Política de Backup

Esta Política de Backup descreve as práticas operacionais da Rollin Serviços Digitais e Tecnologia LTDA (CNPJ 64.204.851/0001-39), doravante "Rollin Host", referentes à criação, retenção, armazenamento e restauração de cópias de segurança dos serviços de hospedagem, servidores virtuais (VPS), servidores dedicados e demais soluções de infraestrutura contratadas pelos clientes ("Cliente").

Esta política integra os Termos de Serviço e deve ser lida em conjunto com a SLA Transparente e a Política de Privacidade. Em caso de divergência, prevalece o instrumento mais específico para o serviço contratado.

• Backup: cópia dos dados do serviço do Cliente em um momento determinado (snapshot ou agentless), feita pela Rollin Host conforme o plano contratado.
• Snapshot de VPS/dedicado: imagem do disco virtual em um instante específico, capturada no nível do hipervisor.
• Backup de hospedagem compartilhada/revenda: cópia dos arquivos do diretório do site e dos bancos de dados associados.
• Janela de backup: período do dia (geralmente noturno, horário de Brasília) em que a rotina é executada.
• RPO (Recovery Point Objective): quantidade máxima de dados que pode ser perdida medida em tempo (intervalo entre backups). O RPO efetivo varia por plano.
• RTO (Recovery Time Objective): tempo estimado para concluir uma restauração após solicitação aprovada.
• Retenção: período em que o backup permanece disponível para restauração.

3.1 Hospedagem compartilhada e revenda

Realizamos backup automático diário de:

• Arquivos do diretório public_html e demais diretórios do usuário DirectAdmin.
• Bancos de dados MySQL/MariaDB associados à conta.
• Contas e configurações de e-mail (caixas POP/IMAP, filtros, redirecionamentos).
• Configurações de domínio (zonas DNS gerenciadas, redirecionamentos, subdomínios).

3.2 VPS, servidores cloud, GPU e dedicados

Não incluem backup automático. O backup é de responsabilidade exclusiva do Cliente, que tem acesso root e controle total do servidor. Recomendamos rotinas próprias (dumps de banco, sincronização para armazenamento externo como AWS S3 ou Backblaze B2) e testes periódicos de restauração.

3.3 Snapshots de VPS (sob demanda)

O Cliente pode criar snapshots sob demanda da sua VPS pelo painel de controle — uma imagem pontual do disco no momento da captura. Snapshots são um recurso de conveniência (ponto de restauração antes de uma mudança), não substituem backup: ficam na mesma infraestrutura do servidor, têm quantidade limitada conforme o plano e expiram automaticamente após 30 dias. A criação, gestão e uso dos snapshots são feitos pelo próprio Cliente.

3.4 Add-on Backup Automático (VPS)

Para VPS, o Cliente pode contratar o add-on Backup Automático, que realiza cópias automáticas periódicas do servidor com recuperação self-service. Valores, frequência e retenção específicos são apresentados na contratação do add-on. Sem o add-on, aplica-se integralmente a seção 3.2.

4.1 Janela padrão

A janela padrão de execução é 00h00 às 06h00 (horário de Brasília). Durante esse período, pode haver leve degradação de I/O do servidor. Trabalhos pesados de banco de dados ou ETL agendados pelo Cliente devem evitar esta janela.

4.2 RPO efetivo

"Rolling daily" significa que, atingida a quantidade máxima, o backup mais antigo é descartado para dar lugar ao mais recente. Não há retenção indefinida em nenhum plano padrão.

Os backups de hospedagem são armazenados em infraestrutura externa e geograficamente isolada do servidor de produção, com criptografia em repouso e em trânsito. Snapshots de VPS, por sua natureza, residem na mesma infraestrutura do hipervisor — mais um motivo pelo qual não substituem backup.

Os dados de backup permanecem sob jurisdição compatível com os Termos de Serviço e com a Política de Privacidade. A localização específica de armazenamento pode ser informada mediante solicitação ao DPO (dpo@rollinhost.com.br).

7.1 Quem solicita

A restauração só pode ser solicitada pelo titular cadastrado da conta ou por contato técnico formalmente designado, mediante autenticação no painel ou ticket assinado a partir do e-mail cadastrado. Solicitações por canais informais (WhatsApp, redes sociais) não substituem o ticket oficial.

7.2 Procedimento

1. Cliente abre ticket em painel.rollinhost.com.br indicando: data/hora-alvo do ponto de restauração, escopo (conta inteira, arquivo específico, banco específico) e destino (sobrescrever produção ou área de homologação).
2. Equipe técnica valida disponibilidade do ponto solicitado e o impacto da operação.
3. Cliente confirma a operação por escrito, ciente de que sobrescritas são irreversíveis (a versão anterior à restauração não é preservada salvo se solicitado backup pré-restauração).
4. Restauração executada na primeira janela técnica disponível.
5. Confirmação por ticket com checksum quando aplicável.

7.3 RTO de referência

RTOs são esforços de melhor empenho e dependem do volume de dados. Não constituem garantia de uptime — para isso, consulte a SLA Transparente.

7.4 Restauração assistida gratuita

Toda conta ativa tem direito a 1 (uma) restauração assistida gratuita por mês, contada por solicitação concluída. Restaurações adicionais podem ser cobradas conforme tabela vigente, exceto quando a falha for atribuível a incidente da Rollin Host.

As seguintes situações não são cobertas pelo backup automático padrão:

• Contas suspensas por violação dos Termos de Serviço ou Política de Uso Aceitável — durante o período de suspensão, novos backups podem deixar de ser gerados.
• Contas com volume superior a 50 GB em hospedagem compartilhada/revenda. Acima desse volume, a Rollin Host pode interromper a inclusão automática e orientar solução de backup dedicada.
• VPS, cloud, GPU e dedicados sem o add-on Backup Automático — nesses serviços não há backup automático da Rollin Host (seção 3.2).
• Bancos de dados com mais de 2 GB de tamanho em hospedagem compartilhada — sem garantia de consistência transacional.
• Dados temporários: caches, sessões PHP, filas, arquivos em /tmp, logs rotativos, arquivos de upload pendentes.
• Dados em CDN externa, buckets de objeto de terceiros (S3, R2, Spaces) e outros provedores fora da infraestrutura Rollin Host.
• Backups internos do próprio cliente armazenados como arquivos no servidor (não fazemos "backup do backup").
• Software comercial, licenças e chaves de produto (devem ser preservados pelo Cliente).
• Configurações em nível raiz (root) em VPS e servidores dedicados (responsabilidade do Cliente, seção 3.2).

Backup é uma responsabilidade compartilhada. A Rollin Host fornece a rede de segurança operacional descrita nesta política; o Cliente, por sua vez, deve manter rotina própria e independente, especialmente para:

• Dados de missão crítica (sistemas que não toleram perda superior a 24 horas).
• Bases legais que exijam retenção mínima superior à praticada nesta política (contábil, fiscal, regulatória).
• Aplicações com obrigações contratuais de RPO/RTO específicos com clientes finais do Cliente.

Recomendamos ao Cliente: (a) executar dumps programados de banco de dados; (b) sincronizar versionamento de código em repositório externo (GitHub, GitLab, Bitbucket); (c) exportar backups para armazenamento off-site (objeto, NAS próprio, outro provedor); (d) testar a restauração periodicamente.

A Rollin Host não responde por perda de dados decorrente de:

• Caso fortuito ou força maior, conforme art. 393 do Código Civil.
• Ato ou omissão do próprio Cliente (delete acidental fora do prazo de retenção, comprometimento de credenciais, configuração inadequada).
• Falha em terceiros não controlados pela Rollin Host (provedor de domínio, CDN externa, integrações).
• Solicitações de exclusão definitiva confirmadas por escrito pelo Cliente.

Em caso de cancelamento do serviço, encerramento de conta ou falta de pagamento que resulte em rescisão, os dados e backups associados seguem este cronograma:

Após o decurso dos prazos acima, a eliminação é definitiva e irreversível. O Cliente é o único responsável por exportar seus dados antes do encerramento.

Quando os dados objeto de backup contêm dados pessoais de terceiros, a Rollin Host atua como operadora nos termos do art. 5, VII, da Lei nº 13.709/2018 (LGPD), e segue as obrigações descritas nas Cláusulas Contratuais (DPA).

Solicitações de eliminação por titular (direito ao esquecimento) são executadas tanto na produção quanto nos backups disponíveis, observados os prazos técnicos de rotação. Em casos em que a eliminação imediata do backup seja tecnicamente inviável (mídias append-only, por exemplo), aplicamos o princípio da quarentena lógica: o registro é marcado como inativo, fica isolado e é fisicamente eliminado no ciclo de rotação seguinte.

Podemos alterar esta política a qualquer momento. Alterações materiais (que reduzam direitos do Cliente, prazos de retenção ou alterem RPO/RTO) serão comunicadas com 30 dias de antecedência por e-mail e dentro do painel. Alterações não materiais (correções textuais, reorganização) entram em vigor a partir da publicação.

Dúvidas sobre esta política ou solicitação de restauração:

• Suporte técnico (tickets): painel.rollinhost.com.br
• Dúvidas contratuais: juridico@rollinhost.com.br
• Direitos LGPD (DPO): dpo@rollinhost.com.br