Política de privacidade
Esta política descreve quais dados coletamos, por que coletamos, com quem compartilhamos e como você exerce seus direitos. Foi escrita para ser lida, não apenas para ser cumprida.
Subprocessadores e transferência internacional
Operamos com: Supabase (Auth/DB, preferindo região brasileira), Vercel (hosting/cron), Stripe (USD), Asaas (BRL), Upstash (rate limit/locks) e Resend (e-mail transacional). A política completa por provedor (finalidade, região efetiva, DPA/termos, mecanismo de transferência) está publicada em uma página específica deste site e é versionada quando algum provedor muda.
Retenção
Mantemos conta, autenticação e dados de monitoramento enquanto a conta existir. Checks, incidentes e alertas são mantidos por 12 meses; auditoria por 180 dias; inbox/outbox/delivery por 90 dias; billing por 5 anos após a última transação; backups primários com janela máxima de 35 dias. A exclusão operacional é concluída em até 30 dias após confirmação.
Seus direitos
Você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados pelo painel (Configurações → Privacidade) ou pelo e-mail de contato publicado nos Termos. A confirmação da identidade é feita por meio do próprio login da conta, salvo exceções previstas em lei.
LGPD
O cymesh é controlador dos dados da conta, do billing e da operação. As bases legais usadas estão documentadas na matriz de governança de dados: execução do contrato para conta, monitoramento e alertas; obrigação legal para billing e retenções fiscais; legítimo interesse e segurança para auditoria. Não usamos seus dados para marketing no MVP.