Política de Privacidade

1.1 Informações da conta

Quando você cria uma conta, coletamos seus endereço de e-mail, usado para identificação de conta, e-mails transacionais e login com link mágico. Nenhuma outra informação pessoal é necessária.

1.2 Informações de Pagamento

O processamento de pagamentos é feito inteiramente por Stripe, Inc. Não armazenamos o número completo do seu cartão de crédito, CVV ou endereço de cobrança. Recebemos apenas um ID de cliente Stripe, independentemente de você ter uma forma de pagamento ativa e registros de transações.

1.3 Dados de Registro de Domínio

Quando você registra um domínio, armazenamos o nome do domínio, as datas de registro e expiração, os registros DNS e as informações de contato WHOIS conforme exigido pela ICANN. A privacidade WHOIS está habilitada por padrão.

1.4 Dados de uso da API

Coletamos identificadores de tokens de API, carimbos de data/hora do último uso, metadados de solicitação (endpoint, carimbo de data/hora, IP, código de status) e contadores de limitação de taxa (somente na memória). Também registramos quando sua conta fez a última solicitação autenticada e quantas solicitações ela faz por dia em cada cliente (site, site de e-mail, CLI, MCP, SDKs, aplicativo móvel ou API direta). Essas contagens diárias não contêm endpoint, endereço IP nem conteúdo.

1.5 Dados coletados automaticamente

Quando você visita nosso site ou usa a API, podemos processar o endereço IP e o agente do usuário para limitação de taxa, segurança e registros do servidor. O site usa Vercel Web Analytics para agregar visualizações de página, rotas, referenciadores, país, navegador, sistema operacional e tipo de dispositivo. Ele não usa pixels de publicidade ou rastreadores de publicidade entre sites.

1.6 Dados de Referência

Se você participar de nosso programa de indicação, armazenaremos seu código de indicação exclusivo, registros de domínios adquiridos usando seu código (nome de domínio, data, valor da comissão) e status de pagamento de comissão. Nós fazemos não revelar a identidade dos usuários indicados aos referenciadores.

1.7 Dados de e-mail

Quando você usa e-mail, armazenamos endereços de caixas de correio, conteúdo da mensagem (remetente, destinatário, assunto, corpo, cabeçalhos e anexos), pastas, status de entrega, sinais de supressão e URLs de webhook. As caixas de correio hospedadas são armazenadas e atendidas pela infraestrutura de correio Stalwart da Domani. API e envio transacional podem ser processados através Resend.

1.8 Dados de pagamento em USDC

Quando você paga com USDC, armazenamos o hash da transação blockchain, o identificador da cadeia (Base ou Ethereum), o valor do USDC e o endereço da carteira. Os hashes de transação são verificados na cadeia e só podem ser usados ​​uma vez.

1.9 Dados de webhook

Quando você cria webhooks, armazenamos URLs de endpoint, tipos de eventos inscritos, segredos de assinatura (com hash) e histórico de entrega (status, códigos de resposta, carimbos de data/hora).

1.10 Análise de parking

Quando o parking de domínio está ativado, coletamos análises anônimas de visitantes: visualizações de páginas, contagens de visualizações diárias e dados de referência. Nenhuma informação pessoalmente identificável do visitante é armazenada.

1.11 Dados do Mercado

Quando você usa o marketplace, armazenamos preços de listagem e dados de consultas (nome, e-mail, valor da oferta, mensagem) enviados por potenciais compradores.

1.12 Dados de aplicativos móveis

O aplicativo móvel armazena o resultado da sessão de curta duração e o e-mail da conta no armazenamento seguro do dispositivo, armazena em cache a caixa de correio e os dados de domínio no dispositivo para desempenho e entra em contato com Domani para verificar se há atualizações de aplicativos compatíveis. Domani não coloca tokens de API em links móveis ou rotas de navegador.

4.1 Armazenamento

Seus dados são armazenados em um banco de dados PostgreSQL em uma infraestrutura segura e criptografada. Todos os dados são criptografados em repouso e em trânsito (TLS 1.2+).

4.2 Medidas de Segurança

• Todas as conexões criptografadas via HTTPS/TLS
• Autenticação de API via tokens ao Bearer
• Limitação de taxa por usuário e por endpoint
• Sem armazenamento de credenciais de pagamento brutas
• Infraestrutura separada de aplicativos, bancos de dados e hospedagem de e-mail

4.3 Notificação de violação

No caso de uma violação de dados, notificaremos os usuários afetados por e-mail dentro de 72 horas após a descoberta.

6.1 Todos os usuários

• Acesso - solicitar uma cópia de todos os dados que mantemos sobre você
• Correção - solicitar correção de dados imprecisos
• Exclusão - solicitar a exclusão de sua conta e dados associados
• Exportar - solicitar uma exportação em formato legível por máquina

6.2 Usuários da UE/EEE (GDPR)

Direitos adicionais: portabilidade de dados, restrição de processamento, oposição ao processamento, apresentação de reclamação junto à autoridade local de proteção de dados. Nossa base legal para processamento é a execução do contrato, interesses legítimos (segurança, prevenção de fraudes) e obrigações legais (ICANN, conformidade fiscal).

6.3 Usuários da Califórnia (CCPA)

Os residentes da Califórnia têm o direito de saber quais informações são coletadas, solicitar a exclusão e cancelar a venda de informações pessoais. Nós fazemos não vender informações pessoais.

Caixas conectadas

Quando você conecta o Gmail ou outro provedor, a plataforma copia os emails recebidos após a data que você escolheu, nunca a caixa inteira, e mantém as cópias, seus anexos e um índice de busca. As credenciais do seu provedor são armazenadas criptografadas e usadas apenas para ler e, depois, para enviar em seu nome quando você permitir. Desconectar remove suas cópias, o índice e as credenciais; os recibos do que os agentes fizeram permanecem, para que você possa auditá-los.

Seus limites

• Escolha a data de importação: as últimas 24 horas por padrão; amplie depois, se necessário.
• Desative uma caixa da busca (apenas palavras, sem embeddings) ou da leitura breve (resumos determinísticos, nenhum trecho enviado).
• Pause o assistente ou desabilite-o em uma caixa; nada é excluído por nenhuma dessas ações.
• Nenhum nível de autonomia pode excluir emails; cada efeito deixa um recibo com sua evidência.