Lei e jurisdição
O que é KYC?
KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.
Porque é que KYC importa
Estas obrigações vinculam bancos, exchanges e instituições de pagamento por lidarem com transferência de dinheiro. O alojamento não é uma atividade financeira regulamentada, pelo que um fornecedor de computação não tem obrigação equivalente nas jurisdições onde operamos. Os fornecedores que exigem passaporte fazem-no para controlo de devoluções e fraude, não porque uma lei o exija — o que explica por que os fornecedores que usam criptomoedas, que não podem receber devoluções, geralmente não o pedem. A distinção importa na prática: um documento de identidade recolhido para controlo de fraude continua a ser um documento de identidade que pode ser violado, vendido ou apresentado em resposta a uma exigência anos mais tarde.
KYC na prática
Quando executa um servidor, KYC significa verificar quem é o seu cliente antes de o deixar entrar. Na prática, verificaria um passaporte ou fatura de serviços, registaria os detalhes e voltaria a verificá-los periodicamente. Se for uma instituição financeira, errar aqui pode significar multas ou a perda da licença. Para um fornecedor de computação, o custo é menos regulatório e mais sobre confiança: recolher documentos de identificação para controlo de fraude significa deter dados sensíveis que podem ser violados ou exigidos anos mais tarde. Cada pedaço de identidade que armazena é um passivo que tem de proteger.
O que se costuma entender mal sobre KYC
As pessoas muitas vezes pensam que KYC é um requisito universal para qualquer serviço online, por isso assumem que um fornecedor de VPS deve pedir um passaporte. Isso está errado. KYC é uma obrigação legal apenas para instituições financeiras reguladas, como bancos e exchanges. Um fornecedor de alojamento não tem essa obrigação, por isso pedir a sua identificação é uma escolha, não um requisito. Se um fornecedor pedir, é para a sua própria proteção contra fraude, não porque a lei o exige.
KYC — perguntas frequentes
Preciso de fornecer identificação para alugar um servidor?
Não, se escolher um fornecedor sem KYC. KYC é exigido para serviços financeiros regulados, não para alojamento. Muitos fornecedores ainda pedem identificação para controlo de fraude, mas fornecedores que aceitam criptomoedas como nós geralmente não pedem. Basta um endereço de email que controla.
O que acontece à minha identificação depois de a entregar a um fornecedor?
Assim que o fornecedor tiver o seu documento de identificação, este torna-se passivo deles. Se os dados deles forem violados, o seu documento pode ser exposto. Podem também retê-lo e partilhá-lo em resposta a uma exigência legal. Com um fornecedor sem KYC, não há nada para armazenar ou perder.
Onde KYC surge
- O que é alojamento sem KYC? Alojamento sem KYC é alojamento de servidores que não exige verificação de identidade. Sem passaporte, sem cartão de cidadão, sem morada de faturação e sem…
- Como posso alojar um site anonimamente? Combine quatro coisas: um fornecedor sem KYC pago em Monero, um domínio registado com proteção de privacidade ou num registador anónimo, uma CDN ou proxy r…
- É legal alojar sem KYC? Sim. Não há requisito legal geral para identificar clientes de servidores nas jurisdições onde a OnionVPS opera. Os deveres de identificação contra o branq…
- Pode um VPS ser rastreado até a mim? Depende inteiramente das ligações que cria, não do alojamento em si. Um servidor sem KYC pago em Monero e administrado através de Tor não tem ligação ao fo…
- Aceitam PayPal, cartões de crédito ou transferência bancária? Não. A OnionVPS é exclusivamente cripto, deliberadamente. Aceitar cartões exigiria recolher nome, morada de faturação e, frequentemente, documentos de iden…
- Quantas localizações e países oferecem? A OnionVPS opera 138 localizações em 116 países e 8 regiões, incluindo jurisdições offshore e de nível de privacidade, como Panamá, Seychelles, Suíça, Islâ…
Mais de lei e jurisdição
- Canário de garantia
- Um warrant canary é uma declaração republicada regularmente de que um fornecedor não recebeu uma exigência legal secreta; o seu desaparecimento implica que tal exigência chegou.
- Alojamento sem KYC
- Alojamento sem KYC é alojamento de servidores que não requer verificação de identidade — nenhum documento de identificação governamental, morada de faturação, número de telefone ou cartão de pagamento.
- Alojamento offshore
- Hospedagem offshore significa colocar um servidor numa jurisdição diferente da sua, tipicamente fora das alianças dos Fourteen Eyes e fora das regras de retenção de dados da UE.
- Five Eyes
- O Five Eyes é uma aliança de partilha de inteligência de sinais entre os Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia.
- Fourteen Eyes
- O Fourteen Eyes é o mais amplo dos agrupamentos de partilha de inteligência de sinais, compreendendo o Five Eyes mais a Dinamarca, França, Países Baixos, Noruega, Bélgica, Alemanha, Itália, Espanha e Suécia.
- MLAT
- Um MLAT é um tratado através do qual um país solicita formalmente a outro que recolha provas em seu nome.
- DMCA
- O DMCA é uma lei de direitos de autor dos Estados Unidos cujo procedimento de notificação e remoção e porto seguro se aplicam a prestadores de serviços situados nos Estados Unidos.
- Retenção de dados
- As leis de retenção de dados exigem que os fornecedores de comunicações armazenem metadados de conexão por um período definido para que as autoridades possam obtê-los mais tarde.