Política de Backup

1. Objeto e escopo

Esta Política de Backup descreve as práticas operacionais da Rollin Serviços Digitais e Tecnologia LTDA (CNPJ 64.204.851/0001-39), doravante "Rollin Host", referentes à criação, retenção, armazenamento e restauração de cópias de segurança dos serviços de hospedagem, servidores virtuais (VPS), servidores dedicados e demais soluções de infraestrutura contratadas pelos clientes ("Cliente").

Esta política integra os Termos de Serviço e deve ser lida em conjunto com a SLA Transparente e a Política de Privacidade. Em caso de divergência, prevalece o instrumento mais específico para o serviço contratado.

2. Definições

• Backup: cópia dos dados do serviço do Cliente em um momento determinado (snapshot ou agentless), feita pela Rollin Host conforme o plano contratado.
• Snapshot de VPS/dedicado: imagem do disco virtual em um instante específico, capturada no nível do hipervisor.
• Backup de hospedagem compartilhada/revenda: cópia dos arquivos do diretório do site e dos bancos de dados associados.
• Janela de backup: período do dia (geralmente noturno, horário de Brasília) em que a rotina é executada.
• RPO (Recovery Point Objective): quantidade máxima de dados que pode ser perdida medida em tempo (intervalo entre backups). O RPO efetivo varia por plano.
• RTO (Recovery Time Objective): tempo estimado para concluir uma restauração após solicitação aprovada.
• Retenção: período em que o backup permanece disponível para restauração.

3. Tipos de backup oferecidos

3.1 Hospedagem compartilhada e revenda

Realizamos backup automático diário de:

• Arquivos do diretório public_html e demais diretórios do usuário cPanel.
• Bancos de dados MySQL/MariaDB associados à conta.
• Contas e configurações de e-mail (caixas POP/IMAP, filtros, redirecionamentos).
• Configurações de domínio (zonas DNS gerenciadas, redirecionamentos, subdomínios).

3.2 VPS gerenciada e dedicado gerenciado

Realizamos snapshots automáticos diários no nível do hipervisor, capturando o estado completo do disco virtual. Snapshots são consistentes em nível de sistema de arquivos; para consistência transacional de bancos de dados, recomendamos ao Cliente complementar com dumps programados internos.

3.3 VPS não gerenciada (self-managed)

O serviço inclui 1 (um) snapshot semanal mantido pela Rollin Host como contingência mínima. O Cliente é integralmente responsável pelas rotinas de backup internas, incluindo dumps de banco, sincronização para armazenamento externo e testes de restauração.

3.4 Servidores dedicados (bare-metal)

Servidores dedicados não incluem backup automático por padrão. O serviço de backup gerenciado pode ser contratado separadamente, com armazenamento em datacenter geograficamente diverso e retenção customizável.

3.5 Add-on de backup estendido

Para qualquer plano, o Cliente pode contratar o add-on Backup Estendido, que aumenta a retenção e adiciona réplica geograficamente isolada (datacenter distinto do servidor de produção). Detalhes comerciais e SLA específicos do add-on são apresentados na contratação.

4. Frequência e janela

4.1 Janela padrão

A janela padrão de execução é 00h00 às 06h00 (horário de Brasília). Durante esse período, pode haver leve degradação de I/O do servidor. Trabalhos pesados de banco de dados ou ETL agendados pelo Cliente devem evitar esta janela.

4.2 RPO efetivo

5. Retenção por plano

"Rolling daily" significa que, atingida a quantidade máxima, o backup mais antigo é descartado para dar lugar ao mais recente. Não há retenção indefinida em nenhum plano padrão.

6. Armazenamento e isolamento

Os backups são armazenados em infraestrutura logicamente isolada do servidor de produção, com criptografia em repouso e em trânsito. Para o add-on Backup Estendido, há também isolamento geográfico, com cópia em datacenter distinto.

Os dados de backup permanecem sob jurisdição compatível com os Termos de Serviço e com a Política de Privacidade. A localização específica de armazenamento pode ser informada mediante solicitação ao DPO (dpo@rollinhost.com.br).

7. Restauração

7.1 Quem solicita

A restauração só pode ser solicitada pelo titular cadastrado da conta ou por contato técnico formalmente designado, mediante autenticação no painel ou ticket assinado a partir do e-mail cadastrado. Solicitações por canais informais (WhatsApp, redes sociais) não substituem o ticket oficial.

7.2 Procedimento

1. Cliente abre ticket em painel.rollinhost.com.br indicando: data/hora-alvo do ponto de restauração, escopo (conta inteira, arquivo específico, banco específico) e destino (sobrescrever produção ou área de homologação).
2. Equipe técnica valida disponibilidade do ponto solicitado e o impacto da operação.
3. Cliente confirma a operação por escrito, ciente de que sobrescritas são irreversíveis (a versão anterior à restauração não é preservada salvo se solicitado backup pré-restauração).
4. Restauração executada na primeira janela técnica disponível.
5. Confirmação por ticket com checksum quando aplicável.

7.3 RTO de referência

RTOs são esforços de melhor empenho e dependem do volume de dados. Não constituem garantia de uptime — para isso, consulte a SLA Transparente.

7.4 Restauração assistida gratuita

Toda conta ativa tem direito a 1 (uma) restauração assistida gratuita por mês, contada por solicitação concluída. Restaurações adicionais podem ser cobradas conforme tabela vigente, exceto quando a falha for atribuível a incidente da Rollin Host.

8. Exclusões e limites

As seguintes situações não são cobertas pelo backup automático padrão:

• Contas suspensas por violação dos Termos de Serviço ou Política de Uso Aceitável — durante o período de suspensão, novos backups podem deixar de ser gerados.
• Contas com volume superior a 50 GB em hospedagem compartilhada/revenda. Acima desse volume, a Rollin Host pode interromper a inclusão automática e exigir contratação do Backup Estendido.
• Bancos de dados com mais de 2 GB de tamanho em hospedagem compartilhada — sem garantia de consistência transacional.
• Dados temporários: caches, sessões PHP, filas, arquivos em /tmp, logs rotativos, arquivos de upload pendentes.
• Dados em CDN externa, buckets de objeto de terceiros (S3, R2, Spaces) e outros provedores fora da infraestrutura Rollin Host.
• Backups internos do próprio cliente armazenados como arquivos no servidor (não fazemos "backup do backup").
• Software comercial, licenças e chaves de produto (devem ser preservados pelo Cliente).
• Configurações específicas alteradas em nível raiz (root) em VPS não gerenciada.

9. Responsabilidade compartilhada

Backup é uma responsabilidade compartilhada. A Rollin Host fornece a rede de segurança operacional descrita nesta política; o Cliente, por sua vez, deve manter rotina própria e independente, especialmente para:

• Dados de missão crítica (sistemas que não toleram perda superior a 24 horas).
• Bases legais que exijam retenção mínima superior à praticada nesta política (contábil, fiscal, regulatória).
• Aplicações com obrigações contratuais de RPO/RTO específicos com clientes finais do Cliente.

Recomendamos ao Cliente: (a) executar dumps programados de banco de dados; (b) sincronizar versionamento de código em repositório externo (GitHub, GitLab, Bitbucket); (c) exportar backups para armazenamento off-site (objeto, NAS próprio, outro provedor); (d) testar a restauração periodicamente.

A Rollin Host não responde por perda de dados decorrente de:

• Caso fortuito ou força maior, conforme art. 393 do Código Civil.
• Ato ou omissão do próprio Cliente (delete acidental fora do prazo de retenção, comprometimento de credenciais, configuração inadequada).
• Falha em terceiros não controlados pela Rollin Host (provedor de domínio, CDN externa, integrações).
• Solicitações de exclusão definitiva confirmadas por escrito pelo Cliente.

10. Backups após cancelamento

Em caso de cancelamento do serviço, encerramento de conta ou falta de pagamento que resulte em rescisão, os dados e backups associados seguem este cronograma:

Após o decurso dos prazos acima, a eliminação é definitiva e irreversível. O Cliente é o único responsável por exportar seus dados antes do encerramento.

11. LGPD e dados pessoais

Quando os dados objeto de backup contêm dados pessoais de terceiros, a Rollin Host atua como operadora nos termos do art. 5º, VII, da Lei nº 13.709/2018 (LGPD), e segue as obrigações descritas nas Cláusulas Contratuais (DPA).

Solicitações de eliminação por titular (direito ao esquecimento) são executadas tanto na produção quanto nos backups disponíveis, observados os prazos técnicos de rotação. Em casos em que a eliminação imediata do backup seja tecnicamente inviável (mídias append-only, por exemplo), aplicamos o princípio da quarentena lógica: o registro é marcado como inativo, fica isolado e é fisicamente eliminado no ciclo de rotação seguinte.

12. Alterações a esta política

Podemos alterar esta política a qualquer momento. Alterações materiais (que reduzam direitos do Cliente, prazos de retenção ou alterem RPO/RTO) serão comunicadas com 30 dias de antecedência por e-mail e dentro do painel. Alterações não materiais (correções textuais, reorganização) entram em vigor a partir da publicação.

13. Contato

Dúvidas sobre esta política ou solicitação de restauração:

• Suporte técnico (tickets): painel.rollinhost.com.br
• Dúvidas contratuais: juridico@rollinhost.com.br
• Direitos LGPD (DPO): dpo@rollinhost.com.br