Política de Privacidade

O serviço EmailAê é oferecido pela ARK Sales Consultoria em TI Ltda, inscrita no CNPJ sob o nº 67.917.832/0001-48 (“nós”, “Empresa” ou “Controladora”), empresa do grupo Invisible Ventures.

Para assuntos de privacidade e exercício de direitos previstos na LGPD, entre em contato pelo e-mail privacidade@emailae.com.br.

Esta política se aplica a:

• Titulares de conta e administradores de workspace que contratam o EmailAê para uso profissional (B2B);
• Usuários das caixas de e-mail criadas no serviço;
• Visitantes do site emailae.com.br e da Central de Ajuda;
• Pessoas cujos dados aparecem em mensagens processadas pelo serviço na medida em que formos controladores ou operadores, conforme o caso.

Quando o cliente usa o EmailAê para enviar ou receber e-mails de terceiros, em regra o cliente atua como controlador do conteúdo das mensagens e nós atuamos como operadores, tratando esses dados sob instruções do cliente e conforme o contrato de prestação de serviço.

Dependendo do uso do serviço, podemos tratar:

• Dados de cadastro e conta: nome, e-mail pessoal de recuperação, senha (armazenada de forma criptografada/hash), identificadores de sessão e preferências de conta.
• Dados de workspace e domínio: domínio vinculado, registros DNS informados ou verificados, caixas de e-mail, aliases e configurações administrativas.
• Conteúdo de e-mail: mensagens, anexos, pastas e metadados necessários à entrega e ao uso do webmail/IMAP/SMTP.
• Dados de cobrança: plano contratado, histórico de faturas, status de pagamento e dados necessários ao processamento por meios de pagamento (em geral tratados pelo processador de pagamentos).
• Dados técnicos e de segurança: endereço IP, logs de acesso, dispositivo/navegador, horários de autenticação, eventos de abuso/spam e telemetria mínima de funcionamento.

• Prestar o serviço de e-mail profissional (criação de caixas, envio/recebimento, webmail, sincronização e suporte à configuração de domínio);
• Autenticar usuários, manter sessões e proteger contas contra acesso indevido;
• Processar assinaturas, cobranças, faturas, cancelamentos e reembolsos;
• Filtrar spam, abuso e ameaças à integridade do serviço;
• Enviar comunicações operacionais sobre a conta, segurança, cobrança e alterações relevantes do serviço;
• Cumprir obrigações legais, regulatórias e ordens de autoridades competentes;
• Melhorar estabilidade, desempenho e suporte ao cliente, com base em logs e métricas agregadas sempre que possível.

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato (art. 7º, V) — para criar a conta, operar caixas, cobrar o plano e prestar suporte contratual;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — por exemplo, retenção fiscal/contábil de documentos de cobrança;
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude/abuso, melhoria do serviço e comunicações estritamente necessárias, observado o equilíbrio com direitos do titular;
• Consentimento (art. 7º, I) — quando exigido, como para certos cookies não essenciais ou canais opcionais de comunicação, podendo ser revogado a qualquer momento.

Não vendemos dados pessoais. Podemos compartilhar dados apenas na medida necessária com:

• Operadores e fornecedores de infraestrutura (hospedagem, armazenamento, e-mail transacional, monitoramento e segurança);
• Processadores de pagamento e meios de cobrança;
• Prestadores de suporte técnico, sob contrato e obrigação de confidencialidade;
• Autoridades públicas, quando houver obrigação legal ou ordem válida;
• Empresas do mesmo grupo econômico, para administração, segurança e operação do serviço.

Exigimos de operadores contratuais medidas compatíveis com a LGPD e limitamos o acesso ao necessário para a finalidade contratada.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas previstas na LGPD e nas normas da ANPD, como cláusulas contratuais e avaliação do nível de proteção, sempre que aplicável.

Mantemos dados pelo tempo necessário para cumprir as finalidades desta política e obrigações legais. Em linhas gerais:

• Dados de conta e configuração: enquanto a conta estiver ativa e pelo período adicional necessário após o encerramento (por exemplo, para cobrança, disputas ou obrigações legais);
• Conteúdo de caixas de e-mail: enquanto o serviço estiver contratado e conforme políticas de retenção/exclusão do plano; após cancelamento, os dados podem ser apagados ou tornados inacessíveis em prazo operacional razoável;
• Logs de segurança e abuso: pelo prazo necessário à proteção do serviço e investigação de incidentes;
• Dados fiscais e de cobrança: pelos prazos exigidos pela legislação aplicável.

Aplicamos medidas técnicas e administrativas razoáveis para proteger dados pessoais, incluindo controle de acesso, criptografia em trânsito quando aplicável, hashing de senhas, monitoramento e práticas de minimização. Nenhum sistema é absolutamente seguro; se identificarmos incidente relevante, adotaremos as medidas cabíveis, inclusive comunicação aos titulares e à ANPD quando exigido.

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento se basear nele;
• Oposição a tratamentos realizados com fundamento em legítimo interesse, nos casos previstos em lei;
• Revisão de decisões automatizadas, quando houver e na forma da lei.

Para exercer direitos, escreva para privacidade@emailae.com.br. Podemos solicitar informações para confirmar a identidade do solicitante. Se o pedido disser respeito a conteúdo de e-mail sob controle do cliente (empresa contratante), podemos redirecioná-lo ao administrador do workspace correspondente.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos cookies e armazenamento local necessários à autenticação, preferências da interface e segurança da sessão. Tecnologias opcionais de medição ou marketing, se adotadas no futuro, serão tratadas com transparência e, quando exigido, com consentimento.

O EmailAê é um serviço pago voltado a profissionais e empresas. Não se destina a crianças ou adolescentes. Se tomarmos conhecimento de cadastro indevido, poderemos encerrar a conta e apagar os dados relacionados.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de atualização aparece no topo da página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no produto, quando apropriado.

Dúvidas sobre privacidade: privacidade@emailae.com.br.

Os Termos de Uso regem a contratação do serviço e devem ser lidos em conjunto com esta política.