Política de privacidade

Versão de 10 de outubro de 2026

Esta Política de Privacidade explica como a Code.Mail, operada por Code Soluções LTDA, inscrita no CNPJ sob o nº 49.034.369/0001-04, com sede na Avenida Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001, trata dados pessoais ao prestar os serviços Transacional, Lists e Inbox, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é quem

• Controladora: a Code.Mail, em relação aos dados da conta de quem contrata o serviço (você, cliente) e dos seus usuários.
• Operadora: a Code.Mail, em relação aos dados pessoais dos destinatários e contatos que você nos envia para tratar em seu nome. Nesse caso você é o controlador.

2. Que dados tratamos

Dados da conta e da cobrança

• nome, e-mail e senha (guardada apenas na forma de hash, nunca em texto);
• se você entra pelo Google, o nome e o e-mail da sua conta Google;
• perfil de cobrança: tipo de pessoa, nome ou razão social, CPF ou CNPJ quando informado, endereço e telefone;
• dados de pagamento: o cartão é tratado diretamente pelo provedor de pagamentos, e nós não armazenamos o número do cartão; guardamos identificadores da assinatura, valores, datas e faturas.

Dados de uso do Transacional

• para cada mensagem: remetente, destinatários, assunto, situação de entrega e o histórico de eventos (por exemplo, aceita, entregue, recusada);
• o corpo da mensagem não é gravado no nosso banco de dados: ele passa pela fila e pelo servidor de entrega apenas para ser entregue;
• lista de supressão (endereços com falha permanente ou reclamação), credenciais, domínios, webhooks e regras de IP.

Dados de uso do Lists

• os contatos que você importa ou capta por formulário (e-mail e os campos que você definir), a situação de cada um (ativo, pendente, descadastrado, entre outras), listas, segmentos e registros de consentimento;
• campanhas, modelos e relatórios, incluindo aberturas e cliques, quando o rastreamento está habilitado.

Dados de uso do Inbox e do webmail

• o conteúdo das caixas fica nos servidores de e-mail que hospedam as caixas contratadas, e é acessado pelo webmail ou por aplicativos IMAP/SMTP;
• o webmail mantém um cache descartável com cabeçalhos das mensagens, pastas, contatos aprendidos, mensagens adiadas ou agendadas e as suas preferências. O cache de caixas sem acesso há 60 dias é apagado, e se refaz no próximo acesso;
• durante a sessão, a senha da caixa fica guardada de forma cifrada e temporária, apenas para operar a caixa em seu nome.

Dados de segurança e técnicos

• endereço IP, data e hora, tipo de navegador e eventos de segurança (por exemplo, tentativas de acesso, bloqueios e uso de chaves), para proteger as contas e prevenir abuso;
• nos acessos a imagens e links rastreados de e-mails, o endereço IP e o navegador de quem abriu ou clicou, quando o rastreamento está habilitado pelo cliente.

3. Para que usamos

• prestar e manter os serviços contratados, autenticar usuários e cobrar as assinaturas (execução de contrato);
• proteger o serviço, prevenir fraude, abuso e spam, e manter a reputação de entrega (legítimo interesse e prevenção a fraudes);
• cumprir obrigações legais e fiscais;
• comunicar você sobre a conta, o uso do plano, avisos de segurança e mudanças nos serviços;
• atender pedidos dos titulares e de autoridades.

Não vendemos dados pessoais e não usamos o conteúdo das suas mensagens para publicidade.

4. Inteligência artificial (Inbox)

Os recursos de IA do webmail são opcionais e vêm desligados. A empresa precisa autorizá-los e cada pessoa decide se quer usá-los. Quando você aciona um recurso (por exemplo, resumir uma conversa, sugerir respostas, ajustar o tom ou buscar por frase), o conteúdo necessário à tarefa é enviado a um provedor de inteligência artificial contratado por nós, que o processa para devolver o resultado. O resultado fica em cache por até 30 dias, e a contagem de uso por dia é mantida por até 90 dias. Você pode desligar cada recurso a qualquer momento nas Preferências.

5. Com quem compartilhamos

Usamos prestadores de serviço para operar o Code.Mail. Eles tratam dados apenas na medida necessária à sua função, por categoria:

• infraestrutura de servidores, rede e armazenamento;
• banco de dados e fila de mensagens gerenciados;
• entrega de e-mails;
• hospedagem das caixas de e-mail corporativo;
• processamento de pagamentos;
• autenticação por conta Google;
• proteção contra automação em formulários;
• provedores de inteligência artificial, apenas quando você usa os recursos de IA.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente. Alguns prestadores podem tratar dados fora do Brasil; quando isso ocorre, observamos as condições previstas na LGPD para a transferência internacional.

6. Por quanto tempo guardamos

• Conta ativa: mantemos os dados enquanto a conta existir e for necessário para prestar o serviço.
• Exclusão da conta: depois da solicitação há uma carência de 30 dias, em que o envio fica interrompido e você pode desfazer o pedido. Passado o prazo, eliminamos os dados pessoais, incluindo mensagens, destinatários, domínios, credenciais, usuários, supressões, eventos de segurança, alertas, webhooks e perfil de cobrança.
• Obrigação legal: faturas e informações de assinatura são mantidas pelo prazo exigido pela legislação fiscal, e a conta correspondente fica anonimizada (LGPD, art. 16).
• Cache do webmail: conforme descrito no item 2. O cache de IA é de até 30 dias.

7. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e a revisão de decisões automatizadas. Os pedidos podem ser feitos por suporte@codemail.com.br, e respondemos no prazo legal.

Se você é destinatário ou contato de um cliente nosso (por exemplo, recebeu uma campanha ou um e-mail do sistema), quem decide e responde pelo tratamento é o cliente que enviou, o controlador. Você pode se descadastrar pelo link da própria mensagem. Se nos procurar, encaminharemos seu pedido ao cliente quando necessário.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: conexões protegidas por TLS, senhas armazenadas com hash, cifragem de segredos (como os de webhooks e a senha de sessão do webmail), separação dos dados por conta, controle de acesso por papel, limite de tentativas e bloqueio de abuso, e registro de eventos de segurança. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares e a autoridade competente nos termos da LGPD.

9. Cookies e armazenamento no navegador

Este site de divulgação não usa cookies de publicidade nem de rastreamento. O painel e o webmail usam apenas o que é necessário ao funcionamento: cookie de sessão e proteção contra requisições forjadas no webmail, e armazenamento local do navegador para manter você conectado e lembrar preferências como o tema. As páginas carregam a fonte tipográfica de um serviço externo, que recebe o endereço IP do visitante para entregá-la.

10. Crianças e adolescentes

Os serviços são destinados a empresas e a pessoas maiores de 18 anos, e não tratamos intencionalmente dados de crianças como titulares de contas.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou pelo painel, e a data da versão no topo desta página será atualizada.

12. Contato

Para assuntos de privacidade e proteção de dados: suporte@codemail.com.br.