Um VPS sem KYC é um servidor virtual privado que você pode comprar sem entregar documentos de identidade, número de telefone, endereço de cobrança ou nome real. Na BitVPS, entregamos um em cerca de 60 segundos após a confirmação da sua fatura em cripto — cinco níveis, quatro jurisdições offshore, root completo, escudo DDoS de 1 Tbps. Sem KYC significa sem KYC: não é sinônimo de "acima da lei", e dizemos isso explicitamente abaixo.
Três listas, em linguagem clara: o que não coletamos, o que ainda precisamos, o que é opcional. Sem enrolação de marketing, sem asteriscos, sem rodapés "sujeito a verificação".
O que NÃO coletamos de você:
O que ainda precisamos (metadados de entrega, não identidade):
O que é opcional:
Quatro passos de visitante frio até SSH root em uma VPS recém-provisionada. O passo mais demorado é a confirmação on-chain; o resto é medido em segundos.
Especificações e preços dos cinco níveis de VPS BitVPS. Mesmo hardware, mesma rede, mesmo checkout sem KYC — escolha o tamanho que combina com sua workload. Cobrança mensal, sem taxa de setup, cancele a qualquer momento.
| Nível | vCPU | RAM | NVMe | Banda | Preço |
|---|---|---|---|---|---|
| Starter AMD EPYC 7443P |
2 | 4 GB DDR4 ECC | 60 GB | 1 Gbps ilimitado | $8.50/mo |
| Growth AMD EPYC 7443P |
4 | 8 GB DDR4 ECC | 120 GB | 2,5 Gbps ilimitado | $13.50/mo |
| Business Intel Xeon Gold 6430 |
6 | 16 GB DDR5 ECC | 240 GB | 5 Gbps ilimitado | $20.00/mo |
| Pro Intel Xeon Gold 6430 |
8 | 24 GB DDR5 ECC | 400 GB | 5 Gbps ilimitado | $27.50/mo |
| Scale AMD EPYC 9454P |
12 | 32 GB DDR5 ECC | 640 GB | 10 Gbps ilimitado | $34.50/mo |
O argumento contra entregar sua identidade a uma empresa de hospedagem — privacidade, proteção de fontes, realidade do ad-tech e uma análise honesta do que sem KYC compra e do que não compra.
1. Privacidade por padrão, não como upgrade. Quando um fornecedor de hospedagem recolhe a identificação no registo, essa identificação vive na base de dados deles para sempre — através de fugas, aquisições, intimações, rotatividade de pessoal e do inevitável e-mail "atualizámos a nossa política de privacidade" cinco anos depois. Os únicos dados que não podem ser exfiltrados são os dados que nunca foram recolhidos. A RFC 6973 chama a isto "minimização de dados"; nós chamamos-lhe não fazer a pergunta. Quanto menos campos preencher para obter o serviço, menor a superfície de divulgação para o resto da relação.
2. Jornalismo, ativismo, dissidência. Um repórter que publica documentos vazados, um investigador que executa um relay Tor, um programador que hospeda uma ferramenta de contorno da censura, um ativista que coordena num servidor Matrix auto-hospedado — todos eles beneficiam de não estar numa lista de "pessoas que pagaram a esta empresa de hospedagem neste país com esta identificação". A Electronic Frontier Foundation documentou o efeito inibidor da hospedagem associada à identidade sobre a liberdade de expressão durante mais de vinte anos. Sem KYC é a resposta operacional.
3. O cenário de rastreamento de ad-tech. A recolha moderna de identidade não é um circuito fechado. Os fornecedores de SaaS de verificação de identidade (Onfido, Jumio, Persona) situam-se entre si e a empresa de hospedagem e guardam as suas próprias cópias. As plataformas de dados de clientes reidentificam com base em combinações de e-mail + IP. Mesmo que o seu fornecedor de hospedagem tenha princípios, os terceiros com quem se integram muitas vezes não têm. O sem KYC à porta de entrada faz colapsar este grafo: não há registo para ser repartilhado, revendido ou refiltrado.
4. Realidades jurisdicionais. Sem KYC não é imunidade jurídica e não fingimos que seja. A BitVPS está registrada em Saint Kitts and Nevis; cumprimos ordens judiciais válidas notificadas nessa jurisdição (veja o <a href="/pt/canary/">canary</a> para a contagem atual). O que sem KYC faz é limitar estruturalmente o que podemos ser obrigados a entregar: nada que nunca coletamos. Uma intimação pode produzir apenas os registros que existem. Engenheiramos o conjunto que "existe" para ser pequeno de propósito.
Leitura adicional: a <a href="https://2019.www.torproject.org/about/overview" rel="nofollow noopener">cartilha de privacidade do Projeto Tor</a>, o <a href="https://ssd.eff.org/" rel="nofollow noopener">guia de Autodefesa contra a Vigilância da EFF</a> e a <a href="https://datatracker.ietf.org/doc/html/rfc6973" rel="nofollow noopener">RFC 6973 — Considerações de Privacidade para Protocolos da Internet</a> documentam todos o modelo de ameaça com maior profundidade.
A seção honesta. Se uma empresa de hospedagem disser que sem KYC significa "vale tudo", ela está mentindo. Aqui está o que sem KYC não compra.
Uso ilegal é ilegal de qualquer forma. CSAM, ameaças credíveis de violência, infraestrutura ativa de phishing e comando e controlo de malware são ilegais em todas as jurisdições em que operamos. Aceitamos denúncias de abuso para estas categorias e agimos sobre elas num prazo de 48 horas. Sem KYC não protege nenhum utilizador do direito penal — nunca protegeu e nunca afirmámos o contrário.
A persecução penal no seu país não é afetada. Se o seu país de origem considera ilegal o que está a fazer, o facto de o seu fornecedor de VPS estar nas Caraíbas não o ajuda. Os metadados operacionais produzidos pelo seu próprio ISP, pelo seu próprio dispositivo, pela sua própria impressão digital de início de sessão e pelo seu próprio serviço publicado podem ser usados para lhe atribuir a atividade localmente. Escolha o seu modelo de ameaça em conformidade.
Sem KYC não é antiforense. Um VPS é uma máquina Linux multi-inquilino em hardware que existe fisicamente algures. Despejos de memória, imagens de disco, introspeção do hipervisor — a superfície técnica para análise forense é a mesma de qualquer outra VM. Sem KYC significa que não sabemos quem você é; não significa que um analista forense com a imagem de disco não consiga descobrir o que estava nela. Encripte os dados sensíveis em repouso, dentro do guest, com chaves na sua posse.
Apenas ordens judiciais da nossa jurisdição (Nevis) são cumpridas. Uma notificação DMCA dos EUA não tem força em São Cristóvão e Nevis. Tão-pouco a tem um pedido do ICO do Reino Unido, nem uma carta do BNetzA alemão. As ordens judiciais que estamos legalmente obrigados a honrar limitam-se às notificadas através dos tribunais nevisianos — e mesmo essas só podem obrigar à produção de dados que detenhamos. Publicamos a contagem trimestralmente através do nosso <a href="/pt/canary/">warrant canary</a>; se o canary deixar de ser assinado, tire a devida ilação.
As oito perguntas que os compradores mais nos fazem sobre hospedagem VPS sem identidade. As mesmas respostas que damos por e-mail, com as mesmas ressalvas.
Materiais introdutórios sobre privacidade e anonimato:
Tor Project — How Tor protects your privacy
EFF — Surveillance Self-Defense
IETF RFC 6973 — Privacy Considerations for Internet Protocols
Wikipedia — Know Your Customer
FinCEN — Customer Due Diligence Final Rule (Estrutura de KYC dos EUA, para comparação)
Cinco níveis, quatro jurisdições, sem formulários, sem ligações, sem coleta de identidade. Pague uma fatura, obtenha SSH.
