Dados da conta e do espaço de trabalho
Quando é criada uma conta, o serviço registra dados como nome, endereço de e-mail, nome da organização, função e atividade da conta. As senhas são salvas como hashes, não em texto simples.
Se as chaves de acesso estiverem ativadas, o navegador e o autenticador criam uma credencial. A chave privada permanece no autenticador ou num fornecedor de chaves sincronizadas; o serviço salva os dados da credencial de chave pública correspondente e um desafio de início de sessão de curta duração.
RGPD e hospedagem na UE
Seu espaço de trabalho no smartest.email está hospedado na União Europeia. O envio de e-mail envolve infraestrutura de entrega e o provedor de e-mail do destinatário, que pode estar em outro país. A hospedagem na UE não significa que todos os fluxos de dados permaneçam na UE nem garante, por si só, a conformidade com o RGPD.
O Regulamento Geral sobre a Proteção de Dados (RGPD) aplica-se a dados pessoais, como endereços de e-mail de assinantes identificáveis. As organizações que usam um espaço de trabalho decidem quem contatar e porquê; precisam de uma base jurídica adequada, informação clara para os contatos e meios para respeitar os direitos aplicáveis. O marketing direto por e-mail também está sujeito às regras aplicáveis de marketing eletrônico. Consulte as orientações da Comissão Europeia sobre o RGPD e o nosso resumo de proteção de dados.
Contatos e campanhas
As organizações podem adicionar ou importar endereços de e-mail, nomes, etiquetas, campos personalizados e estados de inscrição dos contatos. Os formulários do site também podem coletar campos fornecidos pelos visitantes e uma escolha explícita de consentimento para marketing. O serviço registra o texto do consentimento, a origem do site e a hora das inscrições aceitas. As campanhas podem conter assuntos, dados do remetente, modelos, conteúdo, públicos selecionados, agendamentos e configurações do domínio de envio.
A organização que usa o espaço de trabalho decide que contatos incluir e o que enviar. É responsável pelos seus avisos de coleta e pelas permissões. Os termos preliminares definem as expectativas de envio responsável.
Pedidos Enterprise
O formulário Enterprise pede dados de contato e da organização, utilização prevista e quaisquer notas que queira fornecer. O envio inclui a sua aceitação de ser contatado sobre o pedido. É encaminhado para o serviço de recepção de contatos do site, para que a equipe possa responder.
O aviso final deve identificar o operador e os fornecedores que tratam estes pedidos, o período de conservação e quaisquer transferências internacionais.
Armazenamento da sessão no navegador
A aplicação web atual salva tokens de acesso e de atualização no localStorage do navegador após o início de sessão. A interface remove esses tokens ao terminar sessão e pode removê-los quando uma sessão é rejeitada. O início de sessão com chave de acesso usa os mesmos tokens de sessão da aplicação após a autenticação.
Pessoas com acesso ao perfil do navegador ou ao dispositivo podem conseguir usar uma sessão que permaneça iniciada. Termine sessão em dispositivos compartilhados e proteja o perfil do navegador.
Eventos de entrega e interação
Para entregar campanhas e apresentar resultados, a plataforma registra os resultados de envio e entrega, devoluções, cancelamentos de inscrição e eventos de interação. O HTML das campanhas pode incluir uma pequena imagem para registrar aberturas e os links podem passar por um redirecionamento de rastreio para registrar cliques antes de chegar ao destino.
Estes eventos são associados a uma campanha e a um contato para que a organização remetente possa ver os resultados. As aberturas e os cliques são indicadores imperfeitos: os clientes de e-mail, as ferramentas de privacidade e os sistemas automáticos podem afetar as contagens.
Como os dados são usados e compartilhados
Os dados são usados para autenticar membros, operar o espaço de trabalho, preparar e entregar mensagens, aplicar permissões e controles de envio, apresentar relatórios e investigar falhas do serviço ou abusos.
Os endereços dos destinatários e o conteúdo das mensagens passam necessariamente pela infraestrutura de envio e pelos sistemas de e-mail de destino para entregar uma campanha. Os membros autorizados da organização remetente podem acessar aos dados do espaço de trabalho conforme as suas permissões. O aviso final deve identificar o operador do serviço, os fornecedores relevantes e quaisquer transferências internacionais de dados.
Conservação e segurança
O serviço salva registros de contas, contatos, formulários, campanhas e eventos para operar o espaço de trabalho. O calendário exato de conservação e eliminação ainda não foi finalizado para este aviso público. A comparação dos planos previstos contém objetivos do produto, não uma promessa verificada sobre a conservação operacional atual.
Os controles de acesso e as verificações de autenticação fazem parte do produto atual. Nenhuma medida de segurança elimina todos os riscos e a informação final sobre segurança, cópias de segurança e incidentes deve ser revista antes de um lançamento externo.
Escolhas e direitos
Os destinatários podem usar o link de cancelamento numa mensagem para impedir futuros envios de campanhas para esse endereço e podem opor-se ao marketing direto. Os membros do espaço de trabalho podem editar alguns dados da conta e do público no produto.
Consoante as circunstâncias, as pessoas podem ter o direito de acessar, corrigir, apagar, limitar ou receber os seus dados pessoais, bem como de se opor a certos usos ou retirar o consentimento. A Comissão Europeia explica estes direitos. Antes da publicação externa, o aviso final de privacidade deve indicar o meio de contato do operador legal do serviço, as bases jurídicas aplicáveis, os períodos de conservação e a informação sobre reclamações a uma autoridade de controle.