Política de privacidade
Resumo
Coletamos o que precisamos para criar, instalar e gerenciar assinaturas de e-mail, e nada mais. Não vendemos dados pessoais. Suas mensagens de e-mail nunca passam pelo Sendoff.
Esta política foi redigida para atender aos requisitos de transparência do GDPR da UE e do Reino Unido, da Lei de Privacidade do Consumidor da Califórnia (CCPA), da Lei de Proteção de Dados Pessoais da Arábia Saudita (PDPL) e da Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos.
Quem é o responsável
O controlador dos dados pessoais descritos nesta política é EL HOCEIN EL IDRISSI, o operador do Sendoff, exceto quando atuamos em nome de um espaço de trabalho, conforme explicado em “Espaços de trabalho e seu empregador”.
Dúvidas e solicitações sobre privacidade: support@usesendoff.com.
Endereço registrado: Morocco.
O que coletamos
Dados da conta: nome, endereço de e-mail, senha (armazenada com hash), idioma e participação em espaços de trabalho.
Dados da assinatura: as informações que você ou seu administrador colocam em uma assinatura, como cargo, números de telefone, foto, links de redes sociais e avisos legais.
Dados de cobrança: plano, número de licenças e faturas. Os dados do cartão são coletados e mantidos pela Paddle, não por nós.
Dados de uso e técnicos: páginas visitadas no aplicativo, erros, e o endereço IP e os dados do navegador nos logs dos nossos servidores, usados para manter o Serviço seguro.
Leads: se você nos informar seu e-mail em uma ferramenta gratuita ou no formulário para empresas, nós o armazenamos com a ferramenta que você usou e o que você escreveu.
Destinatários de e-mails, links rastreados e imagens
Quando alguém abre um e-mail com uma assinatura do Sendoff, o programa de e-mail dessa pessoa carrega as imagens da assinatura dos nossos servidores. Como qualquer requisição na web, isso envia o endereço IP e os dados do navegador dela, que usamos apenas para entregar a imagem.
Se um espaço de trabalho usa análises de cliques e impressões (um recurso pago), os links rastreados passam pelos nossos servidores antes do redirecionamento. Para cada clique, armazenamos um endereço IP com hash, o user agent do navegador, o país e o site de origem. As imagens de impressão são contadas por assinatura por dia, sem armazenar quem as carregou. Nenhum cookie é colocado nos dispositivos dos destinatários.
O espaço de trabalho decide se usa esses recursos e é o controlador desses dados. Quando a lei local exigir o consentimento dos destinatários para o rastreamento de e-mails, o espaço de trabalho é responsável por obtê-lo; envie um e-mail para support@usesendoff.com e desativaremos o rastreamento no seu espaço de trabalho.
Dados de diretório do Google e da Microsoft
Quando um administrador de espaço de trabalho conecta o Google Workspace ou o Microsoft 365, lemos os perfis do diretório dessa organização: nome, endereço de e-mail e aliases, cargo, departamento, números de telefone, gestor, foto e status da conta. Usamos esses dados apenas para criar, instalar e atualizar as assinaturas de e-mail dessa organização e para mostrar aos administradores quem já está configurado.
No Google Workspace, o administrador autoriza nossa conta de serviço a ler o diretório de usuários (somente leitura) e a ler e atualizar as configurações de assinatura do Gmail. Não solicitamos acesso a mensagens de e-mail, contatos, agendas ou arquivos, e nunca lemos, armazenamos ou encaminhamos o conteúdo dos e-mails.
O uso e a transferência, pelo Sendoff, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos os dados de usuários do Google apenas para fornecer e melhorar os recursos de assinatura que o administrador pode ver. Não os vendemos, não os usamos para publicidade, não os transferimos a corretores de dados nem os usamos para avaliar capacidade de crédito. Não os usamos para desenvolver, treinar ou melhorar modelos generalizados de IA ou aprendizado de máquina. Nossa equipe não os lê, a menos que o administrador nos peça para fins de suporte, ou que isso seja necessário por segurança ou para cumprir a lei.
No Microsoft 365, um administrador concede consentimento no Microsoft Entra ID para que nosso aplicativo leia os perfis de usuário por meio do Microsoft Graph, e nosso suplemento do Outlook aplica as assinaturas quando as pessoas escrevem e-mails. Aplicamos os mesmos limites aos dados da Microsoft.
Os dados do diretório são armazenados em nosso banco de dados, protegidos conforme descrito em Segurança, e atualizados a cada sincronização. Quando o administrador desconecta a integração, os registros de diretório sincronizados são excluídos em até 30 dias. Os administradores também podem revogar nosso acesso a qualquer momento no Google Admin Console ou no centro de administração do Microsoft Entra.
Extensão Sendoff for Gmail e suplemento do Outlook
A extensão do Chrome Sendoff for Gmail armazena, no armazenamento local de extensões do seu navegador (chrome.storage.local), os tokens de instalação de assinatura que você cola, o endereço do servidor e uma cópia em cache do HTML da sua assinatura. Ela se comunica apenas com o servidor do Sendoff, enviando o token para baixar sua assinatura atual.
A extensão lê a caixa de composição do Gmail apenas para saber onde inserir sua assinatura. Ela nunca lê, armazena ou transmite o conteúdo dos seus e-mails e não coleta histórico de navegação.
O suplemento do Outlook envia o endereço de e-mail do remetente e o token do suplemento do seu espaço de trabalho ao servidor do Sendoff para buscar a assinatura certa e, em seguida, a insere por meio do recurso de assinatura do Outlook. Ele não lê nem transmite o conteúdo dos e-mails e não se comunica com nenhum outro servidor.
As assinaturas inseridas por qualquer uma das ferramentas podem conter os links rastreados e as imagens de impressão descritos acima, se o seu espaço de trabalho usar esses recursos. Remover a extensão ou o suplemento exclui os dados locais dela.
Por que os usamos (bases legais)
Para fornecer o Serviço que você solicitou, incluindo login, assinaturas, implantação e cobrança (contrato).
Para manter o Serviço seguro, prevenir abusos, corrigir problemas e entender o uso dos recursos de forma agregada (nosso legítimo interesse em operar um serviço confiável; você pode se opor a qualquer momento).
Para manter faturas e registros fiscais (obrigação legal).
Para enviar e-mails do serviço, como recibos, lembretes do teste e falhas de implantação (contrato), e dicas opcionais somente se você tiver optado por recebê-las (consentimento, que você pode retirar a qualquer momento).
Você precisa nos fornecer os dados da conta para criá-la; sem eles, não podemos fornecer o Serviço. Não tomamos decisões sobre você com base exclusivamente em tratamento automatizado, incluindo a criação de perfis.
Espaços de trabalho e seu empregador
Quando tratamos dados de diretório, dados de assinatura da equipe ou análises de destinatários para um espaço de trabalho, a organização é a controladora e nós atuamos como sua operadora, seguindo suas instruções. Clientes empresariais podem solicitar nosso Adendo de Tratamento de Dados, incluindo as Cláusulas Contratuais Padrão da UE e o Adendo do Reino Unido, em support@usesendoff.com.
Quem os recebe (suboperadores)
Compartilhamos dados pessoais apenas com fornecedores que nos ajudam a operar o Serviço. Cada um está obrigado por contrato a protegê-los e a usá-los apenas para nos prestar seu serviço:
Paddle.com: pagamentos, faturamento, impostos e reembolsos. Como Merchant of Record, a Paddle também é controladora independente dos dados de pagamento, nos termos de seu próprio aviso de privacidade.
Hospedagem de servidores e banco de dados: Hetzner (United States).
Cloudflare: entrega de conteúdo, segurança e armazenamento das imagens das assinaturas.
Resend: envio de e-mails do serviço, como links de login, recibos e alertas.
Google e Microsoft: somente quando um espaço de trabalho conecta o Google Workspace ou o Microsoft 365, para ler o diretório e instalar assinaturas.
Também podemos divulgar dados a consultores profissionais, a um comprador se o negócio for vendido (com as mesmas proteções) ou às autoridades quando a lei exigir. Não vendemos dados pessoais nem os compartilhamos para publicidade.
Transferências internacionais
Nós e nossos fornecedores podemos tratar dados pessoais fora do seu país, incluindo nos Estados Unidos e na União Europeia. Quando dados do EEE, do Reino Unido ou da Suíça são transferidos para um país sem decisão de adequação, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia, no Adendo de Transferência Internacional de Dados do Reino Unido ou no EU-US Data Privacy Framework, quando o fornecedor é certificado. As transferências de dados da Arábia Saudita ou dos Emirados Árabes Unidos seguem as salvaguardas exigidas por essas leis. Você pode solicitar uma cópia das salvaguardas aplicáveis em support@usesendoff.com.
Por quanto tempo os mantemos
Dados da conta e das assinaturas: enquanto sua conta estiver ativa. Dados de diretório: até a desconexão da integração; depois, excluídos em até 30 dias. Registros de cliques e impressões: até 24 meses; depois, agregados. Logs do servidor: apenas pelo tempo necessário para segurança e solução de problemas. Leads: até você pedir a exclusão ou 24 meses após sua última interação. Faturas: pelo tempo exigido pela legislação tributária.
Exclusão e seus direitos
Você pode excluir sua conta nas configurações. Em seguida, excluímos sua conta, assinaturas, arquivos enviados e dados do espaço de trabalho em até 30 dias, exceto as faturas que devemos manter por lei. Os backups são renovados em mais 30 dias.
Dependendo de onde você mora, você pode solicitar acesso aos seus dados e receber uma cópia, corrigi-los, excluí-los, recebê-los em formato portátil, restringir ou se opor ao seu tratamento e retirar o consentimento a qualquer momento, sem afetar o tratamento anterior. Envie um e-mail para support@usesendoff.com para fazer uma solicitação. Respondemos em até um mês, ou antes se a sua lei exigir, e podemos precisar confirmar sua identidade primeiro.
Se a sua assinatura é gerenciada pelo seu empregador, fale primeiro com o administrador do seu espaço de trabalho; vamos ajudá-lo a responder.
Você pode apresentar uma reclamação à sua autoridade de proteção de dados: a autoridade de controle do seu país da UE, o Information Commissioner’s Office no Reino Unido, a Autoridade Saudita de Dados e Inteligência Artificial (SDAIA) na Arábia Saudita ou o UAE Data Office nos Emirados Árabes Unidos. Gostaríamos de ter a oportunidade de resolver sua questão primeiro.
Residentes na Califórnia
Quando a Lei de Privacidade do Consumidor da Califórnia se aplicar, você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos; de excluí-las e corrigi-las; de optar por não permitir sua venda ou compartilhamento; de limitar o uso de informações pessoais sensíveis; e de não ser tratado de forma diferente por exercer esses direitos.
Nos últimos 12 meses, coletamos as categorias listadas em “O que coletamos”: identificadores, informações comerciais, atividade na internet e informações profissionais, para as finalidades desta política. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não usamos informações pessoais sensíveis além do necessário para fornecer o Serviço. Tratamos os sinais do Global Privacy Control como uma solicitação de opt-out. Você ou um agente autorizado pode fazer uma solicitação em support@usesendoff.com.
Arábia Saudita e Emirados Árabes Unidos
Se você estiver na Arábia Saudita, a Lei de Proteção de Dados Pessoais lhe dá o direito de ser informado sobre como seus dados são tratados, de acessá-los e obter uma cópia, de corrigi-los e de tê-los destruídos quando não forem mais necessários. Se você estiver nos Emirados Árabes Unidos, a Lei de Proteção de Dados Pessoais lhe dá direitos semelhantes, incluindo restringir ou interromper o tratamento e ter seus dados transferidos para outro fornecedor. Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento. Coletamos apenas os dados necessários para as finalidades desta política e os mantemos apenas pelos prazos indicados acima.
Segurança
Os dados são criptografados em trânsito. As senhas são armazenadas com hash e as credenciais de integração são criptografadas em repouso. O acesso aos sistemas de produção é limitado às pessoas que precisam dele. Se uma violação afetar seus dados pessoais, notificaremos você e as autoridades competentes conforme exigido por lei.
Crianças
O Serviço não é destinado a menores de 16 anos, e não coletamos seus dados intencionalmente. Se você acredita que uma criança nos forneceu dados pessoais, envie um e-mail para support@usesendoff.com e os excluiremos.
Alterações
Publicaremos as atualizações aqui com uma nova data e notificaremos os titulares de contas sobre alterações relevantes por e-mail. Antes de usar dados do Google ou da Microsoft de uma nova forma, atualizaremos esta política e pediremos consentimento.