Política de Privacidade
Versão 1.0 · última revisão em 29/10/2026. Dúvidas ou pedidos sobre seus dados: lgpd@oxhost.com.br.
| Campo | Valor |
|---|---|
| Plataforma | OXHOST (oxhost.com.br, OXADMIN, Oxpanel, webmail) |
| Versão | 1.0 |
| Elaborado em | 23/10/2026 |
| Entrada em vigor | 29/10/2026 |
| Última revisão | 29/10/2026 |
| Contato | lgpd@oxhost.com.br |
Histórico: 1.0 (29/10/2026) — versão publicada.
1. Quem somos
A OXHOST presta serviços de hospedagem de sites, e-mail e infraestrutura. Controlador: Oxmedia Digital Ltda, CNPJ 36.991.469/0001-87, empresa digital, sem atendimento presencial, com sede na cidade de Sorocaba/SP. Canal de privacidade: lgpd@oxhost.com.br. Encarregado pelo tratamento de dados: atendido pelo canal lgpd@oxhost.com.br, administrado pela Oxmedia Digital Ltda. Quando enquadrada como agente de tratamento de pequeno porte (Res. CD/ANPD 2/2022), a empresa aplica o regime simplificado.
2. Dois tipos de dados, dois papéis
| Dados da sua conta de cliente | Dados que você guarda nos seus serviços | |
|---|---|---|
| Exemplos | seu nome, e-mail, documento (só se o serviço exigir), contas contratadas, pagamentos, acessos ao painel | arquivos do seu site, e-mails das suas caixas, bancos de dados, dados dos seus clientes |
| Papel da OXHOST | controladora (decidimos como tratar) | operadora (tratamos só para prestar o serviço, conforme suas instruções) |
| Quem responde aos titulares | a OXHOST | você, como controlador; nós ajudamos no que for técnico |
A OXHOST não acessa o conteúdo dos seus sites, e-mails ou bancos, exceto: para executar um pedido seu (suporte), para manter o serviço funcionando e seguro (ex.: antivírus e antispam automáticos, análise de abuso), ou por ordem legal.
3. Dados da conta que tratamos
| Categoria | Exemplos | Obrigatório? |
|---|---|---|
| Cadastro | nome, e-mail, WhatsApp (opcional) e senha. Não pedimos CPF nem CNPJ ao criar a conta. | sim (nome, e-mail e senha) |
| Documento (CPF/CNPJ) e endereço | pedidos só na hora de pagar ou de registrar domínio, quando o serviço exige (ex.: Registro.br exige o titular identificado) e para documentos fiscais. Ficam cifrados no banco, aparecem mascarados nas telas e só são mostrados por inteiro depois de a pessoa digitar a própria senha; cada consulta pela equipe fica registrada. | só quando o serviço contratado exige |
| Contato para avisos | e-mail de contato da conta | sim nas contas novas |
| Contratação | pacote, domínios, limites, situação da conta (ativa, suspensa, encerrada) | sim |
| Cobrança | faturas, pagamentos, vencimentos e, quando exigido, CPF/CNPJ e endereço | sim, para contratar |
| Acesso e segurança | senha (guardada cifrada, nunca em texto), verificação em duas etapas, sessões, endereço IP, data e hora e o que foi feito no painel (histórico) | sim |
| Uso dos serviços | uso de disco e de banda, quantidade de e-mails enviados por hora, filas de e-mail (remetente e destinatário, sem o conteúdo) | gerado pelo uso |
| Suporte | mensagens e anexos que você enviar pelos canais de suporte | — |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar e manter os serviços contratados | execução de contrato (V) |
| Cobrar e emitir documentos fiscais | contrato (V) e obrigação legal (II) |
| Guardar registros de acesso por 6 meses | obrigação legal — Marco Civil, art. 15 (II) |
| Segurança: verificação em duas etapas, bloqueio de tentativas, antispam, antivírus, combate a abuso | legítimo interesse (IX) e exercício regular de direitos (VI) |
| Avisos sobre a conta (vencimento, suspensão, limite de banda, manutenção) | contrato (V) |
| Responder a autoridades e defender direitos | obrigação legal (II) e exercício regular de direitos (VI) |
Não enviamos publicidade sem o seu consentimento. Não vendemos dados.
5. Com quem compartilhamos
| Fornecedor | Para quê | Onde |
|---|---|---|
| Hetzner Online GmbH | servidores e DNS | Alemanha |
| Amazon Web Services (Amazon SES) | entrega de e-mails | EUA |
| Let's Encrypt (ISRG) | certificados SSL — o nome do domínio fica em registros públicos de certificados | EUA |
| Cloudflare, Inc. | só para os clientes que usam a Cloudflare | EUA e rede global |
| Efí Bank e Mercado Pago | cobrança (Pix, cartão) | Brasil |
| Registro.br (NIC.br) | registro de domínios .br | Brasil |
| Autoridades | quando a lei ou ordem judicial exigir | Brasil |
6. Transferência internacional
Hetzner (Alemanha), Amazon e Let's Encrypt (EUA) tratam dados fora do Brasil, com base nas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou em outro mecanismo do art. 33 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e contratos | enquanto houver serviço ativo + 5 anos |
| Dados fiscais e de cobrança | 5 anos |
| Registros de acesso ao painel (IP, data, hora) | 6 meses no mínimo (Marco Civil, art. 15) |
| Histórico de ações no painel | 5 anos |
| Sessões e links de acesso | até expirarem ou serem encerradas |
| Conteúdo dos serviços após o encerramento | apagado no encerramento; se você pediu, uma cópia fica por 30 dias |
| Cópias de segurança dos serviços | até 7 cópias diárias, substituídas automaticamente |
8. Encerramento e exportação
Antes de encerrar, você pode baixar os arquivos (gerenciador de arquivos/FTP), exportar os bancos e copiar os e-mails (IMAP/POP). Depois do encerramento, o conteúdo é apagado, exceto a cópia de 30 dias quando pedida.
9. Seus direitos
Os do art. 18 da LGPD (confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição), pelo canal de privacidade lgpd@oxhost.com.br. Resposta simplificada imediata; completa em até 15 dias (art. 19). Reclamações também à ANPD.
Se você é cliente final de um site hospedado aqui, dirija seu pedido ao dono do site (o controlador); se nos procurar, encaminhamos a ele.
10. Segurança
Senhas cifradas, verificação em duas etapas obrigatória para a equipe, bloqueio após tentativas erradas (por conta e por endereço), HTTPS, firewall, bloqueio automático de ataques, acesso administrativo só por chave, backups e histórico de ações. Nenhum sistema é 100% seguro; mantemos um procedimento de incidentes.
11. Incidentes
Se um incidente puder trazer risco ou dano relevante, comunicaremos a ANPD e os titulares nos prazos da Resolução CD/ANPD nº 15/2024. Se o incidente atingir dados que você guarda nos seus serviços, avisaremos você para que, como controlador, faça as comunicações cabíveis.
12. Cookies
O painel usa só o necessário: um cookie de sessão (para manter você logado) e a lembrança da conta selecionada no navegador. Não usamos análise nem publicidade.
13. Mudanças
Avisaremos no painel e por e-mail antes de mudanças relevantes valerem.
14. Cookies
Usamos cookies essenciais (manter o login, o carrinho e a segurança do site), que não dependem de consentimento. Cookies opcionais, como os de estatísticas, só são ligados se você aceitar no aviso que aparece na primeira visita. Hoje não usamos cookies de publicidade. Sua escolha fica guardada por 6 meses e você pode mudá-la em Preferências de cookies, no rodapé do site.
