Esta Política descreve como a RapidCloud ("nós") coleta e trata dados pessoais quando você usa o MailTester em mailtest.rapidcloud.com.br ("Serviço"). Ela foi redigida com base na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem é o controlador dos dados

RapidCloud é o controlador dos dados pessoais tratados no Serviço. Para exercer direitos ou tirar dúvidas sobre privacidade, entre em contato com nosso encarregado (DPO):

E-mail: dpo@rapidcloud.com.br
Site: www.rapidcloud.com.br

2. Que dados coletamos

O MailTester foi desenhado para coletar o mínimo possível. Não exigimos cadastro, login, nome ou qualquer outro dado de identificação direta.

2.1 Dados coletados automaticamente

Endereço IP — usado para aplicar o limite diário de testes por usuário e como medida anti-abuso.
Identificador de sessão — cookie técnico armazenado no seu navegador. Também usado para o limite diário e para exibir seu histórico de testes na tela inicial.
Data, hora e identificador único do teste realizado.
User-Agent (navegador e sistema operacional) registrado em logs de acesso do servidor web.

2.2 Dados enviados por você

Conteúdo do e-mail que você envia voluntariamente ao endereço temporário gerado pela ferramenta: remetente, destinatário, assunto, corpo (texto e HTML), cabeçalhos técnicos e anexos, se houver.
Esses dados podem incluir informações pessoais (nome, e-mail) caso apareçam no conteúdo enviado — por isso recomendamos usar mensagens de teste sem dados sensíveis.

2.3 Dados que NÃO coletamos

Nome, CPF, documentos, dados financeiros.
Cookies de rastreamento, analytics de terceiros ou pixels de publicidade.
Localização geográfica precisa (apenas o IP bruto, sem geolocalização).

3. Por que coletamos (bases legais da LGPD)

Legítimo interesse (art. 7º, IX) — para prevenir abuso, garantir disponibilidade e segurança do Serviço. Aplica-se ao IP, identificador de sessão e logs.
Consentimento (art. 7º, I) — ao enviar um e-mail para o endereço temporário gerado pela ferramenta, você consente com o processamento do conteúdo para gerar o relatório de análise.
Cumprimento de obrigação legal (art. 7º, II) — quando exigido por autoridade competente.

4. Com quem compartilhamos

Operamos o MailTester em parceria técnica com o Mail-Tester.com, serviço francês responsável pela análise de entregabilidade. Seu e-mail de teste é encaminhado para os servidores deles, analisado, e o resultado é retornado para o nosso site.

Operador: Mail-Tester.com (França, sujeito ao GDPR da União Europeia).
Política de privacidade do operador: mail-tester.com/privacy-policy
Transferência internacional: permitida pelo art. 33, II, da LGPD (o país de destino oferece grau de proteção adequado por força do GDPR).

Além disso, usamos provedores de infraestrutura para hospedar o Serviço (VPS em solo brasileiro), que atuam estritamente como operadores e não acessam o conteúdo dos testes.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.

5. Por quanto tempo mantemos os dados

Contador do limite diário (IP + sessão): até o fim do dia atual (máx. 24h).
Histórico de testes exibido na home: até 30 dias, no cache da aplicação.
Cache do resultado do teste: 15 minutos (apenas para evitar consultas repetidas ao operador).
Logs do servidor web (nginx): 30 dias, para segurança e diagnóstico.
Conteúdo do e-mail no Mail-Tester.com: conforme política do operador, normalmente entre 24 horas e 7 dias.

Após esses prazos, os dados são eliminados automaticamente.

6. Cookies e armazenamento local

Usamos apenas tecnologias estritamente necessárias ao funcionamento:

laravel_session — cookie de sessão, necessário para identificar requisições do mesmo usuário.
XSRF-TOKEN — cookie de proteção contra CSRF, padrão de segurança.
localStorage.theme — apenas sua preferência visual (claro/escuro), armazenada no seu navegador. Nunca sai do seu dispositivo.

Não usamos cookies de analytics, publicidade ou rastreamento.

7. Seus direitos como titular (LGPD)

A LGPD (art. 18) garante a você os seguintes direitos, que podem ser exercidos gratuitamente pelo e-mail dpo@rapidcloud.com.br:

Confirmação e acesso aos dados que temos sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados pessoais tratados com base no seu consentimento.
Informação sobre com quem compartilhamos seus dados.
Revogação do consentimento.
Oposição a tratamentos feitos com base em outras hipóteses legais.

Responderemos em até 15 dias. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados:

Transmissão em HTTPS (TLS 1.2+).
Limite de requisições por IP e por sessão.
Cabeçalhos de segurança (HSTS, X-Frame-Options, CSP).
Infraestrutura com acesso SSH restrito e firewall.
Dados sensíveis criptografados em repouso.

Apesar de todos os esforços, nenhum sistema é 100% seguro. Se identificarmos um incidente que afete seus dados, comunicaremos você e a ANPD nos prazos exigidos pela LGPD.

9. Menores de idade

O MailTester não é direcionado a menores de 18 anos. Se você tem menos de 18, utilize o Serviço apenas com consentimento e supervisão de um responsável legal.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última revisão sempre aparece no topo do documento. Alterações materiais serão destacadas na tela inicial por no mínimo 14 dias.

11. Lei aplicável

Esta Política é regida pelas leis do Brasil, com foco na Lei nº 13.709/2018 (LGPD) e no Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de São Paulo/SP para dirimir eventuais controvérsias.