Política de privacidade

Esta política se refere ao MailLeader, serviço da DEVTCLOUD LTDA, CNPJ 69.601.288/0001-56, com endereço na Av. Sete de Setembro, 2775, Rebouças, Curitiba/PR, CEP 80230-010. O canal para solicitações de privacidade é suporte@mailleader.com.br.

Ela abrange o site, o cadastro, a contratação, o suporte e o tratamento realizado para fornecer e-mail profissional, campanhas, SMTP/API, formulários, pixels, histórico de contatos e integrações. Não substitui as informações que nossos clientes devem prestar em seus próprios sites e campanhas.

Atuamos como controlador ao definir as finalidades e os meios do tratamento necessário para manter contas, contratos, cobrança, atendimento, segurança e prevenção de abuso da própria plataforma.

Em regra, o cliente atua como controlador dos contatos, destinatários, mensagens, formulários e eventos dos sites que administra, e o MailLeader atua como operador, seguindo suas instruções lícitas e as configurações contratadas. A classificação depende do tratamento efetivo; não afasta as obrigações próprias de cada parte.

Se seu dado foi coletado por uma empresa que usa o MailLeader, procure também essa empresa para conhecer a finalidade da coleta e exercer seus direitos. Podemos auxiliar o controlador e encaminhar solicitações identificáveis sem divulgar dados de outras contas.

Os dados variam conforme os recursos utilizados. Tratamos o que é necessário à finalidade e às instruções lícitas do cliente. Exemplos:

• Conta e relacionamento: nome, e-mail, informações de perfil fornecidas, identificação da organização, histórico de solicitações e comunicações de suporte.
• Cobrança: CPF informado no perfil, identificação de cliente e cobrança no provedor, plano, valores, vencimentos, situação e data de pagamento. O CPF cadastrado no checkout é enviado à Woovi para vincular o cliente à cobrança.
• Operação de e-mail: domínios, remetentes, destinatários, configurações, metadados técnicos de processamento e, conforme o serviço, conteúdo e anexos das mensagens armazenadas ou transmitidas.
• Marketing e formulários: campos preenchidos, evidências de consentimento quando coletadas, listas, tags, atributos, histórico de interação e dados de origem e atribuição disponibilizados e habilitados pelo cliente.
• Eventos e pixel: páginas e rotas visitadas, cliques em links, eventos personalizados e seus payloads, marcadores de campanha habilitados, identificadores de visitante/sessão e associação ao contato quando há identificação válida.
• Segurança: IP, datas e horários, informações técnicas da requisição, registros de autenticação, ações administrativas, falhas e sinais necessários à prevenção de abuso e investigação de incidentes.

Usamos dados para criar e autenticar contas, fornecer os recursos contratados, transmitir e armazenar mensagens, organizar contatos, processar pedidos e pagamentos, atender solicitações, prevenir fraude, proteger a infraestrutura e cumprir obrigações legais.

Conforme o caso, o tratamento se apoia na execução de contrato e procedimentos preliminares solicitados, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos avaliados em relação aos direitos do titular ou no consentimento para finalidades que o exijam. Não usamos o consentimento como autorização genérica para todas as operações.

O cliente deve definir e documentar a base legal de suas campanhas, formulários e rastreamento. Um cadastro de contato, a posse de um endereço de e-mail ou um evento técnico não comprovam, por si sós, autorização para publicidade.

Usamos cookies e mecanismos equivalentes necessários à autenticação, manutenção da sessão e funcionamento de recursos solicitados. Eles são distintos da medição opcional de navegação.

Nas páginas públicas com medição, o visitante pode aceitar ou recusar no aviso de privacidade e alterar sua escolha em “Preferências de privacidade”, no rodapé. A preferência é guardada no armazenamento local do navegador. O pixel próprio inicia a coleta de navegação após autorização; identificadores de visitante e de sessão podem ser guardados em localStorage e sessionStorage.

Recusar a medição não impede a leitura das páginas públicas. Retirar a autorização interrompe a coleta opcional futura daquele navegador, sem apagar automaticamente todos os registros já tratados de forma lícita. O pedido de eliminação pode ser feito pelo canal de privacidade, sujeito às exceções legais.

Nos sites dos clientes, cabe a eles informar as tecnologias, configurar o consentimento necessário e respeitar a escolha dos visitantes. Configurações do navegador também podem remover ou bloquear armazenamento, o que pode afetar sessão e preferências.

Quando utilizados, pixels de abertura e links de rastreamento em e-mails geram sinais técnicos de interação. Proteções de privacidade dos provedores, proxies, bloqueadores, scanners e automações podem afetar esses sinais. Eles não comprovam leitura humana nem uma conversão comercial.

Eventos de sites podem ser associados a um lead por formulário aceito ou identificação autorizada, conforme a configuração e a implementação da integração. O score resume interações disponíveis e regras de engajamento; não constitui análise de crédito ou garantia de intenção de compra.

O cliente deve informar seus visitantes e destinatários sobre rastreamento e qualificação. Não deve inserir senhas, tokens, dados de cartão, dados sensíveis ou informações excessivas nos campos e eventos. Eventos personalizados podem conter dados definidos pelo cliente, que responde pelas instruções e finalidade, sem afastar nossos deveres como operador.

O acesso e compartilhamento devem ser compatíveis com a finalidade e limitados ao necessário. Não comercializamos bases de contatos para publicidade de terceiros.

• Woovi e participantes do arranjo de pagamento, para cadastrar o pagador, gerar e conciliar cobranças e prevenir fraude; esses participantes podem ter obrigações e políticas próprias.
• Fornecedores de infraestrutura, hospedagem, armazenamento, transmissão e suporte necessários ao serviço, sujeitos às obrigações aplicáveis de segurança e proteção de dados.
• Provedores de e-mail de origem e destino e destinatários escolhidos, para realizar a comunicação solicitada pelo cliente.
• Endpoints de webhook, aplicativos e integrações habilitados pelo cliente, de acordo com os eventos e dados transmitidos por sua configuração.
• Equipe e prestadores autorizados, no limite necessário ao atendimento, operação e segurança; autoridades e outros legitimados, quando houver dever ou fundamento jurídico válido.

O envio de e-mails a destinatários no exterior e o uso de fornecedores globais podem envolver tratamento fora do Brasil. O país e os participantes dependem do destino da comunicação, da infraestrutura e das integrações utilizadas; não prometemos armazenamento exclusivamente nacional.

Quando uma operação configurar transferência internacional sujeita à LGPD, deverão ser observados os mecanismos e garantias legais aplicáveis e a regulamentação da ANPD. O uso de uma ferramenta global, por si só, não substitui essa avaliação. Informações sobre o tratamento relacionado à sua conta podem ser solicitadas pelo canal de privacidade.

Não há um único prazo para todos os dados. Contas, mensagens, conteúdo do cliente, registros financeiros, eventos e logs têm finalidades e condições de retenção diferentes. O encerramento ou bloqueio de uma conta não significa eliminação imediata de todas as informações.

Eventos de sites estão sujeitos à janela de retenção configurada pelo cliente entre as opções disponíveis no painel. A limpeza é processada periodicamente; exclusões podem exigir propagação pelos registros e filas relacionados. A preferência do cliente não afasta uma obrigação legal de preservação.

Ao solicitar o encerramento, é registrado um relatório administrativo restrito, com identificação da conta, histórico contratual e financeiro, consumo e quantidades de recursos. O documento é encaminhado à equipe de suporte para tratar a solicitação, apurar obrigações e resguardar o exercício regular de direitos. Ele não contém senhas, tokens, conteúdo das mensagens nem listas nominais dos contatos. Sua conservação e a de eventuais cópias devem permanecer limitadas à necessidade e às obrigações aplicáveis, sem retenção ilimitada presumida.

Dados necessários a obrigações fiscais, regulatórias, comprovação de transações, prevenção de fraude ou exercício de direitos podem ser conservados pelo prazo justificado. Registros de acesso a aplicações devem observar a guarda legal de seis meses quando o art. 15 do Marco Civil da Internet for aplicável, além de eventual ordem válida de preservação.

A eliminação de mensagens e outros conteúdos deve considerar o serviço contratado, os comandos disponíveis, deveres legais e eventuais cópias técnicas de recuperação. Não prometemos apagamento instantâneo de backups ou de dados já entregues a destinatários e integrações independentes. Pedidos específicos serão avaliados e respondidos com indicação de eventuais razões de conservação.

Adotamos controles técnicos e administrativos para reduzir acessos indevidos e proteger o serviço, conforme os riscos e a natureza do tratamento. Isso não representa garantia de invulnerabilidade. O titular da conta também deve proteger credenciais, dispositivos, domínios e integrações.

Conteúdo e informações técnicas podem ser processados pelos controles de operação e antispam e acessados por pessoal autorizado quando necessário ao suporte solicitado, segurança, investigação de abuso ou cumprimento de obrigação legal. Não há autorização geral para leitura indiscriminada de comunicações privadas.

Incidentes serão avaliados e tratados conforme sua natureza. As comunicações à ANPD, aos titulares ou ao cliente controlador seguirão as responsabilidades e os requisitos legais aplicáveis, inclusive os prazos pertinentes. Um pedido de suporte não deve conter senhas ou secrets.

Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação, revogação de consentimento e oposição a tratamento irregular. Também pode pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nas hipóteses legais.

Envie a solicitação para suporte@mailleader.com.br, identifique a relação com a plataforma ou com o cliente que coletou os dados e descreva o pedido. Podemos solicitar comprovação proporcional de identidade ou representação para impedir divulgação a terceiros. O atendimento observará os prazos legais; pedidos podem ter limites ou exigir preservação, cuja justificativa será informada.

Se não conseguir resolver sua solicitação com o controlador, você pode recorrer à ANPD e, quando cabível, aos órgãos de defesa do consumidor. Um descadastro de campanha deve ser feito pelo mecanismo da mensagem ou junto ao remetente; a exclusão de uma conta de cliente não é requisito para se opor à publicidade.

A contratação da plataforma não é dirigida a menores de 18 anos. Não configure campanhas, formulários ou rastreamento voltados a crianças e adolescentes sem avaliação das exigências legais e de seu melhor interesse.

O cliente deve evitar a inserção de dados pessoais sensíveis e limitar a coleta ao necessário. Caso sua operação exija tratamento especial, deverá avaliar previamente as bases legais, medidas e condições específicas com a equipe, em vez de presumir autorização pelo simples acesso à ferramenta.

Esta política pode ser atualizada para refletir mudanças do serviço, dos tratamentos ou da legislação. A versão e a data ficam indicadas no início da página. Alterações relevantes serão comunicadas por canal adequado; quando necessário, será solicitada nova manifestação de consentimento.

Consultar esta política ou aceitar os termos de uso não constitui, por si só, consentimento para finalidades opcionais. A utilização dos dados deve continuar vinculada à base legal e à informação adequada para cada finalidade.