Política de Privacidade — VITT HOST
Esta política explica quais dados a VITT HOST coleta, por que
coleta, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei
Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
VITT HOST, CNPJ 64.527.577/0001-39, com sede na Rua Padre Nazareno,
268D, Jardim Marília, Pontes e Lacerda — MT.
Esta política vale para o site vitthost.com.br, para o blog, para as páginas de
campanha e para a área do cliente em /central.
2. Nosso papel: controlador e operador
A LGPD separa dois papéis, e a Vitt Host exerce os dois, em situações diferentes:
- Somos controladores dos dados que você nos fornece como cliente
ou visitante: cadastro, faturamento, tickets de suporte e navegação no nosso site.
Decidimos por que e como esses dados são tratados, e é disso que trata esta política;
- Somos operadores em relação ao conteúdo que você hospeda no seu
servidor. Se você guarda dados de terceiros na sua VPS ou no seu servidor de jogo —
cadastros, e-mails, logs de jogadores — o controlador desses dados é você.
Nós apenas fornecemos a infraestrutura e não acessamos esse conteúdo, salvo por
determinação legal, para responder a incidente de segurança ou a pedido seu no suporte.
Cabe a você informar seus próprios usuários e atender aos direitos deles.
3. Dados que coletamos
- Cadastro: nome completo, CPF ou CNPJ, e-mail, telefone e endereço;
- Faturamento: histórico de pedidos, faturas e comprovantes. Os dados
do cartão são processados diretamente pelo meio de pagamento — não armazenamos
número de cartão;
- Acesso e segurança: endereço IP, data e hora, navegador e sistema
operacional, registros de login na área do cliente;
- Suporte: o conteúdo dos tickets e das conversas de atendimento;
- Navegação: páginas visitadas e origem do acesso, conforme a seção 9.
4. Por que usamos, e com que base legal
Cada uso tem uma base legal na LGPD. Isso importa porque define o que você pode
recusar e o que não:
- Prestar o serviço contratado — execução de contrato (art. 7º, V).
Sem esses dados não há como entregar o serviço;
- Emitir cobranças e notas fiscais — cumprimento de obrigação legal
e regulatória (art. 7º, II);
- Prestar suporte técnico — execução de contrato (art. 7º, V);
- Proteger a rede contra fraude e abuso, incluindo registros de
acesso — legítimo interesse (art. 7º, IX) e obrigação legal do Marco Civil da Internet;
- Medir a audiência do próprio site — legítimo interesse
(art. 7º, IX). Começa quando você entra e você pode se opor a qualquer momento,
pelo botão Recusar do aviso. Detalhes na seção 9;
- Exibir e medir publicidade — consentimento (art. 7º, I). Os cookies
de terceiros só são gravados depois que você aceita, e você pode mudar de ideia a
qualquer momento. Detalhes na seção 8;
- Enviar comunicações promocionais — consentimento (art. 7º, I),
revogável pelo link de descadastro de qualquer e-mail.
5. Onde seus dados ficam
- Brasil — datacenter SP-01, em São Paulo: infraestrutura fornecida
pela BBHOST, que atua como nossa operadora. É onde ficam o site, a área
do cliente e os serviços VPS-BR, Minecraft BR, MTA:SA e open.mp;
- Brasil — datacenter Ascenty: infraestrutura fornecida pela
SERVLA (Fonseca Alves Tecnologia Ltda.), também operadora. É onde fica
a linha VPS-NVMe-BR;
- Canadá e França: infraestrutura da OVHcloud;
- Estados Unidos: infraestrutura da NOCIX.
Se você contrata um serviço fora do Brasil, os dados que colocar nele ficam
fisicamente no país correspondente e passam a estar sujeitos também à legislação
local. Vale considerar isso antes de hospedar dados pessoais de brasileiros nessas regiões:
a responsabilidade por essa escolha é de quem contrata, conforme a seção 2.
Transferências internacionais ocorrem mediante cláusulas contratuais com os fornecedores
e para países com grau de proteção adequado, nos termos dos artigos 33 a 35 da LGPD.
6. Com quem compartilhamos
Não vendemos seus dados e não os cedemos para uso publicitário de terceiros. Compartilhamos
apenas o necessário, com:
- BBHOST — infraestrutura do datacenter SP-01, no Brasil;
- SERVLA — infraestrutura no datacenter Ascenty, no Brasil;
- OVHcloud — infraestrutura no Canadá e na França;
- NOCIX — infraestrutura nos Estados Unidos;
- Meios de pagamento (PayPal, Stripe, PicPay e provedores de
PIX) — dados necessários à cobrança;
- Provedor de envio de e-mail — para entregar faturas, avisos de
serviço e mensagens do suporte;
- Google — quando você autoriza publicidade, conforme a seção 8;
- Redes de distribuição de conteúdo e fontes (Cloudflare CDN, jQuery,
Bootstrap, Font Awesome e Google Fonts) — carregam arquivos visuais do site e, por isso,
recebem o seu endereço IP no momento do carregamento. É o mínimo técnico para a página
ser exibida;
- Autoridades públicas — mediante obrigação legal ou ordem judicial.
7. Cookies essenciais
Funcionam sempre, porque sem eles o site não opera: manutenção da sua sessão na área do
cliente, carrinho de compras, preferências de exibição e proteção contra fraude em formulários.
Não dependem de consentimento porque são necessários ao serviço que você pediu.
8. Cookies de terceiros — só com a sua autorização
Estes só são carregados depois que você aceita no aviso exibido ao entrar
no site. Enquanto não houver aceite, os scripts não são executados e os cookies não são gravados:
- Google Ads (cookie
_gcl_au) — permite saber se um anúncio
resultou em contratação. Os dados vão para a Google, sujeitos à política de privacidade dela;
- Chat de atendimento (cookie
cw_conversation) — mantém o
histórico da sua conversa entre uma página e outra. O chat roda em servidor próprio nosso.
Você pode rever ou retirar sua
autorização a qualquer momento, com a mesma facilidade com que a concedeu. Também pode
bloquear cookies nas configurações do navegador, ciente de que isso pode afetar funcionalidades.
9. Medição de audiência própria
Para entender como nossas páginas são encontradas e utilizadas, mantemos uma ferramenta de
medição desenvolvida e hospedada por nós mesmos. Ela não envia seus dados para
nenhuma empresa de publicidade ou análise.
A medição começa quando você entra no site, sem depender de clique, e
registra:
- As páginas visitadas, a ordem entre elas e o tempo de permanência;
- De onde você chegou (buscador, rede social, campanha ou acesso direto);
- Tipo de dispositivo, sistema operacional e navegador;
- Localização aproximada (país e região), derivada do endereço IP;
- Interações relevantes, como cliques em botões de contratação.
9.1. Com que base legal
Essa medição se apoia no legítimo interesse (art. 7º, inciso IX, da LGPD):
precisamos saber quais páginas são encontradas e usadas para manter e melhorar o site. Ponderamos
esse interesse contra a sua privacidade e limitamos a coleta ao necessário — nenhum dado sai para
empresa de publicidade ou de análise, e o endereço IP não é guardado por inteiro, como explicado
abaixo.
Por ser legítimo interesse e não consentimento, você tem o direito de se opor a
qualquer momento (art. 18, §2º, da LGPD). É o que o botão Recusar do aviso faz.
9.2. Como interromper
Há duas formas, e as duas têm efeito imediato:
- Clicar em Recusar no aviso exibido ao entrar no site;
- Ativar o Global Privacy Control no seu navegador — ele é tratado como
recusa automática, sem que você precise clicar em nada.
A partir da recusa, nada mais é registrado. Os registros feitos antes da recusa
continuam armazenados até o prazo de expurgo descrito adiante — se quiser que sejam
apagados antes disso, peça pelos canais da seção 14 e atendemos.
Os cookies de terceiros da seção 8 seguem regra diferente e mais estrita: eles dependem de
aceite explícito e não são carregados enquanto você não aceitar.
9.3. O que nunca guardamos
Seu endereço IP nunca é armazenado por inteiro. Guardamos apenas uma versão
anonimizada, com o último bloco substituído por zero (por exemplo, 189.45.201.0;
em IPv6, o endereço é cortado em /48), e um código irreversível usado somente para não contar a
mesma pessoa duas vezes. Não é possível recuperar o endereço original a partir do que guardamos.
Parâmetros de endereço que possam carregar dado pessoal ou credencial — e-mail, CPF, telefone,
senha, token de sessão ou de recuperação — são removidos no navegador, antes do
envio. Eles não chegam aos nossos servidores.
Esses registros são apagados automaticamente 180 dias após a visita, por
rotina que roda todos os dias.
10. Por quanto tempo guardamos
- Dados de cadastro: enquanto durar a relação contratual e pelos prazos
legais aplicáveis após o encerramento;
- Faturas e documentos fiscais: 5 anos, por exigência da legislação
tributária;
- Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco
Civil da Internet;
- Medição de audiência: 180 dias, conforme a seção 9;
- Tickets de suporte: enquanto úteis ao histórico de atendimento e aos
prazos legais de defesa;
- Conteúdo do seu servidor: encerrado o serviço, os dados podem ser
apagados em definitivo, conforme a cláusula 14 dos Termos de Uso.
11. Segurança
- Tráfego do site e da área do cliente sempre em HTTPS;
- Senhas armazenadas com algoritmo de hash, nunca em texto puro;
- Acesso administrativo restrito e registrado;
- Medidas técnicas e administrativas para prevenir acesso não autorizado, perda,
alteração e divulgação indevida.
Nenhum sistema é infalível. Na hipótese de incidente de segurança com risco relevante aos
seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados,
conforme o art. 48 da LGPD.
12. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e obter acesso a eles;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em
desconformidade com a lei;
- Solicitar a portabilidade a outro fornecedor;
- Eliminar os dados tratados com base em consentimento;
- Saber com quais entidades compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir, e sobre as consequências disso;
- Revogar o consentimento;
- Opor-se a tratamento feito com base em legítimo interesse.
Alguns dados não podem ser eliminados mesmo a pedido — documentos fiscais e registros de
acesso, por exemplo, que a lei nos obriga a manter pelos prazos da seção 10. Nesses casos
explicaremos o motivo e o prazo.
Responderemos em até 15 dias do recebimento do pedido.
13. Alterações nesta política
Esta política pode ser atualizada. A data da última atualização fica no fim desta página.
Mudanças relevantes na forma como tratamos seus dados serão comunicadas pelos canais de
atendimento antes de entrar em vigor.
14. Contato e encarregado de dados
Para exercer qualquer direito da seção 12, tirar dúvidas sobre esta política ou falar com
o encarregado pelo tratamento de dados pessoais (DPO):
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados
(ANPD).
Última atualização: 17 de setembro de 2026
