Política de privacidade
Versão preliminar, em revisão jurídica.
O que guardamos
O M1 Migrate é um produto M1 Cloud. Para migrar suas caixas, guardamos o seu e-mail de acesso, os dados das conexões (servidor, porta, usuário e senha cifrada), o log de cada migração e um registro por mensagem com Message-ID, pasta e tamanho.
Não guardamos o conteúdo, o assunto nem o remetente das mensagens. Eles passam pela migração e não ficam com a gente.
Por quanto tempo
| Dado | Prazo | Depois do prazo |
|---|---|---|
| Senhas IMAP e tokens do Microsoft 365 | Até você encerrar o projeto, ou 30 dias sem migração no projeto | Apagados. No Microsoft 365, o tenant fica desconectado e nenhuma migração nova começa. Para remover o app do seu tenant, apague-o em Aplicativos empresariais, no Entra ID. |
| Log detalhado de cada caixa | 30 dias depois do fim da migração da caixa | Apagado. |
| Registro mensagem a mensagem (Message-ID, pasta, tamanho) | 90 dias depois do encerramento do projeto | Fica só o total por pasta. |
| Relatório de conclusão | 12 meses depois do fim da última caixa do projeto | Apagado. |
| Registros de cobrança | 5 anos | Apagados. |
| Conta (e-mail de acesso) | Enquanto você usar. Depois de 24 meses sem login, avisamos por e-mail | Apagada 30 dias depois do aviso, se você não entrar. Projetos e relatórios vão junto. |
A expurgação roda 1 vez por dia e apaga o que venceu desde a execução anterior.
Cópias de segurança
Fazemos cópias de segurança do banco de dados. Um dado apagado continua nessas cópias por até 35 dias, até a cópia expirar. As cópias servem só para recuperar o serviço depois de uma falha.
As senhas das caixas ficam cifradas com uma chave própria de cada projeto. Ao encerrar o projeto, apagamos essa chave do banco, e as senhas ficam ilegíveis nele. Hoje, a chave do projeto continua nas cópias de segurança pelo mesmo prazo de até 35 dias. Nesse prazo, as senhas apagadas ainda podem ser recuperadas a partir de uma cópia, por quem opera a plataforma. Depois dele, não há mais cópia.
Por isso, ao terminar a migração, recomendamos trocar as senhas das caixas usadas.
Envio de e-mail fora do Brasil
Os e-mails de acesso (link e código) e os avisos de retenção saem pelo SendGrid, da Twilio, com servidores nos Estados Unidos. Para isso, o seu e-mail de acesso e o texto do e-mail são transferidos para fora do Brasil. Nenhum dado das suas caixas vai nesses e-mails.
Seus direitos
Você pode encerrar um projeto a qualquer momento, na tela do projeto, e as senhas são apagadas na hora. Pela LGPD, você também pode pedir acesso, correção ou exclusão dos seus dados. O canal do encarregado de dados vai ser publicado nesta página.