Política de privacidade

Quem é o responsável

O Teven é oferecido por Miquel Gomis, com NIF 52768567N e domicílio em Calle Embajadores, 29, 2.º F, 28012 Madrid, España. Para qualquer assunto sobre seus dados, escreva para support@teven.es.

Há dois papéis diferentes. Sobre os dados da sua conta (quem você é, seu saldo, suas compras), o responsável é o Teven. Sobre os contatos da sua planilha, o responsável é você: você decide para quem escreve e por quê. O Teven os trata por sua conta, só para escrever e enviar seus e-mails, nas condições fixadas pelos termos de uso.

Quais dados tratamos e para quê

• Sua conta do Google: o identificador que o Google nos fornece e o seu endereço de e-mail. Servem para saber que é você; não há senhas.
• A permissão para enviar do seu Gmail: as chaves que o Google nos fornece, guardadas criptografadas (AES-256). Servem apenas para enviar os e-mails que você aprova.
• Seu saldo e suas compras: os créditos, as movimentações e a referência do pagamento na Stripe.
• Um registro de cada envio: quantos e-mails, quando, quantos saíram e quantos falharam, e a declaração que você faz antes de enviar sobre a origem da sua lista, com a data. Sem destinatários nem conteúdo.
• Os contatos da sua planilha e os e-mails escritos: só enquanto são escritos, revisados e enviados.

A base para tratá-los é o contrato que você aceita ao usar o Teven e, para as compras, as obrigações fiscais e comerciais.

Sua planilha e o provedor de IA

Seu arquivo é aberto no seu navegador e nunca é enviado inteiro. Mas, para escrever cada e-mail, alguns dados saem do nosso servidor em direção ao provedor de IA, a Anthropic (Estados Unidos), que os processa e devolve o texto. Isso também acontece com os primeiros e-mails que você vê antes de pagar.

• O que é enviado: seu e-mail de exemplo, suas correções e, de cada contato, as colunas que você deixa ligadas.
• O que não é enviado: o endereço de e-mail dos contatos nem as colunas que você desliga.

O Teven não guarda esses dados. A Anthropic não os usa para treinar seus modelos e os apaga num prazo de 30 dias, salvo se o seu sistema de segurança marcar uma solicitação por violar as suas regras de uso ou se a lei o exigir. A transferência para os Estados Unidos está amparada pelas cláusulas contratuais-tipo da Comissão Europeia.

Seu Gmail

O Teven pede ao Google uma única permissão de e-mail, https://www.googleapis.com/auth/gmail.send, que só permite enviar. Com ela, enviamos em seu nome os e-mails que você aprovou, e nada mais. Não podemos ler, pesquisar, modificar nem apagar seus e-mails.

Como a permissão serve apenas para enviar, o Teven não recebe nada da sua caixa de e-mail, e por isso nenhum dado do seu Gmail chega ao provedor de IA.

O uso que o Teven faz das informações recebidas das APIs do Google está de acordo com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Não as usamos para publicidade, não as vendemos, não as repassamos a terceiros e não as usamos para treinar modelos de IA.

Você pode retirar a permissão quando quiser em myaccount.google.com/permissions. Se a retirar com um envio em andamento, o envio entra em pausa.

Como os protegemos

• Tudo trafega criptografado (HTTPS) entre o seu navegador, o nosso servidor e os provedores.
• As chaves que o Google nos fornece para enviar do seu Gmail são guardadas criptografadas com AES-256-GCM, e a chave para descriptografá-las não está no banco de dados.
• O banco de dados é criptografado em repouso e cada tabela tem regras de acesso: a partir do seu navegador só é possível ler o que é seu, e as chaves do Google, nem isso. O que é sensível só é lido pelo nosso servidor.
• No painel de administração só entram as pessoas autorizadas, com a conta do Google delas, e cada página verifica isso.

Por quanto tempo os guardamos

• Antes de pagar, sua campanha fica apenas no seu navegador. É apagada ao terminar ou ao começar do zero, e você mesmo pode apagá-la nos dados do navegador.
• A partir do pagamento, os contatos e os e-mails pendentes ficam no nosso servidor: cada e-mail é apagado assim que sai, tudo é apagado ao terminar o envio e, se você abandonar a campanha, em 48 horas.
• O texto dos e-mails enviados e os destinatários nunca são guardados. A única cópia está na sua pasta de Enviados.
• No provedor de IA, no máximo 30 dias.
• Sua conta, seu saldo e o registro de envios, enquanto você usar o Teven. As chaves do Gmail são apagadas quando você retira a permissão.
• As compras, pelo tempo exigido pela legislação fiscal e comercial: até seis anos.

Com quem os compartilhamos

Só com quem é necessário para prestar o serviço, e sempre com contrato:

• Supabase: o banco de dados, na União Europeia (Irlanda).
• Vercel: a hospedagem do site e do servidor, que funciona na União Europeia (Irlanda).
• Anthropic: a escrita dos e-mails, como explicado acima.
• Google: o login e o envio a partir do seu Gmail.
• Resend: os avisos que o Teven envia a você, como o de fim do envio, a partir de no-reply@teven.es. Recebe apenas o seu endereço e o texto do aviso, e os processa na União Europeia (Irlanda).
• Stripe, por meio do Link: os pagamentos. O Link vende os créditos em nosso nome e trata seus dados de pagamento de acordo com a sua própria política de privacidade; nós não vemos o seu cartão.

Cookies

Usamos apenas cookies técnicos: o da sua sessão, um de dez minutos para voltar do Google e o do seu idioma. No seu navegador também guardamos sua campanha antes do pagamento e se você já viu a tela de boas-vindas. Não há análise de terceiros nem publicidade, e por isso não há aviso de cookies. Para saber se o Teven funciona, contamos, por dia, quantas vezes a página inicial é carregada, um arquivo é enviado e os primeiros e-mails são vistos: só esses números, sem cookies, sem guardar nada no seu navegador e sem saber quem você é.

Seus direitos

Você pode pedir acesso aos seus dados, corrigi-los, apagá-los, levá-los, opor-se a um tratamento ou limitá-lo escrevendo para support@teven.es. Respondemos em menos de um mês. Se não ficar satisfeito, pode reclamar à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade do seu país: em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt); no Brasil, a Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Se você recebeu um e-mail enviado com o Teven, quem lhe escreveu é o responsável pelos seus dados: responda a essa pessoa. O Teven não guarda o seu endereço.