Política de privacidade

A HOSTCAT é uma empresa de infraestrutura em nuvem que oferece servidores VPS para hospedagem de aplicações. Coletamos apenas os dados necessários para prestar o serviço, processar pagamentos e cumprir obrigações legais.

Esta política segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, empresa. Usamos para identificar você, emitir notas fiscais e contatar sobre o serviço.

Dados de pagamento: processados pelo PagBank. Não armazenamos número de cartão, CVV ou dados sensíveis de pagamento nos nossos servidores — eles ficam no ambiente seguro do gateway.

Dados técnicos: IP de acesso, logs de autenticação, ações realizadas no painel. Usamos para segurança, auditoria e detecção de fraude.

Dados de uso: métricas de CPU, RAM, disco e rede das suas instâncias. Usamos para mostrar no painel e identificar problemas.

• Prestar e manter o serviço que você contratou.
• Processar pagamentos e emitir documentos fiscais.
• Comunicar mudanças, novidades e questões de conta.
• Prevenir fraude, abuso e atividades ilegais.
• Cumprir obrigações legais e regulatórias.
• Melhorar o serviço (de forma agregada e anônima).

Nunca vendemos seus dados. Não compartilhamos para fins de marketing por terceiros.

Tratamos seus dados com base em:

• Execução de contrato: para prestar o serviço que você contratou (art. 7º, V da LGPD).
• Cumprimento de obrigação legal: para emissão fiscal, contábil e resposta a ordens judiciais (art. 7º, II).
• Legítimo interesse: para segurança da infraestrutura e prevenção de fraude (art. 7º, IX).
• Consentimento: para comunicações opcionais que você optar em receber (art. 8º).

Compartilhamos dados apenas com parceiros essenciais para a operação:

• PagBank: processamento de pagamentos. Eles têm seus próprios termos e são responsáveis pelos dados que coletam.
• Provedores de datacenter: infraestrutura física que hospeda as VPS. Acessam apenas o necessário para manter a operação.
• Provedores de e-mail: para enviar notificações de conta e comunicação de serviço.
• Autoridades: quando obrigados por ordem judicial ou requisição legal válida.

Parte da infraestrutura pode estar em datacenters fora do Brasil (EUA, por exemplo). Nesses casos, seus dados técnicos podem passar por servidores internacionais. Garantimos que a transferência segue padrões de segurança compatíveis com a LGPD.

Aplicamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), senhas com hash bcrypt, acesso restrito por papel, logs de auditoria e monitoramento de atividades suspeitas.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD no prazo legal.

Mantemos seus dados enquanto a conta estiver ativa. Após cancelamento:

• Dados de VPS e aplicações: apagados em até 30 dias.
• Dados fiscais e contratuais: mantidos pelo prazo legal (até 5 anos).
• Logs de segurança: mantidos por 6 meses para auditoria.

Como titular dos dados, você pode:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou inexatos.
• Solicitar anonimização, bloqueio ou eliminação.
• Solicitar a portabilidade dos dados.
• Revogar consentimento a qualquer momento.
• Opinar sobre tratamento exclusivamente automatizado.

Para exercer qualquer direito, fale com a gente pelo e-mail de suporte. Respondemos em até 15 dias úteis.

Usamos apenas cookies essenciais para o funcionamento do painel (autenticação de sessão). Não usamos cookies de rastreamento publicitário nem vendemos dados de navegação.

Para dúvidas sobre privacidade ou exercício de direitos, fale com nosso encarregado pelo e-mail de suporte. Em caso de insatisfação, você pode reclamar à ANPD em gov.br/anpd.

Sempre que houver mudança relevante, publicamos aqui e avisamos por e-mail com 7 dias de antecedência.