Política de privacidade

Política de Privacidade

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você utiliza nossos sites, painéis, APIs, aplicativos, produtos e serviços de hospedagem, incluindo (sem limitação) servidores dedicados, cloud, VPS, backup, armazenamento, redes, segurança e serviços relacionados (“Serviços”).

Ao utilizar nossos Serviços, você declara que leu e compreendeu esta Política. Caso não concorde, recomendamos que não utilize os Serviços.

1. Quem somos

Somos uma empresa provedora de serviços de hosting e infraestrutura. Para fins de legislação aplicável de proteção de dados (como a LGPD), atuamos como Controladora em relação aos dados necessários para operar nosso negócio (cadastro, faturamento, suporte, compliance) e, em muitos casos, como Operadora quando tratamos dados em nome do cliente dentro das cargas hospedadas (conteúdo, bancos de dados, arquivos e aplicações do cliente).

2. Definições importantes

• Dados pessoais: informações relacionadas a pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos, etc.
• Titular: a pessoa a quem os dados pessoais se referem.
• Tratamento: qualquer operação com dados (coleta, uso, armazenamento, compartilhamento, eliminação, etc.).
• Cliente: pessoa física ou jurídica que contrata nossos Serviços.

3. Quais dados coletamos

3.1. Dados fornecidos por você

• Cadastro e contratação: nome, e-mail, telefone, endereço, país/estado/cidade, documento de identificação (quando exigido por compliance), dados da empresa (CNPJ/razão social, quando aplicável).
• Faturamento: informações necessárias para emissão de fatura/nota fiscal e controle financeiro.
• Suporte: conteúdo das solicitações, anexos, registros de conversas e informações técnicas fornecidas voluntariamente.

3.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, data e hora de acesso, páginas visitadas, identificadores de dispositivo/navegador, sistema operacional e informações de cookies/tecnologias similares.
• Logs de segurança e operação: registros de autenticação, tentativas de login, ações no painel, alterações em recursos, eventos de API, e dados necessários para prevenção a fraude e incidentes.
• Telemetria e performance: métricas de uso e consumo (ex.: CPU, RAM, disco, tráfego), indicadores de disponibilidade, latência e erros.

3.3. Dados de terceiros

• Antifraude e validações: informações de bureaus/serviços de verificação (quando aplicável) para reduzir risco de fraude e abuso.
• Meios de pagamento: status de pagamento, confirmação e identificadores de transação fornecidos por processadores de pagamento (não armazenamos dados completos de cartão quando o processamento é feito por terceiros).

3.4. Dados hospedados pelo cliente (conteúdo)

Ao utilizar nossos Serviços, você pode armazenar e processar dados de terceiros (ex.: dados de seus usuários/colaboradores) em servidores dedicados, VPS, cloud, backups e storage. Em geral, você define as finalidades e os meios de tratamento desses dados e é responsável por garantir base legal, transparência e segurança adequadas perante seus titulares.

4. Para que usamos os dados (finalidades)

• Prestação dos Serviços: provisionar, operar e manter servidores, VPS, cloud, backup, conectividade e recursos contratados.
• Gestão de conta: criar e administrar cadastros, autenticação, permissões e perfis.
• Faturamento e obrigações legais: cobrança, emissão de documentos fiscais, auditoria, contabilidade e cumprimento regulatório.
• Suporte e atendimento: responder chamados, diagnosticar problemas e orientar configurações.
• Segurança, prevenção a fraude e abuso: detectar atividades suspeitas, abusos (ex.: spam, malware, ataques), violações de termos e incidentes de segurança.
• Melhoria dos Serviços: análises internas, métricas de desempenho, correções e desenvolvimento de funcionalidades.
• Comunicações: avisos operacionais, notificações de manutenção, alertas de segurança e comunicações relacionadas ao serviço.
• Marketing (quando permitido): envio de novidades e ofertas, respeitando preferências e opt-out.

5. Bases legais para o tratamento

Tratamos dados pessoais conforme bases legais aplicáveis, incluindo:

• Execução de contrato e procedimentos preliminares relacionados à contratação.
• Cumprimento de obrigação legal/regulatória (ex.: fiscal, contábil, guarda de registros quando exigida).
• Legítimo interesse (ex.: segurança, prevenção a fraude, melhoria dos Serviços), com avaliação de impacto e respeito aos direitos do titular.
• Consentimento (ex.: determinadas comunicações de marketing ou cookies não essenciais, quando exigido).
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

6. Cookies e tecnologias similares

Podemos utilizar cookies e tecnologias semelhantes para:

• manter sessões autenticadas e preferências;
• medir desempenho e uso do site/painel;
• reforçar segurança (ex.: detecção de comportamento suspeito);
• personalizar conteúdo e comunicações (quando aplicável).

Você pode gerenciar cookies no seu navegador e, quando disponível, em nosso banner/central de preferências. A desativação de cookies essenciais pode afetar funcionalidades do site/painel.

7. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhar dados nas seguintes hipóteses:

• Fornecedores e suboperadores: empresas que nos apoiam na prestação dos Serviços (ex.: data centers, conectividade, antispam/antifraude, monitoramento, sistemas de ticket, CRM, armazenamento e backup, envio de e-mails, processadores de pagamento). Eles recebem apenas o necessário e são contratualmente obrigados a proteger os dados.
• Autoridades públicas: mediante obrigação legal, ordem judicial, requisição válida ou para proteção de direitos, segurança e prevenção a ilícitos.
• Operações societárias: em caso de reorganização, fusão, aquisição ou venda de ativos, com medidas de proteção adequadas.

8. Transferências internacionais

Podemos tratar e armazenar dados em diferentes países, dependendo da localização de data centers e fornecedores. Quando houver transferência internacional, adotaremos medidas para garantir nível de proteção adequado, como cláusulas contratuais, padrões de segurança e outras salvaguardas exigidas pela legislação aplicável.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração, divulgação ou destruição, incluindo (quando aplicável):

• controle de acesso e segregação de ambientes;
• criptografia em trânsito (ex.: TLS) e, quando aplicável, em repouso;
• monitoramento, detecção e prevenção de intrusões;
• gestão de vulnerabilidades e atualizações;
• procedimentos de backup e recuperação;
• registro e auditoria de eventos relevantes.

Importante: nenhum sistema é 100% seguro. Além disso, a segurança do ambiente também depende das configurações do cliente (ex.: senhas fortes, MFA, atualizações, hardening, regras de firewall e gestão de acessos).

10. Backup, retenção e exclusão de dados

10.1. Retenção

Reteremos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo obrigações legais, contratuais, auditoria, resolução de disputas e aplicação de nossos direitos.

10.2. Backups

Nossos Serviços podem incluir rotinas de backup (conforme plano contratado). Backups podem ser armazenados por períodos definidos em contrato/descrição do serviço e podem permanecer retidos por prazo adicional limitado por razões técnicas e de segurança.

10.3. Exclusão

Quando aplicável, excluiremos ou anonimizaremos dados pessoais após o término da finalidade ou mediante solicitação válida, respeitadas obrigações legais e prazos de retenção. Em alguns casos, dados podem persistir temporariamente em cópias de segurança até que sejam sobrescritas.

11. Responsabilidades do cliente (dados hospedados)

Se você hospeda aplicações, bancos de dados, e-mails ou quaisquer conteúdos que contenham dados pessoais de terceiros:

• você é responsável por informar seus titulares e obter base legal para o tratamento;
• você deve configurar adequadamente segurança, permissões, criptografia e políticas de retenção;
• você deve manter suas aplicações atualizadas e livres de vulnerabilidades;
• você deve garantir que o conteúdo hospedado esteja em conformidade com a lei e com os termos de uso/contrato.

Podemos tomar medidas para conter abuso ou incidentes (ex.: bloqueio temporário de porta/serviço, quarentena de tráfego, suspensão de conta), quando necessário para proteger a infraestrutura e terceiros, conforme contrato e políticas aplicáveis.

12. Direitos do titular

Conforme a legislação aplicável (ex.: LGPD), você pode ter direitos como:

• confirmar a existência de tratamento;
• acessar dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação (quando aplicável);
• portabilidade (quando aplicável);
• informação sobre compartilhamentos;
• revogar consentimento (quando o tratamento se basear em consentimento);
• oposição a tratamentos com base em legítimo interesse, quando cabível.

Para exercer seus direitos, entre em contato pelos canais indicados na seção “Contato”. Para sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade.

13. Comunicação por e-mail e preferências

Podemos enviar comunicações essenciais (ex.: avisos de manutenção, segurança, cobranças). Comunicações promocionais, quando enviadas, incluirão opção de descadastramento (opt-out) ou serão geridas por preferências do usuário, quando disponível.

14. Menores de idade

Nossos Serviços são destinados a pessoas com capacidade legal para contratar. Não coletamos intencionalmente dados de menores sem autorização e base legal adequada. Caso você acredite que dados de menor foram fornecidos indevidamente, entre em contato para avaliarmos e tomarmos as medidas cabíveis.

15. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas de contenção e, quando exigido por lei, realizaremos comunicações às autoridades e/ou titulares, considerando a natureza dos dados, impacto e obrigações aplicáveis.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada em nossos canais oficiais, com indicação de data de atualização. Em mudanças relevantes, poderemos comunicar por e-mail ou por aviso no painel.