Política de Privacidade

1. A quem esta Política se aplica

Esta Política aplica-se aos dados pessoais tratados pela barata.cloud relacionados a:

• visitantes do site barata.cloud;
• clientes;
• potenciais clientes;
• representantes de empresas contratantes;
• usuários do painel;
• pessoas que entram em contato com nosso suporte;
• pessoas que realizam pagamentos;
• usuários relacionados a denúncias de abuso ou segurança;
• demais pessoas que interajam diretamente conosco.

Esta Política não necessariamente regula os dados pessoais que nossos clientes armazenam dentro de seus próprios sites, bancos de dados ou aplicações hospedados na barata.cloud.

Nessas situações, a atuação da barata.cloud poderá ocorrer como operadora dos dados, conforme explicado posteriormente.

2. Quem é o controlador dos dados

O controlador dos dados pessoais tratados diretamente pela barata.cloud é:

3. Quais dados podemos coletar

Os dados tratados dependerão da forma como você interage com a barata.cloud.

3.1. Dados cadastrais

Quando você cria uma conta ou contrata um serviço, podemos coletar:

• nome completo;
• nome da empresa;
• CPF ou CNPJ;
• endereço;
• cidade;
• estado;
• país;
• CEP;
• telefone;
• endereço de e-mail;
• dados necessários à identificação do contratante.

Alguns desses dados poderão ser exigidos para faturamento, segurança, prevenção a fraude ou cumprimento de obrigações legais.

4. Dados da conta

Podemos tratar informações relacionadas à sua conta, incluindo:

• identificador interno;
• nome de usuário;
• endereço de e-mail;
• planos contratados;
• situação da conta;
• data de criação;
• data do último acesso;
• configurações;
• serviços ativos;
• histórico de contratação;
• registros de aceite dos Termos de Uso;
• registros de alteração da conta.

Senhas deverão ser armazenadas utilizando mecanismos criptográficos adequados e não devem ser mantidas em texto puro.

5. Dados de pagamento e faturamento

Quando você contrata um serviço, poderão ser tratados:

• valor;
• moeda;
• plano contratado;
• data da cobrança;
• situação do pagamento;
• identificador da transação;
• método de pagamento;
• informações necessárias para faturamento;
• histórico financeiro relacionado aos serviços.

Pagamentos poderão ser processados por empresas especializadas.

Quando forem utilizados cartões de pagamento, a barata.cloud procurará utilizar provedores de pagamento de forma que os dados completos do cartão não precisem ser armazenados diretamente em nossos sistemas.

Informações sensíveis de pagamento poderão ser tratadas diretamente pelo respectivo processador de pagamentos, conforme sua própria política de privacidade e padrões de segurança.

6. Dados técnicos e de acesso

Quando você acessa nossos serviços, podemos registrar automaticamente informações técnicas, incluindo:

• endereço IP;
• data e hora;
• navegador;
• sistema operacional;
• tipo de dispositivo;
• páginas acessadas;
• URL de referência;
• identificadores de sessão;
• eventos de autenticação;
• tentativas de login;
• erros;
• logs de sistema;
• registros relacionados à segurança.

Essas informações poderão ser utilizadas para operação, segurança, auditoria, investigação de incidentes, prevenção a abuso e diagnóstico de problemas.

7. Dados relacionados à hospedagem

Para prestação dos serviços, poderemos tratar informações como:

• domínio;
• subdomínio;
• endereço IP associado;
• consumo de armazenamento;
• consumo de transferência;
• utilização de CPU e memória;
• quantidade de arquivos;
• bancos de dados;
• versões de software;
• logs técnicos;
• registros de erros;
• informações relacionadas ao funcionamento da conta;
• backups;
• configurações técnicas.

Esses dados são necessários para prestar, administrar, proteger e monitorar os serviços contratados.

8. Conteúdo hospedado

Clientes podem armazenar em nossa infraestrutura:

• arquivos;
• páginas;
• códigos;
• imagens;
• bancos de dados;
• registros de aplicações;
• outros conteúdos.

A barata.cloud não utiliza o conteúdo hospedado pelos clientes para fins publicitários.

O acesso ao conteúdo poderá ocorrer quando tecnicamente necessário para:

• prestação do serviço;
• suporte solicitado pelo Cliente;
• geração ou restauração de backups;
• segurança;
• investigação de incidentes;
• cumprimento de obrigação legal;
• atendimento de determinação de autoridade competente;
• prevenção de abuso.

O acesso administrativo deverá ser limitado às pessoas e situações necessárias.

9. Dados de suporte

Quando você entra em contato conosco, podemos tratar:

• nome;
• e-mail;
• informações da conta;
• conteúdo da solicitação;
• mensagens trocadas;
• arquivos enviados;
• capturas de tela;
• logs;
• endereço IP;
• informações necessárias para resolver o problema.

Chamados poderão ser armazenados para:

• continuidade do atendimento;
• histórico;
• segurança;
• treinamento interno;
• melhoria do serviço;
• defesa de direitos.

10. Denúncias de abuso

Quando recebemos uma denúncia relacionada a conteúdo hospedado, podemos tratar:

• nome do denunciante;
• e-mail;
• organização;
• domínio denunciado;
• URL;
• endereço IP;
• evidências enviadas;
• conteúdo da denúncia;
• comunicações posteriores.

Esses dados poderão ser utilizados para investigação, prevenção de abuso, segurança e cumprimento de obrigações legais.

11. Para que utilizamos os dados

Podemos utilizar dados pessoais para:

Prestação dos serviços

Incluindo:

• criar a conta;
• provisionar a hospedagem;
• autenticar usuários;
• administrar planos;
• manter os serviços;
• fornecer backups;
• realizar suporte.

Processamento de pagamentos

Incluindo:

• cobrar pelos serviços;
• identificar pagamentos;
• emitir documentos financeiros;
• controlar renovações;
• tratar inadimplência.

Comunicação

Podemos enviar mensagens relacionadas a:

• contratação;
• vencimentos;
• pagamentos;
• segurança;
• alterações dos serviços;
• manutenção;
• suporte;
• alterações relevantes de Termos ou políticas.

Segurança

Podemos utilizar informações para:

• prevenir fraude;
• detectar acessos indevidos;
• identificar malware;
• investigar ataques;
• prevenir spam;
• combater phishing;
• analisar atividades suspeitas;
• proteger nossos clientes e infraestrutura.

Cumprimento de obrigações legais

Podemos tratar dados quando necessário para atender obrigações previstas em lei, regulamentação ou determinação de autoridade competente.

Exercício regular de direitos

Informações poderão ser mantidas quando necessárias para:

• defesa judicial;
• defesa administrativa;
• cobrança;
• preservação de provas;
• resolução de disputas.

Melhoria dos serviços

Podemos utilizar informações agregadas ou, quando possível, anonimizadas para:

• analisar desempenho;
• identificar falhas;
• melhorar nossa infraestrutura;
• compreender como o serviço é utilizado.

12. Bases legais

Dependendo da situação, o tratamento poderá estar fundamentado em diferentes hipóteses previstas na LGPD.

Entre elas:

Execução de contrato

Quando o tratamento for necessário para fornecer o serviço contratado ou realizar procedimentos relacionados à contratação.

Exemplos:

• criação da conta;
• provisionamento;
• cobrança;
• suporte.

Cumprimento de obrigação legal ou regulatória

Quando precisarmos manter ou fornecer determinadas informações para cumprir obrigações previstas em lei.

Legítimo interesse

Poderemos utilizar legítimo interesse quando necessário e adequado para finalidades legítimas da barata.cloud ou de terceiros, respeitados os direitos e liberdades fundamentais dos titulares.

Exemplos podem incluir:

• segurança;
• prevenção de fraude;
• prevenção de abuso;
• melhoria da infraestrutura;
• determinadas comunicações operacionais.

Exercício regular de direitos

Poderemos preservar ou tratar informações necessárias para defesa de nossos direitos em processos judiciais, administrativos ou arbitrais.

Consentimento

Quando a legislação ou natureza do tratamento exigir consentimento, ele será solicitado de forma adequada.

O consentimento poderá ser revogado pelo titular nos termos da legislação aplicável.

13. Cookies

O site da barata.cloud poderá utilizar cookies e tecnologias semelhantes.

Cookies são pequenos arquivos ou identificadores utilizados pelo navegador para determinadas funcionalidades.

14. Cookies necessários

Cookies estritamente necessários poderão ser utilizados para:

• manter sessões;
• autenticar usuários;
• proteger formulários;
• evitar ataques;
• preservar configurações;
• manter o funcionamento do site.

Esses cookies são utilizados para permitir funcionalidades essenciais.

15. Cookies de analytics

Caso a barata.cloud utilize ferramentas de analytics, poderão ser coletadas informações sobre:

• páginas visitadas;
• tempo de permanência;
• origem da visita;
• dispositivo;
• navegador;
• interações com a página;
• campanhas.

Sempre que possível, preferiremos configurações que reduzam a coleta desnecessária de dados pessoais.

Caso ferramentas não essenciais dependam de consentimento nos termos da legislação aplicável, elas deverão ser ativadas somente após a escolha apropriada do visitante.

16. Cookies de publicidade

A barata.cloud não pretende utilizar cookies de publicidade comportamental na primeira versão do site.

Caso futuramente sejam utilizados mecanismos de:

• remarketing;
• publicidade comportamental;
• pixels publicitários;
• criação de audiência;

esta Política e os mecanismos de gerenciamento de cookies deverão ser atualizados antes de sua implementação.

17. Gerenciamento de cookies

O visitante poderá controlar cookies através:

• das configurações disponibilizadas pelo próprio site, quando aplicável;
• das configurações de seu navegador.

A desativação de determinados cookies essenciais poderá impedir o funcionamento correto de algumas áreas.

18. Com quem podemos compartilhar dados

A barata.cloud não comercializa dados pessoais.

Dados poderão ser compartilhados somente quando necessário para as finalidades previstas nesta Política.

Entre os destinatários poderão estar:

Provedores de infraestrutura

Empresas responsáveis por:

• servidores;
• datacenters;
• conectividade;
• armazenamento;
• backups.

Provedores de CDN, DNS e segurança

Poderão ser utilizados serviços de terceiros para:

• DNS;
• CDN;
• mitigação de ataques;
• firewall;
• proteção contra bots;
• segurança da aplicação.

Processadores de pagamento

Dados relacionados às transações poderão ser tratados por empresas responsáveis por:

• cartão;
• Pix;
• cobrança;
• antifraude.

Ferramentas de atendimento

Poderemos utilizar sistemas de:

• tickets;
• help desk;
• atendimento;
• e-mail transacional.

Serviços de monitoramento

Ferramentas poderão ser utilizadas para:

• disponibilidade;
• logs;
• métricas;
• detecção de falhas;
• segurança.

Contadores, advogados e prestadores profissionais

Informações poderão ser compartilhadas quando necessárias para:

• contabilidade;
• obrigações tributárias;
• aconselhamento jurídico;
• exercício de direitos.

Autoridades públicas

Dados poderão ser fornecidos quando houver obrigação legal ou determinação válida de autoridade competente.

19. Cloudflare

A barata.cloud poderá utilizar serviços da Cloudflare ou empresa equivalente para funcionalidades como:

• DNS;
• CDN;
• SSL;
• proteção contra ataques DDoS;
• firewall;
• otimização de tráfego;
• hospedagem de conteúdo estático;
• segurança.

Como parte do funcionamento desses serviços, determinados dados técnicos, incluindo endereços IP e informações de requisições, poderão ser processados pelo fornecedor.

O tratamento realizado pelo respectivo fornecedor também estará sujeito aos seus próprios termos e documentos de privacidade.

20. Provedores de servidores

A infraestrutura de hospedagem poderá ser fornecida por empresas especializadas em servidores e datacenters.

A barata.cloud poderá, de acordo com suas necessidades técnicas, utilizar ou substituir provedores e regiões de infraestrutura.

A seleção desses fornecedores buscará considerar aspectos de:

• disponibilidade;
• segurança;
• custo;
• desempenho;
• localização;
• proteção de dados.

21. Transferência internacional de dados

Alguns fornecedores utilizados pela barata.cloud poderão:

• possuir sede no exterior;
• operar infraestrutura fora do Brasil;
• processar informações em outros países.

Consequentemente, determinados dados pessoais poderão ser objeto de transferência internacional.

Quando aplicável, a barata.cloud buscará utilizar mecanismos compatíveis com a LGPD e regulamentações da Autoridade Nacional de Proteção de Dados.

22. Por quanto tempo guardamos os dados

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados.

Os períodos poderão variar conforme:

• duração da relação contratual;
• obrigação legal;
• necessidade operacional;
• prevenção de fraude;
• segurança;
• exercício regular de direitos;
• prazos prescricionais.

Após o término da finalidade, dados poderão ser:

• eliminados;
• anonimizados;
• mantidos quando houver fundamento legal para conservação.

23. Dados da conta após cancelamento

Após o encerramento da conta, determinados dados cadastrais e financeiros poderão ser preservados durante o período necessário para:

• cumprimento de obrigações legais;
• contabilidade;
• obrigações fiscais;
• prevenção de fraude;
• defesa de direitos.

Dados diretamente relacionados ao conteúdo da hospedagem poderão seguir períodos de retenção distintos.

24. Conteúdo após cancelamento ou inadimplência

Após cancelamento ou término do período de retenção previsto para uma conta suspensa, conteúdos hospedados poderão ser definitivamente excluídos.

Isso poderá incluir:

• arquivos;
• bancos de dados;
• backups;
• configurações.

Após a exclusão definitiva, a recuperação poderá não ser possível.

As regras específicas de retenção operacional deverão ser informadas nos Termos de Uso ou documentação do serviço.

25. Logs

Determinados logs poderão ser mantidos mesmo após o encerramento da conta quando necessários para:

• segurança;
• prevenção de fraude;
• investigação de abuso;
• cumprimento de obrigações legais;
• exercício regular de direitos.

A retenção deve ser limitada ao necessário para essas finalidades.

26. Segurança dos dados

A barata.cloud adotará medidas técnicas e administrativas razoáveis para proteger dados pessoais contra:

• acesso não autorizado;
• destruição;
• perda;
• alteração;
• comunicação indevida;
• divulgação indevida.

As medidas poderão incluir:

• controle de acesso;
• autenticação;
• senhas armazenadas de forma segura;
• criptografia em trânsito;
• HTTPS;
• atualizações de segurança;
• firewall;
• monitoramento;
• backups;
• registro de eventos;
• restrição de acessos administrativos;
• procedimentos para tratamento de incidentes.

27. Responsabilidade do cliente pela segurança

O Cliente também possui responsabilidades relacionadas à proteção de sua conta.

Recomendamos:

• utilizar senhas fortes;
• não reutilizar senhas;
• proteger o e-mail cadastrado;
• utilizar autenticação em dois fatores quando disponível;
• não compartilhar credenciais;
• manter seus sistemas atualizados.

Caso identifique atividade suspeita, o Cliente deverá entrar em contato imediatamente conosco.

28. Incidentes de segurança

Caso seja identificado incidente de segurança envolvendo dados pessoais, a barata.cloud avaliará:

• natureza do incidente;
• dados envolvidos;
• titulares potencialmente afetados;
• riscos envolvidos;
• medidas de mitigação.

Quando exigido pela legislação aplicável, serão realizadas as comunicações cabíveis aos titulares e à Autoridade Nacional de Proteção de Dados.

29. Direitos do titular

A LGPD assegura determinados direitos relacionados aos seus dados pessoais.

Nos termos da legislação aplicável, você poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável e regulamentada;
• eliminação de dados tratados com fundamento em consentimento, quando aplicável;
• informações sobre compartilhamento;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a determinados tratamentos realizados em desconformidade com a LGPD;
• revisão de determinadas decisões automatizadas, quando aplicável.

Alguns pedidos poderão não resultar na exclusão imediata dos dados quando sua conservação for permitida ou exigida por lei.

30. Como exercer seus direitos

Solicitações relacionadas à proteção de dados poderão ser encaminhadas para:

[PRIVACIDADE@BARATA.CLOUD]

ou por meio de:

[URL DO PORTAL DE PRIVACIDADE, SE HOUVER]

Poderemos solicitar informações adicionais razoavelmente necessárias para confirmar a identidade do solicitante e impedir acesso indevido a dados de terceiros.

O exercício dos direitos previstos na LGPD será disponibilizado de forma gratuita nos casos exigidos pela legislação.

31. Prazo de atendimento

As solicitações serão tratadas nos prazos estabelecidos pela legislação e regulamentação aplicáveis.

Pedidos simples poderão ser respondidos imediatamente quando tecnicamente possível.

Pedidos que exijam informações adicionais serão processados conforme os prazos legalmente aplicáveis.

32. Crianças e adolescentes

Os serviços da barata.cloud não são especificamente direcionados a crianças.

Quando o tratamento envolver dados de crianças ou adolescentes, serão observadas as regras específicas previstas na legislação aplicável.

Caso identifiquemos tratamento inadequado de dados de crianças, poderão ser adotadas medidas para exclusão, bloqueio ou adequação do tratamento.

33. Dados sensíveis

A barata.cloud não solicita, como regra geral, dados pessoais sensíveis para prestação dos serviços padrão.

Pedimos que você não envie desnecessariamente informações relacionadas a:

• saúde;
• biometria;
• origem racial ou étnica;
• convicções religiosas;
• opiniões políticas;
• vida sexual;
• filiação sindical;
• dados genéticos.

Caso algum tratamento desse tipo seja necessário, serão observadas as regras específicas da LGPD.

34. Dados dos usuários de nossos clientes

Clientes podem utilizar a barata.cloud para hospedar sites e sistemas que coletam dados pessoais de terceiros.

Exemplo:

Um cliente poderá hospedar:

• loja virtual;
• formulário;
• sistema;
• portal;
• WordPress;
• aplicação própria.

Nessas situações, normalmente será o Cliente quem determinará:

• quais dados serão coletados;
• por que serão coletados;
• como serão utilizados;
• por quanto tempo serão armazenados.

Nesses casos, o Cliente poderá atuar como controlador e a barata.cloud poderá atuar como operadora, tratando os dados conforme necessário para disponibilizar a infraestrutura contratada.

35. Responsabilidades do cliente como controlador

Quando utilizar os serviços para tratar dados pessoais de terceiros, é responsabilidade do Cliente observar a legislação aplicável.

Isso poderá incluir:

• possuir base legal adequada;
• disponibilizar política de privacidade;
• respeitar os direitos dos titulares;
• adotar medidas de segurança;
• manter sistemas atualizados;
• coletar somente os dados necessários;
• respeitar períodos adequados de retenção.

A contratação da barata.cloud, por si só, não torna automaticamente um site ou sistema do Cliente compatível com a LGPD.

36. Acesso a dados de clientes

A barata.cloud não pretende acessar regularmente o conteúdo armazenado pelos clientes.

Acesso administrativo poderá ocorrer quando necessário para:

• manutenção;
• suporte solicitado;
• segurança;
• investigação de abuso;
• backup;
• restauração;
• cumprimento de obrigação legal.

O acesso deverá ser limitado às necessidades técnicas e operacionais pertinentes.

37. Links externos

Nosso site poderá conter links para serviços de terceiros.

A barata.cloud não controla as práticas de privacidade desses sites.

Ao acessar serviços externos, recomendamos consultar suas respectivas políticas de privacidade.

38. Comunicações operacionais

Mesmo que o Cliente não queira receber comunicações promocionais, poderemos enviar mensagens necessárias à prestação dos serviços.

Exemplos:

• confirmação da contratação;
• pagamento recebido;
• cobrança;
• vencimento;
• suspensão;
• manutenção;
• incidente de segurança;
• alteração importante no serviço;
• resposta de suporte.

Essas mensagens fazem parte da relação contratual e operacional.

39. Marketing

Caso sejam enviadas comunicações comerciais, o usuário poderá possuir mecanismos adequados para cancelar seu recebimento.

O cancelamento de marketing não impede o envio de mensagens estritamente:

• contratuais;
• financeiras;
• operacionais;
• relacionadas à segurança.

Não pretendemos vender listas de clientes ou endereços de e-mail para anunciantes.

40. Decisões automatizadas

Poderemos utilizar sistemas automatizados para auxiliar na identificação de:

• fraude;
• spam;
• malware;
• abuso;
• padrões anormais de utilização.

Quando houver decisão tomada unicamente de forma automatizada que produza efeitos relevantes sobre o titular nos termos da legislação, poderão ser assegurados os direitos aplicáveis previstos na LGPD.

41. Alterações desta Política

Esta Política poderá ser atualizada periodicamente para refletir:

• alterações nos serviços;
• mudanças de fornecedores;
• novas funcionalidades;
• alterações legais;
• orientações regulatórias;
• novas práticas de segurança.

A versão vigente estará disponível em:

https://barata.cloud/privacidade.html

A data da última atualização será indicada no início do documento.

Alterações relevantes poderão ser comunicadas por:

• e-mail;
• painel do Cliente;
• aviso no site.

42. Termos de Uso

Esta Política deve ser lida em conjunto com os:

Termos de Uso e Prestação de Serviços da barata.cloud

disponíveis em:

https://barata.cloud/termos.html

43. Autoridade Nacional de Proteção de Dados

O titular poderá procurar a Autoridade Nacional de Proteção de Dados — ANPD nos casos previstos na legislação.

Antes disso, recomendamos que entre em contato conosco para que possamos analisar e tentar resolver sua solicitação diretamente.

44. Contato

Para assuntos relacionados a privacidade e proteção de dados:

45. Resumo

Em resumo:

Coletamos apenas os dados necessários para operar a barata.cloud, cobrar pelos serviços, fornecer suporte, proteger nossa infraestrutura e cumprir nossas obrigações.

Não vendemos seus dados.

Não queremos saber mais sobre você do que precisamos para manter sua barata hospedagem funcionando.