Política de Privacidade

Esta Política de Privacidade explica como a Kapsule Group Limited ("KapsuleHost", "nós", "nos", "nosso") coleta, utiliza, detém, armazena, divulga e protege informações pessoais quando você utiliza nossa hospedagem em nuvem, registro de domínios, hospedagem de email e produtos e serviços relacionados (em conjunto, os "Serviços"). Foi redigida em conformidade com a Privacy Act 2020 da Nova Zelândia e os doze Information Privacy Principles ("IPPs") estabelecidos nessa Lei.

Esta Política de Privacidade aplica-se aos nossos clientes, ao pessoal dos nossos clientes, visitantes de kapsulehost.com e kpanel.kapsulehost.com, candidatos e qualquer outra pessoa cuja informação pessoal detenhamos. Não se aplica às informações que você optar por armazenar nos Serviços sobre outras pessoas; esse processamento é regido pelo Data Processing Agreement ("DPA").

Estamos comprometidos em tratar suas informações pessoais de forma aberta e legal. Se tiver uma preocupação, entre em contato conosco primeiro em privacy@kapsulehost.com. Trabalharemos com você para resolvê-la. Você também pode apresentar uma reclamação ao Office of the Privacy Commissioner (detalhes na cláusula 12).

Kapsule Group Limited é uma empresa constituída na Nova Zelândia. Somos a agência para os efeitos da Privacy Act 2020 no que respeita às informações pessoais que detemos sobre si.

Contacto para assuntos de privacidade: privacy@kapsulehost.com | Responsável pela Privacidade, Kapsule Group Limited, Nova Zelândia.

Apenas recolhemos informações pessoais que necessitamos para um ou mais dos fins estabelecidos na cláusula 3.

Informações da conta: nome, nome comercial, endereço de email, número de telefone, endereço de faturação, país, e o nome de utilizador e palavra-passe com hash que define.

Informações de verificação: quando necessário para prevenir fraude ou cumprir a lei, documento de identificação emitido pelo governo, comprovativo de morada ou outros documentos de identidade.

Informações de pagamento: método de pagamento, histórico de faturação, identificadores de transações e detalhes parciais do cartão (últimos quatro dígitos e tipo de cartão). Os números de cartão completos são tokenizados pela Stripe e não são armazenados nos nossos sistemas.

Informações de autenticação: palavras-passe com hash, segredos de autenticação de dois fatores e códigos de recuperação, tokens de sessão, registos de autenticação e pistas de auditoria de reposição de palavra-passe.

Metadados de conteúdo do cliente: nomes de ficheiro, tamanhos, tipos de conteúdo, datas de envio, registos de acesso e outros metadados sobre o conteúdo que armazena nos Serviços. Não inspecionamos rotineiramente o conteúdo do Conteúdo do Cliente.

Dados de utilização: utilização de recursos do servidor (CPU, memória, armazenamento, largura de banda, pedidos, consultas, volumes de correio), utilização de funcionalidades no KPanel, registos de chamadas API, registos de erros e métricas agregadas utilizadas para planeamento de capacidade, prevenção de abuso e melhoria do produto.

Informações de dispositivo e ligação: endereço IP, tipo e versão do navegador, sistema operativo, tipo de dispositivo, resolução de ecrã, idioma, fuso horário, localização geográfica aproximada derivada do IP, URLs de referência e identificadores exclusivos do dispositivo.

Comunicações: registos das suas comunicações connosco, incluindo pedidos de suporte, mensagens do KPanel, conversas com Kora (nosso assistente de suporte ao cliente com IA), emails, gravações de chamadas telefónicas ou de vídeo (quando consente), respostas a inquéritos e feedback.

Informações do registante do domínio: quando regista um domínio através de nós, as informações de contacto do registante, administrador, técnico e faturação exigidas pelo Registo relevante, incluindo nome, organização, morada, email e telefone. Quando ativa a privacidade WHOIS, a apresentação pública de WHOIS apresenta um contacto de proxy de privacidade em vez da sua informação de contacto pessoal, mas ainda mantemos a informação subjacente.

Metadados de correio: para Serviços de email, cabeçalhos de mensagem (incluindo remetente, destinatário, assunto, ID da mensagem, marcas de tempo), dados de encaminhamento e indicadores de reputação. Não lemos rotineiramente o conteúdo das suas mensagens, exceto quando estritamente necessário para segurança, prevenção de abuso ou para cumprir a lei.

Cookies e tecnologias similares: consulte a nossa Política de Cookies em kapsulehost.com/legal/cookies.

Informações de candidato a emprego: quando se candidata a um cargo connosco, o seu CV, carta de apresentação, referências e as informações que fornece durante o processo de recrutamento.

Outras informações: qualquer outra informação pessoal que escolha fornecer-nos.

Recolhemos, utilizamos e divulgamos informações pessoais para as seguintes finalidades:

Para fornecer os Serviços: incluindo criar, operar, apoiar e manter sua Conta, provisionar recursos, entregar conteúdo, hospedar websites, enviar e receber e-mail em seu nome, e registar nomes de domínio.

Para faturação e cobrança de pagamento: incluindo processar transações, emitir faturas, calcular impostos, repetir tentativas de pagamentos falhados, processar reembolsos e gerir disputas e chargebacks.

Para autenticar e proteger os Serviços: incluindo verificar sua identidade, executar autenticação de dois fatores, detetar e prevenir fraude, abuso e acesso não autorizado, e proteger a integridade da plataforma.

Para comunicar consigo: incluindo responder a questões de suporte, fornecer avisos relacionados com o serviço (faturação, segurança, indisponibilidades, alterações de políticas) e, onde opte por aderir, enviar comunicações de marketing.

Para melhorar nossos Serviços: incluindo analisar dados de utilização agregados e desidentificados, conduzir pesquisa, desenvolver novas funcionalidades e avaliar desempenho.

Para cumprir a lei: incluindo responder a pedidos legítimos de reguladores, autoridades policiais ou tribunais; cumprir obrigações fiscais e de manutenção de registos corporativos; e estar em conformidade com a Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (na medida aplicável) e outras leis aplicáveis.

Para executar nossos acordos: incluindo investigar violações de nossos Terms of Service ou Acceptable Use Policy, exercer nossos direitos sob esses acordos e defender ações judiciais.

Para operar deteção automatizada de abuso: operamos sistemas automatizados que analisam padrões em atividade de conta, tráfego, pagamentos e conteúdo para identificar potencial abuso ou violação de nossas políticas. Quando o sistema assinala atividade como potencialmente abusiva, medidas automatizadas proporcionais podem ser aplicadas (como testes de desafio, limitação de taxa, retenção de conta ou suspensão de serviço), sujeito a revisão humana quando solicitado.

Para fins de recrutamento: onde submete candidatura para uma posição connosco, para avaliar sua adequação e comunicar consigo sobre a candidatura.

Não utilizamos suas informações pessoais para qualquer finalidade que não seja as listadas nesta cláusula ou para finalidades que autorize.

Base legal sob o EU GDPR (para residentes da UE/EEE). Quando o Regulamento Geral de Proteção de Dados da União Europeia se aplica ao nosso tratamento das suas informações pessoais, confiamos nas seguintes bases legais: (a) Contrato (Artigo 6(1)(b)): prestação dos Serviços, faturação e gestão da Conta; (b) Interesses legítimos (Artigo 6(1)(f)): segurança, prevenção de fraude, deteção de abuso, fazer cumprir os nossos acordos, e melhorar os nossos Serviços - estes interesses não sobrepõem os seus direitos tendo em conta as salvaguardas técnicas e organizacionais que mantemos; (c) Consentimento (Artigo 6(1)(a)): comunicações de marketing - pode retirar o consentimento a qualquer momento; (d) Obrigação legal (Artigo 6(1)(c)): requisitos fiscais, contabilísticos e regulatórios.

A maioria das informações pessoais que detemos sobre si é coletada diretamente junto de si quando se inscreve, faz login, contacta o apoio ao cliente ou utiliza os Serviços.

Também coletamos informações pessoais junto dos nossos Sub-processadores e outros prestadores de serviços (por exemplo, o Stripe fornece o estado do pagamento); bases de dados de prevenção de fraude e serviços de verificação de terceiros; fontes públicas (incluindo registos WHOIS e registos governamentais); recomendações (por exemplo, quando outro cliente o recomenda e si aceita a recomendação); e as suas interações com o nosso site (incluindo através de cookies; consulte Cookie Policy).

Confiamos em Sub-processadores para fornecer os Serviços. Cada um está sujeito a um contrato escrito e a obrigações de segurança e confidencialidade não menos protetoras do que as constantes desta Política de Privacidade. Os nossos Sub-processadores atuais, com a sua finalidade e localização, constam da Lista de Sub-processadores em kapsulehost.com/legal/sub-processors, que faz parte integrante desta Política de Privacidade.

É mantida uma lista atual e datada em kapsulehost.com/legal/sub-processors. Iremos notificá-lo de qualquer novo Sub-processador que venha a tratar informações pessoais, e de qualquer alteração material a um Sub-processador existente, com pelo menos trinta dias de antecedência em relação à data em que produza efeitos, para que possa opor-se com fundamentos razoáveis. Se se opuser e não conseguirmos resolver a sua preocupação, poderá rescindir o Serviço afetado e receber um reembolso proporcional de quaisquer Taxas pré-pagas.

Retemos informações pessoais apenas pelo tempo necessário para os fins estabelecidos na cláusula 3, ou conforme exigido por lei.

Informações da Conta: retidas pela vida útil da Conta mais 12 meses após o encerramento.

Registos de faturação e fiscais: 7 anos a contar da data da transação (Tax Administration Act 1994).

Conteúdo do Cliente: retido pela duração da subscrição mais um Período de Carência de 30 dias após a rescisão.

Cópias de segurança externas (Conteúdo do Cliente): retenção contínua mínima de 30 dias (mais tempo para Planos superiores). As cópias de segurança tornam-se irrecuperáveis no prazo de 31 dias após a eliminação dos sistemas em operação.

Comunicações de suporte: 3 anos após o encerramento do ticket.

Registos de chat Kora: 12 meses a contar da data da conversa, depois agregados e desidentificados.

Registos de autenticação e segurança: 12 meses (mais tempo quando necessário para uma investigação ativa).

Registos de consentimento de marketing: vida útil do consentimento mais 7 anos após a revogação (para comprovar o consentimento).

Informações de recrutamento: 12 meses após a decisão de recrutamento (a menos que nos solicite a retenção por mais tempo para futuras oportunidades).

Dados WHOIS: pela duração do registo do domínio mais qualquer período exigido pela ICANN ou pelo Registo relevante.

Podemos estender a retenção quando exigido por lei, para defender uma reclamação legal, ou para investigar ou remediar um incidente de segurança.

Sob a Privacy Act 2020 possui os seguintes direitos relativamente às informações pessoais que detemos sobre si.

Direito de acesso (IPP 6): pode solicitar uma cópia das informações pessoais que detemos sobre si. Responderemos no prazo de vinte dias úteis após recebermos o seu pedido.

Direito de correção (IPP 7): pode solicitar que corrijamos informações pessoais que sejam inexatas, incompletas, desatualizadas, irrelevantes ou enganosas. Quando não concordarmos em fazer uma correção, anexaremos uma declaração da correção solicitada, se o solicitar.

Direito de solicitar eliminação: eliminaremos informações pessoais quando deixarmos de necessitá-las, sujeito à retenção exigida por lei (ver cláusula 9).

Direito de receber uma cópia portátil: quando razoavelmente praticável, forneceremos os seus dados num formato estruturado, amplamente utilizado e legível por máquina (como CSV ou JSON).

Direito de retirar consentimento: quando nos apoiamos no seu consentimento (por exemplo, para comunicações de marketing), pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento anterior.

Direito de apresentar reclamação: pode apresentar uma reclamação junto de privacy@kapsulehost.com. Se não estiver satisfeito com a nossa resposta, pode apresentar uma reclamação ao Office of the Privacy Commissioner (ver cláusula 12).

Direitos adicionais ao abrigo do EU GDPR (para residentes da UE/EEE). Quando o EU GDPR se aplica ao nosso tratamento das suas informações pessoais, tem também: (a) Direito à limitação do tratamento (Artigo 18): solicitar que suspendamos o tratamento das suas informações enquanto um litígio está a ser resolvido; (b) Direito de oposição (Artigo 21): opor-se ao tratamento baseado em interesses legítimos ou para fins de marketing direto (deixaremos de o fazer, salvo se tivermos motivos legítimos imperiosos); (c) Direito de apresentar reclamação junto de uma autoridade de controlo: além do Office of the Privacy Commissioner, pode apresentar reclamação junto da autoridade de controlo da proteção de dados do seu país de residência ou do Estado-Membro da UE onde ocorreu a alegada violação. Está disponível uma lista das autoridades de controlo da UE em edpb.europa.eu.

Para exercer qualquer um destes direitos, entre em contato com privacy@kapsulehost.com. Pode ser necessário verificar sua identidade antes de responder. Responderemos dentro de 30 dias de calendário. Não cobramos por estas solicitações, exceto quando uma solicitação é manifestamente infundada, excessiva ou repetitiva.

Se não estiver satisfeito com a nossa resposta a uma preocupação de privacidade, pode contactar: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefone: 0800 803 909. Website: privacy.org.nz.

Não dirigimos especificamente os Serviços a residentes de qualquer jurisdição particular fora da Nova Zelândia.

Esforçamo-nos por respeitar os direitos que lhe são concedidos sob a sua lei local (incluindo, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE, o Regulamento Geral sobre a Proteção de Dados do Reino Unido e a Privacy Act 1988 australiana).

Se acreditar que um direito local específico se aplica a si e não é abordado por esta Política de Privacidade, contacte privacy@kapsulehost.com. Responderemos ao seu pedido específico na medida em que seja aplicável ao nosso tratamento.

Os Serviços não são dirigidos a crianças menores de 18 anos, e não recolhemos intencionalmente informações pessoais de qualquer pessoa menor de 18 anos. Se acreditar que recolhemos informações pessoais de uma pessoa menor de 18 anos, contacte privacy@kapsulehost.com para que possamos eliminá-las prontamente.

O nosso uso de cookies, pixels, armazenamento local e tecnologias similares é descrito na nossa Política de Cookies em kapsulehost.com/legal/cookies.

Os Serviços podem conter ligações para websites e serviços de terceiros. Não somos responsáveis pelas práticas de privacidade dessas terceiras partes. Deve rever as suas políticas de privacidade antes de lhes fornecer informações pessoais.

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações nas nossas práticas ou na legislação. As alterações materiais serão notificadas por email ou aviso no KPanel com pelo menos trinta dias de antecedência antes de entrarem em vigor. As alterações não materiais (tais como correções tipográficas ou atualizações de contacto) entram em vigor na data da publicação. A data "Última atualização" no topo desta Política indica a alteração mais recente.

Responsável pela Privacidade, Kapsule Group Limited, Nova Zelândia.

E-mail: privacy@kapsulehost.com