Política de Privacidade

A Heffer Hosting (Heffer), com site em heffer.com.br, oferece servidores Cloud, VPS e Dedicados com armazenamento 100% NVMe e painel de controle próprio. No exercício dessas atividades, atuamos como controladora dos dados pessoais que coletamos diretamente de você e como operadora em relação aos dados que você, na qualidade de cliente, processa por meio da nossa infraestrutura.

Esta Política aplica-se a todas as interações com a Heffer — a navegação no site heffer.com.br, a criação de conta, a contratação e o uso dos nossos serviços, o atendimento de suporte e qualquer comunicação que você mantenha conosco. Ao utilizar os nossos serviços, você reconhece ter lido e compreendido as práticas aqui descritas.

O tratamento de dados pessoais descrito neste documento observa os princípios da LGPD, entre eles a finalidade, a adequação, a necessidade, a transparência, a segurança e a prevenção. Caso reste qualquer dúvida sobre o conteúdo desta Política, recomendamos que você entre em contato com a nossa equipe pelos canais indicados na seção de Contato.

Coletamos os dados que você nos fornece diretamente ao criar uma conta, contratar serviços ou solicitar atendimento, tais como nome, e-mail, telefone, documentos de identificação fiscal (como CPF ou CNPJ), endereço de cobrança e dados de pagamento. Esses dados são necessários para identificá-lo, emitir documentos fiscais e processar a sua contratação.

Também coletamos dados de forma automática quando você navega em heffer.com.br ou utiliza os nossos serviços, incluindo (i) endereço IP, (ii) tipo de dispositivo e navegador, (iii) páginas acessadas e registros de data e hora, e (iv) logs técnicos de acesso à infraestrutura. Esses registros são importantes para a segurança, a operação e a melhoria contínua dos serviços.

No âmbito da prestação dos serviços de hospedagem, a sua aplicação ou o seu ambiente podem armazenar e processar dados de terceiros (por exemplo, os usuários finais do seu site). Em relação a esses dados, você é o controlador e a Heffer atua como operadora, tratando-os exclusivamente conforme as suas instruções e os termos contratados.

Utilizamos os seus dados pessoais para viabilizar a contratação e a prestação dos serviços, o que inclui criar e administrar a sua conta, provisionar servidores Cloud, VPS e Dedicados, processar pagamentos, emitir documentos fiscais e prestar suporte humano 24/7 quando você precisar de auxílio.

Empregamos ainda os seus dados para finalidades operacionais e de segurança, tais como (i) monitorar a disponibilidade e o desempenho da infraestrutura, (ii) prevenir fraudes, abusos e acessos não autorizados, (iii) atender obrigações legais e regulatórias, e (iv) cumprir o nosso compromisso de SLA de disponibilidade de 99,9%.

Quando autorizado por você ou amparado em outra base legal cabível, poderemos utilizar os seus dados de contato para enviar comunicações sobre os serviços, avisos importantes, atualizações técnicas e, eventualmente, novidades da Heffer. Você pode, a qualquer momento, optar por não receber comunicações de caráter promocional.

Todo tratamento de dados pessoais realizado pela Heffer está fundamentado em uma das bases legais previstas na LGPD. A principal delas é a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual você seja parte, que ampara o uso dos dados estritamente necessários para prestar os serviços contratados.

Também tratamos dados com base no cumprimento de obrigação legal ou regulatória (por exemplo, a guarda de registros fiscais e de acesso), no legítimo interesse da Heffer (por exemplo, para garantir a segurança da infraestrutura e prevenir fraudes, sempre respeitados os seus direitos e liberdades) e no consentimento, quando este for a base aplicável, como em determinadas comunicações de marketing.

Quando o tratamento se basear no consentimento, você poderá revogá-lo a qualquer momento, sem que isso afete a legalidade do tratamento realizado antes da revogação nem a continuidade dos tratamentos amparados por outras bases legais. Para exercer essa opção, basta entrar em contato pelos canais indicados nesta Política.

O site heffer.com.br e o painel de controle utilizam cookies e tecnologias semelhantes para viabilizar funcionalidades essenciais, lembrar as suas preferências, manter a sua sessão autenticada e compreender como os nossos serviços são utilizados, de modo a aprimorá-los continuamente.

Os cookies podem ser (i) estritamente necessários, indispensáveis ao funcionamento do site e dos serviços, e (ii) analíticos ou de preferência, que dependem do seu consentimento quando exigido. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador, ciente de que a desativação de determinados cookies pode comprometer parte das funcionalidades.

Para detalhes sobre as categorias de cookies utilizadas, suas finalidades e prazos, consulte a nossa Política de Cookies, que complementa este documento. Em caso de dúvidas adicionais, a nossa equipe está à disposição pelos canais indicados na seção de Contato.

A Heffer não vende dados pessoais. Compartilhamos dados apenas quando necessário e na medida adequada para a prestação dos serviços, com prestadores que atuam em nosso nome, tais como processadores de pagamento, plataformas de emissão de documentos fiscais e ferramentas de suporte e comunicação, sempre sob obrigações contratuais de confidencialidade e segurança.

Poderemos compartilhar dados com autoridades públicas, judiciais ou administrativas quando houver requisição legal, ordem judicial ou necessidade de cumprir obrigação regulatória, bem como para exercer ou defender direitos da Heffer, dos seus clientes ou de terceiros, sempre nos limites da legislação aplicável.

Em hipóteses de reorganização societária, fusão, aquisição ou venda de ativos, os dados poderão ser transferidos como parte da operação, mantendo-se as proteções previstas nesta Política. Todos os terceiros que tratam dados em nosso nome são selecionados criteriosamente e obrigados a adotar medidas compatíveis com a LGPD.

Os dados são armazenados em infraestrutura própria localizada em um datacenter Tier III na região de São Paulo, Brasil, com armazenamento 100% NVMe. Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração e destruição indevidas.

Entre as medidas de segurança aplicadas estão (i) controles de acesso baseados na necessidade de conhecer, (ii) criptografia e segregação de ambientes quando aplicável, (iii) monitoramento contínuo da infraestrutura e (iv) rotinas de redundância e recuperação que sustentam o nosso compromisso de disponibilidade. Nenhum sistema é completamente imune a riscos, mas trabalhamos continuamente para mitigá-los.

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Heffer adotará as providências cabíveis e realizará as comunicações exigidas pela LGPD, incluindo, quando aplicável, a notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais e regulatórios aplicáveis. Os dados cadastrais e de contratação são conservados durante a vigência da relação com o cliente e pelo período subsequente exigido por obrigações fiscais, contábeis e legais.

Registros de acesso, logs técnicos e demais dados operacionais são mantidos pelos prazos previstos na legislação e pelo período necessário à segurança da infraestrutura e à apuração de eventuais incidentes. Findos os prazos de retenção, os dados são eliminados ou anonimizados de forma segura.

Em determinadas situações, poderemos reter dados por prazo superior quando houver necessidade de exercício regular de direitos em processos judiciais, administrativos ou arbitrais, sempre nos limites e nas hipóteses autorizadas pela LGPD.

Como titular de dados pessoais, a LGPD assegura a você uma série de direitos em relação ao tratamento realizado pela Heffer. Entre eles estão (i) a confirmação da existência de tratamento, (ii) o acesso aos dados, (iii) a correção de dados incompletos, inexatos ou desatualizados e (iv) a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.

Você também pode solicitar (v) a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial, (vi) a eliminação dos dados tratados com base no consentimento, (vii) a informação sobre as entidades com as quais a Heffer compartilhou dados e (viii) a informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa, bem como a revogação do consentimento.

Para exercer qualquer um desses direitos, basta entrar em contato pelos canais indicados nesta Política. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Responderemos às solicitações dentro dos prazos e nos termos estabelecidos pela legislação aplicável.

A infraestrutura da Heffer está localizada no Brasil, em um datacenter Tier III na região de São Paulo, de modo que o tratamento dos dados ocorre primordialmente em território nacional. Sempre que possível, priorizamos o processamento dos dados no Brasil.

Eventualmente, alguns prestadores de serviços de apoio (por exemplo, ferramentas de comunicação, suporte ou processamento de pagamentos) podem realizar tratamento fora do país. Nessas hipóteses, adotamos as salvaguardas exigidas pela LGPD para assegurar que os dados continuem protegidos por garantias adequadas e compatíveis com a legislação brasileira.

Caso você tenha dúvidas sobre eventuais transferências internacionais aplicáveis ao seu caso, a nossa equipe poderá prestar esclarecimentos adicionais por meio dos canais indicados na seção de Contato.

A Heffer designou um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na LGPD.

Compete ao Encarregado receber e atender solicitações e reclamações dos titulares, prestar esclarecimentos sobre o tratamento de dados e orientar a equipe da Heffer quanto às boas práticas de proteção de dados pessoais.

Para falar com o Encarregado, utilize o e-mail contato@heffer.com.br ou o formulário disponível em heffer.com.br/contato, indicando que a sua mensagem é destinada ao Encarregado de Dados.

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças na legislação, nos nossos serviços ou nas nossas práticas de tratamento de dados. A data da última atualização está sempre indicada no topo deste documento.

Quando as alterações forem relevantes, poderemos comunicá-las por meios apropriados, como aviso no site heffer.com.br ou mensagem aos clientes. Recomendamos a leitura periódica deste documento para que você se mantenha informado sobre como tratamos os seus dados.

A continuidade do uso dos nossos serviços após a publicação de uma versão atualizada indica a sua ciência quanto às práticas vigentes. Em caso de dúvidas sobre qualquer alteração, consulte a nossa equipe.

Se você tiver dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com a Heffer Hosting pelo e-mail contato@heffer.com.br ou pelo formulário disponível em heffer.com.br/contato. A nossa equipe está disponível para auxiliá-lo.

Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei 13.709/2018). Eventuais controvérsias relacionadas ao tratamento de dados serão dirimidas no foro da Comarca de São Paulo/SP, salvo disposição legal em sentido diverso.

Reforçamos que, para esclarecer quaisquer dúvidas específicas sobre os seus dados ou sobre o conteúdo deste documento, você deve consultar a equipe da Heffer pelos canais indicados acima.