LGPD

Esta página resume como a Lei Geral de Proteção de Dados (Lei 13.709/2018) se aplica ao serviço da EmailSecurity. Ela complementa a Política de Privacidade, que traz o detalhamento de cada tratamento.

Quem é controlador e quem é operador

Essa distinção é o ponto mais importante e o que mais gera confusão.

• A empresa cliente é a controladora dos dados que trafegam nas mensagens de e-mail dela. É ela quem decide quais caixas existem, quais políticas aplicar e por quanto tempo reter.
• A EmailSecurity é a operadora: tratamos esses dados em nome da contratante, apenas na medida necessária para prestar o serviço contratado, e conforme as instruções dela.
• Nos dados que você nos envia pelo formulário de contato, a EmailSecurity é a controladora, porque a finalidade é nossa: responder ao seu contato.

Finalidade e minimização

Tratamos apenas o que o serviço exige. A filtragem precisa analisar cabeçalhos, remetente, destinatário, conteúdo e anexos para calcular risco — não há como decidir sobre uma mensagem sem olhar para ela. Essa análise é automatizada e serve exclusivamente à decisão de entrega.

O que fica guardado depois disso é bem menor: o registro da mensagem (quem enviou, para quem, assunto, veredito e desfecho) e, apenas quando a política determinar retenção em quarentena, uma cópia da mensagem pelo prazo configurado.

Retenção e eliminação

Os prazos de retenção de registros e de mensagens em quarentena são definidos com cada cliente e aplicados automaticamente: passado o prazo, o dado é eliminado. Encerrado o contrato, os dados são excluídos conforme acordado no encerramento, ressalvado o que a lei exigir manter.

Compartilhamento

Não vendemos nem cedemos dados. O compartilhamento se limita ao inerente ao próprio serviço de e-mail: entregar a mensagem ao destinatário informado e consultar listas públicas de reputação, que recebem apenas o endereço IP a verificar, jamais o conteúdo da mensagem.

Incidentes

Em caso de incidente de segurança que possa acarretar risco relevante, a EmailSecurity comunica os clientes afetados com a informação disponível e as medidas adotadas, dentro do prazo previsto na lei, e apoia a contratante na comunicação à autoridade nacional quando cabível.

Exercício de direitos

Pedidos podem ser enviados para [email protected]. Se você é funcionário de uma empresa cliente, encaminhe o pedido primeiro a ela, que é a controladora — nós atendemos as solicitações que ela nos repassar.