Aviso de privacidade

Controladora

A controladora de dados pessoais nos termos deste aviso é a Nimbus Cloud Hosting OÜ, Sepapaja 6, 15551 Tallinn, Estonia, código de registro PLACEHOLDER-REGCODE. Perguntas sobre este aviso devem ser enviadas para support@nimbusvps.example.

O que coletamos — a lista completa

O seu endereço de e-mail, que também é o seu login.

Dados de fatura: o nome que você escolheu imprimir nas faturas, a linha do pedido (plano, local, período, adicionais), o valor em euros, o ativo e o valor pagos e o status da fatura.

A configuração dos seus servidores: plano, imagem, hostname, endereços IP, material de chave SSH que você enviar e as configurações técnicas que você alterar no console.

72 horas de metadados de conexão por servidor (endereços e portas de origem e destino, protocolo, contagens de bytes e carimbos de data/hora) com a única finalidade de investigar relatos de abuso e falhas de rede.

Tickets de suporte e seu conteúdo, por 24 meses a contar da última mensagem.

Essa é a lista. Não há pipeline de analytics, nem perfil publicitário, nem data broker, nem um anexo de “podemos também coletar” escondendo uma segunda lista.

O que nunca coletamos

Documentos oficiais de identidade, digitalizações de passaporte ou números de identidade nacional. Selfies ou verificações de prova de vida. Números de telefone ou verificação por telefone. Cartões de pagamento, contas bancárias ou endereços de cobrança que precisem corresponder a um nome. Contas em redes sociais, grafos de amizade ou cadeias de indicação.

Dados que você nunca coleta não podem vazar, ser requisitados por intimação, vendidos ou perdidos. Essa frase é o motivo inteiro da existência desta seção.

Pagamentos

Os pagamentos são processados por um processador de pagamentos que informa o valor em euros e mostra a você um endereço de pagamento. Não vemos o endereço da sua carteira nem as suas chaves privadas, e o processador não vê os dados do seu servidor.

Nos reembolsos, devolvemos o ativo que você pagou pela taxa de câmbio do dia da compra, com liquidação feita pelo processador; a mesma fronteira de “não vemos as suas chaves” se aplica no sentido inverso.

Por quanto tempo guardamos as coisas

Configuração e conteúdo do servidor: excluídos em até 24 horas após o encerramento ou a exclusão, a menos que a própria exclusão seja objeto de uma investigação de abuso em andamento.

Metadados de conexão: 72 horas, após as quais são sobrescritos. Prorrogações só ocorrem para uma investigação de abuso em andamento e são suspensas quando ela se encerra.

Tickets de suporte: 24 meses a contar da última mensagem.

Faturas: 10 anos, porque a lei contábil estoniana exige que as guardemos por esse prazo. Os dados da fatura não contêm documentos de identidade e apenas o nome que você escolheu imprimir.

Endereço de e-mail: até você encerrar a conta — e em até 24 horas depois disso —, exceto quando uma fatura sujeita à regra de retenção de 10 anos o referencie.

O que fazemos com os seus dados

Provisionar e operar o serviço que você contratou; responder a relatos de suporte e de abuso; cumprir obrigações legais que se apliquem a nós; e prevenir fraudes contra o serviço.

Não vendemos dados, não alugamos dados e não os usamos para anunciar nada a você. A newsletter trimestral de operações é o único e-mail que enviamos, e ela tem a sua própria adesão opt-in.

Onde os seus dados ficam

Os dados que você armazena em um servidor ficam no local que você escolheu — esse é o produto. Os dados da sua conta (e-mail, faturas e tickets) são processados na União Europeia.

Escolher um local fora da UE é uma escolha sobre onde o seu conteúdo é armazenado, e a jurisdição desse local se aplica a ele. O local vem impresso em todo pedido e em toda fatura.

Autoridades e abuso

Respondemos a solicitações legítimas de tribunais e autoridades, na jurisdição do local em questão ou da nossa empresa, com o que de fato detemos — que, segundo este aviso, é uma lista curta.

Relatos de abuso do público vão para abuse@nimbusvps.example e são investigados dentro da janela de 72 horas de metadados de conexão. Quando um relato é validado, a resposta é regida pela política de uso aceitável.

Os seus direitos

Nos termos do GDPR, você tem o direito de acessar, corrigir, exportar e apagar os seus dados pessoais, e de se opor ou restringir o processamento. Como guardamos tão pouco, a maioria dos pedidos se resolve assim: aqui está a lista de faturas e aqui está a confirmação de exclusão.

Exerça qualquer direito escrevendo para support@nimbusvps.example a partir do endereço de e-mail da conta. Verificamos os pedidos apenas por esse endereço — a regra sem KYC também se aplica a pedidos de direitos.

Você também pode apresentar reclamação à Autoridade Estoniana de Proteção de Dados (AKI) ou à sua autoridade supervisora local.

Alterações neste aviso

Se este aviso mudar de uma forma que importa — um novo tipo de dado, uma retenção mais longa, um novo processador —, anunciaremos a mudança na página de status e por e-mail aos titulares de conta com pelo menos 30 dias de antecedência. Esclarecimentos administrativos podem entrar em vigor antes e são datados nesta página.