Política de Privacidade

Última atualização: 23 de outubro de 2026

Esta Política explica como a Postal (postal.so) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Papéis

• Dados da sua conta: a Postal é a controladora.
• Dados dos destinatários dos seus e-mails: você, cliente, é o controlador, e a Postal atua como operadora, tratando esses dados apenas para executar os envios que você solicita.

2. Dados que tratamos

• Conta: nome, e-mail, senha (armazenada apenas como hash) e nome do time.
• Uso do serviço: domínios cadastrados, chaves de API (armazenadas apenas como hash), configurações de webhooks e registros de acesso, como endereço IP e data e hora das requisições.
• E-mails enviados: remetente, destinatários, assunto, conteúdo, anexos, tags e os eventos de entrega (entregue, bounce, reclamação, falha).
• Lista de supressão: endereços que tiveram bounce permanente ou reclamação, para impedir novos envios.

3. Para que usamos

• prestar o serviço: autenticar você, verificar domínios, enviar e-mails e informar o resultado de cada envio;
• proteger a plataforma e os destinatários: prevenir spam, fraude e abuso e manter a reputação de envio;
• comunicar-nos com você sobre a conta, como recuperação de senha, avisos de segurança e mudanças no serviço;
• cumprir obrigações legais e regulatórias.

As bases legais são a execução do contrato, o legítimo interesse (segurança e prevenção de abuso) e o cumprimento de obrigação legal. Não vendemos dados pessoais e não usamos o conteúdo dos seus e-mails para publicidade.

4. Com quem compartilhamos

Usamos fornecedores de infraestrutura que tratam dados em nosso nome:

• Amazon Web Services (Amazon SES e SNS): processamento e entrega dos e-mails, na região escolhida para cada domínio (São Paulo, Brasil, ou Estados Unidos);
• Cloudflare: DNS e proteção de rede;
• provedor de hospedagem dos servidores da aplicação e do banco de dados.

Os e-mails também passam, naturalmente, pelos servidores dos provedores dos destinatários. Podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

Quando um domínio usa uma região fora do Brasil, os e-mails são processados nos Estados Unidos. Nesses casos, adotamos fornecedores com garantias adequadas de proteção de dados, conforme o art. 33 da LGPD.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, resolver disputas e cumprir obrigações legais. Ao encerrar a conta, excluímos ou anonimizamos os dados, exceto os que precisarmos guardar por lei.

7. Segurança

• conexões criptografadas (HTTPS e TLS);
• senhas e chaves de API armazenadas apenas como hash; chaves privadas de DKIM criptografadas no banco de dados;
• acesso restrito à infraestrutura e permissões mínimas nos serviços da AWS;
• webhooks assinados e bloqueio de endereços de rede internos.

8. Cookies

O painel (app.postal.so) usa apenas cookies essenciais de sessão e de proteção contra CSRF, necessários para o login. Este site não usa cookies de rastreamento nem de publicidade.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento e a revogação de consentimento, quando aplicável. Envie o pedido para [email protected].

Se você recebeu um e-mail enviado por um cliente da Postal, o controlador dos seus dados é a empresa que enviou a mensagem. Procure-a primeiro. Se precisar, encaminharemos o seu pedido a ela.

10. Alterações e contato

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização. Para falar com o encarregado de dados, escreva para [email protected].