Política de privacidade

Esta Política de Tratamento de Dados Pessoais foi elaborada pela FunFirst s.r.o., com sede em Na louži 258/13, Vršovice, 101 00 Praga 10, número de identificação 040 11 635, registrada no Registro Comercial mantido pelo Tribunal Municipal de Praga sob o número de processo C 241333 ("nós").

Operamos uma aplicação web para envio de newsletters e comunicações comerciais, que pode ser acessada em emailit.com ("Plataforma"). Você pode se registrar na Plataforma e utilizar nossos serviços ou apenas navegar por informações sobre nossa empresa e nosso projeto emailit.com.

Esta política de privacidade informa por que e como processamos seus dados pessoais quando você visita o site da Plataforma. Você também saberá como processamos seus dados pessoais caso celebre um contrato conosco através da Plataforma e utilize nossos serviços. Além disso, explicamos quais cookies utilizamos na Plataforma e como trabalhamos com eles. Esta política também contém informações sobre quais direitos você possui em relação ao tratamento dos seus dados pessoais.

Se você é destinatário de newsletters e comunicações comerciais enviadas a você por meio de nossa Plataforma, encontrará todas as informações sobre o tratamento dos seus dados pessoais com a pessoa que consta como remetente daquele e-mail. Apenas auxiliamos no envio das mensagens, mas não somos os controladores dos seus dados pessoais, e sim o remetente.

Processamos seus Dados Pessoais em conformidade com o Regulamento (UE) nº 2016/679 do Parlamento Europeu e do Conselho, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE (Regulamento Geral de Proteção de Dados) ("Regulamento") e com a Lei nº 110/2019 Coll., sobre o tratamento de dados pessoais, conforme alterada.

Se você tiver dúvidas ou comentários, pode entrar em contato conosco através destes dados, teremos prazer em atendê-lo:
Endereço: FunFirst s.r.o., Na louži 258/13, 101 00 Praga 10
E-mail: support@emailit.com
Telefone: +420 728 919 230

1. INFORMAÇÕES GERAIS

Quem gerencia seus dados pessoais?

Seus dados pessoais são processados e gerenciados por nós, ou seja, pelo controlador dos dados. O controlador é quem decide como os dados pessoais são tratados. Normalmente, tomamos essas decisões sozinhos, mas podemos envolver outras pessoas, conhecidas como controladores conjuntos. No entanto, sempre informaremos você sobre isso.

Como obtemos seus dados pessoais?

Obtemos dados pessoais diretamente de você quando você os fornece para nós, seja pela Plataforma ou, por exemplo, por meio de nossas comunicações.

Podemos obter seus dados pessoais de registros e cadastros públicos, como o registro comercial ou de empresas, principalmente para fins de emissão de faturas e outros documentos contábeis. Também podemos consultar esses registros para verificar a precisão das informações e dados que você nos forneceu.

2. INFORMAÇÕES SOBRE O TRATAMENTO DE DADOS PESSOAIS

Quais categorias dos seus dados pessoais processamos?

Processamos as seguintes categorias de dados pessoais:
(a) dados básicos de identificação – usados para identificá-lo de forma única e inequívoca como titular dos dados (por exemplo, nome e sobrenome e/ou razão social, data de nascimento se fornecida, endereço residencial ou comercial e número de identificação), nome da conta de usuário;

b) dados de contato – número de telefone, endereço de e-mail, endereço de entrega;
c) informações de comunicação – informações de e-mails, registros de chamadas telefônicas ou outros formulários de contato quando você se comunica conosco, conteúdo de nossas comunicações, detalhes de contratos celebrados pela Plataforma e dos serviços que prestamos a você;
d) informações de faturamento e bancárias – isso inclui, mas não se limita a, informações constantes em faturas, informações sobre condições de pagamento acordadas, dados bancários e pagamentos recebidos;
e) cookies – usados para medir o tráfego do site e gerar estatísticas relacionadas ao tráfego e comportamento dos visitantes no site;
f) informações da conta de usuário – configurações da conta, dados analíticos sobre a conta de usuário;
g) endereços IP;
h) dados de aplicativos conectados – os aplicativos de IA e outros aplicativos que você conecta à sua conta, o acesso e os workspaces que você aprova para eles, quando você os conectou e desconectou, e as requisições que eles fazem ao Emailit em seu nome.

Você é obrigado a nos fornecer seus dados pessoais?

Em alguns casos, é realmente necessário que você nos forneça seus dados pessoais. Por exemplo, se você deseja celebrar um contrato conosco e utilizar nossos serviços, precisamos dos seus dados pessoais para firmar o contrato e prestar os serviços. Infelizmente, não podemos fazer isso sem eles.

Por que e para que finalidade processamos dados pessoais?

Sempre processamos seus dados pessoais com base em um motivo legítimo e fundamento legal. Esse fundamento pode ser:
(a) execução de contrato e nossas obrigações contratuais – ao executar um contrato entre nós e prestar nossos serviços, processaremos seus dados básicos de identificação, dados de contato, informações das comunicações entre nós e, quando aplicável, dados de faturamento e bancários, para fornecer adequadamente os serviços relacionados à Plataforma, e sem o tratamento desses dados pessoais não podemos prestar nossos serviços a você;
(b) cumprimento de obrigações legais – temos várias obrigações legais que exigem o tratamento dos seus dados pessoais, processando dados básicos de identificação, dados de contato, informações de comunicação, dados de faturamento e bancários, para cumprir obrigações perante órgãos públicos e obrigações legais de arquivamento e outras, por exemplo, conforme a Lei de Contabilidade;
(c) proteção de nossos interesses legítimos – podemos proteger nossos interesses, processando seus dados básicos de identificação, dados de contato, informações das comunicações entre nós e dados de faturamento e bancários para fins de (i) defesa de nossos direitos em processos judiciais, extrajudiciais e de execução, sendo o interesse legítimo a prevenção de danos à nossa parte, (ii) envio de novidades sobre a Plataforma e nossos serviços, sendo o interesse legítimo fortalecer o relacionamento com você como usuário da Plataforma, (iii) criação de estatísticas internas, modelos, registros e relatórios, sendo o interesse legítimo desenvolver e aprimorar nossos serviços;
(d) consentimento – em alguns casos, você pode nos dar consentimento para tratar seus dados pessoais. Você tem o direito de retirar seu consentimento a qualquer momento, por exemplo, por e-mail. No entanto, mesmo após o término do período para o qual você consentiu com o tratamento dos seus dados pessoais ou em caso de retirada do consentimento, não somos obrigados a excluir todos os seus dados pessoais, podendo reter aqueles em que nosso interesse legítimo ou a lei nos permita. Se você retirar seu consentimento, isso não afeta a legalidade do tratamento realizado antes da retirada.
(e) Dados de cartão de pagamento ou outros, entretanto, não armazenamos essas informações, elas são coletadas apenas pelo gateway de pagamento com o qual trabalhamos.

Por quanto tempo processamos os dados pessoais?

Processaremos e armazenaremos seus dados pessoais durante a vigência do contrato de serviço e por 3 anos após seu término, salvo disposição em contrário abaixo.

Processaremos dados pessoais para fins de defesa de nossos direitos em processos judiciais, extrajudiciais e de execução por um período de 15 anos a partir do término do relacionamento entre nós e você. Esse período corresponde ao maior prazo prescricional previsto em lei.
Processaremos dados pessoais com base em nossa obrigação de cumprir obrigações legais relacionadas à contabilidade, tributação e demais legislações pertinentes pelo período nelas especificado; por exemplo, manteremos dados pessoais relacionados a assuntos contábeis por 5 anos após o término do relacionamento comercial e dados relacionados a assuntos fiscais por 10 anos após o término do respectivo período fiscal.

Se você for nosso cliente, temos o direito de enviar nossos newsletters por um período de 3 anos a partir do nosso último contato mútuo. Nosso interesse legítimo nos permite isso. Se você não desejar receber nossos newsletters, pode cancelar a inscrição clicando no link do e-mail ou nos enviando um e-mail, e o removeremos do nosso banco de dados.

Se você nos deu consentimento para tratar seus dados pessoais, processaremos enquanto durar esse consentimento. Você pode retirar seu consentimento a qualquer momento. No entanto, ressaltamos que, mesmo que você retire o consentimento, podemos não excluir todos os seus dados pessoais – podemos reter aqueles em que nosso interesse legítimo ou a lei nos permita.

E quanto aos cookies?

Para o funcionamento da Plataforma, utilizamos cookies, que são pequenos arquivos que nosso site utiliza para armazenar em seu dispositivo através do navegador. Os cookies podem registrar certas informações específicas de suas visitas à Plataforma. Os cookies podem ser divididos em cookies essenciais, de preferência, analíticos e de marketing.

Cookies necessários são indispensáveis para o funcionamento da Plataforma, para que você utilize nossos serviços e para que possamos celebrar um contrato com você. Por serem essenciais para o funcionamento da Plataforma e para a prestação dos nossos serviços, você não precisa consentir com eles, nem pode recusá-los.

Cookies de preferência nos permitem adaptar o conteúdo da Plataforma às suas necessidades e interesses.
Cookies analíticos são utilizados para compilar estatísticas e relatórios. Usamos para monitorar o tráfego da Plataforma e de onde você veio até ela. No entanto, se você não concordar com seu uso, pode recusá-los aqui.

Cookies de marketing nos permitem adaptar nossa oferta de serviços às suas necessidades. Por exemplo, permitem oferecer nossos serviços por meio de publicidade direcionada, inclusive com ferramentas de publicidade de terceiros. No entanto, para isso precisamos do seu consentimento. Você pode recusar esses cookies aqui.

Os cookies coletados são tratados por outros operadores:
(a) Google Analytics e Google Ads, operados pela Google Inc. Os cookies coletados são posteriormente tratados pela Google Inc. de acordo com sua Política de Privacidade, disponível aqui;

Quem mais pode ter acesso aos seus dados pessoais por nosso intermédio?

Para prestar a você o melhor serviço possível, envolvemos outras partes no tratamento dos seus dados pessoais. No âmbito dessa terceirização, podemos tratar seus dados pessoais e não precisamos do seu consentimento para esse tratamento.

No entanto, você não precisa se preocupar com seus dados pessoais ou com sua privacidade, pois nossos fornecedores se tornam os chamados operadores de dados e só podem lidar com seus dados no âmbito das atividades e serviços que nos prestam. Além disso, continuaremos sendo nós que decidimos o que acontece com seus dados pessoais.

Exemplos dessas pessoas, às quais repassamos seus dados pessoais, são prestadores de serviços de TI, marketing ou contabilidade.
Especificamente, trata-se das seguintes pessoas:
a) Cloudflare

Garantimos que não transferiremos seus dados pessoais para organizações internacionais nem para países fora da União Europeia. Isso não se aplica aos dados que você mesmo nos instruir a enviar a um serviço de sua escolha, por exemplo, a um aplicativo de IA que você conectar à sua conta e cujo provedor esteja fora da União Europeia (veja a próxima seção).

O que acontece quando você conecta um aplicativo de IA ao Emailit?

Você pode conectar aplicativos de IA como ChatGPT, Claude, Cursor, Codex ou Grok à sua conta do Emailit por meio do nosso servidor MCP. Isso é opcional e sempre uma decisão sua: você mesmo adiciona o Emailit no aplicativo de IA, depois entra no Emailit e aprova a conexão. Se você não conectar nenhum aplicativo, nada nesta seção se aplica a você.

O que você aprova. Quando você conecta um aplicativo, mostramos a você o nome dele, o acesso que ele solicita e os workspaces dos quais você faz parte. O acesso “Send email” permite que o aplicativo envie e gerencie e-mails. O acesso “Full” também permite que ele gerencie os demais dados de um workspace. Você escolhe quais workspaces o aplicativo pode usar: todos eles, incluindo os que você criar ou em que entrar mais tarde, ou apenas os que você selecionar. O aplicativo atua com o seu papel em cada workspace; assim, nos workspaces em que você tiver o papel Member, ele não pode gerenciar chaves de API nem excluir domínios. Se você pedir que ele crie um novo workspace, esse workspace é adicionado aos que ele pode usar. A conexão nunca dá ao aplicativo sua senha do Emailit nem seus dados de pagamento.

O que o aplicativo pode acessar. Dentro do acesso e dos workspaces que você aprovou, o aplicativo pode ler e alterar os mesmos dados que você pode ver e alterar no painel do Emailit: seus workspaces e seu papel neles; os domínios de envio e as configurações de DNS deles; contatos, listas de contatos e inscritos, incluindo endereços de e-mail, nomes, campos personalizados e status de inscrição; os e-mails que você envia, incluindo remetente, destinatários, assunto, conteúdo, anexos, status de entrega e eventos como aberturas e cliques, com o endereço IP e os dados do dispositivo registrados junto com eles; templates, campanhas, automações e formulários de inscrição; supressões, resultados de verificação de e-mails e relatórios DMARC; e webhooks, histórico de eventos e chaves de API. Se você pedir ao aplicativo que crie uma chave de API ou um webhook, o Emailit retorna o novo segredo ao aplicativo uma única vez, para que ele possa repassá-lo a você.

Dados dos seus contatos. Grande parte desses dados consiste em dados pessoais dos seus contatos e dos destinatários dos seus e-mails. Nós os tratamos em seu nome, como seu operador, nos termos do nosso contrato de tratamento de dados, e conectar um aplicativo e pedir que ele atue constitui uma instrução sua para nós. Você é o controlador desses dados e, portanto, decide se compartilhá-los com um aplicativo de IA é lícito.

O que recebemos e armazenamos. Recebemos apenas as requisições que o aplicativo envia ao Emailit em seu nome e enviamos os resultados de volta somente a esse aplicativo. Não solicitamos nem recebemos suas conversas com o aplicativo de IA, a memória dele, seus prompts nem os arquivos que você compartilha com ele. Para cada conexão, guardamos o nome e o identificador do aplicativo, os workspaces que ele pode usar, o workspace em que ele começa, o acesso que você aprovou, quando você o aprovou e quando o aplicativo foi desconectado. Armazenamos as credenciais de acesso que emitimos para o aplicativo apenas em uma forma que não pode ser revertida. Uma credencial de acesso é válida por 15 minutos e é renovada automaticamente enquanto o aplicativo estiver em uso; uma conexão que não for usada por 60 dias expira. Para cada requisição, registramos o horário, o aplicativo, a ação solicitada, o resultado e dados técnicos como o endereço IP e o user agent da requisição e, assim como nas requisições feitas com uma chave de API, nossos logs operacionais podem conter os dados envolvidos, como o endereço de e-mail de um contato. Usamos esses logs apenas para prestar e proteger o serviço e solucionar problemas nele, e os excluímos automaticamente quando deixam de ser necessários para isso. Usamos os dados que passam pela conexão apenas para executar as requisições do aplicativo e para as finalidades descritas nesta seção: não os vendemos nem os usamos para publicidade ou para treinar modelos de inteligência artificial.

O provedor de IA. Assim que o aplicativo recebe dados do Emailit, o provedor dele os trata de acordo com os próprios termos e a própria política de privacidade, como controlador independente: no caso do ChatGPT e do Codex, a OpenAI (https://openai.com/policies/privacy-policy/); no caso do Claude, a Anthropic (https://www.anthropic.com/legal/privacy); no caso do Cursor, a Anysphere (https://cursor.com/privacy); no caso do Grok, a xAI (https://x.ai/legal/privacy-policy). O provedor não é nosso operador, e não controlamos como ele usa, armazena ou transfere esses dados. Alguns provedores tratam dados fora da União Europeia, inclusive nos Estados Unidos. Leia a política de privacidade do provedor antes de conectar o aplicativo dele e conecte apenas aplicativos com os quais você tenha permissão para compartilhar os dados dos seus workspaces.

Seu controle. No painel do Emailit, em Account > Connected apps, você pode ver todos os aplicativos que conectou e os workspaces que cada um deles pode usar, alterar esses workspaces e desconectar o aplicativo. Alterações e desconexões entram em vigor imediatamente. Se você sair de um workspace ou for removido dele, seus aplicativos conectados também perdem o acesso a ele. Remover o Emailit dentro do aplicativo de IA pode não desconectar o aplicativo da sua conta; por isso, para ter certeza, desconecte-o em Account > Connected apps. A desconexão interrompe o acesso do aplicativo, mas não exclui nada dos seus workspaces, e os dados que o aplicativo já recebeu permanecem com o provedor dele. Seus direitos descritos em “Quais são seus direitos como titular dos dados?” também se aplicam aos dados desta seção.

Base legal e retenção. Tratamos os dados de aplicativos conectados para executar nosso contrato com você, fornecendo a integração que você solicitou, e com base em nosso interesse legítimo em manter sua conta e nosso serviço seguros. Mantemos os registros das suas conexões enquanto sua conta existir e, depois disso, conforme descrito em “Por quanto tempo processamos os dados pessoais?”, para que possamos mostrar a você quais aplicativos tiveram acesso à sua conta e quando.

Dúvidas e segurança. Se você tiver dúvidas sobre aplicativos conectados ou quiser relatar um problema de segurança relacionado a eles, escreva para support@emailit.com.

Os dados pessoais serão tratados por meio de decisões individuais automatizadas?

Não trataremos seus dados pessoais por meio de decisões individuais automatizadas. Isso significa que seus direitos e obrigações (por exemplo, se celebraremos um contrato com você e prestaremos nossos serviços) não serão decididos automaticamente por nenhum software que processe seus dados pessoais.

3. INFORMAÇÕES FINAIS

Quais são seus direitos como titular dos dados?

Como controlador dos dados, também é nossa responsabilidade garantir que o tratamento dos seus dados pessoais seja realizado de forma adequada e segura. Garantimos a você os direitos descritos neste artigo. Você pode exercer esses direitos perante nós por escrito, por e-mail ou por telefone, nos contatos indicados acima.

Esses direitos são:
(a) solicitar de nós informações sobre quais dados pessoais tratamos sobre você;
b) solicitar acesso aos dados pessoais que tratamos sobre você;
c) ter seus dados pessoais atualizados, completados ou corrigidos;
d) sob determinadas condições, você também pode solicitar a exclusão dos seus dados pessoais ou a limitação do seu tratamento, desde que isso não contrarie a legislação aplicável ou nossos interesses legítimos;
e) se você suspeitar que seus dados pessoais estão sendo tratados de forma ilícita, tem a possibilidade de apresentar uma reclamação à autoridade de controle, o Úřad pro ochranu osobních údajů (Autoridade de Proteção de Dados Pessoais da República Tcheca);
(f) o direito à portabilidade dos dados, se o tratamento for realizado por meios automatizados com base no consentimento ou para a execução de um contrato;
g) solicitar uma cópia dos dados pessoais que tratamos.

Além dos direitos acima, você também tem o direito de se opor caso tratemos seus dados pessoais com base em nosso interesse legítimo. Essa oposição pode ser apresentada por envio ao nosso endereço de contato ou por e-mail. Avaliaremos a oposição sem demora injustificada, mas no máximo em até um mês após o seu recebimento.
Esta Política de Tratamento de Dados Pessoais é válida a partir de 1º de março de 2022. Ela foi atualizada pela última vez em 7 de outubro de 2026 para incluir a seção sobre aplicativos de IA conectados.