Política de Privacidade

1. Dados da sua conta

• Nome, e-mail e foto de perfil (informados por você ou pelo login com o Google).
• Preferências: idioma, fuso horário, formato de hora, notificações e configurações de rastreio.
• Senha, quando você cria uma — guardada apenas como hash (scrypt), nunca em texto.
• Dados de cobrança: plano, histórico de pagamentos e, quando o meio de pagamento exige, CPF/CNPJ. Os dados de cartão são digitados diretamente na página do processador de pagamento (Stripe ou Asaas) e nunca passam pelos nossos servidores.

2. Dados das mensagens rastreadas

Para cada e-mail rastreado guardamos: assunto, remetente, destinatários, data de envio, um trecho curto do texto (até cerca de 180 caracteres, para você reconhecer a mensagem na lista) e os endereços dos links que foram rastreados.

O corpo completo do e-mail passa pelo nosso servidor apenas no momento do envio, para inserir o pixel de rastreio e reescrever os links. Ele não é armazenado.

3. Dados dos destinatários

Quando um destinatário abre um e-mail rastreado, clica em um link ou lê um documento compartilhado, registramos:

• data e hora do evento;
• um hash irreversível do endereço IP (o IP em si não é guardado);
• o user agent do navegador ou aplicativo de e-mail e, a partir dele, tipo de dispositivo, sistema e cliente de e-mail;
• localização aproximada (país e, às vezes, cidade), derivada da rede;
• no caso de documentos: tempo de leitura por página e se o arquivo foi baixado.

4. Uso da API do Google (Gmail)

Se você entra com o Google, pedimos apenas os escopos gmail.send (para enviar pelo painel os e-mails que você escreve, já com o rastreio) e gmail.readonly (para ler metadados — remetente, destinatários, assunto e data — usados nos relatórios de desempenho e para relacionar respostas aos e-mails rastreados).

Não usamos dados do Gmail para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial. Dos relatórios calculados pela API do Gmail guardamos só contagens e datas, nunca o conteúdo dos e-mails. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar esse acesso a qualquer momento em myaccount.google.com/permissions.

5. Extensão do Chrome

A extensão insere o pixel de rastreio e reescreve os links em todos os e-mails enviados com ela pelo Gmail. Ela também lê as linhas da lista do Gmail (remetente, assunto e data) para mostrar o status de abertura ao lado de cada mensagem e envia esses metadados dos e-mails recebidos ao nosso servidor para os relatórios de desempenho. Ela não envia o conteúdo dos e-mails recebidos.

6. Para que usamos os dados

• Prestar o serviço contratado: mostrar aberturas, cliques, leituras e relatórios (execução de contrato).
• Enviar avisos que você ativou e e-mails da conta, como redefinição de senha e cobrança.
• Segurança e prevenção de abuso: limites de tentativas de login e registros de auditoria (legítimo interesse).
• Cumprir obrigações legais e fiscais ligadas à cobrança.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com os fornecedores que operam o serviço: hospedagem e banco de dados, envio de e-mails transacionais, processadores de pagamento (Stripe e/ou Asaas) e o Google, quando você usa o login e as APIs do Gmail. Também podemos fornecer dados quando exigido por lei ou ordem judicial.

8. Por quanto tempo guardamos

• Dados da conta, das mensagens rastreadas e metadados da caixa de entrada: enquanto a conta existir.
• Ao excluir a conta (Conta e ajustes > Conta), apagamos a conta e os dados vinculados a ela, incluindo mensagens, eventos de abertura e clique, arquivos e contatos.
• Registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal.
• Registros técnicos de tentativas de login ficam guardados por pouco tempo (em geral, até 24 horas) e são apagados periodicamente.

9. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Boa parte disso você faz sozinho no painel: editar seus dados em Conta e ajustes > Conta, apagar tudo o que guardamos sobre um destinatário específico em Conta e ajustes > Privacidade e excluir a conta inteira em Conta e ajustes > Conta.

Se você recebeu um e-mail rastreado pelo Mailtrail e quer que seus dados sejam apagados, fale com quem enviou a mensagem ou com a gente pelo contato abaixo.

10. Segurança

Todo o tráfego usa HTTPS. Senhas são guardadas com hash, credenciais sensíveis da plataforma são criptografadas e endereços IP de destinatários são guardados apenas como hash. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos os afetados e as autoridades quando a lei exigir.

11. Cookies

Usamos cookies essenciais para manter você conectado e para lembrar idioma e tema. Não usamos cookies de publicidade nem de rastreamento de terceiros no painel.

12. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no painel ou por e-mail.

13. Contato

Dúvidas ou pedidos sobre privacidade e dados pessoais: abra um chamado no suporte.