Fidamail
Aviso de Privacidade
Somente a versão em inglês deste documento tem valor legal. Esta tradução é fornecida a título meramente informativo. O uso deste site vale como confirmação de que você compreendeu e aceita o acima exposto.
Dois papéis, e é preciso distingui-los
Este serviço trata duas categorias de dados que não seguem o mesmo regime, e confundi-las seria enganoso.
Para os dados da sua conta (identificação do titular, e-mail de acesso, faturamento, registros técnicos), a Amelys Ltd é a responsável pelo tratamento.
Para os endereços que você nos envia para verificação, a Amelys Ltd é subcontratante nos termos do art. 28 do RGPD: o responsável pelo tratamento é você, nós agimos unicamente sob suas instruções e não os utilizamos para nenhuma outra finalidade.
⚠️ Cabe a você dispor de uma base legal para nos confiar esses endereços e informar as pessoas envolvidas quando a lei exigir.
O que não fazemos
Nunca escrevemos para os endereços que você nos confia. Verificar um endereço não envia mensagem, nem teste, nem aviso de recebimento: nenhuma conexão é aberta com o servidor de e-mail do domínio verificado. Um endereço nunca vira destinatário por ter passado por nós.
Seus endereços não aparecem em nenhum de nossos registros — nem rastro técnico, nem fila de erros, nem mensagem de incidente.
Não vendemos, não alugamos nem cedemos nenhum dado. Seus endereços não servem nem à nossa prospecção nem à de terceiros.
Dados tratados
Conta: razão social, nome e e-mail do titular, senha (com hash, nunca legível), chaves de API (guardamos apenas a impressão digital).
Faturamento: movimentações de créditos, compras, valores.
Uso: registros técnicos e endereço IP, para fins de segurança e de prevenção a fraudes.
Endereços enviados: as listas que você carrega e os vereditos emitidos.
Região de tratamento escolhida
Ao abrir sua conta, você escolhe a região em que seus dados devem ser armazenados e tratados: União Europeia, Reino Unido, Estados Unidos e resto do mundo, ou Ásia. Essa escolha fica registrada junto com sua conta e é definitiva. A implementação técnica dessa separação está em andamento: enquanto ela não estiver concluída, esta página não pode informar a localização efetiva dos seus dados.
Finalidades e bases legais
Prestação do serviço e execução do contrato; faturamento e obrigações contábeis (obrigação legal); segurança e prevenção a fraudes (legítimo interesse).
Retenção — o que guardamos e o que não guardamos
Só guardamos aquilo que exigiu uma verificação real. Um endereço descartado apenas pela forma — erro de digitação, separador ausente — não é registrado em lugar nenhum: recalculá-lo não custa nada, guardá-lo seria uma exposição sem contrapartida.
Um endereço constatado como não entregável é guardado apenas sob a forma de uma impressão digital criptográfica — sabemos reconhecê-lo se for enviado de novo, mas não conseguimos lê-lo novamente.
A lista que você carrega é apagada, de verdade, ao término de seu prazo de retenção (30 dias por padrão). A exclusão é programada e verificada.
Cada pagamento gera um documento contábil: a data, o valor, a moeda, a referência do prestador, e a razão social e o nome do titular como estavam no momento da compra.
Esses documentos são guardados por seis anos após o encerramento do exercício, como a lei nos obriga — e permanecem mesmo que você exclua sua conta. São então a única coisa a seu respeito que guardamos: nem suas listas, nem suas buscas, nem suas chaves de API sobrevivem a ela. Terminado esse prazo, são apagados.
Subcontratantes e destinatários
Uma parte da verificação — a confirmação da existência da caixa postal — é feita por um prestador especializado, que atua sob instrução e está sujeito a dever de confidencialidade. A lista nominal de nossos subcontratantes é comunicada a você mediante solicitação, e você é avisado antes de qualquer alteração, nos termos do art. 28 do RGPD.
A eles se somam o provedor de hospedagem e o prestador de pagamento, que não acessam os endereços que você envia.
Transferências internacionais
Quando os dados são transferidos para fora do Reino Unido ou do Espaço Econômico Europeu, essas transferências ficam cobertas por garantias adequadas (cláusulas contratuais padrão, UK International Data Transfer Agreement ou mecanismo equivalente).
Segurança
As listas que você carrega ficam criptografadas em repouso. As chaves de API nunca são armazenadas em texto puro. Os acessos são controlados e registrados — sem que seus endereços apareçam neles.
Nossa função “encontrar”
Quando um cliente nos pede que encontremos um endereço, a Amelys Ltd atua como responsável pelo tratamento do resultado que produz, e como canal de distribuição quando o endereço vem de uma fonte externa consultada sob demanda.
Consultamos essas fontes, não as copiamos: cada uma mantém sua própria guarda, com sua própria via de oposição (opt-out). Aquilo que entregamos, também guardamos, e fica sujeito ao nosso formulário de exclusão.
Um endereço excluído pelo nosso formulário nunca mais é produzido por essa função — nem por composição, nem a partir de uma fonte externa.
Seus direitos
Aquilo que guardamos por conta própria — nossa própria memória de vereditos, e os endereços produzidos por nossa função “encontrar”: quanto a esses, a Amelys Ltd é a responsável pelo tratamento, salvo quando o endereço vem de uma fonte externa — essa fonte mantém então sua própria guarda, com sua própria via de oposição (opt-out). Exerça seus direitos conosco. Para a exclusão, nosso formulário: https://app.fidamail.com/effacement. Para os demais, escreva para [email protected].
Uma lista enviada por um de nossos clientes — quanto a essas, somos apenas subcontratante, e o responsável pelo tratamento é esse cliente: exerça seus direitos com ele. Escreva para nós e informaremos como proceder.
Você pode apresentar reclamação ao Information Commissioner’s Office (ico.org.uk) ou à autoridade de controle do seu país de residência.
A Amelys Ltd, estabelecida no Reino Unido, designou um representante na União Europeia nos termos do art. 27 do RGPD, que pode ser contatado em [email protected].
Se você está no Brasil (LGPD)
Quando o direito brasileiro for aplicável, a Lei nº 13.709/2018 (LGPD) segue a mesma repartição deste aviso: para os dados da sua conta, a Amelys Ltd é a controladora; para os endereços que um cliente envia, a Amelys Ltd é a operadora, e esse cliente é o controlador.
Você tem os direitos previstos no art. 18 da LGPD. Nosso encarregado pode ser contatado em [email protected].
As transferências internacionais ocorrem nas condições do art. 33 da LGPD. Você pode apresentar reclamação à ANPD (gov.br/anpd).
Cookies
O site usa apenas os cookies estritamente necessários ao seu funcionamento: sessão de acesso e proteção contra falsificação de requisições. Nenhum cookie de medição de audiência ou de publicidade é depositado, e as fontes tipográficas são servidas a partir do nosso próprio domínio.
Contato
Para qualquer dúvida sobre este aviso: [email protected].