Política sem KYC de rotina

Âmbito do compromisso

«De rotina» refere-se ao percurso habitual de um cliente cujo pagamento e conta não apresentam uma necessidade específica de análise. Nesse processo, o cliente não deve ter de enviar passaporte, cartão de cidadão, carta de condução ou fotografia biométrica apenas para comprar um VPS. Podem, contudo, ser tratados os dados realmente necessários para criar a conta, comunicar, faturar, proteger o serviço e cumprir as obrigações aplicáveis.

Esta página não substitui o aviso de privacidade, a política de utilização aceitável, as condições do prestador de pagamentos nem a legislação imperativa. Esses documentos contêm os atuais pormenores contratuais e de tratamento. Se o processo de compra contradisser este resumo, interrompa a encomenda e peça esclarecimentos antes de enviar dados.

• A política abrange a recolha habitual de documentos de identificação.
• Não promete a inexistência de dados técnicos ou relativos à conta.
• Não se aplica aos dados recolhidos de forma independente por um serviço de pagamento.

Análise excecional

Pode justificar-se uma análise adicional quando a legislação aplicável ou uma autoridade competente o exigir; quando um pagamento aparentar ter sido roubado, contestado ou manipulado; quando for necessário resolver alertas de sanções ou de risco; quando a recuperação da conta não puder ser concluída em segurança; ou quando existirem indícios credíveis de que o serviço está ligado a atividades prejudiciais ou proibidas. A análise inicial pode pedir dados da transação ou uma explicação, em vez de um documento de identificação.

Qualquer pedido deve limitar-se ao necessário para a finalidade indicada. O acesso deve ser restrito, o envio deve utilizar um canal autenticado e a conservação deve seguir os prazos jurídicos e operacionais aplicáveis. O cliente pode perguntar que categoria de problema originou o pedido, embora alguns pormenores possam ser omitidos quando a divulgação for proibida ou comprometer a segurança.

• Nunca envie a frase de recuperação de uma carteira, uma chave SSH privada ou a palavra-passe da conta.
• Confirme que o pedido aparece na conta oficial ou no canal de apoio.
• Não envie documentos de identificação por correio eletrónico, salvo indicação expressa de um método protegido.

Porque é que a ausência de KYC de rotina não significa anonimato?

Cadeias de blocos públicas, entrega de correio eletrónico, ligações IP, conversas com o apoio, registos do serviço, aplicações externas e sistemas a montante podem gerar dados. Alguns são controlados pelo cliente, outros pela VPSEverywhere.com e outros ainda por subcontratantes ou operadores de rede independentes. Nenhuma política de registo consegue eliminá-los a todos.

Os clientes têm de fornecer corretamente os dados exigidos, respeitar a política de utilização aceitável e cumprir a legislação aplicável à carga de trabalho. As tentativas de ocultar abusos ou de se fazer passar por outra pessoa não são protegidas pela minimização de dados.

• Aplique princípios de privacidade à própria aplicação.
• Recolha apenas os dados de utilizadores finais necessários à carga de trabalho.
• Publique avisos verdadeiros para os seus próprios utilizadores.

Perguntas e responsabilização

Antes da encomenda, consulte o processo de compra em vigor, o aviso de privacidade, a política de registo de dados, a página sobre privacidade dos pagamentos e as condições de utilização aceitável. Envie perguntas sobre políticas através do canal de contacto publicado e guarde a resposta com o registo da encomenda. As alterações importantes às políticas devem indicar uma nova data e ser explicadas com clareza.

Esta promessa limitada e verificável é mais útil do que um distintivo «sem KYC» sem reservas, porque permite aos clientes compreender que recolha é reduzida e que verificações continuam possíveis.