Confiança e segurança
Uma empresa registrada no Reino Unido, uma frota própria e mais de 600.000 sites PBN hospedados internamente, em todo o mundo. Esta página define exatamente de quem você está comprando, como seus sites são isolados e submetidos a backup, o que acontece quando algo dá errado e como você recebe seu dinheiro de volta caso isso aconteça. Disponibilidade: controle de consumo de banco de dados por site, rastreamento de erros por site e monitoramento de uptime por site estão em desenvolvimento ativo e ainda não estão disponíveis. Todo o restante descrito aqui já está em funcionamento.
A Zinn Digital® LTD está registrada no Reino Unido sob o número de empresa 16385785, em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" é uma marca registrada (EUIPO nº 018672629). Esses detalhes aparecem no rodapé de todas as páginas deste site, em nossos termos legais e em nossos dados estruturados — porque uma empresa de hospedagem que não diz quem é não deveria estar gerenciando a sua rede.
Nós somos os operadores, não revendedores. A infraestrutura na qual seus sites operam é construída, ajustada e mantida integralmente por nós, sendo a mesma que já suporta mais de 600.000 sites PBN em todo o mundo. Não há intermediários white-label entre você e seus servidores, tampouco painéis de terceiros determinando o que temos permissão para corrigir.
A empresa é liderada pelo fundador e CEO Neil Lock, com mais de 25 anos de engenharia full-stack por trás da plataforma. Você pode entrar em contato conosco pelo e-mail office@zinndigital.com, no Telegram em @zinndigital ou por meio de tíquetes de suporte dentro do seu painel.
É mais fácil confiar quando sair custa pouco. Cada termo comercial aqui foi desenvolvido para que o risco de nos experimentar fique conosco, não com você.
O período de avaliação de 14 dias do Footprint-Free começa sem dados de pagamento — sem cartão, sem pré-autorização, sem conversão silenciosa. Ele aceita até 5 sites para que você possa ver a rotação e a camada de rastros de SEO funcionando em uma rede real e, depois, decidir se deseja continuar.
Os planos pagos contam com uma garantia de reembolso de 30 dias sem questionamentos. "Sem questionamentos" significa exatamente o que diz: o senhor não precisa apresentar justificativas nem passar por um interrogatório técnico para receber o reembolso dentro do prazo.
Transferimos seus sites existentes para você com uma migração automatizada que realiza a importação por meio de um conector, FTP, backup do cPanel ou Plesk, ou SSH, reescreve URLs, verifica o resultado e altera o DNS — com reversão caso a verificação não seja aprovada.
Cada dependência externa — pagamentos, DNS, registrador, CDN, e-mail, IA — fica atrás de um adaptador substituível, e nada sobre o seu site é armazenado em um formato proprietário que somente o nosso painel possa ler. WordPress padrão, bancos de dados padrão, backups padrão.
A infraestrutura compartilhada só é perigosa quando é mal compartilhada. O isolamento aqui é imposto pelo kernel, não por boas maneiras.
Os CloudLinux Lightweight Virtual Environments limitam CPU, RAM, IO, IOPS, processos e processos de entrada por site. Um site que sofre um ataque ou que fica fora de controle devido a um plugin com defeito é limitado dentro de sua própria jaula — garantindo que um vizinho problemático não derrube o servidor com ele.
Cada locatário obtém uma visualização isolada do sistema de arquivos e não pode ver outros locatários, outros sites ou arquivos confidenciais do sistema. Se um site for comprometido, o CageFS conterá a violação em vez de deixá-la se espalhar pela máquina.
O uso do banco de dados por site é controlado, portanto, consultas pesadas ou mal indexadas de um locatário não podem prejudicar o desempenho do servidor para todos os demais.
Ataques volumétricos e L7 floods são absorvidos na borda da Cloudflare com limitação de taxa por site e desafios gerenciados, a proteção em nível de rede fica logo abaixo, e o controle de conexões do LiteSpeed, juntamente com os limites de processos de entrada do LVE, mantém o ataque restrito apenas ao site afetado.
Somos explícitos quanto ao limite, porque a "segurança inclusa" que se revela uma cobrança adicional é onde a confiança na maioria das hospedagens acaba.
Os backups só contam se sobreviverem ao incidente que fez você precisar deles, e a aplicação só conta se for previsível.
Cada site tem backup diário retido por 30 dias, com restauração em um clique a partir do painel. Você não precisa abrir um chamado e esperar para recuperar o estado de ontem.
Os backups por site são gravados de forma imutável em armazenamento de objetos externo e isolados da frota em execução, com restaurações testadas em vez de presumidas. Um ransomware que atinja um site não atinge o histórico desse site.
Em vez de uma simples suspensão do tipo ligado/desligado, os sites passam por estados com rastreamento de motivo: limitado (limites mais rígidos, site ainda no ar), restrito (e-mails saintes, cron ou POSTs desativados, site ainda visível), suspenso (offline atrás de uma página de espera personalizada com o motivo especificado) e em quarentena (offline e bloqueado para perícia técnica).
Cada alteração registra seu motivo, suas evidências e se foi feita por um humano ou pelo mecanismo de políticas; você é notificado sobre o que fazer a respeito; e pode recorrer. Uma suspensão é cancelada após pagamento, correção ou recurso bem-sucedido, e uma quarentena é cancelada após limpeza e análise.
A confiança não diz respeito apenas a pessoas de fora. Trata-se também do que podemos ver, do que sua equipe pode fazer e do que é registrado.
Cada registro possui um escopo de locatário e a segurança em nível de linha do PostgreSQL o aplica, de modo que as leituras entre locatários são bloqueadas no banco de dados, em vez de confiar que o código da aplicação fará isso corretamente todas as vezes.
A identidade funciona com o Keycloak: login por link mágico por padrão, chaves de acesso (passkeys) e WebAuthn, autenticação de dois fatores por TOTP, login social e logon único via SAML para clientes corporativos e agências — um único login para o painel, a base de conhecimento e os tíquetes.
As associações vinculam um usuário a uma organização com uma função — proprietário, faturamento, desenvolvedor ou somente leitura — para que um contato de faturamento nunca acerte a infraestrutura e uma conta somente leitura não possa alterar nada. As organizações podem ser aninhadas, permitindo que uma entidade controladora de revendedor ou agência gerencie seus clientes com clareza.
Cada ação privilegiada e administrativa é registrada em um log de auditoria com autor, ação, destino, evidência e IP — incluindo tudo o que nossa própria equipe faz. Ações confidenciais ou destrutivas da equipe podem exigir autenticação adicional ou aprovação de duas pessoas.
As credenciais são mantidas no HashiCorp Vault e injetadas em tempo de execução, nunca sendo confirmadas em um repositório, incorporadas a uma imagem ou gravadas em uma linha de log.
As chaves de API são emitidas por organização com escopos granulares — somente leitura, faturamento, provisionamento — vinculados ao mesmo catálogo de permissões do painel, com as chaves de sandbox mantidas separadas da produção.
Nossa página de status roda em uma infraestrutura separada, fora da plataforma e independente da frota que monitora — porque uma página de status hospedada nos mesmos sistemas sobre os quais relata é inútil exatamente no momento em que você precisa dela. Ela é alimentada pelo mesmo monitoramento que aciona nossos alertas.
Dentro do painel, você obtém monitoramento de tempo de atividade por site, Core Web Vitals e dados de desempenho, largura de banda e uso de recursos medido em relação ao seu plano contratado. Os números com base nos quais agimos são os mesmos que você pode ver, e os alertas chegam até você por meio dos canais de notificação escolhidos.
Nossos planos contam com garantia de 99,99% de tempo de atividade — essa é a meta de disponibilidade para a qual a frota foi projetada e monitorada, expressa como um compromisso, e não como um histórico de desempenho.
Comercialmente, aplica-se a mesma transparência: os preços são exibidos em sua própria moeda como um valor fixo e estável, em vez de uma estimativa com base na taxa de câmbio em tempo real, a plataforma oferece suporte a 58 idiomas e os itens inclusos nos planos são divulgados de forma clara, em vez de ocultados.
Zinn Digital® LTD, uma empresa registrada no Reino Unido sob o número 16385785, em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, liderada pelo fundador e CEO Neil Lock. "Zinn Digital®" é uma marca registrada (EUIPO nº 018672629). Nós somos os operadores da infraestrutura, não revendedores de terceiros.
O isolamento foi projetado para conter isso, não para ser algo com que apenas se sonha. O CageFS oferece a cada locatário uma visualização isolada do sistema de arquivos para que um site comprometido não possa ver os arquivos de outros locatários, e o LVE limita o uso de CPU, memória, IO e processos para que ele não esgote os recursos de seus vizinhos. Nenhum provedor de hospedagem pode prometer honestamente risco zero em uma infraestrutura compartilhada — o que podemos lhe garantir é que uma violação é contida em vez de se espalhar livremente, que a verificação de malware e o WAF proativo são executados em todos os sites, e que seus backups são mantidos de forma imutável fora do local e longe do ambiente em execução.
A detecção está incluída e a remoção é um complemento. Todos os planos incluem verificação de malware, o WAF proativo que bloqueia explorações antes que exista uma correção, isolamento LVE e CageFS, firewall de rede e proteção contra força bruta. A limpeza e correção de malware com um clique é vendida separadamente, por incidente ou por assinatura, assim como níveis avançados de proteção, como regras aprimoradas de WAF, gerenciamento de bots e níveis superiores de DDoS.
A aplicação de penalidades é gradual e baseada em motivos, e não um interruptor único. Um site pode primeiro sofrer limitação de recursos mais restritivos, mas permanecer online; depois, ter o envio de e-mails, cron ou requisições POST desativados, mas continuar visível; em seguida, ser suspenso e exibir uma página de espera personalizada que informa o motivo; e, em casos confirmados de malware ou phishing, ser colocado em quarentena com arquivos bloqueados para perícia. Cada transição é registrada com seu motivo e evidências, você é notificado com as etapas para resolvê-la e pode recorrer. Uma suspensão é cancelada mediante pagamento, correção ou um recurso bem-sucedido; uma quarentena é suspensa após limpeza e revisão, e não automaticamente.
Os planos pagos contam com uma garantia de reembolso de 30 dias sem questionamentos, para que você possa solicitar a devolução dentro do prazo sem precisar justificar nada. Antes disso, o teste Footprint-Free de 14 dias começa sem necessidade de cartão para até 5 sites, de modo que a maioria das pessoas nunca precisa pagar para descobrir se a plataforma atende às suas necessidades.
Nenhuma parte do seu site é mantida em um formato legível apenas pelo nosso painel — você executa WordPress padrão ou HTML estático, em bancos de dados padrão, com backups padrão a partir dos quais é possível fazer restaurações. Em termos de arquitetura, cada dependência externa que utilizamos fica protegida por um adaptador substituível, o que representa a mesma disciplina aplicada a nós mesmos: construímos de forma que nada, inclusive nós, se torne um componente que você não possa substituir.
Sim. Nossa página de status opera em uma infraestrutura separada da plataforma sobre a qual relata, alimentada pelo mesmo monitoramento que gerencia nossos alertas, e seu painel exibe o tempo de atividade por site, Core Web Vitals, rastreamento de erros e uso de recursos em relação ao seu plano. Os planos incluem uma garantia de 99,99% de tempo de atividade como a meta para a qual toda a infraestrutura foi projetada e é monitorada.
Comece uma avaliação de 14 dias sem cartão para até 5 sites — sem dados de pagamento, sem compromisso. Os planos pagos são cobertos por uma garantia de reembolso de 30 dias sem questionamentos, com migrações de entrada gratuitas e sem fidelização com o fornecedor.
Comece grátis