Políticas de Privacidade
Esta Política de Privacidade descreve como a infraestrutura B20Mail (operada pela B20 Conteúdo Digital) coleta, utiliza, armazena e protege os dados processados na nossa plataforma, em conformidade estrita com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
1. Papéis na LGPD (Controlador vs Operador)
Para fins jurídicos e de compliance com a LGPD, o modelo de operação do B20Mail define os seguintes papéis:
- Controlador dos Dados: É VOCÊ (o "Cliente/Usuário" do B20Mail). Você é responsável por captar de forma legal e mediante consentimento (opt-in) os e-mails e dados pessoais dos destinatários para os quais você deseja enviar mensagens. O Cliente assume integral responsabilidade legal pela origem e finalidade dos dados enviados para a nossa API.
- Operadora dos Dados: A B20 Conteúdo Digital atua EXCLUSIVAMENTE como "Operadora". Nós apenas processamos os disparos técnicos de acordo com os comandos enviados por sua API Key. Não utilizamos, não cruzamos e não revendemos listas de contatos de nossos clientes sob nenhuma hipótese.
2. Dados Coletados
Nós armazenamos o mínimo de dados necessários para garantir a prestação do serviço e a auditoria técnica:
- Dados da Conta do Cliente: Nome, E-mail corporativo, logs de acesso ao Dashboard administrativo e informações de faturamento.
- Logs de Transação (Envios): Para fins de rastreabilidade (tracking) e resolução de falhas técnicas, o sistema armazena logs das requisições contendo: e-mail de destino, assunto, template utilizado, e resposta do servidor (entregue, falha/bounce ou spam complaint).
- Isolamento de Conteúdo: O B20Mail não armazena perpetuamente o corpo interno (texto/HTML) das mensagens enviadas após o processamento com sucesso.
3. Retenção e Exclusão Automática (Cron)
Por questões de segurança e otimização, possuímos rotinas de limpeza periódica (expurgo). Logs de envios são mantidos no banco de dados ativo apenas pelo tempo necessário para apurar métricas analíticas no Dashboard. O Usuário Controlador possui a obrigação de exportar quaisquer relatórios vitais para sua própria base de dados, não servindo a B20 como repositório permanente de registros legais (data warehouse).
4. Compartilhamento e Suboperadores
Para garantir a disponibilidade em nuvem, atuamos em conjunto com a Amazon Web Services (AWS) (serviço Amazon SES). Os dados trafegados na nossa API são roteados pela infraestrutura da AWS. A Amazon Web Services atua como suboperadora técnica e obedece a rigorosos padrões globais de segurança da informação.
5. Segurança e Isolamento
A B20Mail aplica o isolamento de dados por chaves (Tenant Isolation). As requisições de API são protegidas e criptografadas em trânsito (HTTPS/SSL/TLS). O acesso aos bancos de dados de logs é rigidamente restrito ao backend do sistema e equipe de infraestrutura da B20, quando absolutamente necessário para resolução de incidentes.
6. Contato para Privacidade
Caso tenha dúvidas sobre como operamos seus dados, requisições de esquecimento ou questões de LGPD, o responsável pelo sistema Controlador deve entrar em contato com nosso suporte técnico designado.