# Política de privacidade

> Rascunho da política de privacidade do Couryo. Que dados tratamos, para quê, com quem compartilhamos, por quanto tempo e os seus direitos pela LGPD.

> **Rascunho para revisão jurídica.** Este texto ainda não vale como política publicada. Os trechos entre colchetes precisam ser preenchidos antes da publicação.

## 1. Quem trata os dados

O Couryo é um serviço da [RAZÃO SOCIAL DA WUNKA], CNPJ [CNPJ] ("Wunka", "nós").

- **Dados da sua conta** (você, seu time e sua empresa): a Wunka é a **controladora**.
- **Dados dos destinatários e conteúdo dos e-mails** que você envia pelo Couryo: o cliente é o **controlador** e a Wunka é a **operadora**. Tratamos esses dados só para prestar o serviço, conforme as instruções do cliente e o contrato de tratamento de dados (DPA).

## 2. Que dados tratamos

| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro | nome, e-mail, foto do perfil Google, empresa, CNPJ ou CPF | você e o login com Google |
| Cobrança | plano, faturas, dados fiscais para a nota | você e o processador de pagamentos |
| Uso e segurança | IP, navegador, registros de acesso ao painel e à API | coletados automaticamente |
| E-mails enviados | remetente, destinatários, assunto, conteúdo, anexos, metadados e eventos de entrega | enviados por você pela API ou SMTP |
| Suporte | mensagens e pedidos de revisão | você |

Os dados de cartão são tratados diretamente pelo processador de pagamentos; o Couryo não os armazena.

## 3. Para que usamos e com qual base legal

| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço: enviar, registrar eventos, chamar webhooks | execução de contrato |
| Cobrar e emitir nota fiscal | execução de contrato e obrigação legal |
| Prevenir abuso, fraude e invasão de conta, e proteger a reputação de envio | legítimo interesse |
| Suporte e comunicação sobre a conta | execução de contrato |
| Melhorar o produto com dados agregados | legítimo interesse |

## 4. Decisões automatizadas

Para prevenir abuso, sistemas automáticos, inclusive modelos de IA, analisam o conteúdo e os links dos e-mails (integralmente no nível 1, por amostragem no nível 2) e as taxas de devolução e de reclamação. Essas análises podem limitar ou pausar o envio. Você tem direito de pedir a revisão de qualquer decisão automatizada (LGPD, art. 20): o pedido é analisado na hora e, se a dúvida continuar, por uma pessoa em até 1 dia útil.

Não usamos o conteúdo dos seus e-mails para treinar modelos de IA. [CONFIRMAR NOS CONTRATOS COM OS FORNECEDORES DE IA.]

## 5. Com quem compartilhamos

Só com suboperadores necessários para o serviço, por categoria:

- infraestrutura de nuvem e hospedagem;
- envio e entrega de e-mail;
- processamento de pagamentos;
- emissão de nota fiscal;
- provedores de modelos de IA (prevenção de abuso, agente de entregabilidade e suporte);
- autenticação (login com Google);
- DNS e segurança de rede.

A lista nominal de suboperadores está disponível para clientes mediante pedido e no DPA. Avisamos com antecedência quando um suboperador novo entrar. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

## 6. Transferência internacional

Hoje a infraestrutura do Couryo fica nos Estados Unidos, e alguns suboperadores tratam dados fora do Brasil. As transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão aprovadas pela ANPD ou outro mecanismo válido. [CONFIRMAR O MECANISMO ADOTADO EM CADA CONTRATO.]

## 7. Por quanto tempo guardamos

| Dado | Prazo |
|---|---|
| Registros de envio e eventos | prazo de logs do plano: 7 dias (Grátis), 30 dias (Pro), 90 dias (Escala), sob medida (Empresa) |
| Lista de supressão | enquanto a conta existir, para não voltar a enviar a quem pediu para sair |
| Dados de cadastro | enquanto a conta existir e pelo prazo legal depois do encerramento |
| Dados fiscais e de cobrança | pelo prazo exigido pela legislação fiscal |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet |

## 8. Segurança

Usamos criptografia em trânsito, chaves de API guardadas só como hash, 2FA, controle de acesso por função e monitoramento. Em caso de incidente de segurança relevante, avisamos os afetados e a ANPD nos prazos da lei.

## 9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.

Se você é **destinatário** de um e-mail enviado por um cliente do Couryo, o controlador é a empresa que enviou. Fale primeiro com ela. Se não conseguir, escreva para o nosso encarregado, e ajudamos a encaminhar.

## 10. Encarregado de dados

Encarregado: [NOME DO ENCARREGADO]. Contato: [privacidade@couryo.com](mailto:privacidade@couryo.com).

## 11. Cookies e armazenamento local

Este site não usa cookies de publicidade nem de rastreamento. Ele guarda no seu navegador só a preferência de tema (claro ou escuro). O painel usa um cookie de sessão, necessário para manter você conectado.

## 12. Mudanças nesta política

Mudanças relevantes são avisadas por e-mail e nesta página, com a data de atualização.