Jurídico · Última atualização em 24 de outubro de 2026

Política de privacidade.

Quem é responsável pelos seus dados neste site, o que coletamos e por quê, quem nos ajuda a tratá-los, por quanto tempo os guardamos e quais são os seus direitos.

Em resumo

Navegar neste site não define cookies e não carrega nada de terceiros; um vídeo de curso só carrega o YouTube quando você aperta o play.
Coletamos apenas o que você digita em um formulário ou ferramenta, para a finalidade que o formulário indica.
Não vendemos dados, não exibimos anúncios, não criamos perfis e não usamos os seus dados para treinar IA.
O nosso banco de dados e os nossos servidores de e-mail ficam na União Europeia.

Quem é o responsável

O controlador dos seus dados pessoais é Frank (fundador da MailVitals), atuando sob o nome comercial MailVitals, empresário individual (entrepreneur individuel) na França. O registro está em andamento; o SIRET e o endereço serão publicados no aviso legal assim que ele for concluído. Para qualquer assunto sobre os seus dados, escreva para hello@mailvitals.com. Os dados completos estão no aviso legal.

O que coletamos, por que e por quanto tempo

Quando	O quê	Por que, e com qual base legal	Prazo de retenção
Visitar o site	O seu endereço IP, o navegador e as páginas solicitadas.	Para entregar o site e protegê-lo contra ataques. Tratado pelo nosso provedor de hospedagem, a Cloudflare; não o usamos para identificar ou acompanhar você. Legítimo interesse (segurança).	Não mantemos registros próprios de visitantes; a Cloudflare guarda os seus registros de segurança por pouco tempo.
Contagem de visitas	A página que você abre, a página de onde veio, o seu navegador, o país e a velocidade de carregamento da página. Sem cookie, nada armazenado no seu dispositivo.	Para ver quais páginas são lidas e a velocidade com que carregam. Contado pelo Cloudflare Web Analytics, que não faz fingerprinting de visitantes nem os acompanha entre sites; vemos apenas totais, nunca uma visita individual. Legítimo interesse (medição de audiência).	Vemos apenas totais agregados. A Cloudflare guarda as medições subjacentes segundo a sua própria política de retenção.
Ferramentas gratuitas e scan	O domínio ou o texto que você insere. Um hash com chave do seu endereço IP, que muda todos os dias.	Para fazer a consulta, manter consultas repetidas rápidas por 10 minutos e limitar abusos. Legítimo interesse (fornecer a ferramenta, prevenir abusos).	Resultados: 10 minutos. Hash diário do IP: 30 dias.
Teste de e-mail	A mensagem de teste que você envia para o seu endereço de teste: os cabeçalhos, os endereços do remetente, o texto e os links, e o endereço do servidor que a entregou. Um hash com chave do seu endereço IP, que muda todos os dias.	Para analisar a mensagem e mostrar o relatório a você, e para limitar abusos. O relatório guarda os campos de cabeçalho da mensagem, os links, a primeira linha do texto e o caminho que ela percorreu, para que você possa consultá-los, e qualquer pessoa a quem você der o link privado dele pode lê-lo. Legítimo interesse (fornecer o teste que você pediu, prevenir abusos).	O relatório: 7 dias, depois é excluído automaticamente. O corpo da mensagem nunca é armazenado. Hash diário do IP: 30 dias.
Agendar uma demo	Nome, e-mail, empresa, observações, fuso horário e o horário escolhido. Um hash com chave do seu endereço IP enquanto o agendamento estiver ativo.	Para organizar e reservar a reunião, enviar os e-mails dela e permitir um agendamento ativo por pessoa. Diligências pré-contratuais a seu pedido; legítimo interesse para o hash do IP.	12 meses após a reunião. O hash do IP é excluído quando o agendamento termina.
Feedback após uma demo	A sua nota e as suas respostas. Se você autorizar uma citação: o nome e o cargo que escolher mostrar.	Para melhorar as demos e, somente com a sua permissão e depois de lermos, citar você na página de agendamento. Legítimo interesse para o feedback; o seu consentimento para uma citação.	Não publicado: 24 meses. Uma citação publicada: até você nos pedir para removê-la.
Pedido de consultoria	As respostas que você dá no formulário. Um hash com chave do seu endereço IP, que muda todos os dias.	Para preparar e enviar uma proposta a você, e para limitar quantas vezes o formulário pode ser enviado. Diligências pré-contratuais a seu pedido; legítimo interesse para o hash do IP.	24 meses após o nosso último contato. Se você nos contratar, as faturas são guardadas por 10 anos, como exige a lei francesa. Hash diário do IP: 30 dias.
Chamado de suporte	Nome, e-mail, o assunto e a mensagem que você escreve e, opcionalmente, um domínio e o texto de um bounce ou cabeçalhos. Um hash com chave do seu endereço IP, que muda todos os dias.	Para responder à sua pergunta, e para limitar quantas vezes o formulário pode ser enviado. O chamado é um e-mail para a nossa caixa de suporte; nada é armazenado em um banco de dados. Diligências pré-contratuais a seu pedido ou execução de contrato; legítimo interesse para o hash do IP.	Na caixa de suporte por 24 meses após a nossa última resposta. Hash diário do IP: 30 dias.
Listas de acesso antecipado	E-mail e, opcionalmente, a empresa e o volume de envio. Um hash com chave do seu endereço IP, que muda todos os dias.	Para avisar você quando o produto abrir, e para limitar quantas vezes o formulário pode ser enviado. O seu consentimento; legítimo interesse para o hash do IP.	Até o produto abrir e você ser avisado, no máximo 3 anos, ou até você retirar o consentimento. Hash diário do IP: 30 dias.
Conta da Academy	E-mail e quais aulas você concluiu. Um hash com chave do seu endereço IP, que muda todos os dias, a cada vez que você pede um link de login.	Para fazer o seu login e lembrar o seu progresso, e para limitar quantos links de login podem ser enviados. Execução de contrato (fornecer a conta que você pediu); legítimo interesse para o hash do IP.	Enquanto a conta existir. Excluída a pedido, ou após 3 anos sem login. Hash diário do IP: 30 dias.
Vídeos dos cursos	Somente se você apertar o play em um vídeo de aula: o seu endereço IP, dados do navegador e a solicitação do vídeo, que vão para o Google (YouTube), não para nós.	Para reproduzir o vídeo que você pediu. Até você apertar o play, o vídeo é uma imagem desenhada por este site e nada é enviado ao Google. A partir daí, o Google age segundo a sua própria política de privacidade. A sua ação: iniciar a reprodução é a sua escolha de carregar o YouTube, e o seu consentimento para o que ele define.	Não guardamos nada. O Google guarda o que coleta segundo a sua própria política.
Enviar um e-mail para nós	A sua mensagem e o seu endereço.	Para responder a você. Legítimo interesse.	Até 3 anos após o fim da conversa.

Os hashes de IP não podem ser convertidos de volta em um endereço: cada um é gerado com uma chave secreta que só o nosso servidor possui (um HMAC), e os diários também mudam todos os dias. Um endereço IPv6 é transformado em hash pela sua rede (a primeira metade), porque uma conexão recebe uma rede inteira de endereços.

Quem trata os dados para nós

Estes fornecedores tratam dados em nosso nome, somente segundo as nossas instruções, com base em um contrato de tratamento de dados. Não compartilhamos os seus dados com mais ninguém, exceto quando a lei exige.

Operador	Para quê	Onde
Cloudflare, Inc.	Hospedagem e entrega do site pela rede; contagem de visitas sem cookies (Web Analytics); recebimento das mensagens do teste de e-mail e armazenamento dos relatórios	Rede global; relatórios do teste de e-mail armazenados na União Europeia; empresa nos Estados Unidos
Supabase, Inc.	Banco de dados e login da Academy	Servidores em Frankfurt, Alemanha
Resend, Inc.	Envio dos e-mails descritos nesta página	Servidores na Irlanda
Apple	O calendário que guarda os agendamentos de demos (iCloud)	Apple Distribution International Ltd., Irlanda; os dados podem ser armazenados nos Estados Unidos
Proton AG	Videochamadas das demos confirmadas (Proton Meet)	Suíça

Quando um fornecedor está fora da União Europeia, as transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando o fornecedor é certificado, no EU-US Data Privacy Framework. A Suíça tem uma decisão de adequação da Comissão Europeia.

Vídeos dos cursos e o Google

Algumas aulas da Academy têm um vídeo hospedado no YouTube. Ele é servido pelo Google (Google Ireland Limited para visitantes no Espaço Econômico Europeu, Google LLC nos Estados Unidos para os demais) somente depois que você aperta o play, no modo de privacidade aprimorada do YouTube. O Google então recebe o seu endereço IP e a solicitação do vídeo, e pode definir cookies; ele faz isso como controlador independente, segundo a sua própria política de privacidade, e não como nosso operador, e não recebemos nada de volta. Não apertar o play, ou usar o link “Assistir no YouTube”, é sempre uma opção: toda aula pode ser lida por completo sem o vídeo.

E-mails

Os formulários enviam a você apenas os e-mails que descrevem: a confirmação, o lembrete e o link da reunião de um agendamento, e um pedido de feedback depois dela, um recibo de um pedido de consultoria, uma confirmação com a referência de um chamado de suporte e, se você entrar em uma lista de acesso antecipado, uma mensagem quando o produto abrir. Todo e-mail diz por que você o está recebendo. Para sair de uma lista, responda a qualquer um dos nossos e-mails ou escreva para hello@mailvitals.com.

Cookies

Nenhum enquanto você navega. Entrar na Academy define dois cookies que mantêm você conectado, que a lei considera estritamente necessários, por isso nenhum banner de consentimento é necessário. Apertar o play em um vídeo de curso carrega o YouTube, que pode definir os seus próprios. A política de cookies lista todos eles.

Segurança

Toda conexão é criptografada (HTTPS). O banco de dados é criptografado em repouso e acessível somente pelo nosso servidor. Os links dos e-mails de agendamento levam tokens aleatórios dos quais guardamos apenas um hash, de modo que o banco de dados sozinho não pode ser convertido em links válidos.

Os seus direitos

Pelo GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia) e pela lei francesa de proteção de dados, você, como titular dos dados, pode nos pedir para:

fornecer uma cópia dos seus dados (acesso) ou enviá-los a você em um formato portável;
corrigi-los ou excluí-los;
restringir a forma como os usamos, ou se opor a um uso baseado em legítimo interesse;
retirar um consentimento que você deu, a qualquer momento, sem afetar o que veio antes;
seguir as suas instruções sobre os seus dados após a sua morte.

Escreva para hello@mailvitals.com. Respondemos em até um mês. Se você achar que não respeitamos os seus direitos, pode apresentar uma reclamação à autoridade de controle, a Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (cnil.fr).

Nenhuma decisão automatizada

Nada neste site toma uma decisão sobre você por meios automatizados que produza efeitos jurídicos ou que o afete de forma igualmente significativa.

Crianças

Este site é destinado a empresas e não é dirigido a menores de 16 anos.

Alterações

Quando o que fazemos com os dados muda, esta página muda junto, e a data no topo é atualizada. Se uma alteração afetar você diretamente, por exemplo em uma lista de acesso antecipado, enviaremos um e-mail antes.

Os apps Beat, Pulse e Reps

Beat, Pulse e Reps funcionam como aplicativos separados, cada um com o seu próprio aviso de privacidade e contrato de tratamento de dados, entregues aos clientes antes de começarem a usá-lo.

Beat · monitoramento pago

Um batimento cardíaco para o seu e-mail.

O Beat roda todas as verificações deste site em uma programação fixa: 41 verificações, 50 blacklists e inbox placement real. Assim que algo quebra, ele diz o que quebrou, por que isso importa e a correção exata.

Escolher um plano do Beat Ver o que o Beat monitora

example.comMonitorando

SPFpass
DKIMpass
DMARCp=none
Blacklists0 / 50

Ilustrativo. Seu domínio, a cada poucas horas.

Também nosso:Pulse: sua própria infraestrutura de envio Consultoria: US$ 65/hora, sem retainer