1. Quem somos
O MoltsHost é operado por [COMPANY LEGAL NAME], uma empresa de Delaware. Nosso endereço é [ADDRESS]. Nesta política, "nós" significa essa empresa.
Esta política explica quais dados pessoais coletamos, por quê, com quem os compartilhamos e quais são as suas opções. Ela abrange o moltshost.com, o painel, a API, o servidor MCP e os nossos serviços de hospedagem (o "Serviço").
Para dúvidas ou solicitações sobre privacidade, escreva para [email protected].
2. Dois papéis diferentes
- Dados da sua conta. Quando você se cadastra, paga e usa o painel, somos nós que decidimos como esses dados são usados. Nos termos do GDPR, somos o "controlador" desses dados.
- Conteúdo que você hospeda. Os seus sites, apps e bancos de dados podem conter dados pessoais dos seus próprios visitantes ou usuários. É você quem decide o que acontece com esses dados. Nós apenas os armazenamos e tratamos para prestar o Serviço a você. Nos termos do GDPR, somos o seu "operador" (processor) e, nos termos da CCPA, o seu "prestador de serviços" (service provider). Aos seus visitantes se aplica a sua própria política de privacidade, não esta.
3. Dados que coletamos
Dados da conta
- Nome, endereço de e-mail e senha (armazenada em forma de hash) ou login por meio de um serviço de autenticação de terceiros.
- Nome da empresa e endereço de cobrança, se você os informar.
- Plano, projetos, domínios e configurações da conta.
- Chaves de API que você cria. Armazenamos as chaves de forma protegida.
Dados de cobrança
- Os pagamentos são tratados pelos nossos processadores de pagamento. Os números de cartão e as credenciais do PayPal vão diretamente para eles. Não armazenamos números completos de cartão.
- Recebemos e mantemos registros de cobrança limitados: status do pagamento, valor, data, bandeira do cartão e os quatro últimos dígitos, país, ID ou e-mail do pagador no PayPal e, para pagamentos em USDC, a referência da transação e o endereço da carteira.
Logs e dados técnicos
- Logs de requisições do painel, da API e do MCP: endereço IP, horário, user agent, a chave de API utilizada (pelo identificador) e a ação realizada.
- Logs de deploy e de build, e logs de execução dos seus apps.
- Logs de acesso dos sites e apps hospedados. Eles incluem os endereços IP dos seus visitantes.
- Sinais de segurança e de abuso, como tentativas de login malsucedidas e tráfego incomum.
Conteúdo do cliente
- O código, os arquivos, os bancos de dados, as variáveis de ambiente e os demais materiais que você ou o seu agente de IA enviam ao Serviço.
- Não examinamos esse conteúdo, exceto para operar o Serviço, para prestar o suporte que você solicitar, para investigar suspeitas de abuso ou problemas de segurança, ou quando a lei exigir.
Mensagens de suporte
- As mensagens que você nos envia e quaisquer arquivos ou detalhes que você incluir.
- Suporte com IA. Usamos sistemas de IA para ajudar a responder às solicitações de suporte. As suas mensagens de suporte, e o contexto da conta necessário para respondê-las, podem ser processados por um modelo de IA operado por nós ou por um prestador de serviços. Não inclua senhas, chaves de API ou outros segredos nas mensagens de suporte.
Dados do site
- Dados básicos de uso do moltshost.com, como páginas visualizadas, página de origem e localização aproximada obtida a partir do endereço IP.
- Cookies necessários para login e segurança. Consulte a Seção 9.
- Se você chegar por um link de afiliado, registramos a indicação para que o afiliado possa receber o crédito.
4. Como usamos os dados
- Para criar e manter a sua conta e para hospedar os seus sites e apps.
- Para receber pagamentos, enviar recibos e prevenir fraudes.
- Para responder às solicitações de suporte.
- Para manter o Serviço seguro e para detectar, investigar e impedir abusos.
- Para enviar mensagens de serviço, como avisos de renovação, alertas de segurança e alterações de políticas.
- Para entender como o Serviço é usado e para melhorá-lo.
- Para cumprir a lei e para fazer valer os nossos Termos e a nossa Política de Uso Aceitável.
Não usamos o conteúdo que você hospeda para treinar modelos de IA.
Podemos enviar a você novidades sobre o produto por e-mail. Você pode cancelar a inscrição a qualquer momento. As mensagens de serviço não são marketing, e você não pode optar por deixar de recebê-las enquanto tiver uma conta.
Bases legais (GDPR)
Se o GDPR se aplica a você, nós nos apoiamos nas seguintes bases legais:
- Contrato: para prestar o Serviço que você contratou.
- Legítimo interesse: para proteger e melhorar o Serviço, prevenir abusos e fraudes e nos comunicar com os clientes.
- Obrigação legal: para fins fiscais e contábeis e para atender a solicitações legítimas de autoridades.
- Consentimento: quando o solicitamos, por exemplo, para cookies opcionais ou marketing. Você pode retirar o consentimento a qualquer momento.
5. Com quem compartilhamos dados
Não vendemos dados pessoais. Não os compartilhamos para publicidade comportamental entre contextos.
Compartilhamos dados com prestadores de serviço que nos ajudam a operar o Serviço. Eles só podem usá-los para essa finalidade.
| Provedor | Para quê | Dados envolvidos |
|---|---|---|
| Stripe | Pagamentos com cartão | Dados de cobrança e de pagamento |
| PayPal | Pagamentos via PayPal | Dados de cobrança e de pagamento |
| Coinbase | Pagamentos em USDC | Valor do pagamento, dados da transação e da carteira |
| Cloudflare | CDN, DNS, SSL e proteção contra ataques | Tráfego dos sites hospedados e do nosso próprio site, incluindo endereços IP dos visitantes |
| Registrador de domínios | Registro e renovação dos domínios que você compra por nosso intermédio | Dados de contato do titular exigidos pela entidade de registro |
| Provedores de infraestrutura e de backup | Servidores, armazenamento e backups | Dados da conta, logs e conteúdo do cliente |
| Provedor de suporte com IA | Ajuda para responder às solicitações de suporte | Mensagens de suporte e o respectivo contexto da conta |
Os dados de registro de domínio podem ser publicados em registros públicos de WHOIS ou RDAP, conforme as regras da entidade de registro e qualquer serviço de privacidade aplicável.
Também podemos compartilhar dados:
- Por motivos legais. Se acreditarmos que isso é exigido por lei, por ordem judicial ou por outro procedimento legal válido, ou que é necessário para proteger os direitos, o patrimônio ou a segurança do MoltsHost, dos nossos clientes ou do público. Isso inclui as comunicações que somos obrigados a fazer às autoridades, conforme descrito na Política de Uso Aceitável.
- Em uma transferência de negócio. Se estivermos envolvidos em uma fusão, venda ou reorganização, os dados poderão ser transferidos como parte dela. O novo titular deverá respeitar esta política ou avisar você sobre as alterações.
- Por instrução sua. Por exemplo, quando você conecta um serviço de terceiros ou um agente de IA à sua conta. Esses terceiros tratam os dados de acordo com os seus próprios termos.
6. Onde os dados são tratados
O MoltsHost tem sede nos Estados Unidos. Os seus dados são tratados nos Estados Unidos e em outros países onde os nossos prestadores de serviço operam.
Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, os seus dados serão transferidos para países que podem não ter as mesmas leis de proteção de dados que o seu. Quando exigido, utilizamos mecanismos de transferência aprovados, como as Cláusulas Contratuais Padrão.
7. Backups e segurança
- Mantemos backups dos dados hospedados para ajudar na recuperação em caso de falhas. Os backups são armazenados separadamente dos sistemas em produção.
- Os dados excluídos do Serviço em produção podem permanecer nos backups até que esses backups expirem. Consulte a Seção 8.
- Adotamos medidas técnicas e organizacionais para proteger os dados. Elas incluem criptografia em trânsito, criptografia dos segredos armazenados, separação entre clientes e acesso restrito da equipe.
- Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete os seus dados pessoais, notificaremos você conforme exigido por lei.
- Você é responsável pela segurança dos seus próprios sites, apps e chaves de API.
8. Por quanto tempo mantemos os dados
- Dados da conta: enquanto a sua conta estiver aberta e por [RETENTION PERIOD TBD] após o seu encerramento.
- Conteúdo do cliente: enquanto o seu plano estiver ativo e por [RETENTION PERIOD TBD] após o seu término, a menos que você o exclua antes.
- Backups: [RETENTION PERIOD TBD].
- Logs: [RETENTION PERIOD TBD].
- Mensagens de suporte: [RETENTION PERIOD TBD].
- Registros de cobrança: pelo tempo exigido pelas leis fiscais e contábeis.
Podemos manter os dados por mais tempo quando a lei exigir ou quando precisarmos deles para resolver uma disputa, fazer valer os nossos contratos ou investigar abusos.
9. Cookies
Usamos cookies necessários para o funcionamento do Serviço, como os que mantêm você conectado, protegem contra ataques e registram uma indicação de afiliado. A Cloudflare pode definir cookies para fins de segurança.
Se adicionarmos cookies opcionais de análise ou de marketing, pediremos o seu consentimento quando a lei exigir.
No momento, o nosso site não responde aos sinais "Do Not Track" dos navegadores. [COOKIE AND ANALYTICS DETAILS TBD]
10. Seus direitos
Você pode ver e atualizar a maior parte dos dados da conta no painel. Você também pode escrever para [email protected]. Não trataremos você de forma diferente por exercer os seus direitos.
Talvez precisemos confirmar a sua identidade antes de atender a uma solicitação. Você pode usar um representante autorizado quando a lei permitir. Respondemos dentro do prazo exigido por lei.
Se a sua solicitação disser respeito a dados pessoais mantidos em um site ou app hospedado por um dos nossos clientes, entre em contato com esse cliente. Encaminharemos a solicitação quando for possível.
Se você mora no EEE, no Reino Unido ou na Suíça (GDPR)
Você tem o direito de:
- acessar os seus dados pessoais e receber uma cópia;
- obter a correção de dados inexatos;
- obter a exclusão dos seus dados;
- restringir determinados tratamentos ou se opor a eles;
- receber os seus dados em formato portável;
- retirar o consentimento a qualquer momento, quando o tratamento se basear em consentimento;
- apresentar reclamação à autoridade de proteção de dados do seu país.
Se você mora na Califórnia (CCPA/CPRA)
Você tem o direito de:
- saber quais categorias de informações pessoais coletamos, usamos e divulgamos, e quais informações específicas mantemos a seu respeito;
- obter a exclusão das suas informações pessoais, com algumas exceções legais;
- obter a correção de informações pessoais inexatas;
- recusar a venda ou o compartilhamento de informações pessoais. Não vendemos nem compartilhamos informações pessoais, conforme esses termos são definidos na CCPA;
- limitar o uso de informações pessoais sensíveis. Não as usamos para finalidades que dariam origem a esse direito;
- não sofrer discriminação por exercer esses direitos.
As categorias de informações pessoais que coletamos estão listadas na Seção 3: identificadores, informações comerciais e de cobrança, atividade na internet e na rede, localização aproximada e o conteúdo das mensagens que você nos envia. Nós as coletamos para as finalidades da Seção 4 e as divulgamos aos prestadores de serviço da Seção 5.
Residentes de outros estados dos EUA com leis de privacidade podem ter direitos semelhantes. Envie as solicitações, e qualquer recurso contra a nossa decisão, para [email protected].
11. Crianças e adolescentes
O Serviço é destinado a adultos. Ele não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo e-mail [email protected] e nós os excluiremos.
12. Alterações a esta política
Podemos atualizar esta política. Se a alteração for relevante, avisaremos você por e-mail ou no painel antes que ela entre em vigor. A data no topo indica a versão mais recente.
13. Lei aplicável
Esta política, assim como os nossos Termos de Serviço, é regida pelas leis do Estado de Delaware, EUA. Isso não limita nenhum direito que você tenha de acordo com as leis de privacidade do lugar onde mora.
14. Contato
[COMPANY LEGAL NAME]
[ADDRESS]
- Solicitações de privacidade: [email protected]
- Questões jurídicas: [email protected]
- Denúncias de abuso: [email protected]