Privacidade

Quem é responsável

A Synctech sp. z o.o. é a controladora responsável pelo Unsubfox. Sua denominação registrada é SYNCTECH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, com sede em Plac Bankowy 2, 00-095 Warszawa, Poland, KRS 0001081502, NIP 7011186644. Entre em contato pelo e-mail support@unsubfox.com para dúvidas sobre privacidade e pedidos relacionados aos seus direitos, ou escreva para esse endereço.

Seu provedor de e-mail, provedor de pagamentos e as empresas com as quais você mantém assinaturas podem determinar separadamente como usam informações em seus próprios serviços. Os avisos de privacidade deles também se aplicam a esse tratamento.

Informações que coletamos

Os dados da conta incluem seu endereço de e-mail, nome quando fornecido, identificador da conta, status de verificação e preferências. As informações do questionário e do plano salvo incluem suas respostas, e-mail, plano selecionado, progresso e atribuição de campanhas. As informações de organização financeira incluem nomes de empresas, preços de assinaturas, períodos de cobrança, pagamentos registrados, datas de renovação, despesas, orçamentos e anotações. Obtemos esses dados de você, do e-mail conectado ou de uma conta bancária que você escolher conectar.

As informações da conta de e-mail incluem o endereço conectado e o status da conexão, remetentes e endereços de resposta, assuntos, conteúdo, datas, identificadores de mensagens e conversas e as mensagens trocadas. Pedidos às empresas podem incluir seu motivo, documentos de apoio, dados de contato, referências de pedidos ou contas e os quatro últimos dígitos do cartão. Não forneça senhas, números completos de cartão ou códigos de segurança.

O Stripe fornece registros de adesão ao plano, status de pagamento, cliente, assinatura e fatura. O Stripe processa os dados de pagamento inseridos na sua página de pagamento ou no seu portal. Também recebemos mensagens de suporte, informações de autenticação e segurança, dados do dispositivo e navegador, identificadores e determinados eventos de uso. Endereços IP e de e-mail fornecidos podem ser usados para prevenir abusos.

Mensagens e documentos podem conter informações sobre outras pessoas, incluindo funcionários de empresas e pessoas identificadas em contas ou faturas. Recebemos essas informações da sua conta de e-mail, do conteúdo que você envia ou da pessoa com quem há troca de mensagens. Evite fornecer informações sobre outras pessoas que não sejam necessárias para seu pedido.

E-mail conectado e inteligência artificial

Conectar Gmail ou Outlook é opcional. O Composio gerencia a conexão usando as permissões apresentadas durante a autorização. Ela permite ler mensagens e enviar comunicações para pedidos autorizados. Uma busca inicial para identificar assinaturas pode abranger o ano anterior. As mensagens podem ser obtidas antes de sua relevância ser determinada; a busca no Outlook obtém as mensagens antes de filtrá-las. Portanto, o acesso não se limita a e-mails já identificados como comprovantes.

Armazenamos as mensagens obtidas, os dados extraídos e as comunicações relevantes. O conteúdo das mensagens e as informações dos pedidos são enviados ao OpenRouter e ao provedor do modelo que atende ao pedido para extração, redação e interpretação. Isso acontece fora do seu dispositivo. Os resultados podem conter erros. Algumas mensagens de acompanhamento são enviadas automaticamente dentro de um pedido que você autoriza; conectar o e-mail, por si só, não autoriza um cancelamento.

Você pode revisar informações, interromper um pedido ou entrar em contato com o suporte sobre um erro. Interrompa ou conclua um pedido ativo antes de desconectar a conta de e-mail usada por ele. Você também pode revogar o acesso pelo Google ou pela Microsoft. A desconexão não recolhe mensagens enviadas, não cancela sua assinatura nem apaga automaticamente os registros armazenados.

E-mails podem conter informações sensíveis, incluindo dados de saúde ou religião. Não pedimos que você as forneça para o gerenciamento comum de assinaturas. O tratamento de informações de categorias especiais exige uma condição legal adicional; a autorização normal da conta de e-mail não é um consentimento geral para esse tratamento nem para informações sobre outras pessoas.

As informações recebidas por meio das APIs do Google estão sujeitas à Política de Dados do Usuário dos Serviços de API do Google e aos requisitos aplicáveis do Google Workspace, incluindo as restrições de Uso Limitado. Essas restrições delimitam os usos permitidos, as transferências e o acesso humano. A autorização da conta de e-mail não autoriza usos publicitários nem o treinamento de modelos de IA de uso geral.

Política de Dados do Usuário dos Serviços de API do Google
Política de Dados do Usuário e do Desenvolvedor das APIs do Google Workspace

Finalidades e bases legais

Contrato e medidas pré-contratuais solicitadas, Artigo 6(1)(b) do GDPR: criar sua conta, preparar um pedido ou plano salvo que você solicite, processar o pagamento, fornecer os recursos necessários de gerenciamento de assinaturas e enviar comunicações do serviço. O tratamento de e-mails se enquadra nessa base apenas na medida necessária para o recurso solicitado; o acesso à conta de e-mail é autorizado separadamente.

Interesses legítimos, Artigo 6(1)(f): proteção proporcional da conta, investigação de abusos, suporte fora de uma relação contratual e exercício ou defesa de direitos. Informações incidentais necessárias sobre as pessoas com quem há troca de mensagens podem ser tratadas no nosso interesse e no interesse do cliente em atender a um pedido autorizado, mediante ponderação dos direitos dessas pessoas. O contrato de um cliente não fornece uma base geral para tratar informações de outras pessoas.

Obrigações legais, Artigo 6(1)(c): registros contábeis e fiscais, atendimento a exigências legais, direitos de privacidade e avisos obrigatórios. Os registros necessários de permissão e bloqueio de envios ajudam a demonstrar conformidade e respeitar revogações; evidências limitadas também podem ser necessárias para o exercício ou a defesa de direitos.

O consentimento, Artigo 6(1)(a), é exigido para tratamentos opcionais quando for a base aplicável, incluindo análises opcionais e e-mails promocionais. O acesso ao dispositivo e o marketing eletrônico também têm requisitos próprios de permissão. Este aviso não fornece essas permissões. A revogação não afeta o tratamento lícito realizado anteriormente.

O fornecimento das informações necessárias para um recurso específico é voluntário, mas, sem elas, podemos não conseguir oferecê-lo. Os recursos manuais não exigem conexão com uma conta de e-mail. Recusar marketing opcional não impede a compra ou o uso do serviço principal.

Quem recebe as informações

Os fornecedores incluem Supabase Pte. Ltd. para banco de dados e autenticação; Sampark, Inc., que atua sob o nome Composio, para conexões com contas de e-mail; OpenRouter, Inc. e os provedores dos modelos que atendem aos pedidos para processamento por IA; e Stripe Payments Europe, Limited e, quando aplicável, Stripe Technology Europe, Limited para serviços de pagamento.

A Plus Five Five, Inc., que atua sob o nome Resend, entrega e-mails; a Migadu-Mail GmbH gerencia as contas de e-mail configuradas para receber respostas; a Vercel Inc. hospeda o site público; e o PostHog fornece análises de uso do produto. Fornecedores de hospedagem e comunicação podem receber as informações necessárias para prestar e proteger esses serviços.

Os fornecedores podem atuar como operadores de dados ou, para finalidades específicas, como controladores independentes. As empresas recebem as informações necessárias para os pedidos que você autoriza. Assessores e autoridades podem receber informações para obrigações legais aplicáveis ou para o exercício de direitos. Uma transferência do negócio continua sujeita à legislação de proteção de dados e às restrições aplicáveis aos dados do Google.

Não oferecemos dados de clientes à venda. Ainda assim, divulgações de dados para publicidade podem se enquadrar nas definições legais de venda ou compartilhamento, mesmo sem pagamento. Antes de introduzir usos publicitários substancialmente diferentes, nós os explicaremos e obteremos as permissões exigidas; a permissão para e-mails promocionais não os autoriza.

Tratamento internacional

As informações podem ser tratadas fora da Polônia e do Espaço Econômico Europeu (EEE), incluindo nos Estados Unidos. O PostHog EU Cloud armazena dados dos usuários de seus clientes na Alemanha, enquanto o Resend armazena dados de e-mail nos Estados Unidos. O OpenRouter e os provedores dos modelos podem tratar informações internacionalmente. Hospedar em uma região da União Europeia não significa que todo acesso e tratamento pelos fornecedores permaneça no EEE.

Quando exigido, as transferências internacionais precisam de uma decisão de adequação aplicável ou de salvaguardas apropriadas, como as cláusulas contratuais padrão da Comissão Europeia e quaisquer medidas complementares necessárias. Entre em contato pelo e-mail support@unsubfox.com para obter informações sobre uma transferência e uma cópia das salvaguardas aplicáveis, com as ocultações de informações que forem necessárias.

Cookies, armazenamento e análises

Cookies e o armazenamento do navegador dão suporte à autenticação, segurança da conta, progresso no questionário, ofertas e navegação. Os cookies do questionário duram até 30 dias; os de ofertas, até 365 dias; as configurações dos cookies de autenticação podem permitir até 400 dias, embora os tokens ou as sessões possam expirar antes. O armazenamento de sessão geralmente dura enquanto a sessão do navegador estiver ativa; a restauração do navegador pode prolongá-lo.

Quando habilitado, o PostHog mede determinados eventos, como progresso no questionário, sucesso da conexão e resultados dos pedidos, usando identificadores do navegador e da conta. Os identificadores são pseudônimos, não necessariamente anônimos. A gravação de sessões e a captura automática de cliques estão desativadas. Os campos dos eventos selecionados excluem nomes, endereços de e-mail, conteúdo da conta de e-mail, nomes de empresas, valores e motivos de reembolso. Identificadores de campanhas e cliques em anúncios podem ser armazenados separadamente com os planos salvos.

Parte do armazenamento local, incluindo identificadores de análise, não tem expiração automática. As análises no navegador estão configuradas para respeitar o sinal Do Not Track; isso não necessariamente interrompe eventos gerados no servidor nem significa que haja suporte ao Global Privacy Control. As configurações do navegador podem bloquear ou remover o armazenamento, mas não apagam registros do servidor nem substituem o consentimento exigido. Entre em contato conosco para tratar de informações de análise ou opções de privacidade.

E-mails e marketing

Mensagens sobre conta, pagamento, segurança e pedidos às empresas são comunicações do serviço. Os e-mails promocionais do Unsubfox podem incluir novidades, ofertas e lembretes de planos salvos e exigem a permissão aplicável. Você pode cancelar o recebimento pelo próprio e-mail promocional ou entrar em contato pelo support@unsubfox.com. Mantemos as informações necessárias para bloquear envios e respeitar sua escolha. Cancelar o recebimento de promoções não interrompe mensagens essenciais do serviço.

Retenção e exclusão

A retenção depende da finalidade, da sua conta e dos seus pedidos, das obrigações legais e de eventuais conflitos específicos. Os registros da conta, os dados extraídos sobre assinaturas e as mensagens trocadas dão suporte ao histórico da conta e aos pedidos em andamento. As mensagens obtidas e as cópias dos fornecedores podem permanecer após a análise; interromper uma busca ou desconectar uma conta de e-mail não as apaga automaticamente.

Os registros de suporte e reclamações são mantidos pelo tempo necessário para tratar do problema e de qualquer acompanhamento ou reclamação justificados. Evidências relacionadas à segurança e ao exercício de direitos devem se limitar à finalidade pertinente. Registros de permissão e registros mínimos de bloqueio de envios podem permanecer após a revogação para demonstrar conformidade e impedir novos envios de marketing.

Os registros contábeis comuns geralmente têm um prazo legal de cinco anos, contado a partir do exercício financeiro seguinte. Os registros fiscais normalmente são mantidos até cinco anos após o fim do ano em que o pagamento era devido, sujeitos a prorrogações. Os registros do regime da União OSS, quando aplicável, têm prazo de dez anos. Comprovantes de empresas importados para o serviço não são automaticamente nossos registros contábeis.

Você pode solicitar a exclusão pelo e-mail support@unsubfox.com. Alguns registros devem permanecer por obrigações legais ou para o exercício ou a defesa de direitos em casos específicos; explicamos as exceções aplicáveis e limitamos seu uso. Cópias mantidas pelos operadores e cópias de segurança têm processos próprios de retenção e exclusão. Encerrar a conta, cancelar a assinatura e desconectar o e-mail são ações distintas.

Seus direitos de privacidade

O GDPR se aplica ao tratamento realizado no contexto do nosso estabelecimento na Polônia, inclusive para pessoas fora do EEE. Sujeito às condições desse regulamento, você pode solicitar acesso, correção, exclusão, limitação e portabilidade, revogar o consentimento e se opor ao tratamento baseado em interesses legítimos. Você pode se opor ao marketing direto a qualquer momento. Quando a lei garantir essas proteções, você poderá solicitar intervenção humana, expressar seu ponto de vista e contestar uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos.

Envie um e-mail para support@unsubfox.com. Podemos solicitar uma verificação proporcional de identidade. Os pedidos normalmente são gratuitos e respondidos em até um mês. Quando a lei permitir a prorrogação para pedidos complexos ou numerosos, explicaremos dentro desse mês por que são necessários até dois meses adicionais.

Você pode apresentar uma reclamação ao Presidente da Autoridade Polonesa de Proteção de Dados Pessoais em uodo.gov.pl ou a outra autoridade de supervisão competente. Não é necessário reclamar conosco primeiro.

Quando uma lei estadual de privacidade dos Estados Unidos for aplicável, os direitos adicionais podem incluir recusar a venda, o compartilhamento para publicidade, a publicidade direcionada ou a criação de perfis abrangida pela lei, limitar determinados usos de informações sensíveis e não sofrer discriminação ilícita. Representantes autorizados e recursos contra decisões estão disponíveis quando previstos em lei. Envie pedidos ou recursos para o mesmo e-mail. Valem os prazos mais curtos aplicáveis; um prazo dos Estados Unidos não amplia um prazo do GDPR.

Autoridade Polonesa de Proteção de Dados Pessoais (UODO)

Segurança

Usamos verificações de entrada e acesso à conta. Os registros de erros do aplicativo excluem o conteúdo bruto dos e-mails e os dados das respostas dos fornecedores; os registros dos provedores de infraestrutura são separados. Nenhum método de transmissão ou armazenamento é completamente seguro.

Crianças e adolescentes

O Unsubfox se destina a adultos com 18 anos ou mais. Entre em contato conosco se acreditar que uma criança ou adolescente forneceu informações pessoais, para que possamos avaliar e tratar a situação.

Alterações desta política

Atualizamos este aviso quando as práticas ou exigências legais mudam. Alterações relevantes são comunicadas por e-mail ou por um aviso em destaque no aplicativo, com antecedência quando exigida. A alteração de uma política não fornece, por si só, consentimento para uma nova finalidade.