O Banger é um sistema de e-mail que você e seus agentes de IA operam pelo aplicativo web, pela API e pelo servidor MCP. Ele oferece Caixas de e-mail no seu domínio, e-mails de produto enviados pelo seu software e Disparos e Jornadas para seus contatos. Esta página explica o que o Banger armazena, onde ficam os dados, quem pode lê-los e o que sai dos sistemas do Banger.
Onde ficam seus e-mails
E-mails, contatos e conteúdo ficam na nuvem do Banger: registros de mensagens e busca em um banco PlanetScale Postgres hospedado na AWS nos Estados Unidos, e mensagens originais, anexos e arquivos no armazenamento Backblaze B2 nos Estados Unidos. Ao conectar uma conta Gmail, o Google continua sendo a fonte principal e o Banger mantém uma cópia para exibir, pesquisar e agir sobre seus e-mails.
Criptografia e acesso
Todo o tráfego de entrada e saída do Banger usa TLS 1.2 ou superior, e os provedores que armazenam os dados os criptografam em repouso. Os segredos mais sensíveis recebem uma camada adicional: tokens de atualização do Google, chaves de provedores conectados e suas próprias chaves de IA usam criptografia de envelope com AES-256-GCM antes do armazenamento; as chaves de assinatura DKIM também são armazenadas criptografadas. Os dados de cada espaço de trabalho são separados por controles de acesso no banco, e cada agente e chave de API se limita às permissões que você concede.
Como um gerenciador de senhas, o Banger administra essas chaves para você, sem exigir que guarde ou faça backup do material criptográfico. A contrapartida é que o Banger pode tecnicamente ler os e-mails armazenados, ao contrário de um sistema estritamente criptografado de ponta a ponta. Os e-mails são processados de forma legível nos servidores do Banger para busca, filtragem, triagem, exibição e entrega. O acesso aos dados de produção se limita às pessoas que operam o serviço; entradas na conta e ações de agentes e administradores são registradas em logs de auditoria.
Quais permissões o Banger pede ao Google
Ao conectar uma conta Gmail, o Banger solicita sua identificação básica e duas permissões de e-mail: ler suas mensagens e enviar em seu nome. Não solicita permissão para modificar ou excluir seus e-mails. Marcadores e outras alterações feitas no Banger ficam no Banger.
Avaliação independente de segurança
O Banger Mail concluiu uma avaliação CASA Tier 2. CASA, Cloud Application Security Assessment, conduzida pela App Defense Alliance do Google, é a análise de segurança que o Google exige de aplicativos que acessam dados restritos do Gmail. Tier 2 é uma verificação independente realizada por um avaliador externo autorizado segundo o OWASP Application Security Verification Standard, abrangendo a proteção de credenciais, dados de usuários e acesso. Como o Banger lê seus e-mails por meio dos escopos restritos do Google, ele é avaliado segundo esse padrão.
Busca
A busca funciona nos servidores do Banger, sobre um índice de texto completo dos seus e-mails no banco de dados do Banger. Ela fica disponível apenas para seu espaço de trabalho e os agentes que você autoriza.
Recursos de IA
O Banger usa IA para tarefas específicas e envia a cada provedor apenas o necessário para a tarefa. A OpenAI cria e revisa os e-mails que você pede, responde a perguntas sobre suas mensagens no assistente de e-mail, lê seu site público para sugerir sua marca durante a configuração e traduz modelos. A TypeSafe executa Labels & Triage nos e-mails recebidos nas Caixas de e-mail em que você habilitou regras, removendo antes alguns dados pessoais, e sugere o mapeamento de colunas na importação de contatos. O histórico de execuções do assistente de e-mail é excluído após uma hora.
Você também pode conectar sua própria chave da OpenAI ou Anthropic. Qualquer agente de IA conectado por MCP lê os dados conforme seu próprio acordo com o provedor. O Banger não vende seus dados nem usa seus e-mails para treinar modelos de IA.
Proteção contra spam
Os e-mails de saída passam por um filtro de spam antes do envio. Disparos e Jornadas sempre incluem cancelamento de inscrição com um clique. Cancelamentos, rejeições permanentes e reclamações de spam são suprimidos automaticamente em todo o espaço de trabalho. Consulte a Política de uso aceitável e antispam.
Análise de uso
A análise de uso do produto Banger usa identificadores pseudônimos e nunca recebe o conteúdo dos seus e-mails nem seu endereço de e-mail. Campos sensíveis são removidos antes que qualquer evento saia dos servidores do Banger.
Transporte
O tráfego de e-mail e do aplicativo usa TLS 1.2 ou superior. Os e-mails de saída de domínios configurados com o Banger recebem assinatura DKIM.
Exclusão dos seus dados
Excluir sua conta inicia um prazo de sete dias em que você pode cancelar a exclusão. Depois, o Banger exclui os registros do banco e os arquivos do seu espaço de trabalho, mantendo apenas os registros mínimos necessários por motivos de segurança, cobrança e obrigações legais. Para revogar o acesso do Banger a uma conta Google conectada, remova o Banger em myaccount.google.com/permissions.
Suboperadores
O Banger usa os seguintes provedores para operar o serviço:
- Cloudflare: hospedagem do aplicativo, filas, logs, proteção contra bots e consultas DNS
- PlanetScale: banco de dados principal hospedado na AWS nos Estados Unidos
- Backblaze B2: armazenamento de e-mails, anexos e arquivos nos Estados Unidos
- Amazon Web Services: envio de e-mails (Amazon SES) e armazenamento de segredos na UE (Frankfurt)
- Hetzner: servidores de recebimento e envio de e-mails, filtros de spam e malware, logs e monitoramento
- Google: conexão Gmail para as Caixas de e-mail que você vincula
- OpenAI: criação de e-mails, assistente de e-mail, identificação da marca e tradução
- TypeSafe: Labels & Triage e mapeamento da importação de contatos
- Stripe: cobrança e pagamentos
- PostHog: análise de uso do produto (EUA), identificadores pseudônimos, sem conteúdo de e-mails nem endereços de e-mail
- Linear e Slack: mensagens de suporte e feedback que você nos envia
Mais detalhes
Para consultar os termos completos, veja nossa Política de privacidade e nossa Política de uso aceitável e antispam. Para relatar um problema de segurança, veja nossa Política de divulgação de vulnerabilidades.