Conformidade GDPR e LGPD
A AT Valid está comprometida em proteger sua privacidade e garantir conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e a Lei Geral de Proteção de Dados (LGPD) do Brasil.
Nosso Compromisso com a Proteção de Dados
Na AT Valid, entendemos que a proteção de dados não é apenas um requisito legal, mas um aspecto fundamental da confiança que nossos clientes depositam em nós. Estamos totalmente comprometidos em proteger a privacidade e segurança de todos os dados pessoais que processamos.
Como um serviço de validação de email, lidamos com dados sensíveis diariamente. Essa responsabilidade nos impulsiona a manter os mais altos padrões de proteção de dados, implementando medidas de segurança robustas e práticas transparentes de tratamento de dados.
Nossa conformidade se estende tanto ao GDPR (União Europeia) quanto à LGPD (Brasil), garantindo proteção para usuários em todo o mundo, independentemente de sua localização.
Princípios GDPR que Seguimos
Nossas práticas de tratamento de dados são baseadas nos princípios fundamentais do GDPR
Legalidade e Transparência
Processamos dados apenas com base legal válida e informamos claramente como seus dados são usados.
Limitação de Finalidade
Dados são coletados apenas para propósitos específicos, explícitos e legítimos relacionados à validação de email.
Minimização de Dados
Coletamos apenas a quantidade mínima de dados pessoais necessários para fornecer nossos serviços.
Precisão
Tomamos medidas razoáveis para garantir que os dados pessoais sejam precisos e mantidos atualizados.
Limitação de Armazenamento
Dados pessoais são retidos apenas pelo tempo necessário para os propósitos para os quais foram coletados.
Segurança
Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados.
Seus Direitos de Proteção de Dados
Sob o GDPR e a LGPD, você tem vários direitos importantes sobre seus dados pessoais
Direito de Acesso
Você pode solicitar uma cópia dos seus dados pessoais que mantemos e informações sobre como os processamos.
Direito de Retificação
Você pode solicitar a correção de dados pessoais imprecisos ou a complementação de dados incompletos.
Direito de Exclusão
Você pode solicitar a exclusão dos seus dados pessoais em certas circunstâncias ("direito ao esquecimento").
Direito à Portabilidade
Você pode solicitar seus dados em formato estruturado e legível por máquina para transferência a outro serviço.
Direito de Oposição
Você pode se opor ao processamento dos seus dados pessoais em certas circunstâncias, incluindo marketing direto.
Quais Dados Processamos
Transparência sobre os dados pessoais que coletamos e processamos para validação de email
| Categoria de Dados | Finalidade | Período de Retenção |
|---|---|---|
| Endereços de Email | Validados para determinar entregabilidade, sintaxe e reputação do domínio | Configurável (padrão 90 dias) |
| Informações da Conta | Nome, email, empresa para gerenciamento de conta e suporte | Duração da conta + 30 dias |
| Dados de Uso | Logs de API e estatísticas de validação para melhoria do serviço | 12 meses |
| Informações de Cobrança | Processamento de pagamento através de provedores terceiros seguros | Conforme exigido por lei |
Nota: Endereços de email validados através do nosso serviço são processados apenas para fins de verificação. Não os utilizamos para marketing nem os compartilhamos com terceiros.
Residência de Dados e Transferências Internacionais
O que organizações da UE, do Reino Unido e do Brasil precisam saber antes de nos enviar uma lista: onde ela é processada, sob quais salvaguardas e por quem.
Onde seus dados são processados
A AT Valid roda na Microsoft Azure, na região Brazil South (São Paulo), atrás da borda da Cloudflare (terminação TLS, WAF e proteção DDoS). Resultados de validação e dados de conta são armazenados apenas nessa região.
Transferências internacionais
Para clientes brasileiros, os dados não saem do Brasil: o processamento ocorre na Azure Brazil South (São Paulo) e a LGPD se aplica integralmente. Para clientes na UE/EEE e no Reino Unido, as transferências para o Brasil se baseiam nas Cláusulas Contratuais Padrão da UE (Decisão 2021/914) e, para o Reino Unido, no International Data Transfer Addendum da ICO, ambos incluídos em nosso Acordo de Processamento de Dados (DPA).
Criptografia e acesso
TLS 1.2+ em trânsito. Campos sensíveis (credenciais de integrações, resultados de validação em cache, dados de pagamento a parceiros) são criptografados em repouso com AES-256-GCM. O acesso é baseado em papéis por organização e toda ação administrativa é registrada em um log de auditoria.
Papéis de controlador e operador
Para as listas de e-mail que você envia por upload ou pela API, a AT Valid atua como operadora (processadora) sob suas instruções e nunca as utiliza para qualquer outra finalidade. Para seus dados de conta, cobrança e suporte, a AT Valid é a controladora.
| Suboperador | Finalidade | Localização |
|---|---|---|
| Microsoft Azure | Hospedagem em nuvem, bancos de dados e armazenamento | Brazil South (São Paulo) |
| Cloudflare | CDN, TLS, WAF e proteção DDoS | Rede de borda global |
| Stripe | Processamento de pagamentos (dados de cartão nunca passam por nossos servidores) | Estados Unidos / UE |
| Crisp | Chat de suporte | UE |
| Google (Analytics, Ads) | Análise do site e mensuração de campanhas — somente após consentimento de cookies | Estados Unidos / UE |
Precisa de um DPA assinado ou das SCCs? Escreva para [email protected] — nosso Encarregado de Proteção de Dados envia o modelo atual e responde a questionários de avaliação de fornecedores.
Encarregado de Proteção de Dados
Nosso Encarregado de Proteção de Dados (DPO) está disponível para responder quaisquer dúvidas ou preocupações sobre nossas práticas de proteção de dados.
Como Exercer Seus Direitos
Facilitamos o exercício dos seus direitos de proteção de dados
Envie uma Solicitação
Entre em contato com nosso DPO em [email protected] com sua solicitação. Inclua seu nome completo e o email associado à sua conta.
Verificação
Verificaremos sua identidade para proteger seus dados contra acesso não autorizado. Isso pode exigir informações adicionais.
Resposta
Responderemos à sua solicitação dentro de 30 dias, conforme exigido pelo GDPR e LGPD. Solicitações complexas podem levar até 60 dias com notificação prévia.
Pronto para Limpar Sua Lista de E-mails?
Comece com 200 créditos grátis. Sem cartão de crédito.