Quem somos
Este tutorial é um produto da Ghost Lab7 (GL7), operada por Thiago Dam (CTO), com sede no Brasil. Para qualquer dúvida, contato oficial: [email protected]. Site institucional: ghostlab7.com.br.
Dados coletados
O Tutorial VPS Master7 é um produto de conteúdo estático (HTML/CSS/JS) gated por chave de acesso. Coletamos apenas o mínimo necessário pra operação e segurança:
- Chave de acesso local: hash da senha guardado no
localStoragedo seu navegador após autenticação. Nunca enviado a servidores externos. - Logs de servidor: IP, user-agent, timestamps e paths acessados ficam em logs padrão da VPS/Cloudflare por até 30 dias, exclusivamente para segurança operacional e debugging.
- E-mail no checkout: coletado no momento da compra via gateway de pagamento (Hotmart, Kiwify, Stripe ou equivalente), apenas para liberação de acesso.
- Usuário GitHub: opcional, informado por você após a compra para ser adicionado como collaborator do repo gated
ghost-lab7/vps-master7.
O que NÃO coletamos
Compromisso público GL7, este tutorial NÃO usa:
- Google Analytics, Meta Pixel ou qualquer pixel de tracking de terceiros
- Cookies de publicidade ou remarketing
- Fingerprinting de navegador ou device
- Venda, aluguel ou compartilhamento de dados com parceiros comerciais
Finalidade do tratamento
Os dados mínimos coletados são utilizados exclusivamente para:
- Liberação e validação de acesso ao conteúdo gated do tutorial
- Adição do seu usuário GitHub como collaborator no repo privado (quando aplicável)
- Envio de atualizações importantes do tutorial por e-mail (novas versões, fixes de segurança)
- Atendimento e suporte direto via
[email protected] - Cumprimento de obrigações legais, fiscais e regulatórias
Base legal (LGPD)
A coleta mínima acima se justifica por duas bases legais da LGPD (Lei 13.709/2018):
- Execução contratual (Art. 7º, V): liberação do acesso ao produto adquirido
- Legítimo interesse (Art. 7º, IX): segurança operacional, prevenção de fraudes e debugging técnico
Armazenamento e segurança
Os dados coletados são armazenados em infraestrutura própria da Ghost Lab7, VPS hardenizada pelos mesmos princípios ensinados neste tutorial. Master7 é dogfood puro: aplicamos SSH key-only via drop-in file, UFW rate-limit, fail2ban com jail recidive, kernel sysctl hardening e updates automáticos com auto-reboot. A mesma receita que você aprende é a que protege seus dados.
Dados pessoais são retidos apenas pelo tempo necessário à finalidade declarada ou pelo prazo legal exigido. Após o término dessa finalidade, os dados são anonimizados ou eliminados de forma segura.
Compartilhamento com terceiros
A Ghost Lab7 utiliza um conjunto mínimo de serviços de terceiros para operar esta infraestrutura:
- Cloudflare: DNS, CDN e proteção DDoS (logs de request retidos conforme política Cloudflare)
- GitHub: repositório privado do tutorial, acesso via sistema de collaborators
- Gateway de pagamento: Hotmart, Kiwify ou Stripe (conforme o canal de venda)
- Hostinger: VPS onde o tutorial é hospedado e o conteúdo gated é servido
Cada um desses serviços é contratualmente obrigado a tratar os dados em conformidade com a LGPD (e GDPR, quando aplicável). Nenhum dado pessoal é compartilhado com parceiros comerciais, redes de anúncio ou data brokers.
Cookies e rastreamento
O tutorial utiliza apenas cookies técnicos essenciais, especificamente o localStorage do navegador para manter o estado "aluno autenticado" após digitar a chave de acesso. Não usamos cookies de analytics, publicidade, nem compartilhamos qualquer informação com redes de ads.
Você pode limpar o localStorage a qualquer momento via DevTools do navegador (Application, Storage, Clear). Isso desloga você do gate, exigindo novo acesso com a chave.
Seus direitos como titular (LGPD Art. 18)
Como titular de dados pessoais, você tem o direito a qualquer momento de:
- Confirmar a existência de tratamento dos seus dados
- Acessar seus dados coletados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
- Solicitar portabilidade dos dados a outro fornecedor
- Revogar consentimento, a qualquer momento
- Opor-se ao tratamento em circunstâncias específicas
- Solicitar informação sobre entidades públicas e privadas com quem a Ghost Lab7 compartilhou seus dados
Para exercer qualquer desses direitos, envie um e-mail para [email protected] com o assunto "LGPD · Solicitação" + tipo de pedido. A Ghost Lab7 responderá em até 15 dias corridos.
Alterações desta política
Esta Política de Privacidade pode ser atualizada a qualquer momento para refletir mudanças operacionais, novas regulamentações ou melhorias de transparência. A data da última atualização fica sempre visível no topo da página. Recomendamos revisita periódica, o uso continuado do tutorial após atualização significa aceitação das novas práticas.
Contato e DPO
Dúvidas sobre tratamento de dados, exercício de direitos LGPD ou incidentes de segurança: [email protected]. A Ghost Lab7 opera como controladora de dados; o contato acima exerce a função de encarregado (DPO) para fins de comunicação LGPD.