Os seus dados e os dos seus contatos, com clareza

Os papéis dependem da origem do dado. Nos dados da sua conta, a Postal é a controladora. Nos dados dos seus contatos e destinatários, incluindo os coletados pelos seus formulários, você é o controlador e a Postal atua como operadora, tratando esses dados apenas para executar o serviço que você pede.

• A Postal não vende dados pessoais e não usa o conteúdo dos seus e-mails nem os dados dos seus contatos para publicidade ou para treinar modelos de IA
• Você responde pelo conteúdo, pelas perguntas e pelo texto de consentimento dos seus formulários, e por avisar as pessoas como os dados serão usados
• Quem recebeu um e-mail enviado por um cliente da Postal deve procurar primeiro a empresa que enviou: ela é a controladora desses dados

Você escolhe a região de cada domínio ao cadastrá-lo. São Paulo é a região padrão, e os e-mails dos domínios nela são processados no Brasil.

• Quando um domínio usa uma região fora do Brasil, os e-mails são processados no país dessa região
• O processamento de pagamentos e do assistente de IA também pode ocorrer fora do Brasil
• Nesses casos, usamos fornecedores com garantias adequadas de proteção de dados, conforme o art. 33 da LGPD

Ver as regiões em Domínios e DNS

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, resolver disputas e cumprir obrigações legais. Alguns registros de uso têm prazo curto e são apagados sozinhos.

• Ao encerrar a conta, excluímos ou anonimizamos os dados, exceto os que precisarmos guardar por lei
• O rastreamento de aberturas e cliques vem desligado e é uma escolha sua em cada domínio

O painel e a API têm o que é preciso para atender pedidos dos seus contatos e para tirar os seus dados da Postal.

• Exportar em CSV os e-mails, domínios, logs, chaves de API, a lista de supressão, os contatos e as respostas de formulários, nos planos que incluem exportações
• Excluir um contato pelo painel ou pela API
• Ver, adicionar e remover endereços da lista de supressão
• Excluir o time, o que apaga os domínios, as chaves de API, os e-mails, os webhooks e os logs e não dá para desfazer; só o dono pode, digitando o nome do time
• Excluir a conta, o que apaga a conta, a foto e as sessões; antes, saia dos times ou exclua os que são seus

Para enviar marketing, você precisa do consentimento de quem recebe e de uma prova dele. A Postal ajuda a guardar e a respeitar o que cada pessoa escolheu.

• Nos formulários, a caixa de consentimento tem o texto que você escrever, e a Postal registra a data, a hora e o IP de quem aceitou
• Com a confirmação por e-mail (double opt-in), a pessoa só entra na audiência depois de clicar no link
• Cada e-mail de campanha e de automação leva o link de descadastro e o descadastro com um clique; a página de preferências deixa a pessoa sair de tudo ou só de um tópico
• Quem se descadastra deixa de receber campanhas e automações, e endereços com bounce permanente ou reclamação ficam fora de todos os envios
• Listas compradas, alugadas ou coletadas automaticamente não são permitidas pelos Termos de Uso

Boas práticas de consentimento Lista de supressão

Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade ou a exclusão dos seus dados, além de informações sobre o compartilhamento e a revogação do consentimento, quando aplicável. Envie o pedido pelo formulário de contato, com o assunto “Privacidade”. Respondemos por e-mail.

• Se o seu pedido é sobre um e-mail que você recebeu de um cliente da Postal, procure primeiro a empresa que enviou; se precisar, encaminhamos o seu pedido a ela
• Para falar com o encarregado de dados, use o mesmo formulário, com o assunto “Privacidade”

Escrever para a Postal

Estas são as medidas descritas na Política de Privacidade, além do que o painel oferece para proteger a sua conta.

• Conexões criptografadas (HTTPS e TLS)
• Senhas e chaves de API guardadas apenas como hash; a chave de API aparece inteira uma única vez, na criação
• Chaves privadas de DKIM criptografadas no banco de dados
• Webhooks assinados e bloqueio de endereços de rede interna
• Verificação em duas etapas com app autenticador e códigos de recuperação, lista de sessões e avisos por e-mail de acesso por um dispositivo novo
• O painel usa cookies essenciais de sessão e de proteção contra CSRF, e as páginas públicas de formulários não usam cookies de rastreamento
• Este site carrega a tag do Google (Google Analytics e Google Ads), que grava cookies de análise e de publicidade para as estatísticas de visitas e para medir as conversões dos nossos anúncios; o painel informa ao Google Ads quando uma conta é criada

Regiões e segurança Times e permissões

Usamos fornecedores de infraestrutura que tratam dados em nosso nome. A Política de Privacidade os lista por tipo de serviço:

• Infraestrutura de e-mail: processamento e entrega, na região escolhida para cada domínio
• DNS e proteção de rede
• Hospedagem dos servidores da aplicação e do banco de dados
• Processamento de pagamentos
• Inteligência artificial, que processa o texto enviado ao assistente apenas quando você o usa
• Google (Google Analytics e Google Ads), que mede as visitas deste site e as conversões dos nossos anúncios
• Os e-mails também passam pelos servidores dos provedores dos destinatários, e podemos compartilhar dados quando a lei ou uma autoridade competente exigir

Ler a Política de Privacidade Ler os Termos de Uso