Documentos legais
Política de Privacidade
Versão 1 — 28 de outubro de 2026
Como a Halver coleta, usa, compartilha, guarda e protege dados pessoais no painel dash.halver.com.br, na API e no servidor MCP dele e nos e-mails que ele envia, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Seções deste documento
1.Quem trata os seus dados
HALVER DATACENTER LTDA, CNPJ 32.267.615/0001-75, com sede na Rua Argentina, 147, Vila Pinto, Varginha/MG, CEP 37010-640 (“Halver”), é a controladora dos dados pessoais da sua conta no painel: cadastro, contratos, faturas, pagamentos, chamados e registros de acesso.
A plataforma do painel é operada e mantida para a Halver por uma empresa contratada por ela, que trata esses dados como operadora da Halver, só conforme as instruções dela (veja Suboperadores).
Nos dados que você guarda nos servidores contratados, você é o controlador e a Halver é a operadora (LGPD, arts. 5º, VII, e 39): ela trata esses dados só conforme as suas instruções, como descrito na seção 6 e no Acordo de Tratamento de Dados.
2.Dados que coletamos
- Cadastro: nome ou razão social, CPF ou CNPJ, e-mail, celular, endereço de cobrança e os usuários vinculados à conta.
- Serviços: servidores contratados, plano, local, sistema, hostname, endereço IP, chaves SSH públicas, o histórico das operações (deploy, reinstalação, energia, sessões da IPMI e do console serial), a gravação cifrada das sessões do console serial (o que aparece na tela e o que é digitado), os pedidos de aprovação das ações que uma IA conectada à conta pede e os tokens de API e aplicativos conectados (de cada token guardamos só um código derivado dele e alguns caracteres para você reconhecê-lo, nunca o segredo).
- Cobrança: contratos, faturas, pagamentos, cupons usados e os avisos de cobrança enviados.
- Suporte: chamados, mensagens, anexos e o contato de quem pediu.
- Registros de acesso: endereço IP, data e hora e navegador das sessões do painel, o último uso de cada token (hora e IP) e a trilha das ações da conta (quem fez o quê, em quê e de qual IP), que os responsáveis pela conta veem em Segurança › Auditoria.
- Não coletamos de propósito dados pessoais sensíveis nem dados de crianças e adolescentes.
3.Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, entregar e operar os servidores, cobrar, enviar os dados de acesso e os avisos de vencimento, atraso, desligamento e exclusão | Execução de contrato (inciso V) |
| Guardar os registros fiscais e contábeis e os registros de acesso | Cumprimento de obrigação legal (inciso II) |
| Guardar a prova dos avisos de cobrança e dos pagamentos | Exercício regular de direitos (inciso VI) |
| Proteger o painel, a API e os clientes contra fraude, abuso e robôs; atender chamados | Legítimo interesse (inciso IX) e execução de contrato |
| Gravar as sessões do console serial para você consultar depois e registrar quem digitou o quê | Execução de contrato (inciso V) e legítimo interesse na segurança da conta (inciso IX) |
| Pedir a aprovação de uma pessoa da conta antes das ações de IA e registrar a decisão | Legítimo interesse na segurança da conta (inciso IX) |
| Atender os seus pedidos de titular (cópia, correção, exclusão) | Cumprimento de obrigação legal (inciso II) |
Não usamos os seus dados para publicidade nem os vendemos. Não tomamos decisões só automatizadas que afetem os seus interesses, além das regras de cobrança descritas nos Termos de Uso.
4.Cookies e armazenamento no navegador
O painel usa só cookies e armazenamento local essenciais: a sessão do painel e preferências de exibição, como o menu recolhido e o tamanho da fonte do console. Não usamos cookies de publicidade, de rastreamento entre sites nem de análise de audiência.
5.Com quem compartilhamos
Compartilhamos dados só com os prestadores necessários ao serviço, limitados à finalidade: a empresa contratada pela Halver para operar a plataforma do painel; a Oracle Cloud Infrastructure, que hospeda o painel, a API e o banco de dados na região de São Paulo; e a Resend, que envia os e-mails do painel a partir da região de São Paulo. A Cloudflare só resolve o DNS do domínio e não recebe dados pessoais da conta. Os servidores contratados ficam no datacenter da Halver, em Varginha/MG. A lista, com o que cada um recebe e onde, está em Suboperadores. Também entregamos dados quando a lei ou uma ordem de autoridade competente exigir.
6.Dados nos servidores contratados
O conteúdo dos discos é seu. A Halver não tem acesso ao sistema instalado: a plataforma não guarda a senha gerada, instala só as chaves SSH que você escolhe e não mantém conta nem agente no servidor. Ao reinstalar, ao apagar o servidor e ao fim do contrato, os discos passam por apagamento seguro antes de qualquer nova instalação, por sua instrução (veja os Termos de Uso). Backup não está incluído: mantenha cópias dos seus dados.
7.Onde os dados ficam
O painel, a API e o banco de dados ficam na Oracle Cloud Infrastructure, na região de São Paulo. Os e-mails do painel saem pela Resend, também a partir da região de São Paulo. Os servidores contratados ficam no datacenter da Halver, em Varginha/MG. A Cloudflare, que resolve o DNS do domínio, não recebe dados pessoais da conta. Pedidos e dúvidas sobre onde os seus dados são tratados podem ser feitos ao encarregado (seção 11).
8.Prazos de guarda
Guardamos cada dado pelo prazo abaixo. Depois, ele é eliminado ou anonimizado, salvo obrigação legal ou defesa de direitos em processo.
| Dado | Prazo | Fundamento |
|---|---|---|
| Cadastro e cobrança: contratos, faturas, pagamentos, avisos de cobrança e seus comprovantes de envio | 5 anos após o fim do contrato ou a quitação da última cobrança | Código Civil, art. 206, §5º, I (prazo para cobrar dívidas) |
| Documentos e registros fiscais e contábeis | Até a prescrição dos créditos tributários a que se referem (em regra, 5 anos) | Código Tributário Nacional, arts. 173, 174 e 195, parágrafo único |
| Registros de acesso ao painel (sessões: IP, data e hora, navegador) | 6 meses | Marco Civil da Internet (Lei nº 12.965/2014), art. 15 |
| Conversas dos chamados de suporte (mensagens, anexos, assunto e contato de quem pediu) | 1 ano após a resolução; ficam só os dados de controle (número, categoria, prioridade, avaliação, conta e datas) | Execução de contrato e exercício regular de direitos |
| Avisos dentro do painel (sino) | 90 dias | Execução de contrato |
| Registro dos e-mails enviados (destinatário, assunto, situação) | 90 dias; o texto é apagado assim que o e-mail sai; avisos de cobrança, 5 anos | Execução de contrato; exercício regular de direitos |
| Links e códigos de acesso, dispositivos confiáveis e tentativas de código erradas | Até 30 dias depois de vencerem ou serem revogados (as tentativas erradas, 2 dias) | Segurança da conta (legítimo interesse) |
| Chaves de idempotência da API (o pedido e a resposta guardados para evitar operação repetida) | 24 horas | Execução de contrato |
| Cópias de segurança do banco de dados da plataforma | 7 dias | Segurança e continuidade do serviço (legítimo interesse) |
| Trilha de auditoria (quem fez o quê e quando), registros das sessões da IPMI e do console e pedidos de aprovação das ações de IA | Enquanto a conta existir; o prazo de eliminação depois do fim da conta ainda será definido e publicado aqui | Exercício regular de direitos e segurança da conta |
| Gravação das sessões do console serial e o texto digitado, cifrados | Enquanto a conta existir, com prazo de eliminação ainda a definir; o equipamento que liga o console à IPMI apaga a cópia dele em 7 dias | Execução de contrato e segurança da conta |
| Dados guardados por você nos servidores | Até reinstalar ou apagar o servidor, ou até o fim do contrato | Sua instrução como controlador (LGPD, art. 39) |
9.Segurança
- Conexões cifradas (HTTPS) no painel, na API e no servidor MCP.
- Instalação da plataforma dedicada à Halver, com banco de dados, chaves de cifra e e-mails separados dos de outras empresas.
- Acesso ao painel sem senha, por link ou código de uso único com validade de 15 minutos e trava depois de erros repetidos; a equipe entra com senha e segundo fator.
- Segredos guardados cifrados, como a senha gerada para o servidor, que é apagada assim que o e-mail de acesso sai; dos tokens de API guardamos só um código derivado, nunca o segredo.
- Ações de IA que contratam, apagam, reinstalam, desligam ou abrem o console só rodam depois de aprovadas por uma pessoa da conta no painel.
- Acesso interno por permissão e trilha de auditoria das ações sensíveis.
- Acesso do cliente à IPMI por túnel WireGuard individual, que só alcança a IPMI do próprio servidor, com usuário temporário apagado no fim da sessão.
- Apagamento seguro dos discos entre clientes.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, a Halver avisará você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD, nos prazos da Resolução CD/ANPD nº 15/2024.
10.Seus direitos
Como titular, você pode pedir a qualquer momento (LGPD, arts. 18 e 20):
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com consentimento e a revogação desse consentimento;
- informação sobre com quem compartilhamos os dados e sobre a possibilidade de não consentir;
- oposição a um tratamento feito sem consentimento, se ele descumprir a lei;
- revisão de decisão tomada só com base em tratamento automatizado.
Quem tem acesso ao painel pede em Minha conta › Dados da conta, no quadro “Seus dados (LGPD)” (cópia ou exclusão dos dados), ou por um chamado no Suporte, na categoria “Privacidade e dados (LGPD)”. Quem não tem acesso ao painel pode pedir por correspondência ao endereço da Halver (seção 1) ou pelo formulário de contato do site halver.com.br. O pedido é gratuito. Confirmamos a sua identidade pelo acesso ao painel ou pelo e-mail da conta e respondemos em até 15 dias (LGPD, art. 19, II). Dados que a lei manda guardar ficam pelos prazos da seção 8. Você também pode peticionar à ANPD (LGPD, art. 18, §1º).
11.Encarregado pelo tratamento de dados
Os pedidos e as dúvidas sobre privacidade dirigidos ao encarregado pelo tratamento de dados pessoais da Halver (LGPD, art. 41) seguem pelos canais da seção 10; no painel, por um chamado na categoria “Privacidade e dados (LGPD)”.
12.Alterações desta Política
A versão vigente é a indicada no topo. Mudanças relevantes são publicadas nesta página e, para quem tem conta, avisadas por e-mail antes de valerem.