Política de Privacidade

Esta Política de Privacidade explica como o Banger Mail, um produto da BangerMail Inc., coleta, usa, compartilha, protege e exclui informações quando você utiliza o site, os aplicativos, as APIs, as caixas postais hospedadas, as caixas postais conectadas e os serviços relacionados do Banger (o Serviço). Ela faz parte dos nossos Termos de Serviço.

O Banger Mail foi desenvolvido para usuários empresariais e profissionais. Ele não se destina a menores de dezesseis anos.

1. Quem somos e nossa função

Ao longo desta política, Banger, Banger Mail, nós, nosso e nos se referem ao Serviço operado pela BangerMail Inc.

Para administração de contas, cobrança, segurança e operação do nosso site público, o Banger geralmente atua como controlador de Dados Pessoais. Quando o Banger processa conteúdo de caixas postais e dados de workspace em nome de uma organização cliente, a organização geralmente é a controladora e o Banger atua como seu operador ou prestador de serviço. Administradores do workspace controlam quem pode acessar dados compartilhados e quais recursos de caixa postal e IA estão habilitados.

Nesta política:

• Dados Pessoais são informações relacionadas a uma pessoa identificada ou identificável.
• Dados do Cliente são conteúdo de caixa postal, conteúdo de workspace e registros relacionados que o Banger processa em nome de um cliente para fornecer o Serviço.
• Dados de Autenticação são credenciais e tokens usados para autenticar usuários ou conectar serviços de terceiros, incluindo tokens OAuth.
• Dados Analíticos são informações limitadas sobre uso, desempenho, dispositivos e recursos que não incluem conteúdo de caixa postal.
• Subprocessador é um prestador de serviço que processa Dados Pessoais em nome do Banger para ajudar a fornecer o Serviço.

2. Informações que coletamos

Coletamos e processamos as seguintes categorias de informações.

2.1 Dados de conta e workspace

Isso inclui seu nome, endereço de email, informações de login e sessão, associação a workspaces, nomes de workspaces e domínios, endereços de caixas postais, funções, permissões, aprovações, configurações e informações de conta semelhantes.

2.2 Conteúdo e estado da caixa postal

Para caixas postais hospedadas ou conectadas, isso pode incluir conteúdo de mensagens, informações de remetentes e destinatários, assuntos, timestamps, identificadores de threads e mensagens, labels, rascunhos, anexos, estado de entrega, informações de roteamento e registros de fluxo de trabalho. Nos caminhos centrais de armazenamento, o Banger guarda corpos de mensagens e registros enfileirados da caixa postal em formato criptografado.

2.3 Dados de provedores de caixa postal conectados

Se você conectar um provedor de caixa postal, como o Gmail, o Banger receberá os identificadores da conta do provedor, tokens e permissões de autorização e o conteúdo e estado da caixa postal necessários para essa conexão. Só recebemos essas informações depois que você autoriza a conexão e as tratamos como Dados da Conta, Dados da Caixa Postal ou Dados de Autenticação de acordo com esta política, em vez de usá-las para uma finalidade separada.

2.4 Dados de autenticação e segurança

Isso inclui tokens OAuth, escopos concedidos, registros de sessão, eventos de auditoria, sinais de abuso, endereços IP, diagnósticos do dispositivo e do aplicativo e logs de infraestrutura necessários para autenticar usuários, operar o Serviço e investigar incidentes de segurança.

2.5 Dados analíticos e do site

Coletamos dados operacionais e analíticos limitados do site, como páginas visitadas, origem da indicação, tipo de navegador e dispositivo, uso de recursos, medições de desempenho e eventos de conversão. O analytics do produto e os relatórios de falhas são configurados para não receber conteúdo de caixa postal. O PostHog não recebe endereços de email no analytics do produto, e o Sentry não recebe conteúdo de email nos relatórios de falhas.

2.6 Dados de cobrança

A Stripe processa os dados de cartão e cobrança necessários para cobrar pelo Serviço. O Banger não armazena números completos de cartões de pagamento.

2.7 Dados sobre outras pessoas e conteúdo sensível

Emails e anexos podem conter Dados Pessoais de destinatários, remetentes, funcionários, clientes ou outras pessoas que não usam o Banger. Também podem conter incidentalmente informações sensíveis. O Banger processa essas informações apenas como parte da prestação do Serviço ao cliente que controla a caixa postal. Os clientes continuam responsáveis por garantir que o uso do Banger e o conteúdo conectado ou enviado estejam de acordo com a legislação aplicável.

3. De onde vêm as informações

Recebemos informações:

• diretamente de você ou da sua organização quando uma conta, workspace, domínio ou caixa postal é configurado;
• de provedores conectados, como o Google, depois que você autoriza o acesso;
• de pessoas que enviam mensagens para uma caixa postal hospedada ou conectada ao Banger;
• automaticamente quando você utiliza o Serviço ou o site público; e
• de prestadores envolvidos em autenticação, pagamento, entrega, segurança e suporte.

4. Como usamos as informações

Usamos informações para:

• criar e gerenciar contas, workspaces, domínios, caixas postais, funções e permissões;
• receber, conectar, sincronizar, buscar, exibir, rotear e entregar emails;
• fornecer recursos de colaboração como triagem, aprovações, rascunhos, labels, visibilidade compartilhada e estado de fluxos de trabalho;
• fornecer categorização, redação, resumo, roteamento e fluxos de trabalho assistidos por IA quando habilitados;
• enviar mensagens apenas quando você ou um fluxo autorizado do workspace instruir o Banger a fazê-lo;
• fornecer suporte ao cliente e investigar problemas;
• detectar, prevenir e responder a fraude, abuso, incidentes de segurança e falhas do serviço;
• operar, medir e melhorar a confiabilidade e a experiência do usuário do Serviço; e
• cumprir obrigações legais, regulatórias, contábeis e tributárias.

Não usamos conteúdo de caixa postal para treinar modelos de IA, criar perfis publicitários ou melhorar modelos generalizados de IA. A melhoria do produto usa Dados Analíticos, informações de confiabilidade, informações desidentificadas ou agregadas e feedback que os usuários escolhem fornecer.

Suporte e depuração

Se a resolução de uma solicitação de suporte exigir acesso a um conteúdo específico da caixa postal, pediremos que você forneça esse conteúdo ou autorize o acesso para essa investigação. O acesso é limitado às pessoas que trabalham no problema, ao mínimo de informações necessárias e à duração da investigação. Você pode recusar; nesse caso, investigaremos usando diagnósticos e outras informações que não exigem acesso ao conteúdo da caixa postal.

5. Processamento por IA

Categorização de emails pela OpenAI

Quando a categorização de emails está habilitada, o Banger envia à OpenAI conteúdo e metadados selecionados da caixa postal que sejam relevantes para determinar a categoria do email. Isso pode incluir o assunto, informações do remetente e dos destinatários, snippet e trechos relevantes do corpo da mensagem. A OpenAI processa esses dados exclusivamente para retornar o resultado da categorização. Nem o Banger nem a OpenAI usam o conteúdo enviado ou o resultado da categorização para treinar ou melhorar modelos de IA.

Outros recursos assistidos por IA podem usar a OpenAI ou a Anthropic quando o recurso é habilitado por você ou pelo seu workspace. Enviamos apenas o conteúdo necessário para produzir o resultado solicitado. Resultados de IA podem ser incompletos ou imprecisos e devem ser revisados quando apropriado.

6. Conexão com o Gmail

O Banger só se conecta ao Gmail depois que você aprova a autorização OAuth do Google. O Banger solicita permissão para ler sua caixa postal do Gmail e enviar mensagens em seu nome para sincronizar, exibir e buscar emails, recuperar anexos, categorizar mensagens quando o recurso estiver habilitado, oferecer suporte aos fluxos do workspace e enviar apenas quando você ou um fluxo autorizado instruir o Banger a fazê-lo. O Banger não solicita permissão para modificar ou excluir mensagens do Gmail.

Os emails obtidos do Gmail recebem as mesmas proteções de criptografia no armazenamento, acesso, retenção e exclusão descritas para os demais conteúdos de caixa postal nesta política. O Banger não vende informações recebidas das APIs do Google, não as usa para publicidade direcionada nem para treinar modelos generalizados ou personalizados de IA. Você pode desconectar o Gmail no Banger ou revogar o acesso nas permissões da sua conta Google. Nosso uso e transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7. Bases legais para o processamento

Quando o GDPR, o UK GDPR ou leis semelhantes forem aplicáveis, o Banger se baseia em uma ou mais das seguintes bases legais:

• Execução de contrato: para fornecer o Serviço e os recursos solicitados por você ou sua organização.
• Interesses legítimos: para proteger, manter, solucionar problemas e melhorar o Serviço; prevenir abusos; e operar nosso negócio, quando esses interesses não forem superados pelos seus direitos.
• Consentimento: quando você autoriza uma conta conectada ou escolhe um recurso opcional ou analytics não essencial que exige consentimento.
• Obrigações legais: para cumprir requisitos tributários, contábeis, regulatórios e solicitações legais válidas.
• Interesses vitais: em circunstâncias excepcionais nas quais o processamento seja necessário para proteger alguém de danos graves.

Quando nos baseamos em consentimento, você pode retirá-lo. Quando nos baseamos em interesses legítimos, você pode se opor ao processamento.

8. Como compartilhamos informações

Compartilhamos informações apenas quando necessário para fornecer, proteger ou administrar o Serviço:

• Dentro do seu workspace: com membros, administradores, aprovadores e agentes autorizados por você ou sua organização.
• Subprocessadores: com provedores de hospedagem, armazenamento criptografado, gestão de chaves, autenticação, logging, transporte de email, processamento de IA, analytics, relatórios de falhas e cobrança.
• Destinatários e sistemas de email: quando um usuário ou fluxo autorizado envia uma mensagem.
• Questões legais e de segurança: quando razoavelmente necessário para cumprir processo legal válido, investigar abuso ou incidentes de segurança ou proteger os direitos, a segurança e a integridade do Banger, dos nossos usuários ou de terceiros.
• Transferências empresariais: em conexão com fusão, financiamento, aquisição, reorganização, falência ou venda de ativos, sujeita a proteções adequadas de confidencialidade e legais.
• Com sua orientação ou consentimento: quando você nos instruir a compartilhar informações ou autorizar uma integração.

Não vendemos Dados Pessoais ou Dados do Cliente e não os compartilhamos para publicidade comportamental entre contextos.

9. Subprocessadores

Subprocessadores só podem processar informações para prestar os serviços contratados pelo Banger e estão sujeitos a obrigações de proteção de dados e confidencialidade. Nossos provedores atuais e suas finalidades estão listados em Como o Banger trata seus emails. A OpenAI é a subprocessadora de IA do Banger para categorização de emails; ela processa o conteúdo selecionado descrito na Seção 5 sem usar esses dados para treinar ou melhorar seus modelos.

10. Processamento internacional

O Banger e seus subprocessadores podem processar informações em países diferentes daquele em que você vive. Quando a legislação aplicável exigir um mecanismo de transferência, usamos uma salvaguarda reconhecida legalmente, que pode incluir termos contratuais de proteção de dados, as Cláusulas Contratuais Padrão da Comissão Europeia ou mecanismos de transferência aplicáveis do Reino Unido ou da Suíça.

11. Retenção e exclusão

Mantemos Dados Pessoais apenas pelo tempo necessário para fornecer o Serviço, manter a segurança, resolver disputas, fazer cumprir acordos ou cumprir obrigações legais.

• Dados de conta, workspace e caixa postal normalmente são mantidos enquanto a conta, o workspace ou a caixa correspondente permanecer ativo.
• Desconectar ou excluir uma caixa postal faz com que o Banger remova sua cópia sincronizada e interrompa ou revogue o acesso ao provedor conectado, sujeito a períodos limitados de backup e recuperação.
• Excluir sua conta do Banger inicia um período de cancelamento de sete dias. Depois desse período, o Banger remove a conta e os Dados do Cliente associados, exceto registros limitados que precisem ser mantidos para segurança, auditoria, prevenção de fraude, cobrança ou fins legais.
• Logs de infraestrutura, backups criptografados e réplicas podem permanecer por um período limitado até expirarem ou serem sobrescritos nos ciclos normais de retenção.
• Revogar o acesso do Google interrompe o acesso futuro, mas não exclui por si só os dados já sincronizados no Banger; desconecte ou exclua a caixa postal ou a conta para remover a cópia do Banger.

Você pode solicitar a exclusão da conta ou dos dados entrando em contato com hello@team.bangermail.com.

12. Segurança

O Banger usa salvaguardas administrativas, técnicas e organizacionais projetadas para proteger Dados Pessoais e Dados do Cliente.

Antes que um email seja gravado no armazenamento persistente da caixa postal, o Banger criptografa de forma independente os objetos de conteúdo armazenados, incluindo corpos de mensagens, mensagens brutas quando mantidas e anexos armazenados. O Banger também criptografa o registro de metadados necessário para reconstruir o email. Esses metadados protegidos incluem campos como endereços do remetente e dos destinatários, assunto, datas, snippets, referências de mensagem e thread, labels do provedor, nomes, tipos de conteúdo e tamanhos de anexos e informações de confirmação de leitura. Portanto, esses campos não são armazenados em texto simples no armazenamento de objetos de email nem nas filas de sincronização de caixas postais do Banger.

Cada objeto de conteúdo e registro de metadados criptografado recebe uma nova chave aleatória de criptografia de dados de 256 bits e um nonce aleatório independente. O Banger protege os dados com XChaCha20-Poly1305 e depois encapsula a chave de dados para a chave pública da caixa postal usando acordo de chaves X25519 efêmero, HKDF-SHA-256 e AES-256-GCM. Esses são mecanismos de criptografia autenticada: protegem a confidencialidade e fazem com que alterações no texto cifrado ou no material de chave falhem na autenticação, em vez de serem aceitas silenciosamente. Payloads sincronizados de ações da caixa postal e snapshots da caixa postal na nuvem também são protegidos com criptografia autenticada AES-256-GCM usando uma chave derivada específica da caixa postal.

Para caixas postais com chaves gerenciadas, a chave privada da caixa postal é criptografada antes do upload. A chave privada criptografada é armazenada separadamente em infraestrutura dedicada da AWS, enquanto sua chave de encapsulamento é protegida por uma camada separada de criptografia de envelope. Os sistemas que armazenam objetos de email criptografados não guardam a chave privada correspondente em texto simples. O tráfego de email e do aplicativo usa TLS 1.2 ou superior. A busca é executada localmente no dispositivo do usuário em um índice local.

Essa proteção abrange o conteúdo do email e os metadados da mensagem visíveis ao usuário. O Banger ainda mantém os metadados operacionais mínimos necessários para rotear e sincronizar objetos criptografados e operar o Serviço, como identificadores de workspace e caixa postal, identificadores de fila e ação, localizações de objetos, tamanhos do texto cifrado, timestamps de processamento e status de entrega ou do provedor. No dispositivo do usuário, o Banger descriptografa os emails em seu banco de dados local e índice de busca para que o aplicativo possa exibi-los e pesquisá-los; esses arquivos locais são protegidos pelo dispositivo do usuário e pelos controles de acesso do sistema operacional.

O Banger gerencia as chaves de criptografia para os usuários e, portanto, mantém a capacidade técnica de descriptografar emails armazenados; o Banger não é um serviço estritamente criptografado de ponta a ponta. Emails armazenados não são descriptografados nos servidores do Banger para indexação ou busca de rotina, e operações com chaves são protegidas por controles de acesso e logging de auditoria. O Banger concluiu uma avaliação de segurança independente CASA Tier 2. Mais informações estão disponíveis em Como o Banger trata seus emails.

Nenhum programa de segurança pode garantir segurança absoluta. Se uma violação de Dados Pessoais exigir notificação de acordo com a legislação aplicável, notificaremos os clientes e as autoridades afetados conforme exigido.

13. Cookies e analytics

O site e o Serviço podem usar armazenamento ou cookies estritamente necessários para autenticação, segurança, roteamento e preferências. O site público usa o PostHog para analytics limitado, com captura automática de interações e gravação de sessão desabilitadas. Os eventos analíticos são restritos e sanitizados para excluir conteúdo de caixa postal, endereços de email, tokens de autenticação, códigos e campos sensíveis semelhantes.

Você pode usar controles do navegador e configurações disponíveis no produto para limitar cookies ou analytics. Bloquear armazenamento estritamente necessário pode impedir o funcionamento de partes do Serviço.

14. Comunicações

Podemos enviar comunicações transacionais ou administrativas, como avisos de conta, segurança, serviço e cobrança. Você pode cancelar comunicações de marketing não essenciais usando o mecanismo de cancelamento fornecido, mas não comunicações necessárias para operar ou proteger sua conta.

15. Seus direitos e escolhas

Dependendo de onde você vive, você pode ter o direito de:

• acessar Dados Pessoais sobre você;
• corrigir Dados Pessoais imprecisos;
• solicitar exclusão;
• receber uma cópia portável de determinados dados;
• se opor ou restringir determinados processamentos;
• retirar consentimento; e
• recorrer de uma solicitação de privacidade negada ou reclamar à autoridade local de proteção de dados.

Para exercer um direito, entre em contato com hello@team.bangermail.com. Podemos precisar verificar sua identidade e autoridade sobre a conta ou o workspace relevante. Alguns direitos estão sujeitos a exceções legais, e explicaremos caso não possamos atender integralmente a uma solicitação.

16. Direitos de privacidade da Califórnia

Residentes da Califórnia podem ter direitos de conhecer, acessar, corrigir ou excluir Dados Pessoais; obter informações sobre como são coletados, usados e divulgados; limitar determinados usos de Dados Pessoais sensíveis; e receber o mesmo serviço ao exercer direitos de privacidade. O Banger não vende Dados Pessoais e não os compartilha para publicidade comportamental entre contextos.

17. Privacidade de crianças

O Banger não se destina a menores de dezesseis anos, e não coletamos conscientemente Dados Pessoais de menores de dezesseis anos. Se você acreditar que uma criança forneceu Dados Pessoais ao Banger, entre em contato para que possamos investigar e excluir as informações quando exigido.

18. Alterações nesta política

Podemos atualizar esta política conforme o Serviço ou a legislação aplicável mudar. Atualizaremos a data indicada acima e forneceremos aviso adicional por email ou no produto quando uma alteração relevante exigir. A versão em inglês prevalece se houver conflito com uma versão traduzida.

19. Contato

Para dúvidas sobre privacidade, solicitações de direitos, exclusão de conta ou dados de caixas postais conectadas, entre em contato com a BangerMail Inc. pelo email hello@team.bangermail.com. Vulnerabilidades de segurança devem ser relatadas a security@team.bangermail.com de acordo com nossa Política de Divulgação de Vulnerabilidades.