Política de privacidade

1. Resumo

Na QuantumVPS respeitamos sua privacidade. Esta política explica quais dados pessoais coletamos, por quê, com quem compartilhamos e quais direitos você tem sobre eles. Aplica-se a todos os serviços prestados através de quantumvps.tech.

2. Dados que coletamos

Dados da conta

• Nome e email (ao se registrar).
• Senha (armazenada com hash, nunca em texto claro).
• Idioma preferido e fuso horário.

Dados de faturamento

• Histórico de transações e identificadores de pagamento fornecidos por Stripe / Mercado Pago / PayPal. Não armazenamos números de cartão — esses dados são tratados diretamente pelo processador.
• Dados fiscais fornecidos por você (CNPJ/CPF, endereço).

Dados técnicos

• IP de acesso ao painel, user-agent do navegador, hora de conexão.
• Logs de auditoria de ações realizadas no painel.
• Métricas técnicas dos seus servidores (CPU, RAM, rede) — necessárias para você ver gráficos no painel.

3. Como os usamos

• Prover o Serviço contratado.
• Cobrar faturas e emitir comprovantes.
• Enviar emails transacionais (boas-vindas, fatura, suporte).
• Detectar e prevenir abusos, fraude ou acesso não autorizado.
• Cumprir obrigações legais vigentes.

Não usamos seus dados para publicidade nem os vendemos a terceiros.

4. Terceiros com acesso

Compartilhamos o mínimo necessário com os seguintes provedores:

• Processadores de pagamento (Stripe, Mercado Pago, PayPal): seu nome, email e valor a cobrar. Informações de cartão nunca passam pelos nossos servidores.
• Resend (email transacional): seu email e o conteúdo das mensagens que enviamos.
• Hetzner (provedor de infraestrutura): o conteúdo das suas máquinas virtuais reside em seus datacenters (Alemanha).

5. Cookies e similares

Usamos cookies estritamente necessários para manter sua sessão iniciada (Better-Auth session_token). Não usamos cookies de tracking ou publicidade.

6. Seus direitos (LGPD/GDPR)

Se você reside no Brasil, União Europeia ou Reino Unido, tem direito a:

• Acessar uma cópia dos seus dados pessoais.
• Retificar dados incorretos (pode fazer isso pelo painel).
• Eliminar sua conta e todos os dados associados (função "Excluir conta" no painel).
• Portar seus dados em formato compatível.
• Opor-se ao tratamento baseado em interesse legítimo.

Para exercer estes direitos, contate-nos em privacy@quantumvps.tech.

7. Retenção

• Dados de conta e faturamento: enquanto a conta estiver ativa, mais o prazo legal de conservação de comprovantes (tipicamente 5–10 anos conforme a jurisdição).
• Logs de auditoria: 24 meses.
• Logs técnicos: 30 dias.
• Backups: rotação automática (tipicamente 7–30 dias).

8. Segurança

• Conexões cifradas com TLS 1.3.
• Senhas com hash via scrypt.
• Segredos configurados pelo painel cifrados com AES-256-GCM.
• Autenticação em duas etapas (2FA) disponível para sua conta.
• Acesso interno seguindo o princípio de menor privilégio.

Se descobrir uma vulnerabilidade, reporte para security@quantumvps.tech.

9. Menores de idade

O Serviço não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de menores. Se descobrir que um menor nos forneceu dados, contate-nos para removê-los.

10. Transferências internacionais

Seus dados podem ser processados em países diferentes do seu, principalmente na União Europeia. Aplicamos cláusulas contratuais padrão e outros mecanismos legais para garantir um nível adequado de proteção.

11. Mudanças nesta política

Se modificarmos esta política de forma material, notificaremos por email com pelo menos 30 dias de antecedência.

12. Contato / DPO

Para qualquer pergunta sobre privacidade ou para exercer seus direitos: privacy@quantumvps.tech.