Política de privacidade

A Duobox é um serviço da MSN Computing LLC, uma empresa dos Estados Unidos, com endereço em 1209 Mountain Road Place NE, STE N, Albuquerque, NM 87110, Estados Unidos. Somos o controlador dos dados: a empresa que decide o que é tratado e para quê.

Para qualquer coisa desta página, escreva para legal@duobox.io. Não designamos um encarregado de proteção de dados: somos uma empresa pequena e não somos obrigados a ter um.

É a primeira coisa que você quer saber, então vem primeiro.

A Duobox vende e-mail no seu domínio. Para você abrir uma mensagem e ler, precisamos guardá-la. Isso é tudo o que fazemos com o conteúdo do seu e-mail.

O que fazemos

O que não fazemos

Se você conectar um agente, o agente é seu e roda do seu lado. Você escolhe o que ele pode fazer em cada inbox — ler, escrever rascunhos ou enviar — e cada ação fica registrada. A Duobox não dá acesso ao seu e-mail a nenhum agente que você não tenha conectado.

Seu nome, seu endereço de e-mail — que é o do seu inbox, no seu domínio —, sua senha, o nome da sua empresa e seu papel dentro dela: dono, admin ou membro. A senha é guardada com *hash*, uma impressão digital que não pode ser convertida de volta na senha original. Tudo isso você nos dá ao criar a conta.

O nome do domínio e os dados do titular que o registrador — a empresa que registra nomes de domínio — exige para poder registrá-lo. Você nos dá esses dados quando compra ou conecta um domínio.

O conteúdo das mensagens que entram e saem, com anexos e cabeçalhos. Você escreve, ou quem escreve para você.

O pagamento é feito pela Stripe. Os dados do cartão você dá para a Stripe, não para nós: a Duobox não guarda números de cartão. Do nosso lado guardamos um identificador de cliente na Stripe e o status da sua assinatura.

O e-mail que sai passa pelo Amazon SES, que nos informa retornos (*bounces*) e reclamações. Guardamos os endereços que voltaram em definitivo — não existem — e os que marcaram uma mensagem como indesejada, para não escrever de novo para eles. É uma lista de endereços, não de conteúdo.

Quando você entra, fica um cookie de sessão HttpOnly no seu navegador e a linha correspondente no nosso banco de dados. HttpOnly quer dizer que nenhum script da página consegue ler esse cookie. Não guardamos tokens no navegador.

Em duobox.io e app.duobox.io medimos visitas com o Google Analytics. Enviamos o padrão da rota e não a URL com identificadores: ele vê que alguém olhou uma página de domínio, não qual. O webmail não tem analytics: dentro do seu e-mail não medimos nada.

Só se você ativar. Tem seção própria mais abaixo.

"Base legal" é o motivo pelo qual a lei permite tratar um dado. Usamos quatro.

Lei aplicável: a lei do estado do Novo México, Estados Unidos.

Com ninguém que queira os dados para si. Só com as empresas de que precisamos para o serviço funcionar. A lei chama essas empresas de operadores: tratam dados por nossa conta, seguindo nossas instruções, e não podem usá-los para outra coisa.

Não vendemos dados. Não cedemos para publicidade. Se uma autoridade pedir com uma ordem válida, entregamos o que a lei obriga e nada mais.

Em infraestrutura da AWS, região us-east-1 (Estados Unidos), com banco de dados PostgreSQL. É ali que vive seu e-mail e todo o resto.

A Duobox é uma empresa dos Estados Unidos e trata os dados no próprio país. Então quem viaja é o seu dado: se você contrata do Brasil, da América Latina, da Europa ou de qualquer lugar fora dos Estados Unidos, seus dados saem do seu país e são tratados nos Estados Unidos, sob as leis de lá. Isso é uma transferência internacional e, ao usar a Duobox, você aceita que seja assim.

O que isso quer dizer na prática:

A Stripe e o Google também podem processar dados fora do seu país.

Sobre seus dados, você pode:

Valem para qualquer pessoa, de onde ela escrever. A Duobox é uma empresa dos Estados Unidos que vende para empresas do Brasil, da América Latina, da Europa e dos Estados Unidos, então mais de um regime de proteção de dados pode nos alcançar. Não vamos pedir que você diga sob qual deles escreve: esses direitos valem do mesmo jeito. E se o lugar onde você vive garante algum a mais, você também pode exercer.

Para exercer, escreva para legal@duobox.io do endereço da sua conta. Se não der para escrever de lá, diga como podemos confirmar que é você: não entregamos os dados de uma conta a quem não conseguimos identificar. Respondemos pelo mesmo canal.

O e-mail dos seus contatos. As mensagens do seu inbox são suas: guardamos por conta da sua empresa. Se alguém que escreveu para você quiser saber quais dados dele estão ali, ou pedir que sejam apagados, quem decide é a sua empresa, não nós. Se essa pessoa escrever para nós, encaminhamos para você.

Existem duas classes, e não fazem a mesma coisa.

O que é necessário para entrar. O cookie de sessão. Sem ele você não consegue entrar: o navegador não teria como dizer que é você em cada pedido. É HttpOnly, não é lido pela página, e não serve para seguir você por outros sites. Não dá para desativar: se bloquear, o produto não funciona.

Os que medem. O Google Analytics deixa cookies em duobox.io e app.duobox.io para contar visitas e ver quais páginas são usadas. Não são necessários para o produto funcionar. Você pode bloquear no navegador ou com uma extensão, e todo o resto continua funcionando igual.

No webmail não há cookies de medição. Lá só existe o de sessão.

É opcional e começa desligada.

Se você ativar, pedimos permissão de somente leitura no seu Google Search Console e no seu Google Analytics, para mostrar dentro da Duobox como seu site vai: o que as pessoas buscam, quantas visitas você tem, de onde elas chegam.

O que somente leitura quer dizer, na prática: lemos esses relatórios e nada mais. Não escrevemos, não alteramos nada e não apagamos nada na sua conta do Google. Não pedimos acesso ao seu Gmail, ao seu Drive nem aos seus contatos.

O uso que a Duobox faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de APIs do Google, incluindo os requisitos de uso limitado. Em bom português: usamos esses dados para mostrar a você como o seu site vai dentro da Duobox, e nada mais. Não vendemos, não usamos para publicidade e não usamos para treinar modelos.

Você desconecta quando quiser, pela Duobox ou pelas permissões da sua conta do Google. A partir desse momento paramos de pedir esses dados.

A Duobox é um produto para empresas. Não é feita para menores de idade e não coletamos dados de menores de propósito. Se descobrirmos que uma conta é de um menor, encerramos a conta e apagamos os dados.

Se mudarmos esta política, publicamos a versão nova nesta mesma página, com a data nova no topo. Quando a mudança mexer em algo importante — dados novos, uma finalidade nova, um operador novo — não escondemos em uma linha: dizemos.

legal@duobox.io. Escreva em espanhol, inglês ou português.

Controlador: MSN Computing LLC, 1209 Mountain Road Place NE, STE N, Albuquerque, NM 87110, Estados Unidos. Não designamos um encarregado de proteção de dados: somos uma empresa pequena e não somos obrigados a ter um.