Resposta rápida
O que a Ironatoll guarda sobre seus clientes?
Sem logs: logs de conexão, logs de tráfego e os endereços IP de visitantes e clientes nunca são registrados, e o único rastro de como você nos encontrou é um código de indicação, quando o link em que você clicou tinha um. Guardamos apenas o que é necessário para operar seu servidor e para o faturamento: seu número de conta e e-mail opcional, seus pedidos e recargas (valor, moeda, rede, ID da transação, data), e o nome, plano, prazo, localização, sistema, chave pública SSH, endereços IP e datas de cada servidor, além, para um servidor pedido sem chave, da senha root temporária que definimos, que deixa de abrir o servidor assim que você a altera. O que os roteadores e switches do próprio datacenter registram está fora do nosso controle. Registros só saem das nossas mãos mediante ordem de um tribunal panamenho. Sua conta tem um endereço de e-mail apenas quando você escolhe fornecê-lo. Nem o site nem o dashboard usam cookies, analytics ou scripts de anúncios, e em nenhum momento sua identidade é verificada.
1. Quem controla seus dados
A DomaineGoat LLC, uma sociedade de responsabilidade limitada do Panamá, opera o Ironatoll e decide o que acontece com os dados aqui descritos. A mesma empresa é a vendedora indicada nos termos de serviço. Dúvidas sobre privacidade vão para [email protected].
2. O que "sem logs" abrange
Sem logs: não mantemos logs de conexão, logs de tráfego nem endereços IP de visitantes ou clientes, no site, no painel ou nos servidores.
Como todo site, o nosso recebe seu endereço IP a cada requisição que seu navegador faz. Precisamos dele para enviar a resposta, e o mantemos brevemente na memória para limitar quantas requisições um único endereço pode fazer. Ele nunca é gravado em disco nem em um arquivo de log.
Seu servidor fica atrás de equipamentos de rede de propriedade e operação do seu datacenter, não do Ironatoll, e esses equipamentos estão sujeitos à lei do país do datacenter. Se um provedor de hospedagem pode ver os dados em um servidor dedicado trata do lado físico.
3. Os registros que mantemos
Mantemos um registro apenas quando um servidor dedicado não pode ser operado, renovado ou cobrado sem ele. A terceira coluna informa a origem de cada registro.
| Registro | Por quê | Origem |
|---|---|---|
| Número da conta | Seu login, e o vínculo que liga seus servidores, pedidos e saldo | Gerado quando a conta é aberta |
| Endereço de e-mail (opcional) | A única forma de recuperar um número de conta esquecido | Fornecido por você, se quiser |
| ID da transação (TXID), moeda, rede, valor e data de cada recarga | Encontrar o pagamento na blockchain antes de o saldo ser creditado | O registro na blockchain do seu pagamento |
| Pedidos e movimentações do saldo | Cobrança de cada período, renovação e créditos corretamente | O que você pede |
| Para cada servidor: nome, plano, período, sistema, localização, endereços IP e as datas em que foi pedido, entregue, renovado, suspenso ou cancelado | Montagem do servidor, renovação e cobrança | Seu pedido, mais o trabalho de configuração que nossa equipe registra |
| Chave pública SSH (opcional) | Instalada para root na configuração e de novo em cada reinstalação, com o login por senha deixado desativado | O que você cola no checkout |
| Senha root temporária (servidores pedidos sem chave SSH) | Seu primeiro login; depois que você a troca com passwd, a antiga não abre nada | Escolhida pela equipe durante a configuração |
| Código de indicação (somente se o seu link trouxe um) | Vinculado a um depósito para que o pedido possa ser rastreado até esse link | A URL de onde você chegou |
| Idioma do painel | Acompanha cada depósito para que a equipe possa responder nesse idioma | O idioma que você definiu no dashboard |
| Emails de suporte | Resposta para você, incluindo pedidos de RAID e reinstalação | O que quer que você escreva para nós |
4. O que nunca pedimos
- Sem KYC: nenhum documento de identidade, selfie, documento, cartão ou número de telefone é coletado.
- Seu nome, endereço postal ou data de nascimento: nenhum dos nossos formulários tem campo para isso.
- Dados bancários ou de cartão, porque cripto é a única forma de pagamento aceita.
- Sua chave SSH privada, senha root ou número da conta, seja por email ou em um chat. Ninguém da nossa equipe jamais pedirá o número da sua conta, sua senha de root ou sua chave SSH privada, por e-mail ou em um chat.
5. Cookies e o que seu navegador armazena
Cookies: nenhum, nem no site nem no dashboard. Nenhum dos dois carrega analytics, publicidade ou código de rastreamento, e as fontes vêm do próprio servidor do Ironatoll.
Alguns recursos guardam pequenos valores no armazenamento do seu navegador. Eles ficam no seu dispositivo até expirarem ou você apagá-los; a última coluna diz quando um deles é enviado para nós.
| Item | Onde | Conteúdo | Enviado ao Ironatoll? |
|---|---|---|---|
| Idioma do site | Site | O idioma escolhido no menu | Não |
| Token de sessão | Painel | Mantém você conectado até sair da conta | Seu número da conta acompanha cada requisição ao dashboard, via HTTPS |
| Dados da conta em cache | Painel | Número da conta, email opcional, idioma e seus depósitos abertos (referência, valor, moeda, rede, endereço, status), para que uma página de pagamento recarregada mantenha o estado | Já temos isso |
| Depósitos pendentes | Painel | Depósitos ainda não confirmados pelo nosso servidor, reenviados até que sejam | Sim, até que nosso servidor os confirme |
| Novo número da conta | Dashboard, apenas a aba atual | Mantido até você confirmar que salvou | Não |
| Idioma do painel | Painel | Qual idioma o dashboard exibe | Não |
Se você compartilha o computador, saia da conta e apague os dados armazenados pelo site antes de deixá-lo.
Para cotar um pagamento em BTC, ETH, SOL, LTC ou XMR em dólares, a página de pagamento busca a cotação em um serviço público de preços: Coinbase primeiro e CoinGecko quando a Coinbase não está disponível. Essa requisição não leva cookie, referrer nem nada sobre a sua conta, embora o serviço de preços veja o seu endereço IP como qualquer site visitado veria. USDT e USDC são aceitos a um dólar cada, então um pagamento em qualquer um dos dois não faz nenhuma requisição de cotação.
6. Pagamentos em cripto e blockchains públicas
Um pagamento em BTC, USDT, USDC, ETH, SOL ou LTC termina em uma blockchain pública, legível por qualquer pessoa: valor, horário e os endereços dos dois lados. É por isso que o ID da transação de um depósito desses o conecta a tudo o que a carteira remetente fez antes. O Monero funciona de outro jeito: um explorador público não mostra nem o remetente nem o valor de um pagamento em Monero. Nossos próprios registros ainda vinculam cada recarga, inclusive em Monero, à sua conta, aos pedidos dela, aos endereços IP dos servidores dela e ao TXID que você declara. Sempre que a blockchain mostra o endereço de envio, o que vale para todas as moedas que aceitamos exceto Monero, conferimos o pagamento com as listas públicas de sanções de endereços de blockchain, e um pagamento enviado de um endereço listado nunca é adicionado a um saldo. Bancos e redes de cartão não participam de nenhum pagamento. Os passos estão em como faço para comprar um servidor dedicado com Bitcoin.
7. O endereço de e-mail opcional
Uma conta funciona totalmente sem nenhum endereço de email. Guarde seu número de conta, porque o login depende dele. Um e-mail na conta a torna recuperável; sem um, ninguém consegue recuperar um número perdido. Se você salvou um email, a página de recuperação do dashboard envia o número da conta para lá. Uma mensagem para o suporte é mantida, com o endereço de onde veio, para que possamos respondê-la.
8. Como os registros são usados e quem os recebe
Usamos esses registros para cinco finalidades: administrar sua conta, preparar e renovar servidores, creditar pagamentos, responder ao suporte e tratar denúncias de abuso. Nada disso é vendido, e nada disso alimenta publicidade.
Os registros são entregues apenas mediante ordem de um tribunal panamenho e por nada mais; avisos DMCA e outras exigências estrangeiras não recebem nada. Se um host consegue ver os dados no seu servidor dedicado mostra os limites dessa regra, incluindo a rede do datacenter.
9. Por quanto tempo registros e discos são mantidos
- Discos do servidor: quando um servidor não é renovado, seus discos ficam retidos por 7 dias e são apagados depois. Cancelar ou reinstalar a seu pedido também os apaga.
- Armazenamento do navegador: cada valor permanece até você sair da conta ou excluí-lo (seção 5).
10. Suas escolhas
Ironatoll funciona sem endereço de email. Qualquer servidor pode ser cancelado no dashboard, e o cancelamento apaga seus discos. Para dúvidas sobre os dados na sua conta, escreva para [email protected] citando uma referência de pedido (ORD-…), não o número da conta. Antes de pagar, consulte a página de preços da Ironatoll, que lista os detalhes do plano em que cada pedido se baseia.
11. Segurança
Seu número de conta é usuário e senha em um só, então guarde-o em um gerenciador de senhas. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. A metade privada da sua chave SSH fica no seu próprio dispositivo; Ironatoll nunca precisa dela. Alugar um servidor dedicado sem KYC passa pelo que um pedido exige e pelo que ele nunca faz.
12. Idade
Apenas pessoas com 18 anos completos podem abrir ou manter uma conta. Nunca mantemos, de forma consciente, registros sobre menores de 18 anos.
13. Mudanças e contato
Esta versão da política é datada de 30 de outubro de 2026. Ela pode ser revisada, e a versão em vigor é sempre a datada no topo da página. Escreva para [email protected] com qualquer dúvida sobre privacidade.