Segurança e dados

Apagamento dos discos

Ao reinstalar, ao apagar o servidor e ao fim do contrato, os discos passam por apagamento seguro feito pelo próprio disco antes de qualquer nova instalação:

• SSDs SATA: ATA Secure Erase;
• NVMe: formatação segura do NVMe.

Se o apagamento falha, a máquina não é entregue a nenhum outro cliente até ser resolvida. A exclusão é definitiva: não há como recuperar os dados depois.

A Halver não acessa o seu sistema

• O portal instala só as chaves SSH que você escolhe.
• A senha gerada vai só para o seu e-mail. A plataforma guarda a senha cifrada até o e-mail sair e a apaga em seguida; o servidor recebe só o hash dela.
• Não fica conta, chave, agente ou acesso remoto da Halver no sistema instalado.
• A gerência física (ligar, desligar, instalar e apagar) é feita pela IPMI, fora do sistema.

Acesso à IPMI

A IPMI não fica exposta na internet. O seu acesso é por uma sessão de VPN individual, que só alcança a IPMI do seu servidor, com um usuário temporário apagado no fim da sessão e a chave do túnel criada no seu navegador.

O que é responsabilidade sua

• Manter o sistema atualizado e configurar o firewall do sistema.
• Proteger as chaves SSH, as senhas e o e-mail da conta, que dá acesso ao portal.
• Fazer backup. O serviço não inclui cópia de segurança: falha de disco, reinstalação, exclusão e fim do contrato apagam os dados.
• Usar o servidor dentro da Política de Uso Aceitável.

LGPD

• Nos dados da conta e da cobrança, a Halver é controladora. Veja a Política de Privacidade.
• Nos dados que você guarda nos servidores, você é o controlador e a Halver é operadora, só conforme as suas instruções (LGPD, art. 39). Veja o Acordo de Tratamento de Dados e a lista de suboperadores.
• Os servidores ficam nos locais do catálogo do portal, mostrados no deploy.

Para pedir uma cópia dos seus dados pessoais ou a exclusão deles, use Minha conta › Seus dados no portal. Encarregado pelo tratamento de dados: os canais da Política de Privacidade.