Esta Política explica como a Postal (postal.so) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Papéis
- Dados da sua conta: a Postal é a controladora.
- Dados dos seus contatos e destinatários (incluindo os coletados pelos seus formulários): você, cliente, é o controlador, e a Postal atua como operadora, tratando esses dados apenas para executar o serviço que você solicita.
2. Dados que tratamos
- Conta: nome, e-mail, senha (armazenada apenas como hash) e nome do time.
- Uso do serviço: domínios cadastrados, chaves de API (armazenadas apenas como hash), configurações de webhooks e registros de acesso, como endereço IP e data e hora das requisições.
- E-mails enviados: remetente, destinatários, assunto, conteúdo, anexos, tags e os eventos de entrega (entregue, bounce, reclamação, falha).
- Lista de supressão: endereços que tiveram bounce permanente ou reclamação, para impedir novos envios.
- Audiência e formulários: contatos (e-mail, nome e as propriedades que você definir), segmentos, tópicos, respostas de formulários e o registro de consentimento e de descadastro (data, hora e endereço IP).
- Engajamento: quando o rastreamento está ativo, aberturas e cliques, com data, hora, endereço IP e navegador de quem abriu ou clicou.
- Pagamentos: plano, faturas e situação da assinatura. Os dados de cartão são tratados diretamente pelo processador de pagamentos e não ficam com a Postal.
- Assistente de IA: o texto que você envia ao assistente e as respostas geradas.
3. Para que usamos
- prestar o serviço: autenticar você, verificar domínios, enviar e-mails, gerir sua audiência e seus formulários e informar o resultado de cada envio;
- proteger a plataforma e os destinatários: prevenir spam, fraude e abuso e manter a reputação de envio;
- comunicar-nos com você sobre a conta, como recuperação de senha, avisos de segurança, alertas de uso e mudanças no serviço;
- cobrar os planos pagos e emitir faturas;
- medir o uso deste site e o resultado dos nossos anúncios, com o Google Analytics e o Google Ads (veja a seção 8);
- cumprir obrigações legais e regulatórias.
As bases legais são a execução do contrato, o legítimo interesse (segurança e prevenção de abuso) e o cumprimento de obrigação legal. Não vendemos dados pessoais e não usamos o conteúdo dos seus e-mails nem os dados dos seus contatos para publicidade ou para treinar modelos de IA.
4. Com quem compartilhamos
Usamos fornecedores de infraestrutura que tratam dados em nosso nome:
- provedor de infraestrutura de e-mail: processamento e entrega dos e-mails, na região escolhida para cada domínio (São Paulo, no Brasil, ou regiões nos Estados Unidos, na Irlanda e no Japão);
- provedor de DNS e de proteção de rede: resolução de nomes e proteção contra ataques;
- provedor de hospedagem dos servidores da aplicação e do banco de dados;
- processador de pagamentos: cobrança dos planos pagos;
- provedor de inteligência artificial: processamento do texto enviado ao assistente de IA, apenas quando você o usa;
- Google (Google Analytics e Google Ads): estatísticas de visitas deste site e medição das conversões dos nossos anúncios, pela tag do Google neste site e na criação de conta no painel (veja a seção 8).
Os e-mails também passam, naturalmente, pelos servidores dos provedores dos destinatários. Podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Quando um domínio usa uma região fora do Brasil, os e-mails são processados no país dessa região (Estados Unidos, Irlanda ou Japão). O processamento de pagamentos, do assistente de IA e da medição de anúncios também pode ocorrer fora do Brasil. Nesses casos, adotamos fornecedores com garantias adequadas de proteção de dados, conforme o art. 33 da LGPD.
6. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, resolver disputas e cumprir obrigações legais. Ao encerrar a conta, excluímos ou anonimizamos os dados, exceto os que precisarmos guardar por lei. O registro de que você aceitou as regras de uso (versão, data, IP e navegador) fica guardado por até 5 anos após o encerramento, para responder a contestações de pagamento e reclamações.
7. Segurança
- conexões criptografadas (HTTPS e TLS);
- senhas e chaves de API armazenadas apenas como hash; chaves privadas de DKIM criptografadas no banco de dados;
- acesso restrito à infraestrutura e permissões mínimas nos serviços de nuvem;
- webhooks assinados e bloqueio de endereços de rede internos.
8. Cookies
Este site (postal.so) carrega a tag do Google, com o Google Analytics, para as estatísticas de visitas, e o Google Ads, para medir as conversões dos nossos anúncios. Ela grava cookies de análise e de publicidade no seu navegador, como o _ga e o _gcl_au, e os dados da visita (páginas acessadas, clique no anúncio, endereço IP e navegador) são tratados pelo Google conforme as políticas dele.
Veja como o Google usa cookies de publicidade.
O painel (app.postal.so) usa cookies essenciais de sessão e de proteção contra CSRF, necessários para o login. Logo depois que uma conta é criada, ele informa essa conversão (a inscrição) ao Google Ads pela mesma tag, que também pode gravar os cookies de publicidade do Google. As páginas públicas de formulários não usam cookies de rastreamento.
Você pode bloquear ou apagar esses cookies nas configurações do seu navegador.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento e a revogação de consentimento, quando aplicável. Envie o pedido pelo nosso formulário de contato, com o assunto “Privacidade”.
Se você recebeu um e-mail enviado por um cliente da Postal, o controlador dos seus dados é a empresa que enviou a mensagem. Procure-a primeiro. Se precisar, encaminharemos o seu pedido a ela.
10. Alterações e contato
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização. Para falar com o encarregado de dados, use o mesmo formulário de contato, com o assunto “Privacidade”.