Política de Privacidade
Data de vigência: 12 de abril de 2026
CELVIRO TECHNOLOGY LIMITED ("CELVIRO", "nós" ou "nosso"), uma empresa constituída em Hong Kong, opera a plataforma de hospedagem de e-mail ZibPost e serviços relacionados (os "Serviços"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais quando você usa nossos Serviços.
Se tiver dúvidas, entre em contato pelo [email protected].
1. Controlador de dados
A CELVIRO é o controlador de dados das informações pessoais coletadas através dos Serviços. Quando um Locatário (conforme definido nos nossos Termos de Serviço) cria contas de e-mail para Usuários Finais, o Locatário atua como controlador de dados (ou controlador conjunto) dos dados do Usuário Final, e a CELVIRO atua como processador de dados em nome do Locatário.
2. Informações pessoais que coletamos
2.1 Informações de registro
Ao se cadastrar nos Serviços, coletamos:
- Endereço de e-mail (usado como credencial de login);
- Nome da empresa ou organização (opcional);
- Senha (armazenada em forma criptografada com hash — não podemos ler sua senha).
2.2 Informações de pagamento
Os pagamentos são processados por provedores terceiros (Stripe e PayPal). Não armazenamos diretamente números de cartões de crédito ou detalhes de contas bancárias.
2.3 Conteúdo de e-mail
Quando você usa os Serviços, armazenamos e processamos os e-mails que você envia e recebe, incluindo corpos de mensagens, anexos, cabeçalhos, metadados (remetente, destinatário, carimbos de data/hora), contatos e entradas de calendário.
2.4 Dados técnicos
Coletamos automaticamente:
- Endereços IP;
- Tipo e versão do navegador;
- Informações do dispositivo;
- Carimbos de data/hora de login;
- Registros de acesso.
2.5 Dados de uso
Coletamos estatísticas de uso agregadas, incluindo volumes de envio/recebimento de e-mails, taxas de rejeição, uso de armazenamento e padrões de uso de recursos (anonimizados).
3. Como usamos suas informações
Usamos suas informações pessoais para:
- Fornecer, manter e melhorar os Serviços;
- Processar e entregar seus e-mails;
- Gerenciar sua conta e assinaturas;
- Processar pagamentos;
- Detectar e prevenir spam, fraude e abuso;
- Fornecer suporte ao cliente;
- Enviar notificações relacionadas ao serviço;
- Cumprir obrigações legais;
- Analisar dados de uso anonimizados para melhorar a plataforma.
4. Como lidamos com o conteúdo de e-mail
A privacidade do seu e-mail é fundamental para nosso serviço:
- Não lemos seus e-mails. Nenhum funcionário da CELVIRO acessa o conteúdo dos seus e-mails, a menos que exigido por lei ou solicitado explicitamente por você para suporte técnico.
- A verificação anti-spam por IA é automatizada. Nosso sistema anti-spam por IA realiza análise automatizada dos e-mails enviados. É um processo totalmente automatizado — nenhum humano revisa o conteúdo.
- Não usamos o conteúdo do e-mail para publicidade ou criação de perfis.
- Não usamos o conteúdo do e-mail para treinamento de modelos de IA.
5. Armazenamento e localização dos dados
| Tipo de dados | Local de armazenamento |
|---|---|
| Dados de conta, metadados, registros | Tóquio, Japão (PostgreSQL) |
| E-mails e anexos | Cloudflare R2 (distribuição global) |
| Índices de pesquisa de texto completo | Tóquio, Japão |
| Dados transitórios (limites de taxa, sessões) | Tóquio, Japão (Redis) |
6. Compartilhamento de dados
Não vendemos suas informações pessoais.
Compartilhamos informações pessoais apenas nas seguintes circunstâncias:
- Provedores de serviços: Cloudflare, Stripe e PayPal, obrigados contratualmente a proteger seus dados.
- Administradores de locatários: podem gerenciar sua conta e ver metadados.
- Revendedores: podem acessar dados de gestão limitados, mas não conteúdo de e-mail.
- Autoridades legais: quando exigido por lei.
- Transferências comerciais: em caso de fusão ou aquisição.
7. Retenção de dados
| Tipo de dados | Período de retenção |
|---|---|
| Dados de conta ativa | Retidos durante a vigência da conta |
| Dados de conta excluída | Removidos permanentemente em 30 dias |
| Registros de auditoria | 90 dias |
| Registros de login IP | Até 1 ano |
| Registros de pagamento | Conforme exigido por regulamentações fiscais aplicáveis |
8. Cookies e armazenamento local
- Tokens de autenticação: Tokens JWT armazenados em localStorage.
- Preferência de idioma: salva em localStorage.
Não utilizamos cookies de rastreamento de terceiros, cookies publicitários ou cookies de análise de terceiros.
9. Base legal para processamento (usuários do EEE/Reino Unido)
| Atividade de processamento | Base legal |
|---|---|
| Prestação dos Serviços | Execução do contrato (Art. 6(1)(b)) |
| Processamento de pagamentos | Execução do contrato (Art. 6(1)(b)) |
| Filtragem anti-spam por IA | Interesse legítimo (Art. 6(1)(f)) |
| Registro de segurança | Interesse legítimo (Art. 6(1)(f)) |
| Notificações de serviço | Interesse legítimo (Art. 6(1)(f)) |
| Solicitações de autoridades | Obrigação legal (Art. 6(1)(c)) |
| Análise de dados anonimizados | Interesse legítimo (Art. 6(1)(f)) |
10. Tomada de decisão automatizada
Nosso sistema anti-spam por IA analisa automaticamente e-mails enviados. Sob o Artigo 22 do GDPR, você pode solicitar revisão humana contactando [email protected].
11. Subprocessadores
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Cloudflare, Inc. | Infraestrutura, CDN, armazenamento R2 | Global |
| Stripe, Inc. | Processamento de pagamentos | EUA / EEE |
| PayPal Holdings, Inc. | Processamento de pagamentos | EUA / EEE |
12. Seus direitos de privacidade
- Acesso — Solicitar cópia das informações pessoais;
- Correção — Solicitar correção de informações imprecisas;
- Exclusão — Solicitar exclusão da conta e dados;
- Portabilidade de dados — Solicitar exportação legível por máquina;
- Retirar consentimento — A qualquer momento;
- Oposição — Ao processamento para fins específicos;
- Restrição de processamento — Limitar como processamos seus dados;
- Reclamação — Junto à autoridade supervisora de proteção de dados (EEE/Reino Unido).
Contato: [email protected]. Responderemos em 30 dias.
13. Direitos de privacidade da Califórnia (CCPA/CPRA)
Residentes da Califórnia têm direitos específicos: direito de saber, excluir, corrigir e não discriminação. A CELVIRO não vende nem compartilha informações pessoais para publicidade comportamental. Contato: [email protected].
14. Privacidade infantil
Os Serviços não são destinados a menores de 18 anos.
15. Transferências internacionais de dados
Seus dados podem ser transferidos para o Japão e outros locais. Para usuários do EEE/Reino Unido, utilizamos Cláusulas Contratuais Padrão (SCCs).
16. Segurança de dados
- Criptografia TLS para dados em trânsito;
- Armazenamento criptografado de senhas (hash bcrypt);
- Controles de acesso;
- Proteção por firewall e detecção de intrusões;
- Revisões periódicas de segurança.
17. Alterações nesta política
Podemos atualizar esta Política periodicamente. Versões atualizadas serão publicadas nesta página.
18. Entre em contato
- Privacidade: [email protected]
- Suporte geral: [email protected]
- Empresa: CELVIRO TECHNOLOGY LIMITED, Hong Kong
© 2026 CELVIRO TECHNOLOGY LIMITED. All rights reserved.