Lei e jurisdição

Sim. Alugar um servidor noutro país é uma transação comercial comum, e nenhuma jurisdição onde operamos o proíbe. Alojamento offshore altera qual lei rege o servidor e qual tribunal pode ordenar divulgação. Não torna legal conteúdo ilegal e não o isenta da lei do seu país.

O DMCA é uma lei de direitos de autor dos Estados Unidos. O seu procedimento de notificação e remoção e o porto seguro aplicam-se a prestadores de serviços situados nos Estados Unidos. Um servidor no Panamá, na Moldávia ou nas Seychelles é regido pela lei de direitos de autor desse país — que, na maioria dos casos, exige uma ordem judicial em vez de uma notificação privada.

Avaliamos se é um processo legal válido de um tribunal com jurisdição sobre a OnionVPS. Se for, cumprimos exatamente o que é ordenado e nada mais. Na prática, é muito pouco: um endereço de e-mail e uma referência de pagamento. Se não for válido, rejeitamos. De qualquer forma, o canário de mandado reflete a realidade.

Um tratado de assistência jurídica mútua é o canal formal através do qual um país pede a outro que recolha provas em seu nome. É importante porque uma autoridade estrangeira geralmente não pode ordenar diretamente a um alojamento panamiano ou seichelense — tem de encaminhar o pedido através dos tribunais desse país, o que é lento e muitas vezes infrutífero.

Material de abuso sexual infantil, que reportamos à autoridade competente. Comando e controlo de malware, infraestrutura de ransomware e kits de exploração. Phishing e recolha de credenciais. Spam e correio em massa não solicitado. Ataques originados na vossa instância. Conteúdo ilegal na jurisdição que o aloja. Tudo o resto lícito é permitido, incluindo conteúdo que outros prestadores recusam.

As queixas são triadas por provas, não por volume. Avisos de direitos de autor automatizados para locais fora dos EUA são encaminhados para si para informação e nenhuma ação se segue. Relatos de danos ativos — ataques de saída, phishing, distribuição de malware — recebem resposta em horas. Ordens judiciais válidas são respondidas. Não suspendemos com base numa única queixa não verificada.

Não por uma única queixa não verificada. A suspensão é reservada para danos ativos e contínuos: uma instância a participar num ataque, a distribuir malware ou a alojar CSAM. Para todo o resto, recebe a queixa, uma janela declarada para responder e uma via para a contestar. Os dados nunca são apagados durante uma revisão de suspensão.

A apreensão física de hardware de alojamento é rara e requer um mandado criminal executado no datacenter pelas autoridades locais. É muito mais comum uma autoridade ordenar ao fornecedor que faça uma imagem de uma instância específica. Criptografia de disco completo com uma frase-passe que o fornecedor nunca detém é a única proteção significativa contra ambos.

O RGPD segue o titular dos dados, não o servidor. Se processar dados pessoais de pessoas na UE, aplica-se independentemente de onde o servidor estiver — e alojar fora da UE acrescenta uma obrigação de mecanismo de transferência. O alojamento offshore não o isenta do RGPD; acrescenta um passo à sua conformidade.

Você. Num VPS não gerido, você é o operador do serviço e o publicador do seu conteúdo; o fornecedor é um mero condutor. Essa alocação é o que torna as proteções de responsabilidade de intermediários funcionais na maioria das jurisdições — o fornecedor não é responsável pelo que não controla nem conhece, desde que aja com conhecimento efetivo.

Relays intermédios e bridges são permitidos em qualquer instância OnionVPS, sem restrição. Relays de saída são permitidos apenas em jurisdições aprovadas, e exigem um contacto de abuso publicado e uma política de saída reduzida. As saídas atraem reclamações sobre tráfego que não é seu, por isso exigimos que esteja preparado para as responder.