← voltar pra planos
documento legal · LGPD
Política de Privacidade da CloudPanel
Como coletamos, usamos e protegemos seus dados pessoais. Tudo em conformidade com a LGPD (Lei 13.709/2018).
1. Que dados coletamos
| Categoria | Dados | Quando |
|---|
| Identificação | Nome, e-mail, WhatsApp (opcional) | Cadastro |
| Autenticação | Hash de senha (bcrypt), tokens de sessão | Login |
| Pagamento | Status de pagamento, IDs de transação InfinitePay | Checkout |
| Uso | Logs de acesso, IP, user-agent, ações no painel | Cada requisição |
| Conteúdo | Arquivos e configurações que você sobe no painel | Voluntário |
| Servidor | Métricas de CPU, RAM, disco, network dos seus servidores | Em tempo real |
Não coletamos: dados de cartão (processados pela InfinitePay), conteúdo de mensagens dos seus bots, conversas privadas em apps externos integrados.
2. Por que coletamos (base legal — LGPD Art. 7)
- Execução de contrato (Art. 7, V): operar sua conta e prestar o serviço contratado.
- Cumprimento legal (Art. 7, II): faturamento, emissão de notas fiscais e atendimento a obrigações fiscais/trabalhistas.
- Legítimo interesse (Art. 7, IX): prevenção de fraude, segurança da plataforma e melhoria do produto.
- Consentimento (Art. 7, I): para envio de e-mails de marketing (você pode desligar a qualquer momento).
3. Cookies e tecnologias similares
Usamos cookies essenciais para:
- Sessão (
cp_sess): mantém você logado.
- CSRF (
cp_csrf): protege contra cross-site request forgery.
- Preferências (
cp_pref): tema, idioma e configurações de UI.
Não usamos cookies de rastreamento publicitário, nem compartilhamos cookies com terceiros para fins de marketing.
4. Quem mais vê seus dados
Compartilhamos dados estritamente necessários com:
- InfinitePay (processador de pagamento) — para cobrança via cartão/Pix/boleto. Política deles ↗
- Hetzner / Linode / AWS (provedores de infraestrutura) — hospedagem da plataforma e dos seus servidores.
- Resend (envio de e-mail transacional) — confirmações de pagamento, avisos de expiração, etc.
- Autoridades públicas, quando exigido por ordem judicial ou lei (ex.: Marco Civil da Internet).
Não vendemos seus dados para anunciantes ou terceiros.
5. Armazenamento e retenção
- Dados são armazenados em servidores na Alemanha (Hetzner) e EUA (AWS, somente sistema de proxy).
- Retenção padrão: durante o tempo da conta + 5 anos após o encerramento (para cumprir obrigações fiscais).
- Você pode requisitar exclusão antecipada por dpo@cloudpaniel.com.br.
- Backups são mantidos por até 30 dias após exclusão da conta principal.
6. Segurança e criptografia
- TLS 1.3 em todas as conexões (HTTPS obrigatório).
- Senhas armazenadas com bcrypt (cost 12).
- Tokens de API exibidos uma única vez no momento da criação — não armazenamos a versão clara.
- Logs de acesso retidos por 90 dias para auditoria de segurança.
- Monitoramento ativo de tentativas de força bruta e bloqueio automático.
7. Seus direitos (Art. 18 LGPD)
Como titular dos dados, você pode a qualquer momento:
- Confirmar se tratamos seus dados.
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Revogar o consentimento a qualquer momento.
Para exercer esses direitos, envie e-mail para dpo@cloudpaniel.com.br. Resposta em até 15 dias úteis.
8. Menores de 18 anos
Nosso serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por um menor que criou conta na CloudPanel, contate-nos para exclusão.
9. Mudanças nesta política
Podemos atualizar esta Política a qualquer momento. Mudanças relevantes são comunicadas por e-mail com 15 dias de antecedência. Continuar usando o serviço significa aceite.
10. Contato
Documento elaborado pela CloudPanel. Última revisão: 19/05/2026.
Veja também: Termos de Uso · Planos e preços