Saltar para o conteúdo

Política de privacidade

Última atualização: 3 de novembro de 2026

Esta política explica que dados pessoais o inbox0 trata, porquê, durante quanto tempo e quais são os seus direitos. Mantemo-la curta e em linguagem simples.

Quem somos

O inbox0 é gerido a partir de Waversesteenweg 136, 2500 Lier, Bélgica, IVA BE1010.281.922 (“nós”). Perguntas sobre os seus dados: envie-as através do nosso formulário de contacto, ou escreva para [email protected].

Dois papéis

  • Nós decidimos (responsável pelo tratamento) sobre os dados dos visitantes deste site, das pessoas que nos contactam ou se inscrevem na lista de espera, e das pessoas que usam o inbox0 (a sua conta e faturação).
  • Trabalhamos para os nossos clientes (subcontratante) no que toca aos emails das caixas de correio que estes ligam. Uma empresa que usa o inbox0 decide que caixas de correio liga e o que acontece aos seus emails. Nós apenas os guardamos e tratamos em seu nome, ao abrigo de um acordo de tratamento de dados que faz parte dos nossos termos.

Visitantes deste site

Medimos a utilização deste site com o EventsLake, a nossa própria ferramenta de estatísticas: que páginas são lidas, de onde vêm os visitantes (por exemplo, um motor de pesquisa ou uma campanha), o seu país e dispositivo, e que botões e formulários usam. Coloca um único cookie próprio em inbox0.eu para reconhecer um visitante que regressa. Sem cookies de publicidade, e nada é partilhado com anunciantes. Os nossos servidores guardam também registos técnicos curtos (como o endereço IP e a página pedida) para manter o site seguro e a funcionar. São apagados ao fim de cerca de duas semanas.

O formulário de contacto e a lista de espera

O seu nome e apelido, endereço de email, empresa e mensagem, para lhe responder ou para o deixar entrar. Para travar o spam, os formulários usam o Cloudflare Turnstile, que verifica que é uma pessoa a enviá-los, e guardamos o endereço IP de quem envia. Guardamos as mensagens durante o tempo necessário para o ajudar, e no máximo dois anos. Pode sair da lista de espera a qualquer momento.

Pessoas que usam o inbox0

  • O seu nome e endereço de email, para iniciar sessão com um código ou ligação por email (nunca usamos palavras-passe) e para enviar as notificações que escolheu.
  • Um cookie no painel que mantém a sessão iniciada. Sem cookies de publicidade ou de rastreamento.
  • Como usa o inbox0 (por exemplo, criar uma caixa ou uma regra, aceitar uma sugestão ou executar uma automatização), com o seu nome e email, para vermos o que funciona, o ajudarmos quando algo corre mal e melhorarmos o produto. Usamos para isso a nossa própria ferramenta de estatísticas, o EventsLake. Nunca recebe o conteúdo dos emails nem os dados das pessoas que lhe escrevem: apenas contagens, identificadores e estados.
  • Quando paga: o nome, a morada e o número de IVA da empresa, para a fatura. Os dados do cartão vão diretamente para a Stripe; nunca os vemos.

Os emails das suas caixas de correio (em nome dos nossos clientes)

  • Quando uma empresa liga uma caixa de correio Gmail, lemos e guardamos os seus emails e anexos (remetentes, destinatários, assuntos, conteúdos) para os organizar, os mostrar no painel e executar as regras e automatizações da empresa.
  • A ligação à Google é encriptada. Os tokens de acesso são guardados encriptados, e uma empresa pode desligar uma caixa de correio a qualquer momento, o que termina todo o acesso.
  • A nossa utilização de dados das APIs da Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não os usamos para publicidade, não os vendemos e não deixamos que pessoas os leiam, exceto com autorização da empresa, por motivos de segurança ou quando a lei o exige.
  • As automatizações só enviam emails ou campos para as ferramentas que uma empresa escolheu, como um gestor de tarefas, um CRM ou uma ferramenta de contabilidade. A partir daí, aplicam-se os termos dessa ferramenta.

IA: sugere, uma pessoa decide

  • O que a IA lê: o email, os emails anteriores da conversa com essa pessoa, e as descrições das caixas, os modelos e as instruções da empresa.
  • O que faz: sugere uma caixa, um passo seguinte ou um rascunho de resposta, ou lê campos de um email para uma automatização configurada pela empresa. As respostas são escritas no idioma da pessoa que escreveu.
  • O que nunca faz: não envia uma resposta nem toma uma decisão sobre uma pessoa por si só. As sugestões do Assistente são aceites ou recusadas por uma pessoa. Por isso, não há decisões automatizadas na aceção do artigo 22.º do RGPD.
  • Proteção: os emails não podem dar ordens à IA. O texto de um email que tenta manipular a IA é assinalado e ignorado.
  • Onde funciona: na Google Cloud (Vertex AI) na UE, ao abrigo de um acordo de tratamento de dados. A Google não os usa para treinar os seus modelos, e nós também não.

Quem nos ajuda (subcontratantes ulteriores)

  • Amazon Web Services: os nossos servidores, base de dados e armazenamento de ficheiros, em Paris (França).
  • Google: a ligação ao Gmail e a IA (Vertex AI, na UE).
  • Cloudflare: protege os nossos sites, torna-os rápidos e verifica os nossos formulários contra spam.
  • Twilio SendGrid: envia os nossos próprios emails, como códigos de acesso e notificações (Estados Unidos, com cláusulas contratuais-tipo da UE).
  • Expo: entrega as notificações push na app do telemóvel (Estados Unidos, com cláusulas contratuais-tipo da UE). Apenas um texto de notificação curto, nunca um email inteiro.
  • Stripe: pagamentos e faturas.
  • EventsLake: a nossa própria ferramenta de estatísticas para este site e o painel, alojada na UE. Nunca o conteúdo dos emails.

Nunca vendemos dados pessoais, e não usamos os seus emails para treinar IA.

Durante quanto tempo guardamos os dados

  • Dados da conta: enquanto usar o inbox0, e até 30 dias depois de sair.
  • Emails: enquanto a caixa de correio estiver ligada e a empresa os mantiver. Quando uma empresa desliga uma caixa de correio ou encerra a conta, os seus emails são apagados no prazo de 30 dias, e das nossas cópias de segurança em mais 30 dias.
  • Mensagens de contacto e a lista de espera: no máximo dois anos.
  • Faturas: durante o tempo exigido pela lei contabilística belga (7 anos).

Segurança

Tudo circula encriptado (HTTPS). Os tokens das caixas de correio são guardados encriptados. Cada projeto vê apenas os seus próprios dados, e dentro de um projeto cada pessoa vê apenas as caixas a que tem acesso. Fazemos uma cópia de segurança todas as noites, guardada durante 30 dias. Apenas algumas pessoas da nossa equipa podem aceder aos servidores, e só para manter o inbox0 a funcionar.

Os seus direitos

Pode pedir para ver, corrigir, transferir ou apagar os seus dados, ou opor-se à forma como os usamos. Envie o seu pedido através do nosso formulário de contacto ou para [email protected], e respondemos no prazo de um mês. Escreveu a uma empresa que usa o inbox0? Então é essa empresa que decide sobre o seu email: peça-lhe a ela, ou peça-nos a nós e nós encaminhamos o pedido. Pode também apresentar queixa à Autoridade belga de Proteção de Dados (dataprotectionauthority.be).

Alterações

Quando alteramos esta política, atualizamos a data no topo. As alterações importantes são anunciadas por email aos nossos clientes com pelo menos 30 dias de antecedência.