Política de Privacidade

O BWMail é um serviço de e-mail profissional, agenda, contatos e videochamadas (BWMeet) oferecido por Bootweb (“nós”). Para os dados da conta e do uso do serviço, atuamos como controladora.

Quando uma empresa contrata o BWMail e cria caixas de e-mail para a sua equipe, essa empresa é a controladora do conteúdo das caixas (as mensagens, contatos e eventos dos seus colaboradores) e nós atuamos como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções dela.

• Dados de cadastro: nome, e-mail de contato, nome da empresa, CNPJ (quando informado), domínio próprio e dados do plano contratado.
• Dados de acesso: endereço de e-mail da caixa e senha (armazenada apenas de forma cifrada por hash), segredo do segundo fator (2FA) quando ativado, endereço IP, navegador e data/hora de cada login e sessão ativa.
• Conteúdo do serviço: mensagens de e-mail e anexos enviados e recebidos, pastas, marcadores, filtros, assinaturas, contatos, eventos de agenda e preferências de uso.
• Videochamadas (BWMeet): nome exibido, e-mail (quando o participante tem conta) e pedidos de entrada na sala. O áudio e o vídeo trafegam em tempo real pelo nosso servidor de mídia e não são gravados.
• Dados de pagamento: histórico de cobranças e status da assinatura. Dados de cartão são informados diretamente ao processador de pagamentos (Mercado Pago) e não ficam armazenados conosco.
• Dados técnicos: registros (logs) de entrega de e-mail, de segurança e de funcionamento dos servidores, usados para operar o serviço, combater spam e investigar incidentes.

• Prestar o serviço: receber, armazenar, exibir e enviar e-mails, agenda, contatos e videochamadas.
• Autenticar usuários, manter sessões e proteger as contas (2FA, alertas de novo login, limite de tentativas).
• Cobrar a assinatura e emitir comprovantes.
• Prevenir fraude, spam, abuso e incidentes de segurança.
• Enviar comunicações operacionais (redefinição de senha, avisos de cobrança, mudanças no serviço).
• Prestar suporte quando você entra em contato conosco.
• Cumprir obrigações legais e regulatórias, como a guarda de registros de acesso exigida pelo Marco Civil da Internet.

Não vendemos dados pessoais, não exibimos anúncios e não analisamos o conteúdo dos seus e-mails para fins de publicidade.

Tratamos dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato — para prestar o serviço contratado e cobrá-lo.
• Cumprimento de obrigação legal — guarda de registros de acesso e obrigações fiscais.
• Legítimo interesse — segurança, prevenção a fraude e spam e melhoria do serviço, sempre respeitando seus direitos.
• Consentimento — quando você autoriza expressamente, como na importação de e-mails do Gmail.

O BWMail oferece uma ferramenta opcional para importar e-mails de uma conta Google para a sua caixa BWMail. Ela só é usada quando você (ou o administrador da sua empresa) clica em “Conectar com o Google”, em Configurações → Importar e-mails, e autoriza o acesso na tela de consentimento do Google.

• O que acessamos: com a permissão gmail.readonly, lemos as mensagens da conta Google autorizada (exceto spam e lixeira) para copiá-las para a caixa de destino. Não enviamos, alteramos nem apagamos nada na sua conta Google.
• Como usamos: exclusivamente para copiar as mensagens para a sua caixa BWMail, uma única vez, no momento da importação.
• Tokens de acesso: os tokens fornecidos pelo Google ficam apenas na memória do servidor durante a importação e são descartados ao final — não são gravados em banco de dados.
• Compartilhamento: não compartilhamos, vendemos nem transferimos os dados obtidos do Google a terceiros, e não os usamos para publicidade nem para treinar modelos de inteligência artificial.
• Revogação: você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. As mensagens já importadas continuam na sua caixa BWMail até você apagá-las.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Compartilhamos dados somente com fornecedores necessários para operar o serviço, sob contrato e na medida do necessário:

• Contabo — hospedagem dos servidores de e-mail, aplicação e banco de dados.
• Backblaze — armazenamento de arquivos e cópias de segurança (backups) cifradas em trânsito.
• Resend — envio de e-mails transacionais do sistema (ex.: redefinição de senha).
• Mercado Pago — processamento de pagamentos da assinatura.
• Google — apenas quando você usa a importação do Gmail, conforme a seção 5.

Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial. Nesses casos, informaremos o titular sempre que a lei permitir.

Nossos servidores principais ficam na União Europeia (Contabo) e os backups e arquivos nos Estados Unidos (Backblaze). Essas transferências são feitas com fornecedores que adotam padrões de proteção compatíveis com a LGPD, conforme o art. 33 da lei, e as conexões entre os sistemas são cifradas.

• Conteúdo das caixas: enquanto a conta estiver ativa ou até você (ou o administrador) apagar.
• Após o cancelamento: os dados da conta são excluídos após o período de retenção informado no cancelamento, salvo obrigação legal de guarda.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Backups: são sobrescritos periodicamente; dados apagados podem permanecer neles por um tempo limitado até a próxima rotação.

Usamos criptografia TLS nas conexões (site, IMAP, SMTP e videochamadas), senhas armazenadas apenas como hash, autenticação em dois fatores opcional, limite de tentativas de login, bloqueio automático de IPs abusivos, isolamento entre as contas das empresas e acesso administrativo restrito. Nenhum sistema é 100% imune, mas, em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD nos termos da LGPD.

Como titular dos dados, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
• saber com quem compartilhamos seus dados;
• se opor a tratamentos feitos com base no legítimo interesse.

Veja como exercer cada direito na página LGPD. Se você usa uma caixa criada pela sua empresa, alguns pedidos sobre o conteúdo da caixa podem ser direcionados ao administrador dela, que é o controlador desses dados.

O BWMail é um serviço destinado a empresas e profissionais e não é direcionado a menores de 18 anos.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página e, em mudanças relevantes, avisaremos os administradores por e-mail com antecedência.

Para dúvidas sobre esta política ou para exercer seus direitos, fale com o nosso encarregado pelo tratamento de dados pessoais em privacidade@bwmail.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).