Política de Privacidade

Esta Política de Privacidade explica como o Banger, um produto da BangerMail Inc., coleta, usa, compartilha, protege e exclui informações quando você utiliza o site, o aplicativo web, a API, o servidor MCP, as caixas postais e os serviços relacionados do Banger (o Serviço). Ela faz parte dos nossos Termos de Serviço.

O Banger foi desenvolvido para usuários empresariais e profissionais. Ele não se destina a menores de dezesseis anos.

1. Quem somos e nossa função

Ao longo desta política, Banger, nós, nosso e nos se referem ao Serviço operado pela BangerMail Inc.

Para administração de contas, cobrança, segurança e nosso site público, o Banger geralmente atua como controlador de Dados Pessoais. Quando o Banger processa emails, contatos e outros conteúdos do workspace em nome de um cliente, o cliente geralmente é o controlador e o Banger atua como seu operador ou prestador de serviço. Administradores do workspace controlam quem, e quais agentes, podem acessar os dados do workspace e quais recursos estão habilitados.

Nesta política:

• Dados Pessoais são informações relacionadas a uma pessoa identificada ou identificável.
• Dados do Cliente são emails, contatos, templates e outros conteúdos que o Banger processa em nome de um cliente para fornecer o Serviço.
• Dados de Autenticação são credenciais e tokens usados para fazer login ou conectar agentes e serviços de terceiros, incluindo chaves de API e tokens OAuth.
• Dados Analíticos são informações limitadas sobre o uso e o desempenho do Serviço que não incluem conteúdo de emails.
• Subprocessador é um prestador de serviço que processa Dados Pessoais em nome do Banger para ajudar a fornecer o Serviço.

2. Informações que coletamos

2.1 Dados de conta e workspace

Seu nome, endereço de email, informações de login e sessão, associação a workspaces, funções e permissões, produtos, domínios, endereços de caixas postais, aprovações, configurações e informações de conta semelhantes.

2.2 Emails

Para caixas postais hospedadas pelo Banger e caixas postais que você conecta, isso inclui conteúdo de mensagens, anexos, informações de remetentes e destinatários, assuntos, timestamps, cabeçalhos, informações de threads, labels, rascunhos e estado de entrega. Para emails que você envia pelo Banger (emails de caixa postal, de produto, de Broadcast e de Journey), isso inclui a mensagem, seus destinatários e eventos de entrega, como entregue, devolvido (bounce), reclamação e descadastramento.

2.3 Dados de contatos e audiência

Contatos, listas, segmentos e campos personalizados que você ou seus agentes adicionam ou importam, status de inscrição, registros de consentimento (quem confirmou o consentimento, quando e qualquer evidência fornecida) e envios de formulários de inscrição. Para emails de Broadcast e Journey, o Banger registra o engajamento, como aberturas e cliques em links, usando uma imagem de rastreamento e links redirecionados.

2.4 Dados de marca e do site

Quando você configura um produto, o Banger pode ler seu site público para sugerir o nome, as cores, as fontes, o logotipo e o tom da sua marca. Você também pode enviar imagens e outros ativos de marca.

2.5 Dados de provedores e agentes conectados

Se você conectar um provedor como o Gmail, o Banger recebe os identificadores da conta, os tokens de autorização e os emails necessários para essa conexão. Se você conectar um agente de IA ou criar uma chave de API, o Banger armazena a conexão, suas permissões e um registro das ações que ela realiza.

2.6 Dados de autenticação e segurança

Tokens OAuth, chaves de API, registros de sessão, eventos de auditoria, sinais de abuso, endereços IP, informações do navegador e logs de infraestrutura necessários para autenticar usuários, operar o Serviço e investigar incidentes de segurança.

2.7 Dados analíticos e do site

Analytics limitado do produto e do site, como páginas visitadas, origem da indicação, tipo de navegador e dispositivo, uso de recursos e eventos de conversão. O analytics do produto usa identificadores pseudônimos e não recebe conteúdo de emails nem endereços de email.

2.8 Dados de cobrança

A Stripe processa os dados de cartão e cobrança necessários para cobrar pelo Serviço. O Banger não armazena números completos de cartões de pagamento.

2.9 Suporte e feedback

Quando você entra em contato conosco ou envia feedback ou um relatório de bug pelo Serviço, recebemos seu endereço de email, sua mensagem e quaisquer anexos que você decida incluir.

2.10 Dados sobre outras pessoas

Emails, anexos e listas de contatos contêm Dados Pessoais de pessoas que não usam o Banger, como seus destinatários, assinantes e correspondentes, e podem conter incidentalmente informações sensíveis. O Banger processa essas informações apenas para fornecer o Serviço ao cliente que as controla. Os clientes são responsáveis por ter uma base legal, incluindo consentimento quando exigido, para os Dados Pessoais que trazem ao Banger e para os emails que enviam. Consulte nossa Política de Uso Aceitável e Antispam.

3. De onde vêm as informações

Recebemos informações:

• diretamente de você, da sua organização ou dos agentes que você autoriza;
• de provedores conectados, como o Google, depois que você autoriza o acesso;
• de pessoas que enviam emails para uma caixa postal, ou se inscrevem por meio de um formulário, hospedados pelo Banger;
• dos sistemas de email dos destinatários, que informam entregas, bounces e reclamações;
• automaticamente quando você utiliza o Serviço ou o site público; e
• de prestadores de serviço envolvidos em autenticação, pagamento, entrega, segurança e suporte.

4. Como usamos as informações

Usamos informações para:

• criar e gerenciar contas, workspaces, produtos, domínios, caixas postais e permissões;
• receber, armazenar, buscar, exibir e entregar emails, e executar Broadcasts, Journeys e formulários de inscrição;
• respeitar descadastramentos, suprimir endereços com bounce ou reclamação e proteger a entregabilidade;
• permitir que você e seus agentes revisem, aprovem e ajam sobre emails e envios;
• fornecer os recursos de IA descritos na seção 5;
• fornecer suporte ao cliente e investigar problemas;
• detectar, prevenir e responder a spam, fraude, abuso e incidentes de segurança;
• operar, medir e melhorar a confiabilidade e a usabilidade do Serviço; e
• cumprir obrigações legais, regulatórias, contábeis e tributárias; e
• medir visitas ao site público com o PostHog, com uma opção de desativação no navegador.

Não usamos Dados do Cliente para treinar modelos de IA nem para criar perfis publicitários.

Suporte e depuração

Se a resolução de uma solicitação de suporte exigir a análise de emails ou contatos específicos, pediremos sua permissão antes. O acesso é limitado às pessoas que trabalham no problema, ao mínimo de informações necessárias e à duração da investigação.

5. Processamento por IA

O Banger usa IA para recursos específicos. Enviamos a cada provedor apenas o que o recurso precisa, e nem o Banger nem esses provedores usam os dados para treinar modelos de IA.

• A OpenAI alimenta estes recursos:

  • Design de emails, quando você ou um agente pede ao Banger para criar ou revisar um email. A OpenAI recebe sua solicitação, os detalhes da sua marca, a audiência que você descreve e o rascunho do email.
  • O assistente de emails, quando você faz uma pergunta sobre seus emails. A OpenAI recebe sua solicitação e as mensagens que o assistente consulta para respondê-la, o que pode incluir assuntos, remetentes e texto das mensagens. O Banger mantém o histórico de execuções do assistente por uma hora.
  • Descoberta de marca durante a configuração, que lê seu site público. A OpenAI recebe textos, estilos e imagens públicos desse site.
  • Tradução dos seus templates de email, quando você solicita. A OpenAI recebe o texto a ser traduzido.

  As solicitações do Banger à OpenAI pedem que ela não as armazene.

• A TypeSafe alimenta estes recursos:

  • Labels & Triage. Quando você tem regras habilitadas em uma caixa postal, a TypeSafe recebe a thread recebida com alguns dados pessoais removidos. Isso inclui remetente e destinatários, o assunto, o texto da mensagem e se ela tem anexos.
  • Mapeamento na importação de contatos. Quando você importa contatos, a TypeSafe recebe o nome do arquivo, os cabeçalhos das colunas e até oito valores de exemplo por coluna para sugerir como mapeá-los. Os exemplos podem incluir nomes e endereços de email.

• Suas próprias chaves de IA. Se você conectar sua própria conta da OpenAI ou da Anthropic, o Banger envia o conteúdo dos recursos que você usa com essa chave para esse provedor, sob o seu próprio acordo com ele. O Banger armazena sua chave de forma criptografada.

• Seus próprios agentes. Quando um agente de IA que você conecta, como um assistente que usa o servidor MCP do Banger, lê emails ou contatos pelo Banger, esses dados vão para o provedor do agente, sob o seu acordo com ele. O Banger não controla como esse provedor os trata.

Resultados de IA podem ser incompletos ou errados e devem ser revisados antes que você confie neles.

6. Conexão com o Gmail

O Banger só se conecta ao Gmail depois que você aprova a autorização OAuth do Google. O Banger solicita a identidade básica da sua conta e permissão para ler seus emails do Gmail e enviar emails em seu nome. Ele usa essas permissões para receber, exibir e buscar seus emails, aplicar Labels & Triage quando você habilita o recurso, responder às suas perguntas por meio do assistente de emails e enviar apenas quando você ou um agente que você autorizou instruir o envio. O Banger não solicita permissão para modificar ou excluir mensagens do Gmail. Labels e outras alterações que você faz no Banger permanecem no Banger.

O Banger não vende informações recebidas das APIs do Google, não as usa para publicidade nem para treinar modelos de IA. Você pode revogar o acesso do Banger a qualquer momento nas permissões da sua conta Google. O uso e a transferência, pelo Banger, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7. Bases legais para o processamento

Quando o GDPR (RGPD), o UK GDPR, a LGPD ou leis semelhantes forem aplicáveis, o Banger se baseia em uma ou mais das seguintes bases legais:

• Execução de contrato: para fornecer o Serviço e os recursos solicitados por você ou pela sua organização.
• Interesses legítimos: para proteger, manter, solucionar problemas e melhorar o Serviço, prevenir spam e abuso e operar nosso negócio, quando esses interesses não forem superados pelos seus direitos.
• Consentimento: quando você conecta uma conta ou escolhe um recurso opcional que o exige.
• Obrigações legais: para cumprir requisitos tributários, contábeis, regulatórios e exigências legais válidas.
• Interesses vitais: em circunstâncias excepcionais nas quais o processamento seja necessário para proteger alguém de danos graves.

Quando nos baseamos em consentimento, você pode retirá-lo. Quando nos baseamos em interesses legítimos, você pode se opor.

8. Como compartilhamos informações

Compartilhamos informações apenas quando necessário para fornecer, proteger ou administrar o Serviço:

• Dentro do seu workspace: com membros, administradores e agentes autorizados por você ou pela sua organização.
• Subprocessadores: com os provedores listados na seção 9.
• Destinatários de mensagens e sistemas de email: quando você ou um agente autorizado envia um email.
• Provedores que você conecta: com provedores de IA, agentes e integrações que você autoriza.
• Questões legais e de segurança: quando razoavelmente necessário para cumprir processo legal válido, investigar spam, abuso ou incidentes de segurança, ou proteger os direitos, a segurança e a integridade do Banger, dos nossos usuários ou de terceiros.
• Transferências empresariais: em conexão com fusão, financiamento, aquisição, reorganização, falência ou venda de ativos, sujeita a proteções adequadas de confidencialidade.

Não vendemos Dados Pessoais ou Dados do Cliente. A publicidade personalizada está desativada no site público. Não compartilhamos Dados do Cliente, conteúdo das caixas postais, contatos ou dados recebidos das APIs de email do Google para publicidade. A seção 13 explica como desativar o analytics do site.

9. Subprocessadores

Subprocessadores só podem processar informações para prestar seus serviços ao Banger e estão sujeitos a obrigações de proteção de dados e confidencialidade. Nossos subprocessadores atuais são:

• Cloudflare hospeda o aplicativo, as filas e os logs. Também fornece proteção contra bots e consultas de DNS.
• PlanetScale hospeda o banco de dados principal, executado na AWS nos Estados Unidos.
• Backblaze B2 armazena emails, anexos e arquivos nos Estados Unidos.
• Amazon Web Services envia emails pelo Amazon SES e armazena segredos, na UE (Frankfurt).
• Hetzner executa os servidores de recebimento e envio de emails, a filtragem de spam e malware e os logs e o monitoramento auto-hospedados.
• Google fornece a conexão com o Gmail para as caixas postais que você vincula.
• OpenAI alimenta os recursos de IA descritos na seção 5.
• TypeSafe alimenta Labels & Triage e o mapeamento na importação de contatos.
• Stripe cuida da cobrança e dos pagamentos.
• PostHog fornece analytics do produto a partir dos Estados Unidos, apenas com identificadores pseudônimos.
• Linear e Slack recebem as mensagens de suporte e feedback que você nos envia.

A mesma lista está publicada em Como o Banger trata seus emails.

Google Analytics / Google Ads e o Meta Pixel estão desativados no site público.

10. Processamento internacional

O Banger e seus subprocessadores processam informações nos Estados Unidos, na União Europeia e em outros países que podem ser diferentes daquele em que você vive. Quando a legislação aplicável exigir um mecanismo de transferência, usamos uma salvaguarda reconhecida legalmente, como as Cláusulas Contratuais Padrão da Comissão Europeia ou os mecanismos aplicáveis do Reino Unido, da Suíça ou do Brasil.

11. Retenção e exclusão

Mantemos Dados Pessoais apenas pelo tempo necessário para fornecer o Serviço, manter a segurança, resolver disputas, fazer cumprir acordos ou cumprir obrigações legais.

• Dados de conta, workspace, emails e contatos geralmente são mantidos enquanto a conta e o workspace permanecerem ativos.
• Excluir sua conta do Banger inicia um período de sete dias durante o qual você pode cancelar a exclusão. Depois dele, o Banger exclui os registros de banco de dados e os arquivos armazenados do workspace, exceto registros limitados que precisamos manter para fins de segurança, auditoria, prevenção de fraude, cobrança ou legais.
• Registros de supressão, como descadastramentos, bounces e reclamações, são mantidos enquanto o workspace existir, para que pessoas que optaram por sair não recebam emails novamente. Eles são armazenados como hashes unidirecionais do endereço de email.
• O histórico de execuções do assistente de emails com IA é mantido por uma hora.
• Logs e backups podem permanecer por um período limitado até expirarem nos ciclos normais de retenção.
• Revogar o acesso do Google interrompe o acesso futuro. Isso, por si só, não exclui os emails já recebidos no Banger. Para remover a cópia do Banger, exclua sua conta ou peça que excluamos os emails dessa caixa postal.

Hoje os limites de histórico dos planos não excluem emails armazenados: os emails permanecem no seu espaço de trabalho até você excluir sua conta ou nos pedir para excluí-los.

Você pode solicitar a exclusão da conta ou dos dados entrando em contato com hello@team.bangermail.com.

12. Segurança

O Banger usa salvaguardas administrativas, técnicas e organizacionais projetadas para proteger Dados Pessoais e Dados do Cliente:

• O tráfego de e para o Banger usa TLS 1.2 ou superior. Os emails enviados de domínios configurados com o Banger são assinados com DKIM.
• O banco de dados principal é criptografado em repouso pelo nosso provedor de banco de dados.
• Tokens de atualização OAuth, chaves de provedores conectados e suas próprias chaves de IA recebem criptografia de envelope com AES-256-GCM antes do armazenamento. As chaves de assinatura DKIM também são armazenadas de forma criptografada.
• Os dados de cada workspace são separados com controles de acesso no nível do banco de dados, e o acesso por agentes e chaves de API é limitado às permissões que você concede.
• Logins, ações de agentes e ações administrativas são registrados em logs de auditoria.

O Banger gerencia essas chaves de criptografia para você, e os emails são processados em formato legível nos servidores do Banger para que o Serviço possa buscá-los, filtrá-los, fazer a triagem, exibi-los e entregá-los. Portanto, o Banger tem capacidade técnica de acessar os dados armazenados. O Banger não é um serviço criptografado de ponta a ponta. O acesso a dados de produção é restrito às pessoas que precisam dele para operar o Serviço.

A integração do Banger com caixas postais do Google concluiu uma avaliação de segurança independente CASA Tier 2. Mais informações estão disponíveis em Como o Banger trata seus emails.

Nenhum programa de segurança pode garantir segurança absoluta. Se uma violação de Dados Pessoais exigir notificação de acordo com a legislação aplicável, notificaremos os clientes e as autoridades afetados conforme exigido.

13. Cookies e analytics

O site e o Serviço usam armazenamento e cookies essenciais para login, segurança e preferências. O analytics do site é controlado separadamente do aplicativo web.

O PostHog mede por padrão as visitas às páginas públicas do site e os cliques em links de cadastro. Ele usa identificadores pseudônimos de visitantes. Esses eventos excluem endereços de email, conteúdo de caixas de email e mensagens, dados de clientes, texto de pesquisas e tokens de autenticação. Parâmetros de consulta e fragmentos são removidos das URLs antes do registro dos eventos.

Você pode desativar o analytics do site pelo controle no início desta Política de Privacidade. Salvamos a opção no armazenamento local deste navegador; ela continua ativa até você reativar o analytics ou limpar esse armazenamento. Um cookie próprio funciona como alternativa quando o armazenamento não está disponível. A desativação interrompe a coleta futura e limpa a persistência do analytics do site; ela não exclui eventos coletados anteriormente. Use os contatos da seção 19 para exercer os direitos aplicáveis. As recusas de analytics salvas anteriormente são respeitadas.

O Google Analytics e a publicidade personalizada pelo Google e pela Meta estão desativados neste site. Essas preferências não controlam o aplicativo web do Banger, assinaturas de email nem envios de clientes. O analytics do produto permanece separado. Os controles do navegador também podem limitar cookies; bloquear o armazenamento essencial pode impedir que partes do Serviço funcionem.

14. Comunicações

Enviamos mensagens transacionais e administrativas, como códigos de login e avisos de conta, segurança, serviço e cobrança. Você pode cancelar mensagens de marketing não essenciais usando o link de descadastramento, mas não mensagens necessárias para operar ou proteger sua conta.

15. Seus direitos e escolhas

Dependendo de onde você vive, você pode ter o direito de:

• acessar Dados Pessoais sobre você;
• corrigir Dados Pessoais imprecisos;
• solicitar exclusão;
• receber uma cópia portável de determinados dados;
• se opor a determinados processamentos ou restringi-los;
• retirar consentimento; e
• recorrer de uma solicitação negada ou reclamar à autoridade local de proteção de dados.

Para exercer um direito, entre em contato com hello@team.bangermail.com. Podemos precisar verificar sua identidade e sua autoridade sobre a conta ou o workspace relevante.

Se você é destinatário ou assinante de um cliente do Banger, esse cliente controla seus dados. Use o link de descadastramento nos emails dele ou entre em contato diretamente com ele. Se você entrar em contato conosco, encaminharemos sua solicitação ao cliente quando possível.

16. Direitos de privacidade da Califórnia

Residentes da Califórnia podem ter direitos de conhecer, acessar, corrigir ou excluir Dados Pessoais; obter informações sobre como são coletados, usados e divulgados; limitar determinados usos de Dados Pessoais sensíveis; e receber o mesmo serviço ao exercer direitos de privacidade. O Banger não vende Dados Pessoais. A publicidade personalizada está desativada neste site. Não compartilhamos conteúdo de caixas postais, contatos, mensagens ou atividade do aplicativo web para esse fim.

17. Privacidade de crianças

O Banger não se destina a menores de dezesseis anos, e não coletamos conscientemente Dados Pessoais de menores de dezesseis anos. Se você acreditar que uma criança forneceu Dados Pessoais ao Banger, entre em contato para que possamos investigar e excluir as informações quando exigido.

18. Alterações nesta política

Podemos atualizar esta política conforme o Serviço ou a legislação aplicável mudar. Atualizaremos a data indicada acima e forneceremos aviso adicional por email ou no produto quando uma alteração relevante exigir. A versão em inglês prevalece se houver conflito com uma versão traduzida.

19. Contato

Para dúvidas sobre privacidade, solicitações de direitos ou exclusão de conta, entre em contato com a BangerMail Inc. pelo email hello@team.bangermail.com. Vulnerabilidades de segurança devem ser relatadas a security@team.bangermail.com de acordo com nossa Política de Divulgação de Vulnerabilidades.