Quem somos
A Pombo é uma API de e-mails transacionais e campanhas para desenvolvedores, ainda em desenvolvimento. Neste momento, o único serviço disponível é a lista de espera do acesso antecipado. Esta política vale para ela: a landing, a inscrição, a confirmação por e-mail e a sua página pessoal na lista.
A Pombo é a controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para falar sobre privacidade, entre em contato [email protected].
Quais dados tratamos
Pedimos apenas o seu e-mail. Não pedimos nome, senha, telefone ou dados de pagamento.
- E-mail, guardado em letras minúsculas e sem espaços nas pontas.
- Dados da inscrição: situação (pendente, confirmada ou removida), data de criação, data da primeira confirmação (que define sua posição na fila), data em que seu contato foi inscrito para receber nossas novidades e, se for o caso, data de remoção.
- Indicação: o seu código público de indicação e, se você chegou pelo link de outra pessoa, a ligação entre a sua inscrição e a dela. Quem indicou vê apenas o total de indicações confirmadas, nunca o seu e-mail.
- Registros dos e-mails que enviamos: tipo (confirmação ou acesso), se o provedor aceitou o envio, número de tentativas, identificador da mensagem no provedor e, em caso de falha, um código de erro.
- Dados técnicos de segurança: links de confirmação e acesso e sessões da página pessoal são guardados apenas como resumo criptográfico (hash), nunca em texto. Para limitar abusos, contamos tentativas por endereço IP e por e-mail usando um resumo com chave secreta (HMAC): o IP não fica guardado em texto.
Não usamos ferramentas de analytics, pixels de publicidade nem rastreamento de abertura ou de cliques nos e-mails da lista.
Para que usamos
- Manter a lista de espera: registrar sua inscrição, confirmar seu e-mail, calcular sua posição na fila e mostrar sua página pessoal. Base legal: seu consentimento, dado ao se inscrever e confirmado pelo link enviado ao seu e-mail (art. 7º, I, da LGPD).
- Enviar mensagens sobre o acesso: o e-mail de confirmação, os links de acesso que você pedir e os avisos sobre a liberação do seu acesso. Base legal: consentimento.
- Enviar novidades da Pombo: ao confirmar o e-mail, você passa a receber novidades sobre o desenvolvimento e o lançamento da Pombo. Base legal: consentimento, dado na confirmação. Você pode retirá-lo a qualquer momento pelo link de descadastro das mensagens, sem sair da lista de espera.
- Contar indicações: mostrar a quem indicou quantas pessoas confirmaram pelo link dela. As indicações não mudam a posição na fila. Base legal: consentimento.
- Proteger o serviço: limitar tentativas repetidas, impedir cadastros automatizados e investigar falhas de envio. Base legal: legítimo interesse (art. 7º, IX), restrito ao necessário para a segurança.
Antes de você confirmar o e-mail, enviamos apenas a mensagem de confirmação. Não vendemos nem alugamos seus dados.
Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que operam o serviço em nosso nome (operadores):
- Plunk, plataforma que envia os e-mails da lista. Recebe seu e-mail e o conteúdo de cada mensagem. Antes da confirmação, seu contato fica marcado lá como não inscrito; quando você confirma o e-mail, ele passa a inscrito, para receber as novidades e os avisos da lista. Se você se descadastrar pelo link das mensagens, mantemos essa escolha.
- Provedores de hospedagem e banco de dados, onde a aplicação e os dados da lista ficam armazenados.
A comunidade da Pombo no Discord é um serviço de terceiros, com política de privacidade própria. Os links para ela são opcionais e não compartilhamos dados da lista com o Discord.
Esses fornecedores podem tratar dados fora do Brasil. Quando isso acontece, a transferência segue as hipóteses do art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
Por quanto tempo guardamos
- Inscrição: enquanto você estiver na lista, inclusive se ainda não tiver confirmado o e-mail, até você pedir a remoção ou a lista ser encerrada.
- Links de confirmação e acesso: deixam de funcionar em 24 horas e 30 minutos, respectivamente, ou no primeiro uso.
- Sessões da página pessoal: expiram em 30 dias, ou antes, se você sair.
- Contadores de tentativas: valem por janelas de 15 minutos e são apagados depois de um dia.
Quando uma inscrição é apagada, os links, as sessões e os registros de envio ligados a ela são apagados junto. Se você indicou alguém, a indicação deixa de existir; se alguém indicou você, essa ligação também é removida.
Segurança
A lista usa conexão segura (HTTPS), cookies inacessíveis a scripts (HttpOnly), links de uso único com validade curta e confirmação apenas por clique explícito, para que leitores automáticos de e-mail não confirmem nada em seu nome. Respostas públicas de inscrição são sempre iguais, para não revelar quem está na lista. Nenhuma medida elimina todos os riscos; se ocorrer um incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a portabilidade, a anonimização, o bloqueio ou a eliminação dos dados;
- saber com quem compartilhamos seus dados;
- revogar seu consentimento, o que encerra sua inscrição na lista.
Para exercer esses direitos ou sair da lista, fale com a gente [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
A lista não é destinada a menores de 18 anos.
Mudanças nesta política
Podemos atualizar esta política, por exemplo quando o produto for lançado. A data no topo indica a última revisão. Se uma mudança afetar o uso dos seus dados, avisaremos por e-mail antes de ela valer.