Ir para o conteúdo
Começar agora

Política de Privacidade

Aqui explicamos, sem juridiquês, quais dados o Vimail coleta, por que coleta, com quem compartilha e o que você pode pedir a qualquer momento.

Versão 1.0 · Atualizada em

1. Quem é responsável pelos seus dados

O serviço de e-mail profissional Vimail é oferecido por Vimail. Somos o controlador dos dados pessoais tratados no site e na plataforma, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Esta política vale para o site https://vimail.com.br/, para a área do cliente e para os e-mails que enviamos. Ela não vale para sites de terceiros que você acessa a partir de links nossos.

2. Quais dados coletamos

Coletamos apenas o necessário para vender, entregar e dar suporte ao serviço.

2.1. Dados que você informa no cadastro e na contratação

  • Nome completo, e-mail de contato e telefone;
  • Senha de acesso (guardada apenas como hash, nunca em texto legível);
  • CPF ou CNPJ, razão social ou nome do negócio;
  • Endereço completo, incluindo CEP, cidade e estado;
  • Domínio da empresa e as contas de e-mail que você cria dentro do plano.

2.2. Dados de pagamento

Os pagamentos são processados pela Asaas, instituição de pagamento autorizada a operar no Brasil. Os dados completos de cartão são digitados no ambiente da Asaas e não passam nem ficam guardados nos nossos servidores. Do processo de cobrança nós armazenamos: identificador da cobrança, valor, forma de pagamento (Pix, boleto ou cartão), situação (pago, pendente, vencido, estornado), datas e, quando a Asaas devolve, a bandeira e os quatro últimos dígitos do cartão.

2.3. Dados técnicos de acesso

  • Endereço IP, data e hora dos acessos;
  • Navegador e sistema operacional (user agent);
  • Páginas visitadas, origem da visita e parâmetros de campanha (UTM);
  • Identificadores de sessão e de consentimento gravados em cookies.

2.4. Dados de atendimento

Quando você fala com a gente pelos formulários do site, por e-mail ou por WhatsApp, guardamos o conteúdo da conversa e os dados de contato para conseguir continuar o atendimento e comprovar o que foi combinado.

3. Para que usamos cada dado e com qual base legal

A LGPD exige uma justificativa legal para cada uso. A tabela abaixo mostra a nossa.

Finalidades do tratamento de dados pessoais e respectivas bases legais
Para que usamos Quais dados Base legal (LGPD)
Criar sua conta, ativar o domínio e entregar as caixas de e-mail Cadastro, domínio, contas criadas Execução de contrato — Art. 7º, V
Cobrar a assinatura e controlar renovações Cadastro, CPF/CNPJ, dados da cobrança Execução de contrato — Art. 7º, V
Emitir nota fiscal e cumprir obrigações fiscais e contábeis Nome/razão social, CPF/CNPJ, endereço, valores Obrigação legal — Art. 7º, II
Guardar registros de acesso à aplicação IP, data e hora Obrigação legal — Art. 7º, II (Marco Civil, Art. 15)
Enviar avisos do serviço (cobrança, falha técnica, mudança de plano) Nome e e-mail Execução de contrato — Art. 7º, V
Prevenir fraude, abuso e envio de spam a partir da plataforma Dados técnicos e de uso Legítimo interesse — Art. 7º, IX
Entender como o site é usado e melhorar as páginas Dados de navegação e cookies de análise Consentimento — Art. 7º, I
Enviar conteúdo e ofertas por e-mail Nome e e-mail Consentimento — Art. 7º, I (com descadastro em todo envio)
Defender nossos direitos em processo administrativo ou judicial Os dados necessários ao caso Exercício regular de direitos — Art. 7º, VI

Não vendemos dados pessoais e não usamos os seus dados para tomar decisões automatizadas que afetem seus interesses sem que exista revisão humana.

4. O conteúdo das suas caixas de e-mail

As mensagens que entram e saem das caixas contratadas são suas. Nossa equipe não lê o conteúdo dos seus e-mails. O acesso técnico às caixas só acontece em três situações, sempre registradas em log:

  • quando você pede ajuda e autoriza expressamente a verificação;
  • para manutenção da infraestrutura, com acesso restrito e sem leitura de conteúdo;
  • para cumprir ordem judicial ou requisição de autoridade competente.

Sistemas automáticos de antivírus e antispam analisam as mensagens em trânsito para bloquear ameaças. Essa análise é feita por máquina, sem intervenção humana.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

  • Asaas — operadora responsável pelo processamento dos pagamentos (Pix, boleto e cartão) e pelas cobranças recorrentes.
  • Provedor de infraestrutura de e-mail — empresa contratada para hospedar as caixas postais, entregar e receber as mensagens.
  • Provedor de hospedagem — empresa que mantém os servidores onde a plataforma e o banco de dados rodam.
  • Ferramentas de análise de audiência — ativadas apenas se você aceitar os cookies de análise no banner do site.
  • Contabilidade e órgãos públicos — para emissão de notas fiscais e cumprimento de obrigações tributárias.
  • Autoridades — quando houver requisição legal, ordem judicial ou necessidade de defesa dos nossos direitos.

Todos os operadores atuam sob contrato e só podem usar os dados nas finalidades que indicamos. A lista atualizada, com o nome de cada fornecedor, pode ser pedida ao encarregado pelo e-mail juansantana.analista@gmail.com.

6. Transferência internacional

Parte da infraestrutura de tecnologia pode estar hospedada fora do Brasil. Quando isso acontece, exigimos do fornecedor garantias contratuais de proteção compatíveis com a LGPD, conforme os artigos 33 a 36 da lei. Você pode pedir ao encarregado a relação dos países envolvidos e das salvaguardas aplicadas.

7. Por quanto tempo guardamos

Prazos de retenção por tipo de dado
Tipo de dado Prazo Por quê
Cadastro e histórico da assinatura Durante o contrato e por 5 anos após o encerramento Prazo de prescrição de cobranças e reclamações
Documentos fiscais e financeiros 5 anos Legislação tributária
Registros de acesso à aplicação (IP, data e hora) 6 meses Marco Civil da Internet, Art. 15
Caixas de e-mail e mensagens Enquanto a assinatura estiver ativa, mais 30 dias após o encerramento Janela para você exportar tudo antes da exclusão definitiva
Dados usados para marketing Até você retirar o consentimento Consentimento revogável a qualquer momento
Mensagens de atendimento 2 anos após o fim do atendimento Histórico de suporte e comprovação do que foi combinado

Depois do prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir guarda maior. A exclusão das caixas é definitiva: passados os 30 dias, não há como recuperar as mensagens.

8. Seus direitos e como exercê-los

O artigo 18 da LGPD garante a você, titular dos dados, o direito de:

  • confirmar se tratamos dados seus e acessar esses dados;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
  • pedir a portabilidade dos dados para outro fornecedor;
  • pedir a eliminação dos dados tratados com base no seu consentimento;
  • saber com quais entidades públicas e privadas compartilhamos seus dados;
  • ser informado sobre a possibilidade de não dar consentimento e sobre as consequências disso;
  • revogar o consentimento a qualquer momento;
  • opor-se a um tratamento feito com base no legítimo interesse;
  • solicitar a revisão de decisões automatizadas.

Para exercer qualquer um desses direitos, use o formulário Meus dados ou escreva para juansantana.analista@gmail.com. O pedido é gratuito e respondemos em até 15 dias, conforme o artigo 19 da LGPD.

Podemos pedir informações extras para confirmar que você é mesmo o titular dos dados. Isso é uma medida de segurança: entregar dados para a pessoa errada seria um vazamento.

Alguns dados não podem ser apagados a pedido — é o caso dos registros fiscais e dos logs de acesso, cuja guarda é obrigação legal. Nesses casos, explicamos qual é a base legal que nos obriga a manter o dado.

9. Cookies e tecnologias parecidas

Usamos cookies essenciais para o site funcionar (sessão, segurança e carrinho de contratação) e, se você permitir, cookies de análise. Nada além dos essenciais é ativado antes do seu aceite no banner. Os detalhes estão na Política de Cookies.

10. Como protegemos os seus dados

  • Conexão criptografada (HTTPS/TLS) em todo o site, no webmail e no envio de e-mails;
  • Senhas guardadas com algoritmo de hash forte, sem possibilidade de leitura reversa;
  • Controle de acesso por perfil: cada pessoa da equipe vê apenas o que precisa;
  • Registro de auditoria das ações sensíveis feitas no painel;
  • Limite de tentativas de login e proteção contra requisições forjadas (CSRF);
  • Backups periódicos da base de dados.

Nenhum sistema é imune a incidentes. Se acontecer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, como manda o artigo 48 da LGPD.

11. Crianças e adolescentes

O Vimail é um serviço para empresas e profissionais. Não vendemos para menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, ele será excluído.

12. Mudanças nesta política

Sempre que este documento mudar de forma relevante, publicamos a nova versão nesta página, com data e número de versão atualizados, e avisamos os clientes por e-mail. A versão vigente hoje é a 1.0, de 11/08/2026.

13. Fale com o encarregado

Dúvidas, pedidos ou reclamações sobre dados pessoais podem ser enviados ao nosso encarregado (DPO):

Se não ficarmos de acordo, você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD).