Dados da conta e do espaço de trabalho
Quando é criada uma conta, o serviço regista dados como nome, endereço de e-mail, nome da organização, função e atividade da conta. As palavras-passe são guardadas como hashes, não em texto simples.
Se as chaves de acesso estiverem ativadas, o navegador e o autenticador criam uma credencial. A chave privada permanece no autenticador ou num fornecedor de chaves sincronizadas; o serviço guarda os dados da credencial de chave pública correspondente e um desafio de início de sessão de curta duração.
RGPD e alojamento na UE
O seu espaço de trabalho no smartest.email está alojado na União Europeia. O envio de e-mail envolve infraestrutura de entrega e o fornecedor de e-mail do destinatário, que pode estar noutro país. O alojamento na UE não significa que todos os fluxos de dados permaneçam na UE nem garante, por si só, a conformidade com o RGPD.
O Regulamento Geral sobre a Proteção de Dados (RGPD) aplica-se a dados pessoais, como endereços de e-mail de subscritores identificáveis. As organizações que usam um espaço de trabalho decidem quem contactar e porquê; precisam de uma base jurídica adequada, informação clara para os contactos e meios para respeitar os direitos aplicáveis. O marketing direto por e-mail também está sujeito às regras aplicáveis de marketing eletrónico. Consulte as orientações da Comissão Europeia sobre o RGPD e o nosso resumo de proteção de dados.
Contactos e campanhas
As organizações podem adicionar ou importar endereços de e-mail, nomes, etiquetas, campos personalizados e estados de inscrição dos contactos. Os formulários do site também podem recolher campos fornecidos pelos visitantes e uma escolha explícita de consentimento para marketing. O serviço regista o texto do consentimento, a origem do site e a hora das inscrições aceites. As campanhas podem conter assuntos, dados do remetente, modelos, conteúdo, públicos selecionados, agendamentos e definições do domínio de envio.
A organização que usa o espaço de trabalho decide que contactos incluir e o que enviar. É responsável pelos seus avisos de recolha e pelas permissões. Os termos preliminares definem as expectativas de envio responsável.
Pedidos Enterprise
O formulário Enterprise pede dados de contacto e da organização, utilização prevista e quaisquer notas que queira fornecer. O envio inclui a sua aceitação de ser contactado sobre o pedido. É encaminhado para o serviço de receção de contactos do site, para que a equipa possa responder.
O aviso final deve identificar o operador e os fornecedores que tratam estes pedidos, o período de conservação e quaisquer transferências internacionais.
Armazenamento da sessão no navegador
A aplicação web atual guarda tokens de acesso e de atualização no localStorage do navegador após o início de sessão. A interface remove esses tokens ao terminar sessão e pode removê-los quando uma sessão é rejeitada. O início de sessão com chave de acesso usa os mesmos tokens de sessão da aplicação após a autenticação.
Pessoas com acesso ao perfil do navegador ou ao dispositivo podem conseguir usar uma sessão que permaneça iniciada. Termine sessão em dispositivos partilhados e proteja o perfil do navegador.
Eventos de entrega e interação
Para entregar campanhas e apresentar resultados, a plataforma regista os resultados de envio e entrega, devoluções, cancelamentos de inscrição e eventos de interação. O HTML das campanhas pode incluir uma pequena imagem para registar aberturas e as ligações podem passar por um redirecionamento de rastreio para registar cliques antes de chegar ao destino.
Estes eventos são associados a uma campanha e a um contacto para que a organização remetente possa ver os resultados. As aberturas e os cliques são indicadores imperfeitos: os clientes de e-mail, as ferramentas de privacidade e os sistemas automáticos podem afetar as contagens.
Como os dados são usados e partilhados
Os dados são usados para autenticar membros, operar o espaço de trabalho, preparar e entregar mensagens, aplicar permissões e controlos de envio, apresentar relatórios e investigar falhas do serviço ou abusos.
Os endereços dos destinatários e o conteúdo das mensagens passam necessariamente pela infraestrutura de envio e pelos sistemas de e-mail de destino para entregar uma campanha. Os membros autorizados da organização remetente podem aceder aos dados do espaço de trabalho conforme as suas permissões. O aviso final deve identificar o operador do serviço, os fornecedores relevantes e quaisquer transferências internacionais de dados.
Conservação e segurança
O serviço guarda registos de contas, contactos, formulários, campanhas e eventos para operar o espaço de trabalho. O calendário exato de conservação e eliminação ainda não foi finalizado para este aviso público. A comparação dos planos previstos contém objetivos do produto, não uma promessa verificada sobre a conservação operacional atual.
Os controlos de acesso e as verificações de autenticação fazem parte do produto atual. Nenhuma medida de segurança elimina todos os riscos e a informação final sobre segurança, cópias de segurança e incidentes deve ser revista antes de um lançamento externo.
Escolhas e direitos
Os destinatários podem usar a ligação de cancelamento numa mensagem para impedir futuros envios de campanhas para esse endereço e podem opor-se ao marketing direto. Os membros do espaço de trabalho podem editar alguns dados da conta e do público no produto.
Consoante as circunstâncias, as pessoas podem ter o direito de aceder, corrigir, apagar, limitar ou receber os seus dados pessoais, bem como de se opor a certos usos ou retirar o consentimento. A Comissão Europeia explica estes direitos. Antes da publicação externa, o aviso final de privacidade deve indicar o meio de contacto do operador legal do serviço, as bases jurídicas aplicáveis, os períodos de conservação e a informação sobre reclamações a uma autoridade de controlo.