Visão Geral
Esta Política descreve como a TLJ Apps trata informações relacionadas ao aplicativo Campanhas de E-mail para Bitrix24 (“Aplicativo”). O Aplicativo permite criar e disparar campanhas de e-mail para contatos do seu CRM e enviar mensagens por meio de regras de automação, utilizando as credenciais do provedor de envio que você mesmo configura. Diferentemente de outros aplicativos da TLJ Apps, este serviço necessariamente processa e armazena endereços de e-mail e métricas de engajamento para funcionar.
Papéis: Controlador e Operador
Você (o assinante) é o controlador dos dados dos destinatários e responsável por possuir base legal adequada para contatá-los, incluindo consentimento (opt-in) quando exigido. A TLJ Apps atua como operadora, tratando esses dados exclusivamente para executar as funções do Aplicativo conforme suas instruções. Você é o único responsável pelo conteúdo enviado e pela legitimidade das listas utilizadas.
Dados Processados e Armazenados
Para operar, o Aplicativo processa e armazena os seguintes dados por portal Bitrix24:
- Destinatários: endereços de e-mail e, quando disponíveis, nome e sobrenome dos contatos que você seleciona no CRM ou insere manualmente, usados para montar e enviar as campanhas.
- Conteúdo das campanhas: assunto, corpo em HTML, imagens que você envia e configurações de envio (agendamento, ritmo e segmentos salvos).
- Eventos de rastreamento: registros de entrega, abertura e clique associados ao endereço de e-mail e à campanha, usados para gerar os relatórios.
- Lista de supressão: endereços que devolveram (bounce), reclamaram ou se descadastraram, mantidos para impedir novos envios a eles.
- Credenciais de envio: as credenciais do seu provedor (chave de acesso da Amazon SES ou usuário e senha SMTP) que você fornece, armazenadas para autenticar os envios em seu nome.
- Registro técnico da conta: identificador do portal (member_id), domínio, tokens de acesso ao Bitrix24, contador de envios e status/identificadores de assinatura do Stripe.
Como Usamos os Dados
Os dados são usados exclusivamente para: montar e enviar as campanhas e mensagens de automação que você solicita; exibir relatórios de desempenho; manter a lista de supressão; e operar a assinatura. Não usamos os dados dos destinatários para nenhuma finalidade própria, não os compartilhamos com terceiros para publicidade e não os vendemos.
Serviços de Terceiros
- Seu provedor de envio (Amazon SES ou o servidor SMTP que você configurar): recebe os e-mails para entrega. A reputação de envio e a conformidade com as políticas do provedor são de sua responsabilidade.
- Amazon Web Services (SNS): quando você usa a Amazon SES, notificações de devolução e reclamação podem ser enviadas ao Aplicativo para alimentar a lista de supressão.
- Stripe: processa os pagamentos da assinatura. Os dados de pagamento são fornecidos por você diretamente ao Stripe, sujeito à política de privacidade do Stripe (stripe.com/privacy). Não temos acesso a dados de cartão.
- Cloudflare: infraestrutura de execução e armazenamento do Aplicativo (Cloudflare Workers e KV), com comunicação exclusivamente via HTTPS/TLS.
Rastreamento e Descadastro
As campanhas incluem um pixel de abertura e links reescritos para medir aberturas e cliques, além de um link de descadastro obrigatório em cada mensagem. O descadastro adiciona o endereço à lista de supressão do seu portal, impedindo novos envios. Esse rastreamento é uma funcionalidade sob seu controle como remetente e limita-se às suas próprias campanhas.
Retenção e Segurança
Os dados de campanhas, destinatários, eventos, supressão e credenciais são mantidos enquanto o Aplicativo estiver instalado no seu portal. Toda a comunicação ocorre via HTTPS com TLS. As credenciais de envio e os tokens do Bitrix24 são usados apenas para executar suas operações. A qualquer momento você pode solicitar a exclusão dos dados do seu portal, e a desinstalação do Aplicativo interrompe o processamento; os registros podem ser apagados mediante solicitação.
Seus Direitos e os dos Destinatários (LGPD)
De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), os titulares de dados têm direito a acesso, correção, exclusão e oposição. Como operadora, atendemos às solicitações encaminhadas por você, na qualidade de controlador. Pedidos de destinatários (por exemplo, exclusão ou descadastro) devem ser dirigidos a você; podemos auxiliar tecnicamente na remoção. Para solicitar a exclusão de dados do seu portal, entre em contato pelo e-mail contato@tlj.net.br.