Política de Privacidade

1. Quem trata seus dados

Esta política explica o tratamento de dados pessoais no site, na área do cliente, na contratação de servidores e nos canais de atendimento da GLIBHOST. A responsável pelos dados de cadastro, faturamento e relacionamento com clientes é:

Para dados inseridos por clientes em servidores hospedados, a GLIBHOST pode atuar como operadora, seguindo as instruções legítimas do cliente responsável pelo tratamento. A definição de cada papel depende da operação realizada. O administrador de uma comunidade também é responsável por informar seus participantes sobre o uso de seus dados.

2. Dados e formas de coleta

• Cadastro e autenticação: nome, e-mail, telefone, CPF quando solicitado para cadastro ou cobrança, identificador da conta e informações fornecidas pelo login com Google, quando escolhido.
• Contratação e pagamentos: plano, ciclo de cobrança, pedidos, faturas, valores, situação do pagamento, identificadores de transações e solicitações de cancelamento. Os campos de cartão são processados pelo provedor de pagamento; não envie número completo de cartão, código de segurança ou senha bancária ao suporte.
• Atendimento: mensagens, anexos, solicitações técnicas e histórico de contato enviados por você. Evite encaminhar documentos ou informações sensíveis que não sejam necessários ao atendimento.
• Uso técnico: endereço IP, datas e horários, navegador, dispositivo, registros de acesso, erros, comandos administrativos e eventos relacionados à segurança e à operação do serviço.
• Hospedagem: configurações, nomes de servidores e canais, identificadores de usuários, arquivos e registros gerados pelo software contratado, conforme os recursos utilizados.
• Navegação e campanhas: página de entrada, origem da visita, identificadores de sessão, parâmetros de anúncios e eventos de cadastro, pedido e pagamento, conforme as tecnologias descritas abaixo.

Os dados podem ser fornecidos diretamente por você, gerados pelo uso dos serviços ou recebidos de provedores de autenticação e pagamento. Não é necessário fornecer dados cadastrais para ler estas políticas; a navegação ainda pode gerar registros técnicos e de rastreamento.

3. Finalidades e bases legais

O tratamento deve ter uma finalidade específica e uma hipótese legal da Lei Geral de Proteção de Dados Pessoais (LGPD). A base aplicável depende da atividade:

• Execução de contrato e procedimentos solicitados por você: criar a conta, disponibilizar servidores, processar pagamentos, prestar suporte e tratar cancelamentos.
• Obrigação legal ou regulatória: cumprir obrigações fiscais, contábeis, de proteção do consumidor e de guarda de registros quando exigidas.
• Exercício regular de direitos: manter as informações necessárias à apuração de cobranças, reclamações e processos.
• Legítimo interesse: atividades necessárias e proporcionais de segurança, prevenção de abuso e melhoria operacional, mediante avaliação dos impactos e respeito aos direitos e às expectativas do titular. Essa hipótese não autoriza qualquer uso dos dados.
• Consentimento, quando exigido: usos opcionais que dependam de sua escolha, como determinadas tecnologias de publicidade e comunicações promocionais. Esse consentimento deve ser específico e pode ser revogado.

A leitura desta política, a navegação e a aceitação dos termos de contratação não representam autorização genérica para publicidade ou para o tratamento de dados sem base legal. Dados necessários ao contrato podem ser indispensáveis para disponibilizar determinados serviços.

4. Cookies e rastreamento

Cookies e armazenamento local permitem manter sessões e preferências. Tags e identificadores também podem medir visitas e atribuir contratações a campanhas. As categorias têm finalidades distintas:

• Funcionamento e segurança: autenticação, proteção contra fraude e funcionamento dos recursos de pagamento e da área do cliente. Bloqueá-los pode impedir esses recursos.
• Medição: análise de navegação, eventos de uso e desempenho das páginas, inclusive por ferramentas do Google configuradas por meio do Google Tag Manager.
• Publicidade e atribuição: associação entre campanhas, visitas e conversões, inclusive integrações com Google Ads e tags de publicidade como as da Meta, conforme a configuração utilizada.

Entre os identificadores próprios utilizados estão glibhost_session_id, com duração configurada de até 30 dias, e glibhost_first_touch e glibhost_meta_touch, de até 90 dias. Eles são usados para atribuição de visitas e campanhas, e não devem ser confundidos com a sessão de autenticação. Os cookies _fbp e _fbc, da Meta, identificam o navegador e o clique em anúncios do Facebook e do Instagram. Cookies de terceiros têm prazos definidos pelos respectivos provedores.

O site mantém medição e publicidade ativadas por padrão, sem abrir um aviso automaticamente. Isso é uma configuração do site, e não um registro de que você consentiu. Use Preferências de cookies, também disponível no rodapé, para aceitar, recusar ou personalizar esses usos. Sua escolha explícita prevalece sobre o padrão e é lembrada por até 365 dias. Ao recusar, os cookies opcionais são desativados; o modo de consentimento do Google ainda pode transmitir sinais sem cookies para medição agregada.

A medição publicitária associa compras pagas aos anúncios usando identificadores de clique e versões do e-mail e do telefone transformadas por hash SHA-256, enviadas ao Google e à Meta no fluxo autenticado. À Meta seguem também o nome em hash e, sem hash, o endereço IP e o navegador da visita, usados pela API de Conversões para reconhecer a compra. Esse envio também está ativado no padrão do site e pode ser desativado em Preferências de cookies. Hash não torna o dado anônimo. O backend diferencia a configuração padrão de uma escolha explícita vinculada à conta autenticada e verifica recusas antes de novos envios. Recusar não impede a contratação, o pagamento ou o suporte.

Você pode consultar, bloquear ou excluir cookies nas configurações do navegador e ajustar preferências nas ferramentas de publicidade do Google e da Meta. Essas opções não eliminam automaticamente dados já enviados a terceiros nem substituem a coleta de consentimento quando ela for necessária.

Para informações sobre os identificadores associados à sua conta, oposição a um tratamento ou revogação de consentimento anteriormente fornecido, entre em contato pelo canal de privacidade. A presente política não constitui, por si só, uma coleta de consentimento.

5. Provedores e compartilhamento

O funcionamento dos serviços envolve provedores com acesso aos dados necessários às suas funções. Conforme o recurso utilizado, isso inclui:

• Google/Firebase: autenticação e recursos de conta; Google Tag Manager, ferramentas de medição e Google Ads para os usos descritos nesta política.
• Stripe e PayPal: processamento de pagamentos, assinaturas, prevenção de fraude e estornos, conforme a opção disponível e escolhida.
• Provedores de infraestrutura e e-mail: hospedagem, rede, armazenamento, proteção do serviço e envio de mensagens transacionais, incluindo Amazon Web Services SES para e-mails.
• Meta/WhatsApp: atendimento quando você usa esse canal; pixel e API de Conversões da Meta para medir e direcionar anúncios no Facebook e no Instagram.
• OpenRouter e provedores de modelos por ele intermediados: processamento das mensagens enviadas aos recursos de assistência com inteligência artificial, quando utilizados.
• Assessores e autoridades: informações necessárias a obrigações legais, defesa de direitos e cumprimento de determinações válidas.

As integrações de conversões com o Google Ads e com a API de Conversões da Meta podem transmitir identificadores de cliques, eventos de pagamento e, quando habilitado, e-mail e telefone (e, para a Meta, também o nome) transformados em hash para correspondência de conversões. À Meta vão compras de serviço novo e renovações, cada uma com o próprio evento. O hash não torna esses dados necessariamente anônimos. Esse uso permanece sujeito à base legal e aos direitos aplicáveis.

Fornecedores de pagamento, autenticação e comunicação podem também tratar dados para finalidades próprias, conforme seus papéis e suas políticas. Consulte as políticas do Google, da Stripe, do PayPal, da Meta e do OpenRouter para conhecer esses tratamentos.

6. Tratamento fora do Brasil

Servidores contratados e provedores de nuvem, autenticação, pagamento, comunicação e publicidade podem processar dados no Brasil e em outros países. A escolha de um servidor de jogo no Brasil não significa que todos os dados da conta e do pagamento permaneçam exclusivamente no país.

As transferências internacionais devem observar os mecanismos admitidos pela LGPD e pela regulamentação da ANPD, como cláusulas-padrão contratuais ou outro mecanismo aplicável à operação. Você pode solicitar informações sobre destinos, destinatários, finalidade e garantias relacionadas a uma transferência que envolva seus dados. Esta política não substitui os instrumentos contratuais exigidos para essas operações.

7. Conservação e exclusão

O período de conservação varia conforme a natureza do dado, o contrato, obrigações legais e a necessidade de exercício de direitos. Dados da conta e do serviço são utilizados durante o relacionamento; registros de cobrança, atendimento e segurança podem precisar ser conservados após o encerramento por essas razões.

Quando aplicável à operação, a guarda de registros de acesso a aplicações deve observar o prazo legal de seis meses previsto no Marco Civil da Internet, sem prejuízo de determinações de preservação. Esse prazo não se aplica indistintamente a todo arquivo ou conteúdo hospedado. Documentos fiscais e contábeis seguem os respectivos prazos legais.

Encerrada a finalidade e inexistindo fundamento para conservação, os dados devem ser eliminados ou anonimizados. Cópias de segurança podem seguir ciclos próprios de substituição, com uso restrito à recuperação e às obrigações aplicáveis. Você pode solicitar informações sobre o prazo ou critério de retenção de uma categoria específica.

Cancelar um servidor e solicitar exclusão de dados da conta são providências distintas. Uma solicitação de exclusão não afasta a guarda de informações legalmente necessária. A ausência de eliminação imediata deve ser explicada ao titular.

8. Segurança e incidentes

A proteção do serviço envolve autenticação, controle de acesso administrativo e uso de provedores especializados para pagamentos. As medidas devem ser proporcionais aos riscos de cada tratamento; nenhum ambiente conectado à internet oferece ausência absoluta de risco.

Proteja suas senhas, tokens e chaves administrativas. Não os publique nem os envie em canais públicos. Avise o suporte caso suspeite de acesso indevido. O acesso técnico a dados hospedados deve se limitar às necessidades de operação, atendimento autorizado, segurança ou obrigação legal.

Incidentes devem ser apurados e tratados. Quando puderem causar risco ou dano relevante aos titulares, a comunicação à ANPD e às pessoas afetadas deve observar os critérios e prazos legais e regulamentares aplicáveis.

9. Seus direitos e solicitações

Nos termos e limites da LGPD, você pode solicitar confirmação do tratamento e acesso aos dados; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente; portabilidade quando regulamentada e aplicável; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; e revogação do consentimento.

Também pode se opor a tratamentos nas hipóteses legais, pedir informações sobre as consequências de não consentir e solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, além de explicações sobre critérios e procedimentos, observados os segredos comercial e industrial.

1. Envie sua solicitação para [email protected], preferencialmente pelo e-mail vinculado à conta, indicando o direito que deseja exercer.
2. Informe apenas os dados necessários para localizar sua conta. Poderemos solicitar confirmação proporcional de identidade para evitar que seus dados sejam entregues a outra pessoa.
3. Você receberá esclarecimentos sobre as providências, eventuais limitações legais e o prazo aplicável. O exercício desses direitos é gratuito.

A confirmação e o acesso podem ser fornecidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, conforme a LGPD e a regulamentação aplicável. Outros pedidos seguem os prazos pertinentes à sua natureza.

Se necessário, você pode recorrer à ANPD e aos órgãos de defesa do consumidor. O contato prévio com a GLIBHOST facilita a solução, mas não elimina seus direitos perante essas autoridades.

10. Crianças e adolescentes

A contratação deve ser realizada por pessoa com capacidade legal ou com a representação ou assistência exigida pela legislação. Comunidades hospedadas podem ter participantes menores de idade; seus administradores devem adotar regras e medidas compatíveis com essa utilização.

O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse e as exigências legais específicas. Se identificar coleta inadequada ou uma conta que demande intervenção de responsável legal, entre em contato para análise e adoção das medidas cabíveis.

11. Comunicações e recursos externos

Mensagens sobre pedidos, faturas, acesso, manutenção e segurança fazem parte da prestação do serviço. Comunicações promocionais têm finalidade distinta; você pode solicitar sua interrupção pelo suporte ou usar a opção de descadastro quando disponível, sem perder o recebimento de avisos necessários à conta.

Ao abrir links, mapas, vídeos, canais de atendimento ou serviços externos, também passam a ser relevantes as políticas dos respectivos provedores. Em recursos de inteligência artificial, não insira senhas, dados bancários ou dados pessoais de terceiros sem necessidade e autorização. Você pode utilizar os canais de atendimento humano para tratar assuntos da sua conta.

12. Atualizações e documentos relacionados

Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação, com indicação da data da versão. Alterações relevantes nas finalidades ou no tratamento devem ser comunicadas de forma adequada. Quando um novo consentimento for exigido, a atualização do texto não o substitui.

As condições de contratação, pagamento e cancelamento estão nos Termos de Serviço. A principal referência desta política é a Lei nº 13.709/2018 (LGPD), juntamente com o Marco Civil da Internet e a regulamentação aplicável da ANPD.