Política de privacidade

A Recapito é operada por MD HOLDING CAPITAL LTDA - ME, CNPJ 44.273.547/0001-36, com sede em [ENDEREÇO COMPLETO].

• Controladora dos dados de quem usa a plataforma (contas, usuários e faturamento).
• Operadora das listas de contatos que nossos clientes cadastram para enviar e-mails. Nesse caso, o controlador é o cliente: ele decide quem recebe e por quê, e responde pela base legal do envio. Tratamos esses dados só para cumprir as instruções dele.

• Conta: nome, e-mail, senha (guardada com criptografia, nunca em texto), dados da empresa, endereço que aparece no rodapé dos e-mails e a origem declarada dos contatos.
• Uso e segurança: endereço IP, data e hora de acesso, navegador e registros de ações na conta.
• Contatos dos clientes: e-mail, nome e campos que o cliente cadastrar; a prova de consentimento (origem, texto aceito, data e IP, quando houver); e os eventos de cada e-mail (entrega, abertura, clique, descadastro, bounce e reclamação).

Não usamos a plataforma para tratar dados sensíveis. Clientes não devem cadastrar dados de saúde, religião, origem racial ou outros dados sensíveis dos seus contatos.

• Criar e manter a conta, enviar os e-mails que o cliente pede e mostrar os relatórios: execução de contrato (art. 7º, V).
• Prevenir fraude, spam e abuso, e proteger a entrega de todos os clientes: legítimo interesse (art. 7º, IX), sempre no limite do necessário.
• Guardar registros de acesso pelo prazo do Marco Civil da Internet: obrigação legal (art. 7º, II).
• Enviar comunicações sobre a conta, como alertas e mudanças nos termos: execução de contrato. Novidades comerciais, só com o seu consentimento.

Não vendemos dados. Compartilhamos só com os fornecedores que fazem a plataforma funcionar, sob contrato e com as mesmas obrigações de segurança:

• Supabase: banco de dados e autenticação, na região de São Paulo (Brasil).
• Amazon Web Services (Amazon SES): envio dos e-mails e registro de entrega, na região de São Paulo (Brasil).
• Hospedagem do site e da aplicação: pode processar requisições fora do Brasil por meio de rede de distribuição.
• Anthropic: só quando você usa as sugestões de texto com IA. Enviamos o texto da campanha, não a lista de contatos.

Quando há transferência internacional, ela segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

• Dados da conta: enquanto ela estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Contatos dos clientes: até o cliente apagá-los ou encerrar a conta. Mantemos só o e-mail de quem pediu para sair, na lista de supressão, para que nunca receba de novo. É o mínimo necessário para respeitar o descadastro.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revisão do consentimento (art. 18). Escreva para sac@recapito.com.br. Respondemos em até 15 dias.

Se você recebeu um e-mail de um cliente nosso, quem decide sobre seus dados é ele. Use o link de descadastro do próprio e-mail, que vale na hora. Se precisar de outra coisa, encaminhamos seu pedido ao cliente.

Usamos só cookies essenciais: o da sessão de login e o que lembra qual conta você está usando. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Conexões criptografadas, senhas com hash, separação de dados entre contas no próprio banco de dados, chaves de acesso com permissão mínima e registros de auditoria. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD como manda a lei.

[NOME DO ENCARREGADO], pelo e-mail sac@recapito.com.br.

Avisamos por e-mail e na plataforma antes de qualquer mudança relevante.