Nossa posição
Hospedamos conteúdos controversos, impopulares e, por vezes, juridicamente disputados em outras jurisdições. Esse é o nosso propósito. O que não hospedamos é conteúdo que cause dano inequívoco a pessoas identificáveis, conteúdo que weaponize nossa rede contra terceiros ou conteúdo ilegal sob a lei de Saint Kitts e Nevis ou a lei local de nossos datacenters operacionais.
Este documento é exaustivo. Se um caso de uso não estiver proibido abaixo, ele é permitido. Não nos baseamos em uma cláusula vaga de "espírito das regras" para fiscalizar o comportamento dos clientes.
Nível 1 — Proibido sem período de correção
Contas que hospedem qualquer um dos itens a seguir são suspensas imediatamente após confirmação, sem período de correção e sem reembolso:
- Material de Abuso Sexual Infantil (CSAM) — qualquer imagem, vídeo, texto ou ilustração que represente abuso sexual de menor. Reportado ao NCMEC independentemente da jurisdição em que o conteúdo está hospedado, sob procedimentos de denúncia compatíveis com 18 U.S.C. § 2258A.
- Ameaças críveis de violência — ameaças específicas e passíveis de ação contra pessoa ou grupo identificável, incluindo precursores de swatting, listas de eliminação com endereços e incitamento à ação ilegal imediata. Reportadas à autoridade policial local competente.
- Kits de phishing direcionados a instituições financeiras, exchanges de criptomoeda, carteiras digitais ou nossos próprios clientes. Inclui páginas de roubo de credenciais, interfaces falsas de exchanges e comando e controle de malware de sequestro de área de transferência.
- Infraestrutura de comando e controle (C2) de ransomware.
- Originação de ataques DDoS contra terceiros sem consentimento — refletidos, amplificados ou diretos.
Nível 2 — Proibido com correção em 48 horas
As contas recebem uma notificação por escrito e 48 horas para adequar o Serviço às normas vigentes. O não cumprimento resulta em suspensão.
- Spam de saída superior a 0,1 % das mensagens enviadas sinalizadas como spam por provedores receptores (calculado em média móvel de 7 dias).
- Varredura de portas não autorizada ou força bruta em credenciais de hosts de terceiros sem consentimento. Varreduras autorizadas (sua própria rede, alvos de bug bounty com política publicada, testes de penetração acordados) são permitidas.
- Resolvedores DNS recursivos abertos que tenham sido explorados em ataques de amplificação.
- Relays SMTP abertos utilizados para spam.
- Serviços comprometidos que distribuam malware a visitantes — após uma notificação de cortesia, o não saneamento resulta em suspensão.
Explicitamente permitido
Os seguintes casos de uso são explicitamente bem-vindos, ainda que outros provedores os tenham encerrado invocando "uso indevido" ou "termos de serviço":
- Relays Tor — nós intermediários, de guarda, pontes e de saída. Os operadores de nós de saída devem declarar seu nó via PGP com antecedência para que possamos pré-reconhecer o volume esperado de reclamações.
- Serviços VPN — comerciais ou pessoais; Wireguard, OpenVPN, Shadowsocks, Outline, SOCKS.
- Nós e validadores de criptomoeda — Bitcoin Core, Monero, Ethereum (incluindo arquivo e validador), Lightning, Arweave, Filecoin.
- Mixers de criptomoeda que estejam em conformidade com o arcabouço AML de Saint Kitts (em linhas gerais: não custodiais, com reporte transparente aos usuários).
- Conteúdo adulto — legal sob a lei da jurisdição do datacenter onde o servidor opera, retratando adultos com consentimento.
- Discurso político, jornalismo e documentos vazados de legítimo interesse público.
- Conteúdo alegadamente infrator por titular de direitos autorais de terceiros — não agimos com base em notificações DMCA; consulte Posição sobre o DMCA.
- Pontos de vista controversos ou minoritários — políticos, religiosos, acadêmicos ou de outra natureza — que não atinjam o limiar de Nível 1 acima.
Abuso de rede e limites de taxa
Você é responsável pelo tráfego de saída dos seus Serviços. Para evitar participação acidental em abuso de rede:
- Aplique limitação de taxa em qualquer DNS recursivo, NTP ou SMTP exposto publicamente que você opere. Se não precisar deles, desative-os.
- Se receber de nós uma notificação de abuso de rede referente a um relatório automatizado (spamhaus, abuseipdb, etc.), você tem 48 horas para confirmar o recebimento e sanar ou justificar a situação.
- Opere nós de saída Tor de forma responsável — recomendamos as orientações publicadas pelo Projeto Tor.
Aplicação
Acreditamos no devido processo legal. A aplicação das regras segue uma escalada fixa:
- Investigação — confirmamos o relato com ao menos um sinal independente.
- Notificação — e-mail assinado por PGP para o endereço de sua conta descrevendo a constatação, a regra violada e o período de correção (0 para Nível 1, 48h para Nível 2).
- Correção ou recurso — você soluciona o problema ou responde com contrarrazões. Os recursos são analisados por um engenheiro diferente do que abriu o chamado.
- Suspensão e tratamento de dados — caso não haja correção, o Serviço é suspenso. Os discos são preservados por 7 dias em caso de correção voluntária; apagados imediatamente na aplicação de Nível 1.
- Transparência — cada ação de aplicação é contabilizada (de forma anônima, por categoria) no Relatório de Transparência semestral.
Reportar uma violação
Caso acredite que outro cliente está violando esta AUP, consulte a Política de Uso Indevido para o formato correto de relato e o endereço de contato. Relatos enviados a endereços que não sejam de uso indevido (legal@, support@) são encaminhados, mas podem sofrer atraso.
