1. Quem é o controlador dos seus dados
Esta política descreve como a Reley Tecnologia LTDA, CNPJ 47.145.220/0001-77, sediada em Cotia/SP, que opera a plataforma GPUBrasil, coleta, usa, compartilha e protege dados pessoais. Ela se aplica ao site gpubrasil.com.br, ao painel do cliente e à nossa API.
Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, escreva para suporte@gpubrasil.com.br.
2. Quais dados coletamos
Dados de cadastro. Nome, endereço de e-mail, telefone, CPF ou CNPJ e uma senha, que armazenamos apenas como hash criptográfico — nunca em texto legível. Se você entra com Google ou GitHub, recebemos o identificador da sua conta nesses serviços e o seu e-mail.
Dados de faturamento. Razão social, endereço completo, cidade, estado, país e CEP, necessários para emissão de nota fiscal. Para clientes fora do Brasil, tipo e número do documento de identificação, como passaporte.
Dados de pagamento. Não armazenamos o número completo do seu cartão. Ele é processado diretamente pelo operador de pagamento. Guardamos apenas a bandeira, os quatro últimos dígitos e um identificador do meio de pagamento gerado por esse operador, além do histórico de transações, depósitos e saldo da sua conta.
Dados técnicos do serviço. As chaves SSH públicas que você cadastra, os endereços IP e portas das instâncias que você aluga, registros de criação, início, parada e exclusão dessas instâncias, e o consumo usado para cobrança. Mantemos também um registro de auditoria de acesso, que grava se a instância respondeu e se o acesso anunciado a você funcionava — é o que nos permite comprovar, em caso de contestação, que o serviço foi entregue.
Chaves de API. Se você gera uma chave de API, guardamos apenas o hash dela. A chave em si é exibida uma única vez e não pode ser recuperada por nós.
Dados de navegação. Endereço IP, tipo de navegador, páginas visitadas e origem do acesso, coletados por cookies e ferramentas de análise.
O que NÃO coletamos: não acessamos, copiamos nem inspecionamos o conteúdo que você processa dentro das instâncias que aluga — seus modelos, pesos, bases de dados, prompts ou resultados. A instância é sua enquanto estiver alugada. Não vendemos dados pessoais a ninguém, em nenhuma circunstância.
3. Para que usamos esses dados
- Criar e manter sua conta, autenticar seu acesso e dar suporte.
- Provisionar, iniciar, parar e excluir as instâncias que você solicita.
- Calcular o consumo, cobrar, processar depósitos e emitir nota fiscal.
- Enviar comunicações operacionais: confirmação de pagamento, aviso de saldo baixo, falha de provisionamento e alertas de segurança.
- Prevenir fraude e abuso, e proteger a plataforma contra uso automatizado indevido.
- Cumprir obrigações legais, fiscais e contábeis.
- Enviar comunicações de marketing, das quais você pode se descadastrar a qualquer momento pelo link presente em todo e-mail desse tipo.
4. Base legal do tratamento
Tratamos dados pessoais com fundamento na Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Execução de contrato (art. 7º, V) — cadastro, provisionamento das instâncias, cobrança e suporte.
- Cumprimento de obrigação legal (art. 7º, II) — emissão de nota fiscal e guarda de registros fiscais e contábeis.
- Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e auditoria de entrega do serviço.
- Consentimento (art. 7º, I) — comunicações de marketing e cookies não essenciais.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com as seguintes categorias de terceiros:
- Operadores de pagamento (Asaas e Stripe) — recebem nome, e-mail, CPF/CNPJ e endereço de cobrança para processar a transação e emitir a cobrança.
- Provedor de e-mail transacional (Resend) — recebe seu e-mail e nome para entregar as mensagens do serviço.
- Proteção contra automação (Cloudflare Turnstile) — recebe sinais técnicos do navegador para distinguir pessoas de robôs no cadastro e no login.
- Análise de audiência e publicidade (Google Analytics, Google Tag Manager e Google Ads) — recebem dados de navegação por meio de cookies, conforme a seção 9.
- Provedores de infraestrutura de computação — recebem os dados técnicos mínimos para criar e operar a máquina que você aluga, incluindo sua chave SSH pública.
- Autoridades públicas — quando houver requisição legal válida.
6. Transferência internacional de dados
Leia com atenção. A capacidade computacional de GPU que oferecemos é executada em data centers localizados fora do Brasil, em regiões das Américas, Europa e Ásia-Pacífico. Isso significa que os dados que você enviar para dentro de uma instância de GPU, bem como os dados técnicos necessários para criá-la, são processados e armazenados no exterior. O mesmo vale para os operadores de pagamento, e-mail e análise citados acima, que mantêm operações internacionais.
Essas transferências são realizadas nos termos do art. 33 da LGPD, com base na execução do contrato firmado com você e mediante cláusulas contratuais com os fornecedores envolvidos. Ao contratar o serviço, você está ciente de que o processamento ocorre fora do território nacional.
Nossa oferta de CPU dedicada é a exceção: ela é executada em data center localizado em São Paulo, Brasil.
Se o seu caso de uso exige que determinados dados não deixem o Brasil, não envie esses dados para as instâncias de GPU. Fale conosco antes de contratar.
7. Por quanto tempo guardamos
- Dados de cadastro e faturamento: enquanto sua conta existir e, após o encerramento, pelo prazo legal de guarda fiscal de 5 anos.
- Registros financeiros e notas fiscais: 5 anos, por exigência legal.
- Registros técnicos e de auditoria de acesso: até 12 meses.
- Conteúdo dentro das instâncias: é apagado quando a instância é excluída. Não mantemos cópia nem backup dele.
- Lista de descadastro de e-mail: mantida por tempo indeterminado, porque é o que garante que você não volte a receber mensagens.
8. Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:
- Confirmar que tratamos seus dados e obter acesso a eles.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Solicitar a eliminação dos dados tratados com base no seu consentimento.
- Saber com quais entidades compartilhamos seus dados.
- Revogar o consentimento e se descadastrar de comunicações de marketing.
- Opor-se a tratamento que considere irregular.
Para exercer qualquer um deles, escreva para suporte@gpubrasil.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender, para não entregar seus dados a outra pessoa.
Alguns dados não podem ser eliminados mesmo a seu pedido, quando a lei nos obriga a mantê-los — é o caso dos registros fiscais de pagamentos já realizados.
9. Cookies
Usamos cookies estritamente necessários, que mantêm sua sessão autenticada e sem os quais o painel não funciona, e cookies de análise e publicidade, colocados por Google Analytics, Google Tag Manager e Google Ads, que nos mostram como o site é usado e medem o resultado das nossas campanhas.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os estritamente necessários impedirá o login no painel.
10. Segurança
Senhas são guardadas apenas como hash. Chaves de API são guardadas apenas como hash. O tráfego entre você e a plataforma é cifrado por TLS. O acesso à base de dados é restrito e os backups são cifrados.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
11. Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, a conta será encerrada e os dados eliminados.
12. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página. Mudanças relevantes serão comunicadas por e-mail aos clientes ativos com antecedência razoável.
13. Contato
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail: suporte@gpubrasil.com.br
- Reley Tecnologia LTDA — CNPJ 47.145.220/0001-77 — Cotia/SP, Brasil
- Termos de Uso: gpubrasil.com.br/br/terms.html