Relays e exits Tor, serviços de VPN e proxy, seedboxes, mirrors, servidores de jogos e conteúdo adulto legal são explicitamente permitidos nas condições que o AUP lista. Aplicamos sem exceções, porque o abuso de um cliente é o servidor apreendido e a sub-rede anulada de todos os outros clientes.

07 Conteúdo e reclamações de terceiros

Seu conteúdo é sua responsabilidade. Não fazemos moderação prévia, e não poderíamos mesmo se quiséssemos — não temos visibilidade dentro de um servidor em execução.

O DMCA é legislação dos Estados Unidos. Não operamos servidores nos Estados Unidos e não respondemos a nenhum regime americano de notificação e remoção. Notificações de DMCA são descartadas sem leitura; o termo da indústria para o arquivo para onde elas vão é /dev/null.

Duas coisas nos levam a agir:

• uma ordem judicial válida emitida na jurisdição onde o serviço específico está hospedado;
• uma violação verificada do nosso próprio AUP, tratada pelo processo de abuso descrito em AUP §05.

Quando chega uma reclamação sobre o seu serviço e o abuso não está em curso, o padrão é encaminhar as evidências técnicas a você por ticket e pedir que resolva — não suspender primeiro e perguntar depois. Hospedagem de privacidade que cede ao primeiro e-mail irritado não é hospedagem de privacidade, e tivemos cinco anos de prática em distinguir um e-mail irritado de uma ordem judicial.

08 Responsabilidade

O serviço é fornecido “como está” e “conforme disponível”. Comprometemo-nos com o SLA e com as políticas vinculadas a este documento; além disso, rejeitamos garantias implícitas na máxima extensão que a lei aplicável permite.

Nossa responsabilidade total perante você por qualquer reclamação decorrente de um serviço é limitada ao valor total que você nos pagou por esse serviço nos três meses anteriores ao evento. Não somos responsáveis por danos indiretos ou consequenciais: lucros cessantes, receita perdida, dados perdidos, goodwill perdido ou o custo de serviços substitutos.

Créditos sob o SLA são a única e exclusiva compensação por falhas de disponibilidade.

Especificamente, e sem limitar o acima, não somos responsáveis por: seus dados (mantenha backups); caminhos de rede fora do nosso controle; falhas da Paymento, de uma blockchain ou do seu software de carteira; um token de acesso perdido; ou qualquer coisa que o seu servidor faça a terceiros — essa é sua nos dois sentidos.

Nada nesta seção exclui responsabilidade que não possa ser excluída sob a lei aplicável — por exemplo, responsabilidade por dolo.

09 Lei aplicável e disputas

Estes termos são regidos por serviço, não por conta. A lei que rege um determinado serviço é a lei da jurisdição onde esse serviço está fisicamente hospedado, e disputas sobre ele pertencem aos tribunais dessa jurisdição. Um VPS em Reykjavik responde à lei islandesa; um em Bucareste, à lei romena; um na Cidade do Panamá, à lei panamenha; e assim por diante para as quinze localizações.

Isso é deliberado e não vamos encobri-lo com um foro único e conveniente: corresponde à realidade da execução. Uma ordem judicial tem de alcançar o rack, e o rack está na jurisdição.

Antes que qualquer lado apresente algo, há uma etapa informal obrigatória: abra um ticket e nos dê 30 dias para resolver a disputa. Em cinco anos, cada disputa até agora foi um mal-entendido que um engenheiro de verdade conseguiu resolver. A mediana da primeira resposta é 14 minutos.

As disputas são individuais. Sem ações coletivas, sem processos representativos.

10 Alterações destes termos

Podemos revisar estes termos. Alterações relevantes entram em vigor no mínimo 30 dias após o anúncio, e o anúncio acontece em exatamente dois lugares: na página do warrant canary — assinada em PGP e à prova de adulteração — e num banner em todo o site. Esses são os canais porque são os únicos que alcançam clientes anônimos. Não há lista de e-mails. Nunca haverá uma lista de e-mails.

Continuar usando um serviço após a data de vigência de uma alteração é aceitação da alteração. Se você discordar de uma revisão, seu remédio é parar de renovar; os períodos pré-pagos correm até o fim sob a versão que você aceitou.

Histórico de versões, para registro: v1 em março de 2021 (duas páginas), v2 em 2022 (o sistema de tokens, devidamente escrito), v3 em 2024 (sete jurisdições), v4 em junho de 2026 (este texto). Cada revisão ficou mais longa que a anterior por menos do que os advogados nos avisaram que ficaria.

11 Contato

Dúvidas sobre estes termos: abra um ticket na área do cliente — o mais rápido, e autentica você pelo token. Questões de abuso também vão para o departamento de Abuso lá, não para uma caixa de e-mail (não há nenhuma).

Sem telefone. Sem chat ao vivo. Widgets de chat são rastreadores, e um número de telefone é uma identidade.