Política de privacidade
Esta política descreve quais dados coletamos, por que coletamos, com quem compartilhamos e como você exerce seus direitos. Foi escrita para ser lida, não apenas para ser cumprida.
Subprocessadores e transferência internacional
Tratamos seus dados com o apoio de: Supabase (banco e autenticação), Vercel (hospedagem da aplicação), Contabo (servidor dos workers de verificação e alerta), Stripe (pagamentos e assinaturas), Resend (envio de e-mail) e Cloudflare (DNS, roteamento de e-mail e o desafio anti-abuso do cadastro). A lista completa, com finalidade, região e mecanismo de transferência, fica na página de Subprocessadores.
Retenção
Mantemos conta, autenticação e dados de monitoramento enquanto a conta existir. Checks, incidentes e alertas são mantidos por 12 meses; auditoria por 180 dias; inbox/outbox/delivery por 90 dias; billing por 5 anos após a última transação; backups primários com janela máxima de 35 dias. Incidentes ainda abertos não são apagados por idade, porque descrevem o estado atual do hostname, e nada é apagado enquanto a conta estiver sob retenção legal. Pedida a exclusão, os dados ficam retidos por 30 dias antes do expurgo — é uma janela de segurança contra pedido indevido — e o apagamento acontece a partir daí.
Seus direitos
Você pode solicitar a exclusão dos seus dados e gerenciar seu consentimento pelo painel (Configurações → Privacidade). Para acesso, correção e portabilidade, escreva para privacidade@cymesh.net. A confirmação da identidade é feita por meio do próprio login da conta, salvo exceções previstas em lei.
LGPD
O cymesh é controlador dos dados da conta, do billing e da operação. As bases legais usadas estão documentadas na matriz de governança de dados: execução do contrato para conta, monitoramento e alertas; obrigação legal para billing e retenções fiscais; legítimo interesse e segurança para auditoria. Não usamos seus dados para marketing no MVP.