Infraestrutura
- Hospedagem na Hetzner e na Netcup. Servidor em Nuremberg, Alemanha, com backup em Helsinki, Finlândia.
- Hetzner e Netcup são provedores de infraestrutura sediados na Alemanha e podem ser obrigados a responder a pedidos legais das autoridades.
- A Cloudflare fica na borda da web, na frente do site e das páginas de convite. O tráfego XMPP não passa por ela.
Dados do provedor
- Prosody 13.0 em Debian 13 (Trixie). Migração para NixOS em ARM planejada.
- Discos criptografados: sim.
- Organização: pessoa física.
- Quantas pessoas mantêm o serviço: uma.
- Gratuito: sim, sem garantia de disponibilidade. Doação é opcional.
- Local do servidor: Alemanha, com backup na Finlândia.
- Registro: só por convite.
- Desde: 30/07/2026.
Endereços IP e logs
- Nenhum log de IP ou de segurança é mantido pelo valis.fyi: nem no proxy web, nem no log do XMPP, nem no cadastro da conta.
- A Cloudflare fica na borda da web e processa metadados HTTP para entrega, segurança e contenção de abuso. Isso está fora do controle do servidor.
- Nenhuma estatística de site: sem script de analytics, sem pixel de rastreio, sem cookie de medição.
Retenção
| Dado | Prazo |
|---|---|
| Histórico de conversa | 30 dias, desligar o histórico é possível, se o seu cliente suportar |
| Mensagens offline | 30 dias ou até serem entregues, o que vier antes |
| Arquivos enviados (HTTP Upload) | 30 dias |
| Logs de IP | nenhuma |
| Denúncias de abuso e provas anexadas | até 7 dias |
| Backups | 24 snapshots diários criptografados |
| Convites | 14 dias ou um uso, o que vier antes |
| Conta apagada | deletado do servidor na hora; a cópia em backup expira em até 24 dias |
| Serviço de estatísticas do site | nenhuma |
Limites de arquivo
- Tamanho máximo por arquivo: 100 MB.
- Cota diária por conta: 1 GB.
- Cota total do servidor: 10 GB diário.
- Os arquivos expiram em 30 dias.
Salas
- Salas públicas e privadas. A criação é aberta: qualquer conta pode abrir uma sala, sem pedir autorização.
- Salas usadas para abuso são removidas.
- Contas em listas públicas de abuso não entram nem enviam mensagem.
Criptografia
- OMEMO deixa o conteúdo das mensagens ilegível para o servidor, por construção.
- Metadados de conexão e de entrega não são cobertos pelo OMEMO e são processados para a mensagem chegar ao destino.
- A criptografia de disco protege os dados parados, não o tráfego em uso.
Testes automatizados
Verificações automáticas de provedor XMPP, de TLS, de disponibilidade e de conformidade são permitidas. Abuso, varredura e teste de invasão continuam proibidos sem autorização explícita.