Política de Privacidade do WordPressHub

Esta Política explica como a Mdcode trata dados pessoais e dados técnicos no WordPressHub, incluindo o painel web, suas APIs e o plugin conector instalado nos sites WordPress.

Para dados da conta e da relação comercial, a Mdcode atua como controladora. Para dados de sites e clientes inseridos ou processados pelo usuário na plataforma, a Mdcode pode atuar como operadora em nome do titular da conta, conforme a finalidade determinada por ele.

1. Dados tratados

Dados de conta e contratação

Nome, endereço de e-mail, organização, função, informações do plano, situação da assinatura e registros de atendimento. Dados completos de cartão são tratados pelo provedor de pagamentos e não são armazenados pelo WordPressHub.

Dados dos sites conectados

Nome e URL do site, endereço IP público do servidor, versão do WordPress e do plugin, inventário e versões de plugins e temas, estado de atualizações, SSL, disponibilidade, métricas técnicas, logs operacionais, tarefas, histórico de backups e tokens necessários à comunicação autenticada.

Backups e integrações opcionais

Quando um backup é solicitado, arquivos do site e exportações do banco de dados são processados e enviados ao armazenamento configurado. Se o usuário ativar integrações como Google Analytics, tratamos identificadores da propriedade, credenciais OAuth e métricas necessárias para apresentar os relatórios solicitados.

Dados de uso e segurança

Endereço IP, data e hora, navegador, rotas acessadas, eventos de autenticação, falhas e registros de auditoria necessários para operar, proteger e diagnosticar o serviço.

2. Como os dados são obtidos

• diretamente do usuário, ao criar a conta, contratar um plano ou solicitar suporte;
• do plugin conector, durante o registro do site e as operações autenticadas;
• automaticamente, durante o uso do painel e de suas APIs;
• de integrações ativadas pelo usuário, dentro das permissões concedidas.

3. Finalidades e bases legais

Tratamos dados para prestar e executar o serviço contratado; autenticar usuários e sites; realizar backups, atualizações, monitoramento e relatórios; processar cobranças; prevenir fraude e incidentes; prestar suporte; cumprir obrigações legais; e melhorar a estabilidade e segurança da plataforma.

Conforme o caso, o tratamento se fundamenta na execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de impacto e, quando exigido, consentimento.

4. Compartilhamento e operadores

Compartilhamos somente os dados necessários com fornecedores que apoiam a operação, sujeitos a obrigações de segurança e confidencialidade:

• Backblaze B2: armazenamento e recuperação de arquivos de backup;
• Stripe: checkout, cobrança e gestão da assinatura;
• Google: autenticação e integrações de Analytics e PageSpeed quando utilizadas;
• provedores de hospedagem, banco de dados, e-mail e observabilidade: execução e proteção da plataforma.

Também poderemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente, proteção de direitos ou reorganização societária com salvaguardas adequadas.

5. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos os mecanismos e salvaguardas aplicáveis para garantir nível adequado de proteção, de acordo com a Lei Geral de Proteção de Dados.

6. Retenção e exclusão

Dados são mantidos enquanto a conta estiver ativa e pelo período necessário à prestação do serviço, aos prazos de retenção contratados, à segurança, ao exercício de direitos e ao cumprimento de obrigações legais. Backups seguem a retenção do plano e podem permanecer temporariamente em rotinas de exclusão e cópias de segurança da infraestrutura.

Quando aplicável, dados são eliminados ou anonimizados após o término da finalidade e dos prazos obrigatórios.

7. Segurança

Adotamos controles técnicos e administrativos compatíveis com o risco, incluindo autenticação, autorização, criptografia em trânsito, segregação de acesso, registros de auditoria e cópias de segurança. Nenhum sistema é imune a incidentes; por isso, usuários também devem proteger suas credenciais, limitar acessos e manter os sites atualizados.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação do consentimento.

Para proteger o titular, poderemos solicitar informações para confirmar a identidade e a legitimidade do pedido.

9. Cookies e armazenamento local

Utilizamos cookies e tecnologias equivalentes estritamente necessários para autenticação, segurança, preferências e funcionamento do serviço. Caso tecnologias opcionais de medição ou marketing sejam adotadas, serão apresentadas informações e controles apropriados.

10. Alterações e contato

Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente e sua data permanecem disponíveis nesta página.