Rascunho para revisão jurídica
Política de privacidade
Atualizado em 07/10/2026
Rascunho para revisão jurídica. Este texto ainda não vale como política publicada. Os trechos entre colchetes precisam ser preenchidos antes da publicação.
1. Quem trata os dados#
O Couryo é um serviço da [RAZÃO SOCIAL DA WUNKA], CNPJ [CNPJ] ("Wunka", "nós").
- Dados da sua conta (você, seu time e sua empresa): a Wunka é a controladora.
- Dados dos destinatários e conteúdo dos e-mails que você envia pelo Couryo: o cliente é o controlador e a Wunka é a operadora. Tratamos esses dados só para prestar o serviço, conforme as instruções do cliente e o contrato de tratamento de dados (DPA).
2. Que dados tratamos#
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro | nome, e-mail, foto do perfil Google, empresa, CNPJ ou CPF | você e o login com Google |
| Cobrança | plano, faturas, dados fiscais para a nota | você e o processador de pagamentos |
| Uso e segurança | IP, navegador, registros de acesso ao painel e à API | coletados automaticamente |
| E-mails enviados | remetente, destinatários, assunto, conteúdo, anexos, metadados e eventos de entrega | enviados por você pela API ou SMTP |
| Suporte | mensagens e pedidos de revisão | você |
Os dados de cartão são tratados diretamente pelo processador de pagamentos; o Couryo não os armazena.
3. Para que usamos e com qual base legal#
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço: enviar, registrar eventos, chamar webhooks | execução de contrato |
| Cobrar e emitir nota fiscal | execução de contrato e obrigação legal |
| Prevenir abuso, fraude e invasão de conta, e proteger a reputação de envio | legítimo interesse |
| Suporte e comunicação sobre a conta | execução de contrato |
| Melhorar o produto com dados agregados | legítimo interesse |
4. Decisões automatizadas#
Para prevenir abuso, sistemas automáticos, inclusive modelos de IA, analisam o conteúdo e os links dos e-mails (integralmente no nível 1, por amostragem no nível 2) e as taxas de devolução e de reclamação. Essas análises podem limitar ou pausar o envio. Você tem direito de pedir a revisão de qualquer decisão automatizada (LGPD, art. 20): o pedido é analisado na hora e, se a dúvida continuar, por uma pessoa em até 1 dia útil.
Não usamos o conteúdo dos seus e-mails para treinar modelos de IA. [CONFIRMAR NOS CONTRATOS COM OS FORNECEDORES DE IA.]
5. Com quem compartilhamos#
Só com suboperadores necessários para o serviço, por categoria:
- infraestrutura de nuvem e hospedagem;
- envio e entrega de e-mail;
- processamento de pagamentos;
- emissão de nota fiscal;
- provedores de modelos de IA (prevenção de abuso, agente de entregabilidade e suporte);
- autenticação (login com Google);
- DNS e segurança de rede.
A lista nominal de suboperadores está disponível para clientes mediante pedido e no DPA. Avisamos com antecedência quando um suboperador novo entrar. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.
6. Transferência internacional#
Hoje a infraestrutura do Couryo fica nos Estados Unidos, e alguns suboperadores tratam dados fora do Brasil. As transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão aprovadas pela ANPD ou outro mecanismo válido. [CONFIRMAR O MECANISMO ADOTADO EM CADA CONTRATO.]
7. Por quanto tempo guardamos#
| Dado | Prazo |
|---|---|
| Registros de envio e eventos | prazo de logs do plano: 7 dias (Grátis), 30 dias (Pro), 90 dias (Escala), sob medida (Empresa) |
| Lista de supressão | enquanto a conta existir, para não voltar a enviar a quem pediu para sair |
| Dados de cadastro | enquanto a conta existir e pelo prazo legal depois do encerramento |
| Dados fiscais e de cobrança | pelo prazo exigido pela legislação fiscal |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet |
8. Segurança#
Usamos criptografia em trânsito, chaves de API guardadas só como hash, 2FA, controle de acesso por função e monitoramento. Em caso de incidente de segurança relevante, avisamos os afetados e a ANPD nos prazos da lei.
9. Seus direitos#
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.
Se você é destinatário de um e-mail enviado por um cliente do Couryo, o controlador é a empresa que enviou. Fale primeiro com ela. Se não conseguir, escreva para o nosso encarregado, e ajudamos a encaminhar.
10. Encarregado de dados#
Encarregado: [NOME DO ENCARREGADO]. Contato: privacidade@couryo.com.
11. Cookies e armazenamento local#
Este site não usa cookies de publicidade nem de rastreamento. Ele guarda no seu navegador só a preferência de tema (claro ou escuro). O painel usa um cookie de sessão, necessário para manter você conectado.
12. Mudanças nesta política#
Mudanças relevantes são avisadas por e-mail e nesta página, com a data de atualização.