Versão 2.1 – Outubro/2026 · Última atualização: 27/10/2026
Em resumo
- Coletamos apenas os dados necessários para operar o site, contratar, cobrar, dar suporte e manter os serviços seguros.
- Não vendemos nem alugamos dados pessoais.
- Quando hospedamos sites e e-mails de um cliente, o cliente é o controlador dos dados que coloca nesses serviços e nós somos o operador (a infraestrutura).
- Você pode exercer seus direitos da LGPD escrevendo para [email protected].
Índice
- Quem é o controlador
- Nossos papéis: controlador e operador
- Dados que tratamos, finalidades, bases legais e prazos
- Dados tratados na prestação dos serviços
- Cookies e tecnologias semelhantes
- Compartilhamento e suboperadores
- Transferência internacional
- Retenção e eliminação
- Segurança e incidentes
- Seus direitos e como exercê-los
- Encarregado (DPO) e canais de contato
- Menores de idade, links de terceiros e alterações
- Documentos relacionados
1. Quem é o controlador
| Razão social | A. C. Fonceca Serviços em Informática ME |
| Nome fantasia | Specialist Linux Solutions |
| CNPJ | 15.115.529/0001-28 |
| Endereço | Rua do Retiro, 2251, Bloco 4, Unidade 65, CEP 13209-355, Jundiaí/SP |
| Domínios abrangidos | specialist.srv.br, specialist.com.br e seguromail.com.br, e seus subdomínios |
| Encarregado (DPO) | Alexandre Chaves Fonceca – [email protected] |
A Specialist Linux Solutions atua desde 2004 em hospedagem de sites, e-mail corporativo, DNS, servidores Linux, VPN, infraestrutura de internet e segurança digital. Esta política observa a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
2. Nossos papéis: controlador e operador
Somos CONTROLADORES dos dados de visitantes do nosso site, de quem nos contata, de clientes e dos seus responsáveis (cadastro, contratação, cobrança e suporte) e dos registros técnicos que usamos para proteger a nossa infraestrutura.
Somos OPERADORES dos dados que os clientes armazenam ou transmitem em seus sites, e-mails, bancos de dados, servidores e VPNs. Nesses casos, o cliente é o controlador e decide quais dados coleta, para quê e por quanto tempo.
Detalhes dessa divisão de responsabilidades estão em LGPD e Proteção de Dados. O tratamento que realizamos como operadores, em nome do cliente controlador, é detalhado no Aditivo de Tratamento de Dados Pessoais (DPA), que integra os nossos contratos.
3. Dados que tratamos, finalidades, bases legais e prazos
| Situação | Dados | Finalidade | Base legal (LGPD) | Prazo de guarda |
|---|---|---|---|---|
| Navegação no site | IP, data e hora, navegador, sistema operacional, idioma, resolução, páginas visitadas, origem e tempo de permanência | Funcionamento, segurança, prevenção a fraude e estatísticas de uso | Legítimo interesse; consentimento para cookies analíticos e de marketing | Logs de acesso: 12 meses. Estatísticas: conforme a configuração da ferramenta (máximo de 14 meses) |
| Contato e propostas | Nome, empresa, telefone, e-mail, mensagem | Responder, tirar dúvidas e enviar orçamento | Procedimentos preliminares a contrato; legítimo interesse | Até 2 anos após o último contato, se não houver contratação |
| Contratação e cadastro | Nome ou razão social, CPF/CNPJ, endereço, contatos e responsáveis técnico e financeiro, domínios | Prestar o serviço e cumprir o contrato | Execução de contrato; obrigação legal | Durante o contrato e 5 anos após o seu fim |
| Cobrança e financeiro | Dados de faturamento, boletos, notas fiscais, histórico de pagamentos | Cobrar, emitir documentos fiscais e cumprir obrigações tributárias | Execução de contrato; obrigação legal; exercício regular de direitos | 5 anos, ou prazo legal maior |
| Suporte técnico | Chamados, e-mails, mensagens e informações técnicas informadas pelo cliente | Atender, diagnosticar e comprovar atendimentos | Execução de contrato; legítimo interesse | Durante o contrato e até 5 anos após o seu fim |
| Registros técnicos dos serviços | IP, data e hora, conta ou usuário, eventos de autenticação, e-mail (SMTP/IMAP/POP3), acesso web e firewall | Segurança, diagnóstico, prevenção de abuso e spam, atendimento a ordens legais | Legítimo interesse; obrigação legal (Marco Civil da Internet) | 12 meses; mais, se houver ordem judicial |
| Backups | Cópias dos dados do cliente, quando o plano inclui backup | Continuidade e recuperação | Execução de contrato | Conforme o plano; eliminação conforme a seção 8 |
Podemos tratar dados com consentimento apenas nos casos em que ele for necessário (por exemplo, cookies analíticos e de marketing), e você pode revogá-lo a qualquer momento. Não tratamos dados pessoais sensíveis como parte da nossa atividade comercial; se o cliente os armazena em seus próprios sistemas, a responsabilidade por esse tratamento é dele (veja a seção 4).
4. Dados tratados na prestação dos serviços
Nos serviços de hospedagem, e-mail, DNS, servidores virtuais e dedicados e VPN, armazenamos e processamos o conteúdo que o cliente e seus usuários inserem. Esse conteúdo:
- não é lido, vendido, minerado ou usado para publicidade;
- é processado automaticamente por mecanismos de segurança e de funcionamento do serviço, como antispam, antivírus, antimalware e indexação para busca de e-mails (SOLR). Esse processamento é automático, não envolve leitura por pessoas e existe para proteger e entregar o serviço;
- só pode ser acessado por nossa equipe em situações técnicas excepcionais, quando estritamente necessário para diagnóstico, correção de falhas, a pedido do próprio cliente ou para cumprir obrigação legal.
Recursos opcionais, como a Conta Espelho e o E-mail Policy, são configurados pelo cliente, que continua sendo o controlador e deve informar seus usuários sobre o seu uso.
5. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos gravados no seu navegador. Usamos:
| Categoria | Exemplos | Para quê | Duração |
|---|---|---|---|
| Necessários | wpconsent_preferences e cookies de funcionamento do site | Lembrar a sua escolha de cookies e manter o site funcionando | Sessão ou até 1 ano |
| Analíticos | Google Analytics (_ga, _ga_*) e Cloudflare Web Analytics | Entender como o site é usado e melhorar o conteúdo e o desempenho | Até 2 anos |
| Marketing e conversão | Google Tag Manager e Google Ads (_gcl_au) | Medir a eficácia de campanhas | Até 90 dias |
| Funcionais e de terceiros | AddToAny (compartilhamento em redes) e selo de reputação Reclame Aqui | Compartilhar páginas e exibir o selo de reputação | Definida pelo terceiro |
Como gerenciar: você pode alterar suas escolhas no aviso de cookies do site, nas configurações do seu navegador ou por programas de segurança. Para o Google Analytics, há também o complemento oficial de desativação. Desativar cookies necessários pode afetar funcionalidades como formulários e áreas restritas.
6. Compartilhamento e suboperadores
Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos o mínimo necessário, e apenas para: executar os serviços contratados, com fornecedores essenciais à operação, cumprir obrigação legal ou ordem judicial, e defender direitos da empresa. Os principais fornecedores (suboperadores) que podem tratar dados em nosso nome são:
| Fornecedor | Serviço prestado |
|---|---|
| Google Analytics, Tag Manager e Google Ads (estatísticas e conversões do site) | |
| Cloudflare | DNS, proxy reverso, CDN, proteção contra ataques e estatísticas de desempenho |
| Amazon Web Services (AWS) | Infraestrutura em nuvem, incluindo envio de e-mail (Amazon SES) |
| Under Serviços de Internet Ltda. (Under Servers e Datacenters) | Conectividade e infraestrutura de rede onde operam os servidores |
| Scala Datacenter | Datacenter (Barueri/SP) que abriga fisicamente os servidores |
Exigimos desses fornecedores medidas de segurança compatíveis e só os acionamos para as finalidades descritas aqui. A lista pode mudar; a versão vigente é sempre esta página.
7. Transferência internacional
Alguns fornecedores (como Google, Cloudflare e AWS) podem processar dados em servidores fora do Brasil. Quando isso ocorre, a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial as cláusulas contratuais e garantias oferecidas pelos fornecedores e a necessidade de execução do contrato, e dentro da regulamentação da ANPD. Nossos servidores de hospedagem e e-mail ficam no Brasil, no Scala Datacenter (Barueri/SP), com conectividade da Under Serviços de Internet Ltda. (Under Servers e Datacenters), e o envio de e-mails por meio do Amazon SES utiliza a região de São Paulo (Brasil). Os dados hospedados e as mensagens de e-mail dos clientes são, portanto, armazenados e processados no Brasil. Serviços de terceiros que o próprio cliente contrata e ativa por conta própria (como Cloudflare ou Google Analytics nos sites dele) são regidos pelos termos do respectivo fornecedor, e o cliente responde pela sua configuração.
8. Retenção e eliminação
Mantemos os dados pelos prazos da tabela da seção 3, ou por mais tempo quando houver obrigação legal, ordem judicial ou necessidade de exercer direitos em processo. Depois disso, os dados são eliminados ou anonimizados. Com o cancelamento de um serviço, os dados hospedados do cliente (site, bancos de dados e e-mails) são apagados imediatamente dos servidores; as cópias de backup deixam de existir com a substituição natural no ciclo de backup, conforme descrito em Backup e Restore. Por isso, o cliente deve exportar o que precisar antes de cancelar.
9. Segurança e incidentes
Adotamos medidas técnicas e organizacionais como criptografia TLS, controle de acesso administrativo, monitoramento de servidores, atualizações de segurança, firewall e mitigação de ataques, antivírus e antispam, segmentação de ambientes, backups e registro de eventos. Nenhum sistema conectado à internet é absolutamente imune, mas revisamos essas medidas continuamente. Detalhes em Segurança da Informação e Uso Aceitável.
Em caso de incidente de segurança: analisamos, contemos e corrigimos. Se houver risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados no prazo regulamentar (3 dias úteis). Quando atuamos como operadores, avisamos o cliente controlador sem demora injustificada e em até 24 horas após a confirmação do incidente, para que ele cumpra suas obrigações.
10. Seus direitos e como exercê-los
Pela LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito com base em hipótese que dispensa consentimento, se houver descumprimento da lei.
- Envie o pedido para [email protected], dizendo qual direito deseja exercer.
- Podemos pedir informações para confirmar a sua identidade, para proteger você contra pedidos fraudulentos.
- Respondemos em até 15 dias (declaração completa, art. 19 da LGPD) ou, quando possível, de forma imediata.
Se os seus dados estiverem em um site ou e-mail hospedado por nós, mas pertencerem a um cliente nosso, o pedido deve ser dirigido primeiro a esse cliente (o controlador); nós o ajudaremos a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado (DPO) e canais de contato
| Assunto | Canal |
|---|---|
| Direitos do titular e dúvidas de privacidade | [email protected] |
| Encarregado pelo tratamento de dados (Alexandre Chaves Fonceca) | [email protected] |
| Vulnerabilidades e incidentes de segurança | [email protected] |
| SPAM, phishing e abuso de nossa infraestrutura | [email protected] |
12. Menores de idade, links de terceiros e alterações
Menores de idade: nossos serviços são destinados a empresas e a maiores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse caso, os dados serão eliminados.
Links de terceiros: nosso site pode apontar para páginas externas. Não controlamos as práticas de privacidade delas; leia as políticas de cada site antes de informar dados.
Alterações: esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. Mudanças relevantes serão comunicadas por e-mail aos clientes, com ao menos 30 dias de antecedência quando afetarem direitos. A versão vigente está sempre nesta página.
| Versão | Data | Alteração |
|---|---|---|
| 2.1 | 27/10/2026 | Esclarecido que hospedagem, e-mail e envio pelo Amazon SES (região de São Paulo) ficam no Brasil e que serviços de terceiros contratados diretamente pelo cliente seguem os termos do respectivo fornecedor. Incluída a referência ao Aditivo de Tratamento de Dados Pessoais (DPA). |
| 2.0 | 27/10/2026 | Reestruturação completa: identificação do controlador, tabela de dados, bases legais e prazos, cookies, suboperadores, transferência internacional, direitos e canais. Remoção de texto legado duplicado. |
| 1.0 | Junho/2026 | Versão anterior. |