Política de Privacidade

O ColdMail é operado por Fellipe da Silva Castro, pessoa física, que é o responsável pelo tratamento dos dados descritos nesta política. Qualquer dúvida, solicitação ou reclamação sobre privacidade pode ser enviada para fehcastru@gmail.com.

Para você usar o ColdMail, coletamos:

• Dados de conta — nome e email, usados para autenticação e para identificar o remetente nas propostas geradas.
• Serviço e descrição que você cadastra — o que você vende e como descreve seu trabalho, usados para gerar os modelos de email da sua conta.
• Leads gerados — nome, nicho, email, telefone, site e link do Google Maps de empresas, obtidos de fontes públicas (Google Maps) a partir do nicho e da cidade que você pesquisa. São dados de empresas, não de pessoas físicas.
• Conexão com o Gmail — o endereço da conta que você conecta e um token de autorização, para permitir o envio das propostas em seu nome (detalhes na seção 3).
• Dados de assinatura — plano, status e datas da sua assinatura, sincronizados com o Stripe. Dados de cartão nunca passam pelos nossos servidores.

Ao conectar o Gmail, pedimos exclusivamente a permissão gmail.send. Essa permissão só permite enviar mensagens em seu nome — o ColdMail não lê, não lista e não acessa nenhum email da sua caixa de entrada ou enviados.

O token de autorização é armazenado cifrado (AES-256-GCM) e nunca sai dos nossos servidores em texto legível. Você pode desconectar o Gmail a qualquer momento nas Configurações do ColdMail, ou revogar o acesso diretamente na sua conta Google, em myaccount.google.com/permissions.

O uso e a transferência de informações recebidas das APIs do Google pelo ColdMail aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Não vendemos seus dados. Usamos os seguintes prestadores de serviço para operar o ColdMail, cada um recebendo apenas o necessário para sua função:

• Supabase — banco de dados e autenticação da sua conta.
• OpenAI — recebe apenas o serviço e a descrição que você mesmo escreveu, para redigir os modelos de email da sua conta. Dados de leads individuais nunca são enviados à OpenAI — a geração de cada proposta usa apenas substituição de texto local, sem chamar nenhuma IA.
• Apify — executa a busca de empresas no Google Maps a partir do nicho e cidade que você informa.
• Google — envia os emails através da sua própria conta Gmail conectada.
• Stripe — processa pagamentos e gerencia sua assinatura. O checkout e o portal de cobrança são hospedados pelo próprio Stripe.

Cada conta só acessa os próprios dados: o banco aplica controle de acesso por linha (Row Level Security) em todas as tabelas. O token do Gmail é cifrado em repouso. Não armazenamos dados de cartão de crédito — isso fica inteiramente a cargo do Stripe.

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos dados anteriormente. Para exercer qualquer um desses direitos, escreva para fehcastru@gmail.com. Respondemos em até 15 dias.

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta ou solicitar a exclusão por email, removemos seus dados pessoais, leads e conexão com o Gmail dos nossos sistemas, salvo o que formos legalmente obrigados a reter (por exemplo, registros fiscais de cobrança).

Usamos apenas cookies essenciais de sessão e autenticação, para manter você conectado. Não usamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com redes de anúncios.

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por email ou por aviso no próprio ColdMail. A data no topo desta página sempre indica a versão mais recente.

Dúvidas sobre esta política: fehcastru@gmail.com.