Aviso de Privacidade
Este aviso explica as categorias de dados que o Postline pode processar e os controles disponíveis para os clientes.
Categorias de dados
- Dados da conta e do contato técnico
- Domínios de envio e configuração
- Endereços de destinatários e metadados de entrega
- Conteúdo da mensagem somente quando habilitado ou exigido para a entrega
- Logs de API, autenticação, auditoria, abuso e webhooks
Operador e base jurídica
O operador da Postline e controlador dos dados da conta é o empresário individual Mishagin Vyacheslav Vladimirovich (INN 390609456123; OGRNIP 324390000046940). Para dados de e-mail enviados pelo cliente, o cliente normalmente define a finalidade e a base legal e a Postline atua como processadora nos termos do pedido e DPA.
Finalidade e papéis
O Postline processa dados da conta de serviço para operar e proteger a plataforma. Para os dados de e-mail enviados por um cliente, normalmente é o cliente quem determina a finalidade, e o Postline atua como operador (processor) nos termos do acordo aplicável.
Retenção atual
- Os registros incluem endereços, assunto e corpo text/HTML e permanecem até exclusão do projeto, solicitação verificada ou limpeza administrativa; o prazo do plano ainda não garante exclusão automática.
- Códigos expiram em 10 minutos e sessões em 30 dias; a API armazena apenas hashes.
- A API REST rejeita anexos. Aceita apenas os cabeçalhos personalizados In-Reply-To, References, List-Unsubscribe e List-Unsubscribe-Post (até 8). O correio hospedado é separado: o cliente web aceita 20 anexos, 25 MiB no total; o cliente desktop publicado limita o envio a 10 MiB. HTTP 202 e email.accepted indicam aceitação para processamento; a aceitação SMTP não garante entrega nem chegada à caixa de entrada.
- Supressões permanecem enquanto existir fundamento jurídico ou de segurança de entrega.
Segurança e transferências
TLS protege conexões compatíveis, sem criptografia de ponta a ponta do e-mail. O aplicativo cifra senhas de caixas e segredos TOTP. Corpos são armazenados para processamento e histórico; isso não afirma que todos os registros e backups estejam cifrados.
Solicitações
Os clientes podem solicitar acesso, correção, exportação ou exclusão por meio de privacy@srs-postline.com. O Postline pode exigir verificação de identidade e de autoridade e pode reter dados quando exigido legal ou operacionalmente.
Armazenamento do navegador
O site de marketing não guarda cookies nem identificadores localStorage. Após o login, o painel cria o cookie essencial postline_session descrito na Política de Cookies.