Adequar uma operação de TI à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) exige clareza sobre onde os servidores estão instalados, qual é o papel jurídico de cada agente na cadeia de tratamento e como a relação é formalizada. Para empresas, provedores SaaS e equipes de governança, o departamento jurídico precisa mapear responsabilidades reais antes de contratar qualquer ambiente de hospedagem.
Na HypeHost, a operação física de servidores em São Paulo (Osasco) e Fortaleza (Maracanaú) é estruturada com transparência contratual e delimitação objetiva entre a infraestrutura mantida por nós e o ambiente administrado por cada cliente.
Na LGPD, o enquadramento dos agentes não é fixo para todas as situações: ele depende da operação de tratamento efetivamente realizada e de quem detém o poder de decisão sobre os dados (conforme o Guia Orientativo de Agentes de Tratamento da Agência Nacional de Proteção de Dados - ANPD).
Você pode conferir nossa política em: https://hypehost.com.br/legal/lgpd
Na prática, a atuação entre sua empresa e a HypeHost se organiza da seguinte forma:
Posição do Cliente: Quando define as finalidades e os elementos essenciais do tratamento de dados pessoais, o cliente atua como controlador. Quando trata dados pessoais em nome de outro controlador e conforme suas instruções, pode atuar como operador, inclusive na prestação de serviços SaaS. Uma mesma organização pode exercer papéis diferentes em operações distintas.
Posição da HypeHost: Nas operações em que realiza tratamento de dados pessoais por conta do cliente, a HypeHost atua como operadora ou suboperadora, conforme o papel do cliente na respectiva operação e o escopo efetivamente contratado. Nos tratamentos realizados para finalidades próprias - como gestão contratual, faturamento, atendimento, prevenção a fraudes e segurança de seus serviços -, atua como controladora, conforme descrito na Política de Privacidade.
Acesso Técnico e Tratamento: Embora a HypeHost não realize inspeção rotineira do conteúdo armazenado dentro das aplicações ou bancos de dados dos clientes, atividades como armazenamento, transmissão e eventuais intervenções técnicas autorizadas (ou decorrentes de obrigação legal) integram o conceito legal de tratamento (Art. 5º, X) e seguem controles restritos de acesso.
Suboperadores na Cadeia de Infraestrutura: Conforme o entendimento da ANPD, suboperadores são terceiros contratados pelo operador para auxiliar diretamente no tratamento de dados pessoais em nome do controlador. Fornecedores que disponibilizam apenas recursos físicos isolados ou que administram controles próprios (como portaria e registro de visitantes do campus) possuem enquadramentos distintos conforme o serviço prestado. Para os parceiros que integram a cadeia operacional relevante, a HypeHost mantém instrumentos contratuais com obrigações de sigilo, segurança da informação e cooperação em incidentes.
Formalização Contratual e Proteção de Dados por Serviço
Na HypeHost, a formalização acompanha o escopo de cada produto:
Modalidade de Serviço | Formalização e Proteção de Dados |
VPS (Servidores Virtuais) | Contratação ágil regida pelos Termos de Serviço ( |
Bare Metal e Colocation | Possibilidade de formalização de DPA (Data Processing Agreement) ou cláusulas específicas de proteção de dados integradas ao acordo, conforme o escopo técnico do projeto. |
Localização dos Servidores e Fluxos de Rede
Os servidores contratados na HypeHost ficam fisicamente instalados em território brasileiro, nas regiões de São Paulo (Osasco) e Fortaleza (Maracanaú). Manter o armazenamento principal e o processamento das aplicações dentro do Brasil facilita a governança sobre a localização física dos dados e reduz a latência para usuários nacionais.
Quando serviços acessórios da operação - como determinadas camadas internacionais de mitigação de tráfego, telemetria técnica ou atendimento - envolverem fluxos de dados fora do país, esses processos observam os instrumentos contratuais e as regras aplicáveis à transferência internacional previstas na LGPD e na regulamentação da ANPD.
Proteção AntiDDoS e Disponibilidade de Infraestrutura
Para apoiar o pilar de disponibilidade da segurança da informação, os serviços da HypeHost contam com mecanismos de proteção perimetral:
Proteção AntiDDoS: Os serviços contam com mecanismos automáticos de detecção e mitigação, apoiados por infraestrutura global de proteção com capacidade agregada superior a 12 Tbps (conforme as especificações dos fornecedores de rede).
Condições Técnicas e SLA: A atuação da filtragem e o tempo de mitigação variam conforme as características, o volume e o vetor de cada ataque, operando sob melhor esforço técnico e sujeitos às regras de roteamento e ao SLA mensal de 99,7% de disponibilidade previsto nos Termos de Uso, salvo condição específica contratada.
Infraestrutura Física e Credenciais dos Datacenters Parceiros
A HypeHost opera seus equipamentos em datacenters parceiros de padrão corporativo em Osasco (SP) e Maracanaú (CE):
Os operadores dos datacenters parceiros mantêm credenciais auditadas para suas respectivas instalações, incluindo padrões de infraestrutura (como certificações TIA-942 Rated 3 / Uptime Tier III conforme cada unidade específica), ISO 27001 (Segurança da Informação), ISO 27701 (Privacidade), PCI DSS, ISO 9001, ISO 14001 e relatórios de auditoria SOC, além de operação baseada em fontes de energia renovável divulgadas pelo parceiro.
As certificações e os relatórios mencionados pertencem aos operadores dos datacenters e se aplicam às entidades, instalações, processos e serviços descritos em seus respectivos escopos. Eles não representam certificação automática da HypeHost nem dos sistemas e aplicações administrados pelos clientes.
Nos servidores dedicados Bare Metal, os recursos físicos de processamento, memória e armazenamento contratados são exclusivos do cliente, sem compartilhamento com outros clientes da HypeHost.
Matriz de Responsabilidade Operacional por Produto
Para auxiliar o mapeamento de riscos da sua equipe de TI e do Encarregado de Dados (DPO), a divisão operacional varia conforme a modalidade contratada:
Modalidade | Escopo da HypeHost | Escopo do Cliente |
VPS | Hardware hospedeiro, camada de virtualização, segregação entre instâncias, conectividade e infraestrutura contratada. | Sistema operacional da VM, aplicações, controle de acessos internos, firewall, criptografia e backups conforme contratação. |
Bare Metal | Disponibilização e manutenção do hardware físico conforme contrato, energia, conectividade de rede e suporte à infraestrutura. | Sistema operacional, eventual hypervisor instalado pelo cliente, aplicações, permissões, criptografia e backups. |
Colocation | Espaço físico em rack, energia redundante, climatização, conectividade e intervenções físicas (Smart Hands) contratadas. | Equipamento próprio, componentes internos, administração lógica, segurança do sistema e demais responsabilidades previstas no contrato. |
Perguntas Frequentes (FAQ) sobre LGPD na HypeHost
1. Como funciona a emissão de DPA para os serviços da HypeHost?
Nos serviços de VPS, as obrigações de proteção de dados são disciplinadas diretamente pelos Termos de Serviço e pela Política de LGPD, sem emissão de documento individualizado. Para projetos de Servidor Dedicado Bare Metal e Colocation, é possível formalizar um DPA (Data Processing Agreement) específico conforme o escopo da operação.
2. Como a HypeHost atua em caso de incidente de segurança?
Ao tomar conhecimento de incidente relacionado à prestação dos serviços que possa afetar dados pessoais tratados por conta do cliente, a HypeHost comunica o fato ao cliente sem demora injustificada, fornece as informações disponíveis e coopera tecnicamente, conforme as obrigações aplicáveis.
3. O que acontece com os dados após o encerramento do contrato?
O cliente deve manter suas cópias de segurança e realizar a exportação necessária enquanto o serviço estiver disponível, observados os prazos e as condições contratuais de encerramento. O desprovisionamento e a destinação dos dados e recursos administrados pela HypeHost seguem as regras aplicáveis de retenção, exclusão e segurança. Em colocation, a gestão dos dados nos equipamentos do cliente permanece sob sua responsabilidade, salvo intervenção específica autorizada e contratada.
Estruture sua Infraestrutura com Clareza Contratual no Brasil
Precisa de servidores dedicados Bare Metal ou Colocation em São Paulo ou Fortaleza com escopo definido e possibilidade de formalização via DPA para atender às exigências de governança da sua empresa? Fale com a equipe comercial da HypeHost para avaliar os requisitos técnicos e regulatórios do seu projeto.