Política de Privacidade

Vitruvit LTDA, inscrita no CNPJ sob o nº 31.199.031/0001-47, com sede em Av. Rio Branco, 156 — Centro, Rio de Janeiro/RJ, 20040-901. “Migre para Nuvem · Backup” é nome comercial dessa mesma pessoa jurídica.

Na prestação do serviço de backup, atuamos como operador em relação aos dados pessoais que o cliente nos confia para cópia e guarda: tratamos esses dados exclusivamente conforme instrução do cliente, que é o controlador deles. Em relação aos dados de contato coletados neste site, atuamos como controlador.

Dados que você fornece: nome, empresa, e-mail, telefone e as informações de cenário técnico que você optar por escrever ao solicitar um diagnóstico. O formulário de contato deste site abre o seu próprio cliente de e-mail — os dados não transitam por servidor nosso nem por terceiro antes de chegarem a nós por e-mail.

Dados técnicos de navegação: endereço IP, tipo de navegador e páginas visitadas, registrados pela infraestrutura de entrega (Cloudflare) para segurança e mitigação de abuso. Este site não utiliza cookies de rastreamento, publicidade ou perfilamento, e não integra rede de anúncios.

Responder à sua solicitação e elaborar proposta — base legal: diligências preliminares a contrato, art. 7º, V da LGPD.

Executar o contrato de backup, incluindo cópia, guarda, verificação e restauração — base legal: execução de contrato, art. 7º, V.

Segurança da informação e prevenção a fraude, como registro de acesso e mitigação de ataque — base legal: legítimo interesse, art. 7º, IX, e art. 10.

Cumprimento de obrigação legal ou regulatória, incluindo guarda fiscal e atendimento a autoridade — base legal: art. 7º, II.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.

As cópias de backup residem em data centers dos provedores de nuvem contratados, em região definida com o cliente no início do projeto e registrada no contrato. Quando a exigência for de permanência em território nacional, a região brasileira é utilizada e isso consta por escrito.

Havendo transferência internacional, ela se dá para países ou fornecedores que ofereçam grau de proteção adequado ou mediante cláusulas contratuais específicas, na forma dos arts. 33 a 36 da LGPD. A residência efetiva dos seus dados é informada na proposta, antes da assinatura.

Dados de contato comercial: até 24 meses após o último contato, salvo se você pedir a exclusão antes.

Cópias de backup do cliente: pelo prazo de retenção contratado, que é definido por você. Encerrado o contrato, as cópias são destruídas conforme a cláusula de expurgo, com emissão de certificado de destruição.

Registros de acesso: seis meses, prazo do art. 15 do Marco Civil da Internet, e prazos maiores quando exigidos por obrigação legal.

Criptografia em repouso (AES-256) e em trânsito (TLS 1.3), com opção de chave gerenciada pelo próprio cliente. Segregação de credenciais entre ambiente de produção e cofre de cópias, imutabilidade por política, autenticação multifator obrigatória, acesso nominal com escopo e prazo, e trilha de auditoria disponibilizada ao cliente.

A equipe que opera o serviço possui certificação profissional em ISO 27001, LGPD, ITIL, AWS, Oracle e Microsoft. A infraestrutura de armazenamento está em data centers com certificação ISO 27001 e SOC 2 Type II mantida pelo provedor.

Constatado incidente que possa acarretar risco ou dano relevante ao titular, comunicamos o cliente controlador em prazo compatível com a resposta ao incidente, com a descrição dos dados afetados, as medidas adotadas e a indicação de risco, para que ele exerça a comunicação à ANPD e aos titulares nos termos do art. 48 da LGPD. Quando formos o controlador, fazemos essa comunicação diretamente.

Nos termos do art. 18 da LGPD, você pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@migreparanuvem.com.br. Se os dados forem de um cliente controlador, encaminharemos a solicitação a ele, que é quem responde pelo tratamento.

Alterações relevantes serão publicadas nesta página com a data de atualização revista, e comunicadas aos clientes ativos pelos canais do contrato.