Política de Privacidade

A LitInboxes, um produto da CINELLI E TRINDADE TECNOLOGIA LTDA (nome fantasia HalTuring) ("LitInboxes", "nós", "nosso"), oferece uma plataforma de monitoramento de entregabilidade de email. Esta Política de Privacidade cobre o site em litinboxes.com, o aplicativo em app.litinboxes.com, nossa API e servidor MCP, nossas ferramentas gratuitas e os formulários que operamos.

Ela explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Para os dados da sua conta, cobrança e site, a LitInboxes atua como controladora. Para conteúdos que você envia contendo informações sobre outras pessoas (por exemplo, endereços de email que você verifica ou relatórios sobre os seus próprios envios), processamos esses dados em seu nome e sob suas instruções para prestar o serviço.

Se algo nesta política não estiver claro, fale com a gente em support@litinboxes.com.

• Histórico de login: data, hora e endereço IP dos seus logins recentes, mantidos por segurança da conta.
• Logs de servidor e uso da API: requisições, endpoints, códigos de resposta, tempos, identificadores de chave de API e contadores de limite de uso, usados para operar e proteger o serviço.
• Analytics de produto: dentro do aplicativo usamos o PostHog para entender quais telas e recursos são usados e melhorar o produto.
• Monitoramento de erros: usamos o Sentry para detectar e corrigir erros. Relatórios de erro podem incluir uma reprodução das suas interações com o aplicativo próximas ao momento do erro, usada apenas para depuração.
• Localização aproximada: derivamos o país do seu endereço IP usando uma base de geolocalização que roda nos nossos próprios servidores, apenas para sugerir o idioma certo. Seu IP não é enviado a nenhum terceiro para isso e nenhum perfil de localização é construído.

O site de marketing em si não usa rastreadores de publicidade nem analytics de terceiros.

• litinboxes_lang (cookie, 1 ano): lembra seu idioma preferido.
• lit_ref (cookie, 90 dias, compartilhado entre os subdomínios de litinboxes.com): gravado somente com o seu consentimento quando você chega por um link de indicação de parceiro, para creditarmos o parceiro se você se cadastrar.
• Armazenamento do aplicativo: o app guarda seu token de sessão e preferências de interface no armazenamento local do navegador para manter você conectado. O diagnóstico de saúde de email salva suas respostas em rascunho no seu navegador até o envio.
• Cloudflare Turnstile: nossos formulários públicos e ferramentas gratuitas usam o Turnstile para diferenciar humanos de robôs; a Cloudflare pode gravar cookies próprios para isso.

Não usamos cookies de publicidade de terceiros. Você pode limpar ou bloquear cookies no navegador; o aplicativo precisa do armazenamento local de sessão para manter você conectado.

Alguns recursos processam dados pessoais de pessoas que não são usuárias da LitInboxes: endereços em listas de verificação, cabeçalhos e trechos de mensagens em checagens de spam e relatórios de falha DMARC, IPs de remetentes e endereços de destinatários em eventos de bounce ou reclamação encaminhados pelo seu provedor de email.

• Processamos esses dados exclusivamente para entregar resultados e análises a você. Você é responsável por ter base legal para enviá-los.
• Verificar um endereço exige contatar o servidor de email responsável por ele, o que necessariamente revela o endereço àquele provedor.
• Para melhorar a precisão da verificação, mantemos sinais agregados de entregabilidade (como contagens anteriores de bounce ou reclamação) de endereços processados na plataforma. Esses sinais são usados apenas para produzir resultados de verificação, nunca para marketing, e nunca são vendidos.
• Se seus dados foram enviados à LitInboxes por um de nossos clientes e você quer removê-los, escreva para support@litinboxes.com e cuidaremos do pedido.

Todas as conexões de conta são opcionais, ficam limitadas aos escopos listados abaixo e podem ser desconectadas a qualquer momento nas suas configurações ou revogadas diretamente no provedor. Tokens de acesso e de renovação OAuth são criptografados em repouso.

O uso e a transferência de informações recebidas de APIs do Google pela LitInboxes a qualquer outro app seguirão a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos dados de usuário do Google apenas para oferecer os recursos descritos acima. Não os usamos para publicidade, não os vendemos, não permitimos que humanos os leiam exceto com sua permissão, por segurança ou por exigência legal, e não os usamos para treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

• Prestar e operar o serviço: rodar checagens, monitorar domínios, receber relatórios, calcular notas de saúde e entregar alertas.
• Enviar emails transacionais, como confirmações de conta, redefinições de senha, alertas e avisos de cobrança.
• Enviar a newsletter e novidades do produto quando você tiver optado por recebê-las. Toda mensagem inclui um link de descadastro.
• Prestar suporte e responder às suas solicitações.
• Prevenir fraude, abuso e incidentes de segurança, incluindo limites de uso e proteção contra robôs.
• Melhorar o produto usando informações agregadas de uso.
• Creditar indicações de parceiros quando você se cadastra por um link de indicação.
• Cumprir obrigações legais, incluindo regras fiscais e contábeis.

Onde o GDPR (União Europeia) ou a LGPD (Brasil) se aplica, tratamos dados com as seguintes bases legais:

• Execução de contrato: prestar o serviço que você contratou, incluindo o processamento do conteúdo que você envia.
• Legítimo interesse: proteger a plataforma, prevenir abuso, melhorar o produto e exercer direitos em processos.
• Consentimento: a newsletter, conexões opcionais de contas e qualquer tratamento em que pedimos antes. Você pode revogar o consentimento a qualquer momento.
• Obrigação legal: guardar registros de cobrança e responder a solicitações legítimas de autoridades.

Nossa análise de spam e nosso assistente de escrita usam modelos de linguagem de terceiros. Ao usar esses recursos, o conteúdo de email enviado por você e a sua conversa com o assistente são transmitidos ao provedor do modelo, atualmente a OpenAI, com a Groq como reserva, para gerar notas, explicações, sugestões e reescritas. Pelos termos de API desses provedores, o conteúdo é usado para devolver a resposta e não é usado para treinar os modelos deles.

Sugestões e o histórico da conversa ficam armazenados na sua conta para você consultar depois. Evite incluir dados pessoais sensíveis no conteúdo enviado aos recursos de IA.

Nunca vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar a LitInboxes, com destinos que você mesmo configura ou quando a lei exige. Nossos fornecedores:

• Amazon Web Services: infraestrutura em nuvem, envio e recebimento de email e armazenamento de capturas de tela de pré-visualização.
• Stripe: processamento de pagamentos e assinaturas.
• Cloudflare: hospedagem e entrega do site, e proteção contra robôs com o Turnstile.
• Google: login com Google, dados do Postmaster Tools, conexões com o Gmail e fontes web no site.
• Microsoft: conexões com caixas Outlook.
• Slack: entrega de alertas, se você conectar.
• Sentry e PostHog: monitoramento de erros e analytics de produto.
• OpenAI e Groq: recursos de IA, conforme a seção 9.
• Infraestrutura de DNS e reputação: os domínios e IPs que você monitora são consultados em resolvedores DNS públicos e operadores de blocklist (como Spamhaus, SpamCop e Barracuda) para produzir seus resultados.
• Destinos configurados por você: se você criar alertas e integrações via webhook, Slack ou Discord, entregamos os dados de eventos aos destinos escolhidos.

Também podemos divulgar dados quando exigido por lei ou processo legal, para proteger nossos direitos e usuários, ou em uma fusão, aquisição ou venda de ativos, caso em que esta política continua valendo e avisaremos sobre mudanças relevantes.

• Dados da conta: mantidos enquanto sua conta existir.
• Histórico de monitoramento (relatórios DMARC agregados, eventos de email, bounce e reclamação, checagens de infraestrutura, snapshots do Postmaster): mantido pela janela de histórico do seu plano, atualmente 30 dias no Starter, 6 meses no Growing e 24 meses no Pro (30 dias durante o teste grátis).
• Checagens de spam: o conteúdo bruto da mensagem é excluído após 30 dias; os resultados, após 180 dias.
• Resultados de verificação: excluídos após 180 dias. Arquivos de lista enviados nunca são armazenados.
• Relatórios de falha DMARC: excluídos após 30 dias.
• Payloads de webhooks de provedores de email: excluídos após 7 dias.
• Formulários e contatos: mantidos até a finalidade ser cumprida ou você pedir a exclusão.
• Backups e logs de servidor: rotacionados em ciclos limitados.

Para excluir sua conta, escreva para support@litinboxes.com a partir do email da conta. Excluímos ou anonimizamos seus dados pessoais em até 30 dias após um pedido verificado, exceto quando a lei nos obriga a mantê-los (por exemplo, registros de cobrança).

Relatórios compartilhados e resultados do diagnóstico de saúde de email ficam em URLs não listadas: qualquer pessoa com o link pode visualizá-los. Eles ficam fora da indexação de buscadores, e alguns relatórios compartilhados podem receber data de expiração. Compartilhe esses links apenas com quem você confia.

Todo o tráfego é criptografado em trânsito com TLS. Tokens de contas conectadas e credenciais de caixas de email são criptografados em repouso. Senhas e chaves de API são armazenadas como hashes irreversíveis. O acesso aos sistemas de produção é restrito, as chaves de API respeitam os escopos que você concede e limites de uso protegem contra abuso.

Nenhum método de armazenamento ou transmissão é totalmente seguro, então não podemos garantir segurança absoluta. Se você acredita ter encontrado uma vulnerabilidade, reporte em support@litinboxes.com.

Nossos fornecedores processam dados nos Estados Unidos e em outros países. Quando a lei de proteção de dados se aplica a uma transferência, usamos salvaguardas adequadas, como cláusulas contratuais padrão, decisões de adequação ou os mecanismos equivalentes previstos na LGPD.

Dependendo de onde você mora (inclusive sob o GDPR, a LGPD e a CCPA), você pode ter direito a:

• Acessar seus dados pessoais e receber uma cópia deles
• Corrigir dados imprecisos ou incompletos
• Solicitar a exclusão dos seus dados
• Opor-se a certos tratamentos ou restringi-los
• Receber seus dados em formato portável
• Revogar o consentimento a qualquer momento, sem afetar o tratamento anterior
• Reclamar a uma autoridade, como a ANPD no Brasil ou a autoridade de proteção de dados do seu país na União Europeia

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e nunca discriminaremos você por exercer seus direitos. Para exercer qualquer um deles, escreva para support@litinboxes.com; confirmaremos sua identidade e responderemos dentro do prazo legal.

A LitInboxes não se destina a menores de 16 anos e não coletamos seus dados de forma consciente. Se descobrirmos que temos dados de uma criança ou adolescente, iremos excluí-los.

Podemos atualizar esta política conforme o produto evolui. Publicaremos a nova versão aqui e atualizaremos a data no topo. Para mudanças relevantes, também avisaremos por email ou dentro do aplicativo antes de entrarem em vigor.