Nota sobre a tradução
Esta tradução é fornecida apenas a título informativo. A versão desta política de privacidade que você aceitou é a versão em inglês, juridicamente vinculativa; em caso de divergência entre esta tradução e a versão inglesa, prevalece esta última.
1. Controlador
O controlador, na acepção do Regulamento Geral sobre a Proteção de Dados (RGPD), é:
ZAP-Hosting GmbH
Hafenweg 8, 48155 Münster, Alemanha
E-mail: info@zap-hosting.com
2. Os seus direitos como titular dos dados
No âmbito das disposições legais aplicáveis, você tem a qualquer momento o direito de:
- obter informações sobre os dados pessoais que armazenamos sobre você (art. 15.º do RGPD),
- solicitar a retificação de dados pessoais incorretos (art. 16.º do RGPD),
- solicitar a exclusão dos dados pessoais que armazenamos sobre você (art. 17.º do RGPD),
- solicitar a limitação do tratamento de dados (art. 18.º do RGPD),
- à portabilidade dos dados (art. 20.º do RGPD), bem como
- opor-se ao tratamento dos seus dados pessoais por nós (art. 21.º do RGPD).
Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados a respeito do tratamento dos seus dados pessoais por nós, por exemplo, à autoridade competente pela Renânia do Norte-Vestfália.
3. Coleta de dados gerais e informações (arquivos de log do servidor)
Ao acessar nosso site, nossa infraestrutura coleta uma série de dados e informações gerais (por exemplo, endereço IP, tipo de navegador utilizado, data e hora do acesso, páginas acessadas). Esses dados são tratados, em particular, para garantir a disponibilização segura do nosso site, para detectar ataques e para fins estatísticos (base legal: art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo na estabilidade técnica e na segurança dos nossos sistemas).
4. Cadastro e conta de cliente
A utilização do ZapX exige a criação de uma conta de cliente. Os dados coletados nesse processo (entre outros, nome, endereço de e-mail, endereço de cobrança) são tratados para a execução do contrato e para a gestão da relação com o cliente (art. 6.º, n.º 1, alínea b), do RGPD).
6. Processamento de pagamentos (Stripe)
Para o processamento de pagamentos, utilizamos o prestador de serviços de pagamento Stripe Payments Europe, Ltd. (Stripe). Os dados necessários para o processamento de pagamentos (por exemplo, informações do meio de pagamento, dados de faturamento) são transmitidos à Stripe para esse fim (art. 6.º, n.º 1, alínea b), do RGPD, execução do contrato). Mais informações sobre a proteção de dados na Stripe podem ser encontradas na política de privacidade da Stripe.
7. Envio de e-mails (Mailgun)
Para o envio de e-mails necessários à operação dos nossos serviços (por exemplo, confirmações de pedido e de fatura, avisos de segurança, notificações sobre serviços bloqueados ou prestes a ser excluídos), bem como de e-mails publicitários e de atendimento ao cliente a clientes existentes (ver seção 23), utilizamos o serviço de entrega de e-mails Mailgun. Para isso, seu endereço de e-mail e o respectivo conteúdo da mensagem são transmitidos à Mailgun (art. 6.º, n.º 1, alínea b), do RGPD, execução do contrato, ou alínea f), interesse legítimo em uma entrega de e-mails confiável; para e-mails publicitários e de atendimento ao cliente, art. 6.º, n.º 1, alínea f), do RGPD em conjugação com o § 7 Abs. 3 UWG).
8. Notificações via WhatsApp (opcional)
Caso você ative expressamente essa função nas configurações da sua conta, enviaremos adicionalmente determinadas notificações por meio da API do WhatsApp Business da Meta Platforms Ireland Limited. Para isso, seu número de telefone cadastrado é transmitido à Meta (art. 6.º, n.º 1, alínea a), do RGPD, consentimento). Você pode desativar essa função a qualquer momento nas configurações da sua conta.
9. Armazenamento de objetos para backups e uploads de arquivos (AWS S3)
Para o armazenamento de backups e de determinados uploads de arquivos (por exemplo, relacionados a servidores TeamSpeak), utilizamos o serviço de armazenamento de objetos Amazon S3 da Amazon Web Services EMEA SARL. O tratamento é realizado para o cumprimento do respectivo contrato relativo ao serviço contratado (art. 6.º, n.º 1, alínea b), do RGPD).
10. Monitoramento de erros (Sentry)
Para detectar e corrigir erros técnicos em nossa plataforma, utilizamos o serviço de monitoramento de erros Sentry, da Functional Software, Inc. Nesse processo, podem ser tratadas informações técnicas sobre erros, bem como, quando aplicável, partes de dados de requisições ou de contexto do usuário (art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo em uma plataforma funcional e livre de erros).
11. Análise e marketing (Google Tag Manager / Google Analytics)
Utilizamos o Google Tag Manager e, por meio dele, serviços do Google Analytics da Google Ireland Limited, para avaliar estatisticamente o uso do nosso site. Esses serviços só são ativados após você ter consentido expressamente com a respectiva categoria no banner de cookies (art. 6.º, n.º 1, alínea a), do RGPD, consentimento por meio do Google Consent Mode); sem o seu consentimento, os cookies de análise e de publicidade permanecem desativados. Você pode revogar seu consentimento a qualquer momento por meio do banner de cookies.
12. Rede de distribuição de conteúdo e proteção contra DDoS (Cloudflare)
Para proteger nossa plataforma contra ataques de sobrecarga (DDoS) e acelerar a entrega de conteúdo, utilizamos a Cloudflare, Inc. como proxy reverso a montante. Por motivos técnicos, todo o tráfego entre o seu dispositivo e nossos servidores é roteado por meio da infraestrutura da Cloudflare (art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo em uma plataforma segura e disponível).
13. Inteligência artificial (OpenAI)
Em nossa plataforma utilizamos funcionalidades baseadas em IA, por ex. o assistente de suporte (chat com o Zappy, também para visitantes que não estejam logados), os assistentes nas áreas dos seus serviços (por ex. servidores de jogos, vServers, servidores dedicados, TeamSpeak, bot do Discord, domínios), a análise de saídas de console e de arquivos de configuração, os geradores de configuração e de plugins, a busca de ajuda, o consultor da loja, as sugestões de nomes de domínio e os resumos de feedback de cancelamento. Para isso, as suas entradas e, na medida em que seja necessário para respondê-las, o contexto da sua conta de cliente e dos seus serviços (por ex. nome do serviço, configurações, trechos de console e de logs, atividade de pedidos e de serviço) são transmitidos a modelos de linguagem da OpenAI (OpenAI Ireland Limited, Dublin, ou suas afiliadas nos EUA). Armazenamos as respostas e os históricos de chat para que você possa acessá-los novamente; para garantia de qualidade, os históricos de chat também são analisados, igualmente com o auxílio de modelos da OpenAI.
A OpenAI trata esses dados em nosso nome como subcontratante (art. 28.º do RGPD). Utilizamos a API da OpenAI com o armazenamento de conversas no servidor desativado (store=false). Segundo a OpenAI, as entradas e saídas da API não são utilizadas para treinar seus modelos, e os logs para detecção de abusos são, por padrão, mantidos por até 30 dias. Baseamos a transferência para os EUA em cláusulas contratuais-tipo (ver seção 21).
A base legal é o art. 6.º, n.º 1, alínea b), do RGPD (prestação da funcionalidade que você utiliza); para visitantes sem relação contratual (por ex. chat de suporte) e para a análise de qualidade dos históricos de chat, é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em um suporte eficaz e na melhoria das funcionalidades). Você pode se opor, a qualquer momento e com efeitos para o futuro, à análise dos seus históricos de chat para garantia de qualidade (art. 21.º do RGPD), por ex. por e-mail para info@zap-hosting.com.
Não insira senhas, credenciais nem dados especialmente sensíveis (art. 9.º do RGPD) nos chats de IA, nem dados pessoais de terceiros (por ex. nomes, endereços de e-mail ou mensagens de outras pessoas), a menos que você tenha o direito de nos transmitir esses dados.
14. Registro de domínios (registrador)
No registro, na transferência e na gestão de domínios, transmitimos os dados de contato do titular do domínio necessários para isso (nome, se aplicável organização, endereço, número de telefone, endereço de e-mail e, quando disponíveis, tratamento/gênero e número de fax) ao nosso prestador de serviços de registro Antagus e, conforme a extensão do domínio, ao registro competente. O registro trata os dados sob sua própria responsabilidade, de acordo com as regras aplicáveis à respectiva extensão de domínio; se e em que medida os dados do titular são publicamente acessíveis (por ex. via WHOIS ou RDAP) depende dessas regras e pode variar conforme a extensão do domínio (art. 6.º, n.º 1, alínea b), do RGPD, execução do contrato).
15. Login através de fornecedores terceiros (GitHub, Google, Discord, Steam)
Opcionalmente, você pode fazer login conosco com uma conta do GitHub (GitHub, Inc.), do Google (Google Ireland Limited) ou do Discord (Discord, Inc.), ou vincular essa conta à sua conta de cliente. Uma conta Steam (Valve Corporation, via Steam OpenID) só pode ser vinculada a uma conta de cliente existente; não é possível fazer login pelo Steam. Nesse caso, recebemos do respectivo fornecedor os dados de perfil necessários para o login e a vinculação (por ex. identificador da conta, nome de usuário e, se o fornecedor os disponibilizar, endereço de e-mail; no caso do Steam, recebemos apenas o ID Steam); o fornecedor toma conhecimento de que você faz login conosco ou vincula uma conta. O uso é voluntário; em vez disso, você pode fazer login com um código enviado por e-mail. A base legal é o art. 6.º, n.º 1, alínea b), do RGPD (login e vinculação que você inicia expressamente). Pela disponibilização da própria conta, cada fornecedor é um controlador independente; aplicam-se as suas informações de privacidade. Você pode remover a vinculação a qualquer momento nas configurações da sua conta.
16. Proteção contra bots (Cloudflare Turnstile)
Para proteção contra abuso automatizado (por ex. no login com código por e-mail, na inscrição na newsletter e em determinados formulários), utilizamos o Cloudflare Turnstile da Cloudflare, Inc. Para a verificação, características técnicas do seu navegador e o seu endereço IP são transmitidos à Cloudflare; a Cloudflare trata esses dados como nosso subcontratante (art. 28.º do RGPD). A base legal é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em uma plataforma segura e na proteção contra abusos). Você pode se opor ao tratamento com base no art. 21.º do RGPD; sem a verificação, porém, as funcionalidades protegidas não podem ser utilizadas.
17. Análise de logs (Axiom)
Os logs de funcionamento e de erros da nossa plataforma, que podem conter identificadores técnicos como IDs de conta ou de serviço e endereços IP, são transmitidos ao serviço de logs Axiom (Axiom, Inc.) para análise de erros e para a operação segura, e são lá analisados. A Axiom trata os dados como nosso subcontratante (art. 28.º do RGPD); baseamos a transferência para os EUA em cláusulas contratuais-tipo ou na decisão de adequação relativa ao Quadro de Proteção de Dados UE-EUA (ver seção 21). A base legal é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em uma plataforma funcional e segura). A retenção é regida pela seção 22.
18. PayPal (forma de pagamento e pagamentos a parceiros)
Conforme a moeda e a disponibilidade, oferecemos o PayPal como forma de pagamento. O processamento é feito via Stripe; nesse caso, o PayPal também processa os seus dados de pagamento (incluindo o endereço de e-mail do PayPal). Se você participar do programa de parceiros, armazenamos o endereço de e-mail do PayPal ou os dados bancários que você informar para pagar a sua comissão e os repassamos ao respectivo serviço de pagamento ou instituição de crédito para a realização do pagamento (art. 6.º, n.º 1, alínea b), do RGPD).
19. Gerenciamento de tarefas (ClickUp)
Para o processamento interno, utilizamos o sistema de gerenciamento de tarefas ClickUp (Mango Technologies, Inc., EUA). Transmitimos a ele as candidaturas ao programa de parceiros (nome, endereço de e-mail e as informações que você fornecer sobre o seu canal) e, quando o nosso suporte dá seguimento internamente a uma solicitação, nome, endereço de e-mail e número de cliente, assunto e um resumo da conversa de suporte. O ClickUp trata esses dados como nosso subcontratante (art. 28.º do RGPD; art. 6.º, n.º 1, alínea b), do RGPD ou alínea f), interesse legítimo em um tratamento ordenado das solicitações). Quanto à transferência para os EUA, ver seção 21.
20. Notificações para canais configurados por você
Nas configurações da sua conta, você pode configurar destinos do Discord, Slack, Telegram ou webhook para os quais enviamos notificações sobre os seus serviços e a sua conta (por ex. quedas de servidor, avisos de recursos). Para isso, transmitimos o conteúdo da notificação (incluindo o nome do serviço e o evento) ao destino que você indicar; armazenamos o endereço do destino de forma criptografada. O respectivo fornecedor ou o operador do seu webhook é, ele próprio, responsável pelo tratamento realizado ali. A funcionalidade é voluntária; você pode excluir canais a qualquer momento (art. 6.º, n.º 1, alínea b), do RGPD).
21. Subcontratantes e transferências para países terceiros
Quando prestadores de serviços (por ex. OpenAI, Anthropic, Mailgun, Sentry, Axiom, Cloudflare, ClickUp, Amazon Web Services) tratam dados pessoais em nosso nome e segundo as nossas instruções, isso se baseia em contratos de subcontratação nos termos do art. 28.º do RGPD. Quando você faz login ou vincula uma conta, o GitHub, o Google, o Discord e a Valve são, eles próprios, controladores das respectivas contas.
Alguns dos destinatários mencionados nesta política de privacidade (em especial OpenAI, Anthropic, Cloudflare, Sentry, Axiom, ClickUp, GitHub, Discord, Valve, Stripe, PayPal e Google) têm sede nos EUA ou também tratam dados por meio de afiliadas ou subcontratantes ulteriores nos EUA, isto é, em um país fora da União Europeia ou do Espaço Económico Europeu. Se o destinatário for certificado no âmbito do Quadro de Proteção de Dados UE-EUA, a transferência baseia-se na decisão de adequação da Comissão Europeia (art. 45.º do RGPD); caso contrário, baseia-se nas cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD). Para a OpenAI e a Anthropic, baseamo-nos nas cláusulas contratuais-tipo. Você pode solicitar-nos uma cópia das respectivas garantias (info@zap-hosting.com).
22. Prazo de retenção
Em regra, armazenamos dados pessoais apenas pelo tempo necessário para as respectivas finalidades de tratamento ou enquanto existir uma obrigação legal de retenção.
Você pode excluir sua conta a qualquer momento nas configurações da sua conta. A exclusão é realizada 14 dias após a sua solicitação; até lá, você pode cancelá-la pelo link do e-mail de confirmação ou depois de fazer login. Em seguida, excluímos ou anonimizamos seus dados pessoais, a menos que uma das seguintes obrigações de retenção o impeça:
- faturas, comprovantes contábeis e dados de pedidos, pagamentos e contratos, incluindo reembolsos e estornos (chargebacks): 8 anos (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 14b UStG);
- registros de prestações a consumidores em outros Estados-membros da UE que declaramos pelo regime de balcão único (OSS), incluindo os dados com os quais determinamos o país da prestação (por exemplo, o país do endereço de faturamento): 10 anos (§ 22 Abs. 1 UStG; art. 63c do Regulamento de Execução (UE) n.º 282/2011);
- solicitações de suporte e demais correspondências comerciais de contas com pedidos: 6 anos (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB). Se não houver nenhum pedido, nós as excluímos junto com a conta.
Esses prazos começam no fim do ano civil em que o documento foi criado e não terminam enquanto o prazo de lançamento dos tributos para os quais os documentos são relevantes ainda estiver em aberto (§ 147 Abs. 3 AO). Durante a retenção, restringimos o tratamento desses dados e os utilizamos apenas para a respectiva finalidade de retenção (art. 18 do RGPD, § 35 Abs. 3 BDSG); depois disso, nós os excluímos.
Além disso, se você se opôs à publicidade, mantemos seu endereço de e-mail em uma lista de bloqueio para que você não receba mais publicidade nossa mesmo após a exclusão, bem como identificadores de pagamento (por exemplo, identificador do cartão, conta PayPal) que bloqueamos por fraude de pagamento ou estornos abusivos, para prevenção de fraudes (art. 6.º, n.º 1, alínea f), do RGPD).
Se você migrou da antiga plataforma da ZAP-Hosting (Legacy) para a ZapX, mantemos também o registro da migração: seu antigo endereço de e-mail, seu antigo nome de usuário e os antigos identificadores de serviço. Ele serve como comprovante das condições de migração que você aceitou e para a execução da migração (art. 6.º, n.º 1, alínea f), do RGPD). Não excluímos esses dados junto com a conta.
Para produtos Lifetime bloqueados, aplica-se o § 8 dos nossos Termos e Condições: os dados armazenados no produto são conservados na íntegra durante, pelo menos, 14 dias a contar do bloqueio. Depois disso, podemos arquivar o produto. Conservamos o arquivo durante, pelo menos, seis meses para podermos restaurar o produto em caso de desbloqueio; depois disso, pode ser excluído. No caso de servidores dedicados, o hardware pode ser liberado após o termo dos 14 dias, sendo então apagados todos os discos. Informamos você por e-mail antes de um arquivamento, de uma liberação ou da exclusão de um arquivo.
23. Marketing direto para clientes existentes e atendimento personalizado
Utilizamos o endereço de e-mail que você informou no cadastro ou em relação a um pedido para informá-lo, como cliente, por e-mail sobre produtos e ofertas próprios semelhantes, bem como sobre dicas para os seus serviços, e para lhe prestar atendimento personalizado (art. 6.º, n.º 1, alínea f), do RGPD em conjugação com o § 7 Abs. 3 UWG; interesse legítimo no atendimento ao cliente e no marketing direto). No cadastro, no processo de pedido e na migração de serviços Legacy, informamos você sobre isso e armazenamos, como comprovação, que o aviso lhe foi exibido (momento, versão do texto e local de exibição).
Para que as mensagens sejam adequadas a você, analisamos dados da sua conta de cliente:
- pedidos e produtos contratados,
- o uso dos seus serviços (por ex. reinicializações, backups, alterações de configuração),
- as seções da área do cliente que você acessa,
- os horários de login,
- as solicitações de suporte, bem como
- a origem do seu cadastro ou pedido (página de entrada, parâmetros de campanha e página de referência).
Partes dessas mensagens são criadas por sistemas de IA e identificadas como tal na mensagem. Para isso, transmitimos os dados da conta mencionados acima à Anthropic (Claude), que atua em nosso nome como subcontratante (art. 28.º do RGPD); baseamos a transferência para os EUA em cláusulas contratuais-tipo (ver seção 21). Para a entrega dos e-mails, utilizamos a Mailgun (ver seção 7). Armazenamos os diálogos com você e os analisamos para garantia de qualidade, igualmente com o auxílio desses sistemas de IA.
Você pode se opor a qualquer momento ao uso do seu endereço de e-mail para marketing direto (art. 21.º, n.º 2, do RGPD) – nas suas configurações de e-mail ou pelo link de cancelamento de inscrição em cada e-mail –, sem que isso gere custos além dos custos de transmissão segundo as tarifas básicas. Não ocorre nenhuma decisão automatizada que produza efeitos jurídicos ou que o afete significativamente de forma similar nos termos do art. 22.º do RGPD.
24. Alterações a esta política de privacidade
Reservamo-nos o direito de adaptar esta política de privacidade para que ela sempre atenda aos requisitos legais vigentes, ou para refletir alterações em nossos serviços na política de privacidade. Na sua próxima visita, será aplicada então a nova política de privacidade.