1. DADOS COLETADOS E FORMA DE COLETA

1.1. Para a prestação adequada dos serviços de hospedagem, registro de domínios e emissão de cobranças, coletamos as seguintes categorias de dados:

• Dados Cadastrais: Nome completo ou Razão Social, CPF ou CNPJ, endereço de faturamento completo, telefone de contato e endereço de e-mail;
• Dados de Acesso e Navegação: Endereço IP de origem, data e hora dos acessos, logs de autenticação na Central do Cliente e no painel cPanel, tipo de navegador e sistema operacional (conforme exigência do art. 15 da Lei nº 12.965/2014 - Marco Civil da Internet);
• Dados Financeiros e Transacionais: Histórico de faturas, comprovantes de transações bancárias (PIX, boleto e cartões de crédito). A INDEXBrasil não armazena números completos de cartão de crédito em seus servidores locais.

2. FINALIDADE DO TRATAMENTO DOS DADOS

2.1. O tratamento dos seus dados fundamenta-se nas seguintes bases legais da LGPD:

• Execução de Contrato: Para criar e gerenciar sua conta de hospedagem, autenticar acessos, emitir faturas e prestar suporte técnico;
• Cumprimento de Obrigação Legal ou Regulatória: Guarda obrigatória de registros de conexão por 6 (seis) meses conforme o Marco Civil da Internet e emissão de documentos fiscais perante órgãos tributários;
• Legítimo Interesse e Segurança: Monitoramento de tentativas de invasão, prevenção a fraudes, detecção de abuso de rede e garantia da estabilidade dos servidores.

3. COMPARTILHAMENTO DE DADOS COM TERCEIROS

3.1. A INDEXBrasil não vende, não aluga e não comercializa informações pessoais de seus clientes sob nenhuma hipótese.

3.2. O compartilhamento ocorre exclusivamente nos limites indispensáveis para a prestação do serviço contratado, tais como:

• Órgãos de Registro de Domínio: Registro.br (NIC.br) para domínios nacionais e ICANN/Registrars para domínios internacionais;
• Instituições Financeiras e Gateways de Pagamento: Processamento de cobranças via PIX e boletos bancários (ex.: Banco Inter);
• Autoridades Judiciais: Mediante ordem judicial fundamentada e formal, conforme estipulado pelo Marco Civil da Internet.

4. ARMAZENAMENTO E SEGURANÇA DA INFORMAÇÃO

4.1. Adotamos padrões rígidos de segurança técnica e administrativa para proteger os dados pessoais contra acessos não autorizados, destruição, perda ou alteração:

• Criptografia SSL/TLS em todas as comunicações da Central do Cliente e painéis administrativos;
• Firewalls avançados, detecção e mitigação de invasões (IDS/IPS) e monitoramento 24/7;
• Armazenamento em datacenters com certificações internacionais de segurança física e lógica.

5. DIREITOS DO TITULAR DOS DADOS (VOCÊ)

5.1. Em conformidade com o artigo 18 da LGPD, você possui o direito de solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados via Central do Cliente;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados para outro fornecedor de serviços;
• Revogação do consentimento, nos termos da legislação aplicável.

6. CONTATO DO ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

6.1. Para exercer seus direitos ou esclarecer qualquer dúvida referente ao tratamento de seus dados pessoais, entre em contato direto com o nosso Encarregado pelo e-mail: