Política de Privacidade

1. Em resumo

• Coletamos os dados necessários para operar a conta e a cobrança. A mensuração de publicidade é opcional e depende da sua permissão.
• O conteúdo dos e-mails que você envia é criptografado em repouso e processado apenas para entregar as suas mensagens. Não lemos, não vendemos e não usamos esse conteúdo para treinar nada.
• Os pagamentos rodam no Stripe; nunca vemos nem armazenamos o número do seu cartão.
• Trabalhamos com uma lista curta de provedores de infraestrutura, nomeados abaixo.
• Você pode exportar ou excluir os seus dados a qualquer momento.

2. Dados que coletamos

• Conta: nome, e-mail, senha (armazenada como hash), vínculo com o time.
• Cobrança: plano, status de pagamento e referências de fatura. Dados de cartão vão direto para o Stripe.
• Dados de envio: domínios de envio, contatos que você cadastra, supressões e metadados das mensagens (destinatário, assunto, status, eventos).
• Conteúdo das mensagens: o HTML/texto que você envia, armazenado criptografado em repouso e processado para entregar a mensagem.
• Dados técnicos: endereço IP, user agent, cookies de sessão e logs da aplicação.
• Mensuração opcional de publicidade: páginas públicas visitadas, identificadores de cookies e de cliques da Meta e do Google, cliques para criar conta, a conclusão do cadastro e eventos de início de checkout e compra inicial de plano pago, com valor e moeda. Não enviamos nomes, e-mails, telefones, contatos, destinatários ou conteúdo de mensagens para esse fim.

3. Como usamos os dados

• Para prestar o serviço: autenticar você, enviar os seus e-mails pelo Amazon SES, mostrar eventos de entrega, aplicar cotas.
• Para cobrar e processar reembolsos.
• Para proteger o serviço: detectar abuso, spam e acessos não autorizados, e cumprir obrigações legais.
• Para falar com você sobre a sua conta ou mudanças materiais no serviço.

4. Bases legais

Onde o GDPR se aplica, tratamos dados para executar o nosso contrato com você (operação do serviço), com base em interesse legítimo (segurança e prevenção de abuso), para cumprir obrigações legais (registros de cobrança) e com o seu consentimento quando exigido (cookies não essenciais). Sob a LGPD, aplicam-se as bases correspondentes.

5. Subprocessadores

Usamos uma lista deliberadamente curta de provedores para operar o serviço. As métricas das páginas usam o Umami, que hospedamos nos nossos próprios servidores, sem cookies nem rastreamento entre sites.

Se você permitir a mensuração de publicidade, a Meta e o Google recebem os eventos opcionais descritos nesta política: a Meta pelo Pixel e pelos eventos de cadastro concluído e de compra, o Google pelo Google Analytics nas páginas públicas e pelos eventos de cadastro concluído e de compra inicial de plano pago, que o nosso servidor envia com os identificadores dos cookies da Meta e do Google Analytics e, na compra, o plano e o valor. Essas conexões também informam o endereço IP e informações do navegador. Cada empresa trata esses dados conforme a sua própria política de privacidade. Não ativamos os sinais do Google nem a personalização de anúncios, e a mensuração não é necessária para usar o MepMail.

• Contabo GmbH (Alemanha) — hospedagem da aplicação, do banco de dados e das nossas métricas próprias.
• Amazon Web Services (Amazon SES) — entrega de e-mails e notificações de eventos. Conteúdo e metadados das mensagens passam por ele para a entrega.
• Stripe — processamento de pagamentos, faturas e recibos.
• Cloudflare — DNS, CDN e proteção de rede na frente dos nossos servidores, e o desafio Turnstile que pode proteger login, cadastro e redefinição de senha.

6. Retenção

Dados de conta e de envio são mantidos enquanto a conta estiver ativa. Após a exclusão da conta, removemos os dados pessoais em até 30 dias, exceto quando a retenção for exigida (por exemplo, registros de cobrança guardados por obrigações fiscais e contábeis) ou quando logs limitados de entrega forem necessários para segurança. Estatísticas agregadas e não identificáveis podem ser mantidas.

A preferência de publicidade pode ser retirada pelo link no rodapé. A retirada interrompe novos envios e cancela os eventos ainda pendentes; não apaga eventos que já chegaram à Meta ou ao Google. Não enviamos eventos anteriores à sua permissão.

7. Segurança

O tráfego é criptografado em trânsito (TLS). O conteúdo das mensagens é criptografado em repouso. Senhas são armazenadas como hash. O acesso a sistemas de produção é restrito ao operador, e chaves de API são armazenadas apenas como hash, com um prefixo curto para identificação.

8. Seus direitos

Conforme onde você mora, você pode pedir acesso, correção, portabilidade, restrição ou exclusão dos seus dados pessoais, e se opor ao tratamento. Você pode excluir a sua conta direto pelo painel e falar conosco em jean@mepmail.dev para qualquer pedido de privacidade. Respondemos em até 30 dias.

9. Transferências internacionais

A aplicação e o banco de dados rodam na Alemanha (Contabo). A entrega de e-mails (Amazon SES) e os pagamentos (Stripe) processam dados nos Estados Unidos e em outros países onde esses provedores operam, e a Cloudflare opera no mundo todo. As transferências se apoiam nas cláusulas contratuais padrão desses provedores e salvaguardas equivalentes.

10. Cookies

Cookies essenciais mantêm a sessão, o idioma e a sua preferência de publicidade. Cookies opcionais da Meta, como _fbp e _fbc, e do Google, como _ga e _gcl_aw, só são usados após permitir a mensuração. A preferência começa sem permissão; recusar ou retirar a permissão mantém o serviço funcionando. O link “Preferências de publicidade” no rodapé permite revisar a escolha. A mensuração é restrita às páginas públicas de oferta e aos eventos de checkout e pagamento confirmados, sem conteúdo do painel ou das caixas.

11. Mudanças

Podemos atualizar esta política. Mudanças materiais são anunciadas por e-mail ou nesta página antes de entrarem em vigor.