Política de Privacidade

1. Introdução e Controlador dos Dados

A LumaHost ("nós", "nossa empresa") é a controladora dos dados pessoais coletados no contexto da prestação de serviços de infraestrutura gerenciada para agências digitais.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. Ela descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos nossos clientes e visitantes.

2. Dados que Coletamos

Coletamos os seguintes dados pessoais no contexto da contratação e uso dos nossos serviços:

2.1 Dados fornecidos diretamente pela Contratante

• Nome completo e/ou razão social da agência;
• CNPJ ou CPF;
• Endereço de e-mail;
• Número de WhatsApp;
• Dados de pagamento (processados por intermediadores, não armazenados pela LumaHost diretamente);
• Credenciais de acesso dos sites a serem migrados (fornecidas temporariamente para fins de migração).

2.2 Dados coletados automaticamente

• Endereço IP de acesso ao site lumahost.com;
• Dados de navegação (páginas visitadas, tempo de acesso, origem do tráfego) via ferramentas de analytics;
• Informações de cookies de desempenho e funcionalidade.

2.3 Dados dos clientes finais da Contratante

No contexto da hospedagem, os sites gerenciados pela LumaHost podem conter dados pessoais dos clientes finais da Contratante. Nesses casos, a Contratante é a controladora desses dados e a LumaHost atua como operadora, nos termos do art. 39 da LGPD. A LumaHost não acessa, processa ou utiliza esses dados para finalidades próprias.

3. Finalidade do Tratamento

Utilizamos os dados coletados para as seguintes finalidades, com suas respectivas bases legais nos termos da LGPD:

4. Compartilhamento de Dados

A LumaHost não vende, aluga ou comercializa dados pessoais. Podemos compartilhar dados apenas nas seguintes hipóteses:

• Provedores de infraestrutura: parceiros de data center e serviços de cloud (como Hetzner) que hospedam fisicamente os servidores, vinculados por contratos de confidencialidade;
• Processadores de pagamento: para viabilizar a cobrança dos planos contratados;
• Ferramentas de analytics: dados anonimizados ou pseudonimizados para análise de desempenho do site institucional;
• Autoridades legais: quando exigido por lei, decisão judicial ou autoridade competente.

5. Retenção dos Dados

Os dados pessoais são retidos pelo tempo necessário para as finalidades para as quais foram coletados:

• Dados contratuais e financeiros: mantidos por 5 anos após o encerramento do contrato, conforme exigência fiscal e tributária;
• Dados de suporte e comunicações: mantidos por 2 anos;
• Credenciais temporárias de migração: excluídas imediatamente após a conclusão do processo de migração;
• Dados dos sites hospedados: excluídos em até 7 dias após o cancelamento do plano.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Servidores exclusivos por cliente, sem compartilhamento de recursos;
• Comunicação criptografada via SSL/TLS em todos os ambientes;
• Controle de acesso restrito por função;
• Backups criptografados em local separado da infraestrutura principal;
• Monitoramento contínuo de ameaças e vulnerabilidades.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a LumaHost notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados no prazo previsto pela LGPD.

7. Cookies

O site lumahost.com utiliza cookies para fins de funcionamento, desempenho e análise. Os cookies utilizados não coletam dados sensíveis e não são utilizados para rastreamento publicitário.

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a experiência de navegação no site.

8. Direitos dos Titulares

Nos termos da LGPD (art. 18), o titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles;
• Correção: solicitar a atualização de dados incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação: quando os dados forem desnecessários ou tratados em desconformidade com a lei;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
• Revogação do consentimento: quando o tratamento estiver baseado em consentimento;
• Oposição: manifestar-se contra tratamento realizado com base em legítimo interesse;
• Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@lumahost.com. Responderemos em até 15 dias úteis.

9. Encarregado de Proteção de Dados (DPO)

O encarregado pelo tratamento de dados pessoais da LumaHost pode ser contatado pelo e-mail contato@lumahost.com, indicando no assunto "LGPD" ou "Proteção de Dados".

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Quando houver alterações relevantes, comunicaremos via WhatsApp ou e-mail cadastrado com antecedência mínima de 15 dias. A versão vigente é sempre a disponível nesta página, com a data de última atualização indicada no topo.

11. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política, entre em contato:

• WhatsApp: (11) 9 4203-1497
• E-mail: contato@lumahost.com