Política de privacidade

1. Quem somos

A GoBird OÜ, sociedade de responsabilidade limitada registrada na Estônia (número de registro 17311365, Sepapaja tn 6, 15551 Tallinn, Estônia; “nós”, “nosso” ou “nos”), opera o MailAudit (mailaudit.io e api.mailaudit.io) e é a controladora dos dados pessoais tratados por meio do serviço. Esta política explica quais dados coletamos, por quê, por quanto tempo os mantemos e quais direitos você tem. Você pode entrar em contato conosco sobre qualquer questão de privacidade pelo endereço indicado no final desta página.

2. O que coletamos

2.1 Emails de teste

Quando você envia um email para um endereço de teste (válido por 1 hora após sua criação), recebemos e analisamos:

A mensagem completa, tal como recebida: cabeçalhos, assunto, corpo e eventuais anexos
Os dados do remetente constantes dos cabeçalhos: os endereços do remetente e de retorno (return-path), o endereço IP do servidor de envio e o nome HELO
Os resultados das nossas verificações: SPF, DKIM, DMARC, DNS reverso, registros MX e A, pontuação do SpamAssassin, análise de conteúdo e status em blacklists

Os emails de teste frequentemente contêm dados pessoais, como nomes e endereços de email. Envie somente conteúdo que você tenha o direito de compartilhar e evite dados sensíveis.

2.2 Caixa de entrada de desenvolvimento (usuários com login)

Cada conta com login recebe um endereço descartável (dev-xxxxxx@…, com qualquer +tag). As mensagens enviadas a ele são armazenadas na íntegra (a mensagem bruta, além dos links e códigos de uso único que extraímos), para que você possa lê-las no painel, pela API ou por um link de compartilhamento. A caixa de entrada apenas recebe emails, até 200 mensagens por dia e 10 MB por mensagem. Qualquer pessoa que tenha o link de compartilhamento de uma mensagem pode lê-la até que ela seja excluída.

2.3 Dados da conta

Você faz login com uma conta GoBird em auth.gobird.io (OpenID Connect). A partir do login, recebemos seu nome, endereço de email, a URL da sua foto de perfil (avatar) e um identificador estável da conta. Usamos esses dados para mostrar quem está conectado e para vincular a você suas chaves de API, seu histórico de testes e sua caixa de entrada de desenvolvimento. Nunca recebemos sua senha.

2.4 Chaves de API e uso

Armazenamos apenas um hash de cada chave de API (a chave em si é mostrada a você uma única vez), juntamente com seu nome, a data de criação e a data do último uso, além de contadores de requisições por chave e por dia. Os contadores são usados para os limites de requisições e para as estatísticas de uso no seu painel.

2.5 Dados técnicos

Quando você usa o site ou a API, nossos servidores tratam seu endereço IP, o user agent do seu navegador e as URLs que você solicita. Usamos o endereço IP para aplicar limites de requisições e prevenir abusos. As ferramentas (consulta MX, verificações de blacklist e de reputação) também tratam o domínio ou o endereço IP que você informa.

2.6 Análise (somente com o seu consentimento)

Se você clicar em “Aceitar” no banner de cookies, carregamos o Google Analytics 4. Ele coleta dados de uso pseudonimizados (páginas visitadas, localização aproximada derivada do seu endereço IP, dados do dispositivo e do navegador) por meio dos cookies listados em nossa Política de cookies. O Google Analytics nunca é carregado no painel, em links de mensagens compartilhadas (/m/…) nem em relatórios de teste (/test/…), e seus recursos de publicidade e o Google signals estão desativados. Sem o seu consentimento, ele não é carregado.

3. Por que usamos os dados (bases legais)

Execução dos testes, a caixa de entrada de desenvolvimento, sua conta e suas chaves de API: para prestar o serviço que você solicita (art. 6.º, n.º 1, alínea b), do RGPD)
Limitação de requisições, segurança e prevenção de abusos: nosso interesse legítimo em manter o serviço disponível e seguro (art. 6.º, n.º 1, alínea f), do RGPD)
Google Analytics: somente com o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que você pode retirar a qualquer momento
Cumprimento de obrigações legais, quando aplicáveis (art. 6.º, n.º 1, alínea c), do RGPD)

Não vendemos dados pessoais e usamos o conteúdo dos emails de teste exclusivamente para a análise que você solicita.

4. Por quanto tempo mantemos os dados

Os endereços de teste são válidos por 1 hora após sua criação.
Os resultados de teste (relatório, cabeçalhos e corpo da mensagem) e os emails brutos são excluídos 30 dias após o teste.
As mensagens da caixa de entrada de desenvolvimento e seus links de compartilhamento são excluídos após 24 horas. Os testes de entregabilidade executados a partir de uma mensagem da caixa de entrada de desenvolvimento também são excluídos após 24 horas.
As chaves de API são armazenadas apenas como hash. Os registros das chaves (inclusive das chaves revogadas) e os contadores de uso por chave são mantidos para as suas estatísticas de uso e para a limitação de requisições; nós os excluímos mediante solicitação.
Seu nome e a URL do seu avatar são mantidos somente no seu cookie de login (8 horas). Seu identificador de conta vincula a você suas chaves de API, seus testes e sua caixa de entrada de desenvolvimento, e seu endereço de email é armazenado com suas chaves de API.
Os dados do Google Analytics são mantidos pelo Google de acordo com a configuração de retenção de dados da nossa propriedade do Analytics, por no máximo 14 meses.

Você pode excluir uma mensagem da caixa de entrada de desenvolvimento ou revogar uma chave de API no painel a qualquer momento, e pode nos pedir que excluamos outros dados antes desses prazos.

5. Quem recebe os dados

Utilizamos os seguintes destinatários e operadores:

O serviço de login da GoBird (auth.gobird.io), para a autenticação
Cloudflare, Inc., pela qual passa todo o tráfego para mailaudit.io e api.mailaudit.io (proteção de rede e TLS)
Os operadores de blacklists públicas de DNS (DNSBL), como a Spamhaus: uma verificação de blacklist lhes envia o endereço IP do servidor de envio (ou, nas verificações de domínio, o domínio) na forma de consultas DNS
Google Ireland Limited e Google LLC, para o Google Analytics, somente com o seu consentimento

O SpamAssassin e todas as demais verificações são executados em nossos próprios servidores.

6. Transferências para fora do EEE

Os dados do Google Analytics podem ser transferidos para a Google LLC, nos Estados Unidos. A Google LLC certificou sua adesão ao Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework).

7. Segurança

Protegemos os dados com medidas técnicas e organizacionais adequadas ao risco. Todas as conexões com o MailAudit são criptografadas em trânsito (HTTPS/TLS), o acesso aos nossos sistemas é restrito, as chaves de API são armazenadas apenas como hashes e o HTML dos emails é exibido em um quadro isolado (sandbox), com as imagens remotas carregadas somente quando você as solicita.

8. Seus direitos

Nos termos do RGPD, você tem o direito de:

acessar os dados pessoais que mantemos sobre você
obter a retificação de dados inexatos
obter a exclusão dos seus dados
obter a limitação do tratamento dos seus dados
opor-se ao tratamento baseado em nosso interesse legítimo
à portabilidade dos dados
retirar o seu consentimento a qualquer momento pelo link “Configurações de cookies” no rodapé, sem comprometer a licitude do tratamento realizado anteriormente
apresentar reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-Membro da UE em que você reside ou trabalha, ou à nossa autoridade de controle principal, a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, www.aki.ee)

Para exercer seus direitos, escreva para nós no endereço abaixo. Respondemos no prazo de um mês.

9. Alterações desta política

Podemos atualizar esta política periodicamente. A data no topo indica a versão mais recente, e anunciamos alterações significativas no site.

10. Fale conosco

Dúvidas sobre esta política ou sobre seus dados? Escreva para nós em: [email protected]