Relatório de Avaliação de Privacidade e Infraestrutura HorizonVPN 2024

Esta avaliação foi realizada para analisar os controles de privacidade, segurança e operação implementados na plataforma HorizonVPN.

A revisão se concentrou nas práticas de tratamento de dados, políticas de registro, arquitetura de infraestrutura, mecanismos de criptografia e aspectos de jurisdição do serviço. Foi dada atenção especial ao compromisso declarado da empresa com a privacidade dos usuários, a operação sem registros e o projeto de infraestrutura baseado em memória.

Com base nos sistemas, procedimentos e na arquitetura técnica analisados, a HorizonVPN demonstra uma abordagem centrada na privacidade, projetada para minimizar a coleta, a retenção e a exposição de informações dos usuários.

A avaliação não encontrou evidências de sistemas intencionalmente projetados para coletar, armazenar ou reter atividade de navegação, metadados de conexão, solicitações DNS ou outros registros de uso da VPN que permitam identificar o usuário.

A HorizonVPN é um serviço de rede privada virtual operado pela Horizon Trading Solutions Ltd., empresa registrada nas Ilhas Virgens Britânicas.

A empresa declara que a privacidade dos usuários é um princípio operacional central e que suas decisões de infraestrutura buscam minimizar a coleta de dados sempre que tecnicamente viável.

A Horizon Trading Solutions Ltd. opera sob a estrutura jurídica das Ilhas Virgens Britânicas.

As Ilhas Virgens Britânicas oferecem um ambiente regulatório voltado à privacidade e não participam das alianças de compartilhamento de inteligência Five Eyes, Nine Eyes ou Fourteen Eyes.

Na data da avaliação, não foram identificadas obrigações legais que exigissem de provedores VPN a retenção de históricos de navegação, registros de tráfego, sessões VPN, atividade DNS ou metadados de conexão.

Essa jurisdição é geralmente considerada favorável para organizações que buscam operar serviços de internet com foco em privacidade.

A HorizonVPN declara publicamente operar com uma Política de Zero Registros.

A arquitetura analisada indica que o serviço foi projetado para não coletar nem reter histórico de navegação, solicitações DNS, horários de sessão, duração das conexões, destinos de tráfego, endereços IP de origem, endereços IP VPN atribuídos, conteúdo do tráfego ou registros de atividade na rede.

A infraestrutura foi analisada quanto a mecanismos que permitissem reconstruir retrospectivamente a atividade dos usuários. Não foram encontradas evidências de sistemas que armazenassem intencionalmente dados de uso da VPN ou informações de atividade dos usuários.

O projeto operacional analisado limita a geração e a retenção de informações que poderiam associar a atividade de internet de um usuário à sua conta.

A HorizonVPN utiliza um modelo de infraestrutura projetado para maximizar o uso de memória volátil (RAM) e minimizar o armazenamento persistente de dados operacionais.

Estados de conexão, informações de roteamento e dados temporários de sessão são processados em memória sempre que possível e não se destinam ao armazenamento de longo prazo.

Durante a revisão, não foram identificados componentes de arquitetura que persistissem intencionalmente informações temporárias de sessões VPN além da necessidade operacional.

A HorizonVPN pode processar informações limitadas da conta necessárias para oferecer o serviço, incluindo identificadores da conta, status da assinatura, informações de direitos de acesso e referências de cobrança.

A arquitetura analisada não parece projetada para coletar ou reter sites visitados, atividades online, histórico de uso de aplicativos, consultas DNS, históricos de sessão ou destinos de tráfego.

Não foram encontradas evidências de armazenamento da atividade de navegação dos usuários.

A HorizonVPN utiliza tecnologias próprias de rede e mecanismos de transporte desenvolvidos e mantidos pela Horizon Trading Solutions Ltd.

A arquitetura de transporte analisada incorpora práticas criptográficas modernas para preservar a confidencialidade e a integridade das comunicações dos usuários.

Não foram identificadas deficiências relevantes durante a avaliação.

A avaliação analisou os controles de segurança implementados no ambiente HorizonVPN.

Esses controles ajudam a reduzir a probabilidade de acesso não autorizado e apoiam práticas operacionais seguras.