1. Quem somos
A Impulse Host é um serviço operado pela IMPULSE2RESULTS LTDA, inscrita no CNPJ nº 27.230.209/0001-06, com endereço de atendimento na Av. Ibirapuera, 2033, São Paulo - SP, CEP 04029-901.
Para solicitações relacionadas à LGPD, recomendamos utilizar o assunto “Privacidade / LGPD” para facilitar o encaminhamento.
2. Escopo e papéis no tratamento
Esta Política se aplica aos dados pessoais tratados pela Impulse em seu site, atendimento, cadastro, contratação, cobrança, suporte, segurança e operação dos serviços.
Em relação aos dados do próprio Cliente e de seus representantes, a Impulse normalmente atua como controladora, pois define as finalidades necessárias para administrar a relação contratual.
Quando o Cliente hospeda em nossos servidores dados de seus próprios clientes, funcionários, visitantes ou usuários, o Cliente normalmente define a finalidade e os meios essenciais desse tratamento. Nessa situação, a Impulse atua predominantemente como operadora, tratando os dados conforme o serviço contratado, instruções legítimas do Cliente e obrigações legais.
3. Quais dados podemos tratar
Dependendo da interação, a Impulse pode tratar:
- dados de identificação e contato: nome, empresa, CPF ou CNPJ quando necessário, e-mail, telefone, endereço e dados de representantes;
- dados de contratação e cobrança: plano ou configuração, ciclo contratado, histórico de pagamentos, faturas, situação financeira da conta e informações necessárias à emissão de documentos fiscais;
- dados técnicos: endereço IP, data e hora, identificadores de sessão, navegador, dispositivo, logs de autenticação, eventos de segurança, DNS e informações técnicas necessárias ao funcionamento do serviço;
- dados de atendimento: mensagens, solicitações, anexos e histórico de suporte enviados pelo próprio Cliente;
- dados de segurança e prevenção a fraude: sinais de abuso, tentativas de acesso, reputação de IP, indícios de comprometimento e informações necessárias à verificação de identidade;
- preferências: por exemplo, preferência de tema claro ou escuro e escolhas relacionadas a comunicações, quando aplicável.
Dados de pagamento sensíveis, como número completo de cartão, podem ser processados diretamente por instituições de pagamento. A Impulse pode receber apenas informações de status, identificadores e outros dados necessários à conciliação, conforme o meio utilizado.
4. Para que utilizamos os dados e quais bases legais podem ser usadas
Os dados pessoais são tratados somente quando existe finalidade legítima e base legal aplicável. As principais finalidades incluem:
- executar contrato ou procedimentos preliminares: criar conta, recomendar configuração, ativar hospedagem, configurar e-mail, migrar dados, prestar suporte e processar solicitações;
- cumprir obrigação legal ou regulatória: emissão e guarda de documentos, atendimento a autoridades e retenções obrigatórias;
- exercer direitos em processos: manter registros necessários para defesa, cobrança legítima, prevenção de fraude e resolução de disputas;
- legítimo interesse: segurança da infraestrutura, prevenção a abuso, melhoria operacional e proteção contra fraude, sempre considerando os direitos e expectativas do titular;
- consentimento: quando a legislação exigir, especialmente para determinadas comunicações promocionais ou tecnologias não essenciais de rastreamento.
Dados não serão utilizados para finalidade incompatível com aquela informada sem avaliação de base legal e transparência adequada.
5. Conteúdo hospedado pelo Cliente
A Impulse não utiliza o conteúdo hospedado pelo Cliente para publicidade comportamental, venda de bases de dados ou finalidade própria incompatível com a prestação do serviço.
O acesso técnico ao conteúdo pode ocorrer apenas quando necessário para suporte solicitado, migração, backup, restauração, investigação de incidente, contenção de malware, cumprimento de obrigação legal ou outra atividade indispensável à prestação e segurança do serviço.
O Cliente é responsável por possuir base legal adequada para os dados pessoais que decidir coletar e hospedar, inclusive dados de clientes, funcionários, leads e visitantes de seus próprios sites.
6. Com quem os dados podem ser compartilhados
A Impulse não vende dados pessoais. O compartilhamento pode ocorrer, de forma limitada ao necessário, com:
- fornecedores de infraestrutura, datacenter, conectividade, segurança, backup, software e serviços técnicos;
- instituições financeiras, meios de pagamento, sistemas de faturamento e prestadores contábeis quando necessários à cobrança e obrigações fiscais;
- registradores de domínio, autoridades de registro e provedores de DNS quando o Cliente solicitar serviço relacionado a domínio;
- prestadores de atendimento, comunicação e ferramentas operacionais contratadas pela Impulse;
- empresas do mesmo grupo econômico quando houver necessidade operacional legítima e proteção equivalente;
- autoridades públicas, Poder Judiciário, Ministério Público ou órgãos competentes quando houver obrigação legal, ordem válida ou outra hipótese prevista em lei.
Fornecedores recebem apenas os dados necessários à função contratada e estão sujeitos a deveres de segurança e confidencialidade compatíveis com a natureza do tratamento.
7. Transferências internacionais
Alguns fornecedores de tecnologia podem manter infraestrutura ou suporte fora do Brasil. Quando houver transferência internacional de dados pessoais, a Impulse adotará os mecanismos e salvaguardas exigidos pela LGPD e pela regulamentação aplicável, considerando o tipo de dado, finalidade e fornecedor envolvido.
9. Por quanto tempo mantemos os dados
Os dados são mantidos pelo tempo necessário à finalidade para a qual foram coletados, à duração da relação contratual e, depois dela, pelos períodos necessários ao cumprimento de obrigações legais, exercício regular de direitos, prevenção a fraude e segurança.
Registros de acesso e outros logs serão mantidos pelos prazos exigidos pela legislação quando a atividade e o papel desempenhado pela Impulse se enquadrarem em obrigação de guarda. Fora dessas hipóteses, adotamos critérios de necessidade e minimização.
O conteúdo de hospedagem encerrada não é mantido indefinidamente. Sua remoção seguirá os ciclos técnicos de exclusão e backup, sem prejuízo da conservação de informações cuja retenção seja legalmente necessária.
10. Como protegemos os dados
A Impulse adota medidas técnicas e administrativas compatíveis com o porte e a natureza do serviço, incluindo controle de acesso, proteção de credenciais, SSL quando aplicável, rotinas de backup, monitoramento de eventos de segurança e restrição de acesso interno.
Nenhum sistema é totalmente imune a incidentes. O Cliente também deve proteger seus acessos, utilizar senhas fortes, manter aplicações atualizadas e comunicar imediatamente qualquer suspeita de comprometimento.
11. Direitos do titular
Nos termos da LGPD, o titular pode, conforme o caso, solicitar:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando aplicável e regulamentada;
- informação sobre compartilhamentos;
- eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação;
- informação sobre a possibilidade de não consentir e as consequências da negativa;
- revogação do consentimento;
- oposição a tratamento realizado em desconformidade com a LGPD;
- revisão de decisão tomada unicamente com base em tratamento automatizado, quando aplicável.
A solicitação poderá exigir confirmação de identidade para evitar que dados sejam entregues ou alterados por pessoa não autorizada. O exercício dos direitos é gratuito, observado o que a legislação permite ou exige em cada situação.
Envie um e-mail para ola@impulsehost.com.br com o assunto “Privacidade / LGPD” e descreva o pedido de forma suficiente para localizarmos os dados e confirmarmos sua identidade.
12. Incidentes de segurança
Quando a Impulse identificar incidente de segurança envolvendo dados pessoais, adotará medidas para contenção, investigação e mitigação. Quando a legislação ou regulamentação exigir, serão realizadas as comunicações cabíveis à Autoridade Nacional de Proteção de Dados e aos titulares afetados, de acordo com a avaliação do risco.
13. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. Alterações relevantes serão indicadas pela data de atualização e, quando necessário, comunicadas por canal adequado.
14. Contato e legislação aplicável
Dúvidas e solicitações de privacidade podem ser enviadas para ola@impulsehost.com.br. Esta Política é interpretada de acordo com a legislação brasileira, especialmente a Lei nº 13.709/2018 (LGPD) e, quando aplicável, a Lei nº 12.965/2014 (Marco Civil da Internet).