Política de Privacidade
Última atualização:
Esta Política explica como o Pidgely ("nós"), uma API de email para desenvolvedores operada pela Caotec Serviços em Tecnologia Ltda, trata dados pessoais no site pidgely.com, na lista de espera e no programa de acesso antecipado, e quando entrega emails para os seus clientes. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia ("GDPR").
Resumindo: não vendemos dados, não temos anúncios nem rastreamento neste site e nunca usamos os emails que nossos clientes enviam para fins próprios.
1. Quem é o responsável
| Item | Informação |
|---|---|
| Empresa | Caotec Serviços em Tecnologia Ltda, responsável pelo Pidgely |
| CNPJ | 25.171.456/0001-45 |
| Endereço | Rua Doutor Procópio Toledo Malta, 750, Loteamento Habitacional São Carlos 1, São Carlos/SP, CEP 13563-002 |
| Encarregado (DPO) | Cendy Andreoli de Oliveira · privacy@pidgely.com |
| Contato geral | contact@pidgely.com |
Atuamos em dois papéis diferentes:
- Controlador dos dados dos nossos visitantes, de quem entra na lista de espera, dos clientes e dos membros das equipes deles (por exemplo, o email usado no cadastro).
- Operador dos dados pessoais contidos nos emails que os clientes enviam pelo Pidgely, como endereços dos destinatários e conteúdo das mensagens. Nesse caso o cliente é o controlador: ele decide quem recebe o quê e precisa ter uma base legal para enviar emails aos seus destinatários. Tratamos esses dados apenas para prestar o serviço e conforme as instruções do cliente.
2. Dados que tratamos
| Categoria | Dados | Papel |
|---|---|---|
| Lista de espera | Email, empresa (opcional), uso pretendido, idioma, se você aceitou receber novidades, data da inscrição | Controlador |
| Conta de cliente | Nome, email, empresa, membros da equipe, domínios de envio e suas configurações de DNS, chaves de API (guardadas de forma protegida), plano, uso e dados de cobrança | Controlador |
| Suporte e contato | Mensagens que você nos envia e nossas respostas | Controlador |
| Registros de segurança | Registros técnicos de requisições (como endereço IP, horário, rota e resultado) usados para proteger o serviço, limitar abusos e investigar incidentes | Controlador |
| Emails enviados pelo Pidgely | Endereços de remetente e destinatários, assunto, conteúdo, cabeçalhos e anexos de cada mensagem | Operador, em nome do cliente |
| Dados de entrega | Eventos de entrega (entregue, adiado, bounce, reclamação, descadastro), respostas dos servidores de destino, relatórios de bounce e de reclamação, listas de supressão e envios de webhooks | Operador, em nome do cliente |
O que não fazemos: não lemos o conteúdo das mensagens para marketing, perfilamento ou publicidade e não usamos endereços de destinatários para contatar ninguém. As verificações automáticas nos envios (por exemplo, para bloquear malware ou envios abusivos) existem apenas para proteger a plataforma e quem a usa.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Manter a lista de espera e convidar você para o acesso antecipado | Procedimentos preliminares a contrato, a seu pedido (V) |
| Enviar novidades do produto, lançamentos e dicas | Consentimento (I), só se você marcar a opção; revogável a qualquer momento |
| Criar e manter sua conta, entregar emails, cobrar e dar suporte | Execução de contrato (V) |
| Tratar dados de emails para clientes (entrega, eventos, supressão, webhooks) | Conforme as instruções do cliente, no contrato com ele |
| Proteger o serviço: autenticação, limites de uso, prevenção de abusos, sandbox e pausa automática de remetentes de risco | Legítimo interesse em uma plataforma de envio segura e com boa reputação (IX) |
| Cumprir obrigações legais e fiscais e exercer direitos | Obrigação legal (II) e exercício regular de direitos (VI) |
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço (suboperadores), cada um limitado à sua função e obrigado a proteger os dados:
| Fornecedor | Finalidade |
|---|---|
| Railway | Hospedagem do site pidgely.com |
| Provedores de infraestrutura | Servidores, bancos de dados, armazenamento e backups que rodam a API e os servidores de email |
| Provedor de pagamentos (quando os planos pagos abrirem) | Processamento de pagamentos e notas |
Entregar um email significa, necessariamente, passá-lo ao servidor de email do destinatário (por exemplo, Gmail ou Outlook). Não usamos serviço de envio de terceiros: o Pidgely entrega os emails com servidores próprios.
Não vendemos, alugamos nem compartilhamos dados pessoais com anunciantes ou corretores de dados. A lista atual de suboperadores está disponível a pedido em privacy@pidgely.com.
5. Transferências internacionais
Alguns fornecedores podem armazenar ou tratar dados fora do Brasil (por exemplo, nos Estados Unidos ou na União Europeia). Essas transferências são necessárias para prestar o serviço e se apoiam nas garantias dos termos dos fornecedores (LGPD art. 33; cláusulas contratuais padrão quando o GDPR se aplica). Peça detalhes ao encarregado.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Lista de espera | Até você entrar no programa, pedir para sair ou encerrarmos a lista |
| Consentimento de marketing | Até você revogar |
| Conta de cliente | Enquanto a conta existir; excluída em até 30 dias após o encerramento |
| Conteúdo das mensagens | Só pelo curto período necessário para entregar, tentar de novo e investigar problemas; depois é apagado automaticamente |
| Eventos de entrega e listas de supressão | Enquanto a conta do cliente existir (a supressão protege quem pediu para sair) |
| Registros de cobrança | Pelo prazo exigido pela legislação fiscal |
| Registros de segurança e backups | Por tempo limitado, sobrescritos de forma contínua |
7. Seus direitos
Você pode, gratuitamente: confirmar se tratamos seus dados; acessá-los, corrigi-los ou atualizá-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; revogar o consentimento; saber com quem compartilhamos; opor-se a tratamentos baseados em legítimo interesse; e peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Escreva para privacy@pidgely.com. Respondemos em até 15 dias e podemos pedir que você confirme sua identidade.
Se você recebeu um email enviado pelo Pidgely, o remetente é nosso cliente e controla esses dados. Use o link de descadastro da mensagem ou fale com o remetente; você também pode nos escrever e encaminharemos o pedido.
8. Segurança
- Conexões criptografadas (HTTPS/TLS) no site e na API.
- Chaves de API e de assinatura guardadas de forma protegida; acesso interno restrito ao mínimo necessário.
- Webhooks assinados, para o cliente confirmar que vieram de nós.
- Isolamento entre contas de clientes e controles automáticos contra envios abusivos.
Nenhum sistema é 100% seguro. Se um incidente puder causar risco ou dano relevante, comunicaremos a ANPD, os clientes e os titulares afetados, conforme a lei.
9. Site e cookies
O site não tem analytics, anúncios nem rastreamento. Ele grava um único cookie, só quando você escolhe um idioma, para lembrar essa escolha. Detalhes na Política de Cookies. As regras dos emails que enviamos a você estão em Comunicações e marketing.
10. Crianças e adolescentes
O Pidgely é um serviço profissional para desenvolvedores e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos.
11. Mudanças
Podemos atualizar esta Política. A data no topo mostra a versão atual; mudanças relevantes serão avisadas por email aos clientes antes de entrarem em vigor.