Política de privacidade
O que armazenamos, o que o serviço faz em uma caixa de email conectada e como você pede a exclusão.
Em resumo
- O site não usa cookies, não carrega nada de outras empresas e não grava os endereços dos visitantes (endereços IP) em seu registro de acessos.
- Para uma conta, precisamos do seu nome, do seu endereço de email e de uma senha.
- O serviço tem acesso completo a uma caixa de email que você conecta. Ele envia e recebe emails de aquecimento nela e mantém uma cópia das mensagens das pastas principais, inclusive de emails que não têm nada a ver com o aquecimento.
- Seus dados não são vendidos nem usados para publicidade.
- Quando você desconecta uma caixa de email ou exclui sua conta, esses dados desaparecem dos nossos sistemas.
Quem é o responsável
Reto Odoni
Weststrasse 133
8003 Zürich
Suíça
Email: info@warmupbay.com
Esta política descreve como o WarmupBay trata dados pessoais. Ela segue a Lei Federal suíça de Proteção de Dados (LPD) e, na medida em que for aplicável, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR).
Visita ao site
O site roda em um servidor em Helsinque, na Finlândia. Para enviar uma página a você, o servidor precisa saber de qual endereço vem a sua solicitação (seu endereço IP). Ele o usa para responder e não o grava em seu registro de acessos.
O registro de acessos guarda, para cada solicitação: o horário, a página solicitada, se ela foi entregue, a página de onde você veio, caso seu navegador a informe, e o nome do seu navegador ou programa. Guardamos esse registro por 12 meses e vemos nele quais páginas são lidas e quais buscadores passam por aqui.
- Cookies: o site não usa nenhum. O app define um depois que você entra na conta (veja abaixo).
- Outras empresas: as páginas não carregam fontes, scripts, estatísticas ou publicidade de terceiros.
- Idioma: o idioma escolhido fica guardado no armazenamento do seu próprio navegador. Ele permanece no seu dispositivo.
- Proteção contra abuso: para limitar tentativas repetidas de login e de cadastro, o servidor mantém os endereços dessas tentativas na memória de trabalho por até uma hora. Eles não são gravados.
Sua conta
Quando você cria uma conta, armazenamos seu nome, seu endereço de email, a data e sua senha em uma forma que não permite recuperá-la (como hash com salt). Precisamos desses dados para você entrar na conta e para escrever a você sobre ela, por exemplo com o link para uma nova senha. Esse link vale por 60 minutos.
Depois do login, o app define um cookie chamado __Host-wb_session. Ele mantém você conectado e não faz mais nada. Ele expira 30 dias depois do último uso ou quando você sai da conta.
Uma caixa de email que você conecta
Leia esta parte antes de conectar uma caixa de email. O aquecimento só funciona por dentro, por isso o acesso é amplo.
O que armazenamos
- o endereço da caixa de email, o nome do remetente e os nomes dos servidores de email dela
- a senha de app ou a senha da caixa de email que você informa, de forma criptografada
- suas configurações: meta diária, horário de envio e onde ficam os emails de aquecimento
- os números do aquecimento: emails enviados, recebidos e respondidos e onde eles chegaram (caixa de entrada, aba ou spam)
O que o serviço faz na caixa de email
- Envia emails curtos de aquecimento para outras caixas participantes e recebe os delas.
- Procura emails de aquecimento na caixa de entrada e na pasta de spam, marca como lidos, responde a uma parte deles e os guarda onde você escolheu.
A cópia das suas mensagens
Para encontrar os emails de aquecimento, o serviço sincroniza continuamente a caixa de email com o nosso servidor. Ele armazena uma cópia das mensagens das pastas principais (caixa de entrada, enviados, spam, lixeira): remetente, destinatário, assunto, data e texto. Isso inclui emails que não têm nada a ver com o aquecimento e, portanto, dados pessoais das pessoas com quem você se corresponde.
Essas cópias são tratadas automaticamente e apenas para o funcionamento do serviço. Não as analisamos, não as usamos para publicidade e não as repassamos a ninguém. Quem opera o serviço só consulta dados armazenados na medida em que o funcionamento ou a correção de uma falha exigir.
Você continua responsável pelo conteúdo da sua caixa de email. Nós o tratamos em seu nome. As regras para isso estão nos termos de uso.
O que os outros participantes veem
As caixas de email que recebem seus emails de aquecimento veem seu endereço de email, seu nome de remetente e esses emails. O mesmo vale para os provedores de email delas, por exemplo o Google ou a Microsoft. Os participantes e seus provedores podem estar em qualquer lugar do mundo.
Seu domínio
Consultamos os registros DNS públicos do domínio da sua caixa de email (SPF, DKIM e DMARC) e mostramos o resultado a você.
Encerrar o acesso
Quando você desconecta uma caixa de email, os dados de acesso dela, as cópias das mensagens e os números são excluídos dos nossos sistemas. A pasta com os emails de aquecimento permanece na sua caixa de email até você removê-la. Para ter certeza de que o acesso foi encerrado, exclua a senha de app no seu provedor ou troque a senha da caixa de email.
O selo no seu site
Quando você pede uma verificação do selo, nosso servidor acessa a página que você informa e procura o selo nela. Armazenamos o endereço da página, o resultado e o horário. Nesse acesso, seu servidor web vê o endereço do nosso servidor, como em qualquer visita.
Quem mais está envolvido
- Hetzner Online GmbH, Gunzenhausen, Alemanha, opera o servidor em seu data center em Helsinque, na Finlândia. Todos os dados descritos aqui ficam lá.
- Cloudflare, Inc., EUA, responde à pergunta sobre qual servidor pertence a warmupbay.com (DNS). As páginas em si e os seus dados não passam pela Cloudflare.
- hosttech GmbH, Richterswil, Suíça, opera o servidor de email do nosso próprio endereço. Os emails que enviamos a você (por exemplo o link para uma nova senha) e as mensagens que você nos escreve passam por ele. O servidor também nos envia para lá uma nota quando uma conta é criada ou uma caixa de email é conectada, com seu nome e os endereços de email em questão.
- Provedores de email: os emails de aquecimento circulam entre o seu provedor e os provedores dos outros participantes.
Não vendemos dados e não os repassamos a mais ninguém, a menos que uma lei nos obrigue.
Países
Armazenamos dados na Finlândia, um Estado-membro da União Europeia. A Suíça reconhece a proteção de dados de lá como adequada. A nossa própria caixa de email fica na Suíça. Os emails de aquecimento podem chegar a provedores em outros países, dependendo de onde os outros participantes têm suas caixas de email.
Por quanto tempo guardamos os dados
| Dados | Guardados |
|---|---|
| Conta | até você excluir a conta |
| Caixa de email: dados de acesso, cópias das mensagens, números | até você desconectar a caixa de email ou excluir a conta |
| Login em um dispositivo | por 30 dias depois do último uso ou até você sair da conta |
| Link para uma nova senha | por 60 minutos |
| Registro de acessos às páginas (sem endereços IP) | por 12 meses |
Segurança
A conexão com o site e com o app é criptografada. A senha da sua conta fica guardada como hash, as senhas das caixas de email são armazenadas de forma criptografada, e só quem opera o serviço tem acesso ao servidor. Nenhum sistema está protegido contra todo tipo de ataque. Se dados seus forem afetados por um incidente, avisaremos você.
Seus direitos
Você pode pedir informações sobre quais dados temos a seu respeito, pedir que sejam corrigidos ou excluídos, recebê-los em um formato de uso comum e se opor ao uso deles. Escreva para info@warmupbay.com. Você mesmo pode excluir sua conta e tudo o que está ligado a ela no app, em “Conta”.
Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Suíça, ao Comissário Federal de Proteção de Dados e Informação (FDPIC); na UE, à autoridade do seu país.
Bases legais
Na medida em que o GDPR se aplica, tratamos os dados da conta e da caixa de email para cumprir nosso contrato com você (art. 6º, parágrafo 1, alínea b, do GDPR). O registro de acessos às páginas e a proteção contra abuso se baseiam no nosso interesse legítimo em operar o site com segurança e em saber quais páginas são lidas (art. 6º, parágrafo 1, alínea f, do GDPR).
Alterações
Se o serviço mudar, esta política muda junto. A data no topo indica a versão atual. Alterações que afetem uma caixa de email conectada são anunciadas no app ou por email antes de entrarem em vigor.