O que meu provedor de VPS consegue ver no meu servidor?

Um provedor de VPS consegue ver os arquivos no meu servidor?

Sim, tecnicamente. O disco da sua VPS é um arquivo ou volume no armazenamento do host, e quem opera o host consegue lê-lo, a menos que ele esteja criptografado.

Em um servidor KVM padrão, o host controla o hardware, então consegue ler seu disco e sua memória; o que protege você é aquilo que o host escolhe não fazer e não guardar.

A criptografia de disco inteiro dentro da VPS, como LUKS, protege a imagem do disco quando a VPS está desligada ou é copiada. Enquanto a VPS roda, a chave fica na memória dela, que o host também consegue acessar. Nenhum backup automático está incluído: mantenha as suas próprias cópias de tudo o que for importante.

Um provedor de VPS consegue ver minha RAM e meus processos em execução?

Sim, em hardware comum. O hipervisor roda sua VPS e mapeia a memória dela, então consegue inspecionar ambos. O white paper da AMD sobre SEV-SNP (janeiro de 2020) observa que os hipervisores têm sido tradicionalmente componentes confiáveis no modelo de segurança da virtualização.

Recursos de computação confidencial, como AMD SEV-SNP, criptografam a memória de uma máquina virtual contra o hipervisor. Eles exigem processadores e suporte de host específicos. Considere qualquer VPS que não declare tal recurso, inclusive as da OffshoreKVM, como legível pelo seu host.

Meu provedor de VPS consegue ver meu tráfego?

A rede vê para onde seu tráfego vai; a criptografia decide se ela vê o que está dentro. Todo pacote carrega o IP de origem e de destino, a porta, o tamanho e o horário.

• Criptografado (SSH, HTTPS, WireGuard, Tor): o conteúdo fica oculto; os endpoints e o volume, não.
• Sem criptografia (HTTP, DNS puro, e-mail sem TLS): o conteúdo é legível ao longo do caminho.

OffshoreKVM não mantém logs de tráfego. Não controla o equipamento de rede do próprio datacenter, e essa rede transporta cada pacote. Uma VPN que você mesmo opera muda quem vê o quê: veja como configuro o WireGuard em um VPS.

O que o OffshoreKVM realmente mantém sobre mim?

O OffshoreKVM, um provedor de VPS offshore sem KYC, mantém apenas o necessário para operar seu VPS e para a cobrança.

Sem logs: sem logs de conexão, sem logs de tráfego, sem endereços IP de visitantes ou clientes e sem registro de como você chegou ao site além de um código de indicação, se o link que você seguiu tiver um. Guardamos apenas o que é necessário para operar o seu VPS e para a cobrança: o número da sua conta e o e-mail opcional, os seus pedidos e recargas (valor, moeda, rede, ID da transação, data) e, de cada VPS, o nome, o plano, a localização, o sistema, a chave pública SSH, os endereços IP e as datas. Não controlamos o equipamento de rede do próprio datacenter. Registros são entregues apenas mediante ordem de um tribunal panamenho.

A maioria dos provedores sabe mais sobre seus clientes. Segundo a verificação do OffshoreKVM sobre o 29 October 2026, 28 de 36 provedores de VPS offshore ativos exigem um endereço de e-mail no cadastro, e 1 pede documento a todos os clientes. O OffshoreKVM não pede nenhum dos dois. O texto completo está na política de privacidade do OffshoreKVM.

O OffshoreKVM acessa meu VPS?

Sim, para as ações que você solicita. Reiniciar, reinstalar e excluir são solicitados pelo seu painel e executados pela equipe; uma reinstalação apaga o disco. Acesso root por SSH com a sua própria chave pública; o login por senha fica desativado por padrão.

Ninguém da nossa equipe vai pedir o número da sua conta, sua senha root ou sua chave SSH privada, por e-mail ou em um chat.

Os logs do próprio sistema do seu VPS, como os registros de login SSH no sistema operacional, ficam no seu disco e sob seu controle. Defina a retenção deles, ou desligue-os, como preferir.

Como limito o que meu provedor de VPS consegue ver?

Criptografe o que cruza a rede, criptografe o que você armazena e mantenha segredos fora do servidor. Na prática:

1. Criptografe toda conexão: SSH para administração, HTTPS para sites, WireGuard ou Tor para seu próprio tráfego.
2. Criptografe os arquivos antes do upload quando o servidor apenas os armazena, como backups.
3. Mantenha chaves privadas fora do servidor quando puder, e use uma chave SSH feita para aquele servidor.
4. Use DNS criptografado ou seu próprio resolver.
5. Mantenha seus próprios backups em outro lugar: o OffshoreKVM não inclui nenhum.
6. Escolha um provedor que mantém menos: sem documento e sem logs, há menos para ver e menos para entregar.

Nada disso esconde da rede o volume e os endpoints do seu tráfego. Quem pode exigir dados, e de quem, está em um provedor de hospedagem offshore pode ser forçado a entregar meus dados. O que a ausência de KYC, o pagamento com cripto e a ausência de logs deixam exposto está em um VPS sem KYC realmente esconde quem eu sou.

Uma notificação DMCA é uma forma de outros verem meus dados?

Não. Uma notificação DMCA pede que um provedor remova conteúdo; ela não dá ao remetente acesso ao seu servidor nem aos seus dados. DMCA ignorado: não agimos com base em avisos de DMCA nem em outros avisos de direitos autorais estrangeiros. Respondemos apenas à lei panamenha e a ordens de tribunais panamenhos. Veja o que significa DMCA ignored para um VPS offshore.