Política de Privacidade
Acreditamos que a transparência é um direito, não um recurso adicional.
01 O Que Coletamos
Resumo: Quatro categorias de dados, cada uma com finalidade, prazo e base legal claros. O conteúdo do seu servidor é seu — nós não o inspecionamos.
Coletamos apenas o que é estritamente necessário para operar o serviço. Cada categoria abaixo tem uma finalidade definida, um prazo de retenção e uma base legal — e o conteúdo armazenado nos seus próprios servidores fica fora disso: ele pertence a você e não é lido, verificado ou perfilado.
| Tipo de dado | Finalidade | Período de retenção | Base legal |
|---|---|---|---|
| Dados da conta (nome, e-mail, senha criptografada) | Autenticação e gerenciamento do serviço | Duração da conta + 30 dias | Execução de contrato |
| Dados de uso (IP, navegador, requisições de API) | Segurança, desempenho e suporte | 90 dias | Interesse legítimo |
| Dados de pagamento (últimos 4 dígitos, tipo de cartão) | Faturamento e emissão de notas | 7 anos (obrigação legal) | Obrigação legal |
| Comunicações (chamados, e-mails) | Suporte e resolução de disputas | 3 anos | Execução de contrato |
| Logs do servidor | Diagnóstico e resposta a incidentes | 30 dias | Interesse legítimo |
| Cookies de estatísticas | Melhoria contínua dos serviços | 12 meses | Consentimento |
| Cookies de marketing | Ofertas relevantes | 6 meses | Consentimento |
| Dados de marketing (somente opt-in) | Boletins informativos e novidades | Até o cancelamento da inscrição | Consentimento |
* Os dados são excluídos após o cancelamento da conta, a menos que exigências legais determinem o contrário.
02 Como Usamos Seus Dados
Resumo: Quatro finalidades — prestar o serviço, faturá-lo, nos comunicarmos com você e melhorá-lo. Nada mais.
Seus dados são tratados exclusivamente para quatro finalidades: operar o serviço (sua conta, servidores, domínios e painel), cobrança (faturas, pagamentos, prevenção contra fraudes), comunicação operacional (avisos de serviço, alertas de segurança, respostas de suporte) e melhoria contínua (análise de uso agregada e anônima).
Não utilizamos seus dados para criar perfis de publicidade, treinar modelos de inteligência artificial sobre o seu conteúdo ou direcionar anúncios a você em plataformas de terceiros.
03 Compartilhamento de Dados
Resumo: Nunca vendidos, nunca alugados. Compartilhados apenas com fornecedores essenciais à operação do serviço, sob contrato.
Seus dados pessoais nunca são vendidos nem alugados para ninguém. O compartilhamento ocorre apenas com os prestadores estritamente indispensáveis para entregar o serviço — o gateway de pagamentos (que converte dados de cartão em tokens para que nunca armazenemos números completos), o provedor de e-mails transacionais e os operadores dos data centers onde a infraestrutura roda —, todos vinculados a contratos de tratamento de dados e termos de confidencialidade.
Além disso, a divulgação só acontece quando uma ordem judicial válida de autoridade competente assim o exigir, e apenas no estrito limite dessa ordem.
04 Retenção de Dados
Resumo: O conteúdo do servidor é apagado imediatamente no cancelamento; dados de conta após 30 dias; faturas pelo prazo exigido por lei.
A retenção segue o quadro da seção 1. Em resumo: o conteúdo do servidor é excluído imediatamente quando um serviço é cancelado; os dados principais da conta são guardados por 30 dias para possibilitar reativação e depois apagados; o histórico de suporte é mantido por 3 anos; logs de segurança por cerca de 90 dias; e faturas e comprovantes de pagamento pelo período legal obrigatório (normalmente 7 anos).
Você pode solicitar a exclusão antecipada a qualquer momento — atenderemos ao pedido para tudo aquilo que a lei não nos obrigar a guardar.
05 Seus Direitos
Resumo: Acessar, corrigir, excluir, contestar, portar dados, revogar consentimento — tudo gratuito, tudo respondido em até 30 dias.
Sob a PDPL e o GDPR, você tem os seguintes direitos, que podem ser exercidos gratuitamente pelo painel ou pelo contato do DPO na seção 10:
- Acesso — uma cópia dos dados pessoais que mantemos sobre você.
- Correção — retificação de dados incorretos ou incompletos.
- Exclusão — eliminação dos seus dados quando não houver obrigação legal de mantê-los.
- Oposição e limitação — restrição do tratamento baseado em legítimo interesse.
- Portabilidade — exportação dos dados da sua conta em formato legível por máquina.
- Revogação do consentimento — a qualquer momento, para tratamentos baseados em consentimento, como marketing.
As solicitações recebem confirmação em até 72 horas e resposta detalhada em até 30 dias.
06 Política de Cookies
Resumo: Cookies necessários sempre ativos (identificados com clareza); estatísticas e marketing são sua escolha — bem aqui.
Este site utiliza três tipos de cookies. Cookies necessários mantêm sua sessão de login e a proteção contra CSRF e não podem ser desativados — o site não funciona sem eles. Cookies de estatísticas e marketing são opcionais e podem ser gerenciados abaixo; sua escolha fica salva apenas neste navegador.
07 Segurança
Resumo: TLS em trânsito, AES-256 em repouso, 2FA, acesso por privilégio mínimo com logs de auditoria, certificação ISO 27001.
A proteção é em camadas: criptografia TLS para todo o tráfego, criptografia AES-256 para dados armazenados confidenciais, autenticação em duas etapas para contas e 2FA obrigatório com chave física para acesso administrativo, permissões restritas da equipe com logs completos de auditoria, monitoramento de segurança 24/7, backups periódicos testados e mitigação de DDoS na rede avaliada em mais de 10 Tbps.
Todo o sistema opera sob certificação ISO 27001 com auditorias independentes periódicas. Caso qualquer incidente afete seus dados pessoais, você será notificado conforme os procedimentos determinados pela PDPL e pelo GDPR.
08 Privacidade de Menores
Resumo: Para maiores de 18 anos. Contas identificadas como pertencentes a menores são encerradas e seus dados apagados.
Os serviços da Hostrena são destinados a maiores de 18 anos; o cadastro pressupõe maioridade legal. Não coletamos intencionalmente dados de menores. Caso seja identificado que uma conta pertence a um menor, ela será suspensa e seus dados excluídos — pais ou responsáveis podem entrar em contato com o DPO para remoção imediata.
09 Alterações nesta Política
Resumo: Mudanças importantes são avisadas por e-mail com 30 dias de antecedência; a data no topo é sempre a atual.
Quando esta política passar por alterações importantes — novas finalidades, novos fornecedores, prazos de retenção alterados —, as contas ativas serão avisadas por e-mail com pelo menos 30 dias de antecedência. A data de última atualização no cabeçalho identifica sempre a versão vigente; pequenos esclarecimentos de redação podem ser publicados sem aviso individual.
10 Fale com o DPO
Resumo: Um contato específico para qualquer assunto de privacidade — confirmação de recebimento em até 72 horas.
Encarregado de Proteção de Dados (DPO)
Para qualquer dúvida sobre seus dados ou para exercer seus direitos, fale conosco diretamente — respondemos em até 72 horas.
Se a nossa resposta não atender às suas expectativas, você mantém o direito de registrar uma reclamação junto à Autoridade Saudita de Dados e IA (SDAIA) ou à autoridade de proteção de dados da sua própria jurisdição.
Dúvidas sobre privacidade respondidas
Quais dados pessoais a Hostrena coleta sobre mim?
Apenas quatro categorias: dados da conta (nome, e-mail, telefone), dados de pagamento (convertidos em tokens pelo gateway — números completos de cartão nunca passam pelos nossos servidores), dados de uso (histórico de acessos, consumo de recursos, requisições de API) e dados de comunicação (chamados e mensagens). O conteúdo armazenado nos seus próprios servidores é seu e não é inspecionado.
Como a Hostrena utiliza meus dados pessoais?
Para quatro finalidades: operação dos serviços (sua conta, servidores e painel), cobrança e emissão de faturas, comunicação operacional (avisos de serviço, alertas de segurança, respostas de suporte) e melhoria contínua de produtos de forma agregada. Criação de perfis para anúncios de terceiros não faz parte das nossas práticas — seus dados nunca são usados para direcionar propagandas em outros locais.
A Hostrena vende meus dados para terceiros?
Não — nunca, em hipótese alguma, por valor algum. Os dados só são compartilhados com os fornecedores estritamente necessários para viabilizar o serviço (gateway de pagamento, entrega de e-mails, operadores de data centers), cada um vinculado a contratos de sigilo e acordos de tratamento de dados, e apenas no limite mínimo exigido para cada função.
Onde meus dados ficam armazenados geograficamente?
Os cadastros de conta e faturamento ficam na infraestrutura principal da Hostrena, enquanto o conteúdo dos seus servidores fica na região que você escolher ao contratar — Frankfurt, Helsinque, Ashburn ou Singapura hoje, com Riade e Dubai em breve. A plataforma foi planejada seguindo as exigências de residência de dados da PDPL conforme novas regiões entram em operação.
Como a Hostrena protege meus dados contra vazamentos?
Por controles em múltiplas camadas: TLS para tudo em trânsito, criptografia AES-256 para dados sensíveis em repouso, autenticação em duas etapas, acesso de funcionários por privilégio mínimo com registro detalhado em logs, monitoramento de segurança 24/7, backups frequentes e proteção DDoS acima de 10 Tbps. A certificação ISO 27001 garante auditorias independentes regulares em todo o processo.
Quais cookies a Hostrena utiliza?
Três tipos. Cookies necessários gerenciam as sessões de login e a proteção CSRF, não podendo ser desativados. Cookies de estatísticas medem o uso geral do site e podem ser desligados. Cookies de marketing avaliam o desempenho de campanhas e dependem de aceite. O painel de preferências de cookies nesta página controla os dois últimos, salvando sua escolha no seu navegador.
Como posso excluir minha conta e todos os meus dados?
Solicite a exclusão pelo painel do cliente (Configurações → Excluir conta) ou enviando um e-mail para o DPO. As atividades são encerradas e os dados são excluídos em até 30 dias. A única ressalva são registros que a legislação nos obriga a manter — principalmente faturas e transações fiscais sob regras contábeis, normalmente por 7 anos.
Posso receber uma cópia de todos os dados que a Hostrena possui sobre mim?
Sim — a portabilidade de dados é um direito garantido tanto pela PDPL quanto pelo GDPR. Utilize a opção de exportação no painel do cliente ou envie uma mensagem ao DPO para receber uma cópia completa e legível por máquina dos dados da sua conta em até 30 dias, gratuitamente para pedidos razoáveis.
Esta política está em conformidade com o GDPR e a PDPL saudita?
Esta política foi construída com base em ambas as normas: a PDPL como regulamentação de origem e o GDPR para usuários internacionais. Na prática, isso representa bases legais documentadas para cada finalidade, atendimento a direitos de acesso, retificação, exclusão, oposição e portabilidade, protocolos de notificação em caso de incidentes e um Encarregado de Proteção de Dados formalmente designado.
Quem dentro da Hostrena pode acessar os dados da minha conta?
O acesso segue o princípio do privilégio mínimo. Engenheiros de suporte visualizam somente o necessário para atender ao seu chamado específico, a equipe financeira acessa apenas registros de faturamento e engenheiros de infraestrutura cuidam dos servidores sem contato com dados pessoais. Cada acesso é registrado em trilhas de auditoria, e o acesso administrativo exige autenticação em duas etapas com chave física.
A Hostrena usa meus dados para fins de marketing?
Apenas para comunicações próprias e sempre com opção de saída. Clientes cadastrados podem receber novidades sobre produtos e promoções da própria Hostrena, e todas as mensagens contam com link de cancelamento com um clique atendido imediatamente. Seus dados nunca são compartilhados com anunciantes externos, e descadastrar-se não afeta comunicados operacionais importantes, como faturas ou alertas de segurança.
Por quanto tempo meus dados são guardados após o cancelamento?
O conteúdo do servidor é apagado imediatamente no cancelamento. Os dados principais da conta são mantidos por 30 dias caso decida reativá-la e depois são excluídos. Histórico de chamados fica salvo por 3 anos, logs de segurança por cerca de 90 dias, e notas e comprovantes de pagamento pelo prazo legal (normalmente 7 anos). Você pode pedir exclusão antecipada quando a lei permitir.
A Hostrena coleta dados de menores intencionalmente?
Não. Nossos serviços são direcionados a maiores de 18 anos, e o registro presume a maioridade. Se for constatado que uma conta pertence a um menor, ela será suspensa e os dados serão excluídos. Pais ou responsáveis que identificarem o cadastro de um menor podem solicitar a remoção imediata entrando em contato com o DPO.
Como posso fazer uma reclamação sobre privacidade?
Envie uma mensagem detalhada para o Encarregado de Proteção de Dados — você receberá confirmação em até 72 horas e uma resposta conclusiva em até 30 dias. Se a conclusão não for satisfatória, você tem o direito de encaminhar a demanda à Autoridade Saudita de Dados e IA (SDAIA) ou à autoridade de proteção de dados competente na sua região.
Como atualizo minhas informações pessoais?
Diretamente no painel do cliente: informações de perfil (nome, telefone) em Perfil, e dados de empresa e faturamento em Configurações da Conta. A alteração do e-mail da conta exige confirmação pelo novo endereço para evitar invasões. Qualquer dado que você não consiga alterar por conta própria será ajustado mediante solicitação ao suporte ou ao DPO — a correção é um direito assegurado.