Política de Privacidade

1. Introdução e Controlador dos Dados

A LumaHost ("nós", "nossa empresa") é a controladora dos dados pessoais coletados no contexto da prestação de seus serviços de e-mail corporativo, de hospedagem de sites e da LumaHost Cloud (hospedagem de aplicações e bancos de dados).

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. Ela descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos nossos clientes e visitantes.

2. Dados que Coletamos

Coletamos os seguintes dados pessoais no contexto da contratação e uso dos nossos serviços:

2.1 Dados fornecidos diretamente pela Contratante

• Nome completo e/ou razão social;
• CNPJ ou CPF (obrigatório para contratar a LumaHost Cloud);
• Endereço de e-mail;
• Número de WhatsApp;
• Dados de pagamento (processados por intermediadores, não armazenados pela LumaHost diretamente);
• Credenciais de acesso para migração de e-mail ou de sites (fornecidas temporariamente para esse fim);
• Na Cloud: o código, os arquivos e as variáveis de ambiente que a Contratante envia, e o vínculo com a conta do GitHub quando ela instala o aplicativo da LumaHost.

2.2 Dados coletados automaticamente

• Endereço IP de acesso ao site lumahost.com;
• Logs de acesso dos aplicativos hospedados na Cloud, guardados por 6 (seis) meses em cumprimento ao art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de navegação (páginas visitadas, tempo de acesso, origem do tráfego) via ferramentas de analytics;
• Informações de cookies de desempenho e funcionalidade.
• Mediante consentimento: identificadores de clique e navegador (fbc/fbp), tipo de navegador, origem da campanha, data e valor da primeira compra de email.

2.3 Dados dos clientes finais da Contratante

No contexto da hospedagem, os sites, os apps e os bancos de dados mantidos na LumaHost (inclusive na Cloud) podem conter dados pessoais dos clientes finais da Contratante. Nesses casos, a Contratante é a controladora desses dados e a LumaHost atua como operadora, nos termos do art. 39 da LGPD. A LumaHost trata esses dados apenas para hospedá-los, conforme as instruções da Contratante, e não os acessa nem os utiliza para finalidades próprias. Cabe à Contratante ter base legal para esse tratamento e atender os titulares.

3. Finalidade do Tratamento

Utilizamos os dados coletados para as seguintes finalidades, com suas respectivas bases legais nos termos da LGPD:

Com seu consentimento (art. 7º, I), usamos a origem do anúncio e a confirmação de compra para medir e melhorar campanhas publicitárias na Meta. A contratação não depende dessa permissão.

4. Compartilhamento de Dados

A LumaHost não vende, aluga ou comercializa dados pessoais. Podemos compartilhar dados apenas nas seguintes hipóteses:

• Provedores de infraestrutura (subprocessadores): a Hetzner, que hospeda na Europa os servidores da Cloud e os backups dos bancos, vinculada por contratos de confidencialidade. Isso significa que os dados da Cloud são tratados fora do Brasil;
• Processadores de pagamento: o Mercado Pago, para viabilizar a cobrança dos planos contratados, por Pix ou cartão;
• GitHub: quando a Contratante conecta seus repositórios à Cloud, para ler o código que ela escolheu publicar;
• Ferramentas de analytics: dados anonimizados ou pseudonimizados para análise de desempenho do site institucional;
• Meta: com sua permissão, enviamos a confirmação da primeira compra de email, data, valor em reais, identificador do evento, página de origem e identificadores de atribuição e navegador. Não enviamos por essa integração o conteúdo das mensagens, nome, email, telefone, documento ou endereço cadastral. A Meta pode tratar os dados em outros países segundo sua Política de Privacidade.
• Autoridades legais: quando exigido por lei, decisão judicial ou autoridade competente.

5. Retenção dos Dados

Os dados pessoais são retidos pelo tempo necessário para as finalidades para as quais foram coletados:

• Dados contratuais e financeiros: mantidos por 5 anos após o encerramento do contrato, conforme exigência fiscal e tributária;
• Dados de suporte e comunicações: mantidos por 2 anos;
• Medição publicitária: preferência e atribuição válidas por até 30 dias. A rotina de limpeza remove os registros vencidos. A retirada da permissão apaga os identificadores locais de atribuição e interrompe novos envios; não desfaz eventos já enviados à Meta. A confirmação financeira da compra permanece sujeita à retenção contratual e fiscal.
• Logs de acesso da Cloud: mantidos por 6 meses, por exigência do Marco Civil da Internet;
• Backups de bancos da Cloud: mantidos por 7 dias;
• Dados da LumaHost Cloud após o cancelamento: apps, bancos e arquivos ficam guardados por 30 dias, com o backup disponível para download, e depois são excluídos automaticamente. Esta é a única hipótese de exclusão automática, e vale só para a Cloud;
• Credenciais temporárias de migração: excluídas imediatamente após a conclusão do processo de migração;
• Conteúdo das caixas de e-mail e dados dos sites hospedados (fora da Cloud): não são excluídos automaticamente. Após o cancelamento ou a suspensão do plano, permanecem armazenados e disponíveis para portabilidade, e a exclusão definitiva ocorre somente mediante solicitação do titular — sempre precedida da oferta de uma cópia dos dados.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Isolamento entre clientes: cada cliente da Cloud roda em rede própria, com regras de firewall que impedem o acesso entre contas;
• Comunicação criptografada via SSL/TLS em todos os ambientes;
• Controle de acesso restrito por função;
• Backups dos bancos da Cloud em armazenamento separado dos servidores onde rodam os apps;
• Monitoramento contínuo de ameaças e vulnerabilidades.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a LumaHost notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados no prazo previsto pela LGPD.

7. Cookies

O site utiliza cookies de funcionamento, desempenho e análise. A medição de anúncios é opcional: após aceitar, um cookie próprio identifica sua permissão por até 30 dias e permite associar uma compra à origem do anúncio. Esta integração não carrega o Pixel da Meta no navegador; a confirmação de compra é enviada pelo servidor.

Use “Privacidade dos anúncios” nesta página para recusar ou retirar a permissão. A recusa é lembrada neste navegador por 30 dias. Se você usar outro dispositivo, limpe os cookies ou quiser exercer direitos sobre eventos já enviados, fale com contato@lumahost.com.

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a experiência de navegação no site.

8. Direitos dos Titulares

Nos termos da LGPD (art. 18), o titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles;
• Correção: solicitar a atualização de dados incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação: quando os dados forem desnecessários ou tratados em desconformidade com a lei;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
• Revogação do consentimento: quando o tratamento estiver baseado em consentimento;
• Oposição: manifestar-se contra tratamento realizado com base em legítimo interesse;
• Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@lumahost.com. Responderemos em até 15 dias úteis.

9. Encarregado de Proteção de Dados (DPO)

O encarregado pelo tratamento de dados pessoais da LumaHost pode ser contatado pelo e-mail contato@lumahost.com, indicando no assunto "LGPD" ou "Proteção de Dados".

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Quando houver alterações relevantes, comunicaremos via WhatsApp ou e-mail cadastrado com antecedência mínima de 15 dias. A versão vigente é sempre a disponível nesta página, com a data de última atualização indicada no topo.

11. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política, entre em contato:

• WhatsApp: (11) 9 4203-1497
• E-mail: contato@lumahost.com