Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais o Migrabox (migrabox.com) trata quando você o utiliza, por quê, por quanto tempo e quais são os seus direitos nos termos do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ("GDPR").

O controlador é ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Itália, identificação fiscal IT04412340400. Para qualquer pergunta sobre seus dados, escreva para info@migrabox.com.

• Contato: o endereço de e-mail que você nos informa para as notificações. No plano gratuito, enviamos a ele um código de verificação de 6 dígitos, que armazenamos apenas como hash e que expira após 15 minutos.
• Acesso às caixas de e-mail: os endereços das caixas de origem e de destino, os nomes dos seus servidores e os nomes de usuário. As senhas são armazenadas criptografadas com AES-256-GCM, usadas apenas para realizar a cópia e excluídas automaticamente 14 dias após o seu término (2 dias após um pedido que nunca é pago). Se você fizer login com uma conta Google ou Microsoft, armazenamos os tokens de acesso em vez de uma senha, com a mesma criptografia e o mesmo prazo de retenção, e os revogamos quando os excluímos.
• O conteúdo dos seus e-mails: as mensagens passam pelos nossos servidores apenas enquanto estão sendo copiadas, não são mantidas depois e não são lidas por ninguém: são tratadas de forma automatizada com a única finalidade de transferi-las.
• Dados da migração: nomes das pastas, quantidade e tamanho das mensagens, progresso, erros e o registro de eventos da migração. O link para a página de status contém um código secreto que armazenamos apenas como hash.
• Plano gratuito: para evitar o uso repetido, mantemos hashes com chave (HMAC) do endereço de rede, da caixa de origem e do endereço de e-mail verificado, nunca os valores em texto claro.
• Pagamentos: gerenciados pela Stripe. Recebemos o status do pagamento, o valor e o endereço de e-mail, nunca o número do cartão.
• Logs técnicos: nossos servidores registram as requisições (endereço IP, horário, página) para fins de segurança e solução de problemas, com códigos secretos e query strings mascarados.

Não usamos ferramentas de análise ou de publicidade, a menos que você consinta com elas no banner de cookies (veja a Política de Cookies).

• para realizar as migrações que você solicita e mostrar o seu progresso
• para enviar a você os e-mails sobre a sua migração (início, código de verificação, conclusão, problemas)
• para processar pagamentos e cumprir obrigações fiscais e contábeis
• para prevenir o abuso do plano gratuito e manter o Serviço seguro

• Contrato (artigo 6(1)(b) do GDPR): realizar a migração que você solicitou.
• Interesse legítimo (artigo 6(1)(f) do GDPR): segurança do Serviço e prevenção do abuso do plano gratuito.
• Obrigação legal (artigo 6(1)(c) do GDPR): faturas e registros contábeis.
• Consentimento (artigo 6(1)(a) do GDPR): cookies de estatística e de marketing, apenas se você os aceitar; você pode retirá-lo a qualquer momento.

• Contabo GmbH, nosso provedor de hospedagem, que opera nossos servidores e nosso banco de dados na Alemanha (União Europeia).
• Stripe, para os pagamentos.
• Os provedores de e-mail das duas caixas que você indicar: conectamo-nos a eles em seu nome para ler e copiar as mensagens.
• Google, apenas se você aceitar os cookies de estatística ou de marketing (veja a Política de Cookies).

Os e-mails sobre a sua migração são enviados pelo nosso próprio servidor de e-mail. Nunca vendemos nem alugamos dados pessoais.

• Senhas e tokens de acesso: excluídos 14 dias após o fim da cópia, ou 2 dias após um pedido que nunca é pago.
• Conteúdo das mensagens: não é mantido após a cópia.
• Endereço de e-mail para notificações, dados da migração e registro de eventos: 12 meses após o fim da migração; depois, são excluídos.
• Códigos de verificação de e-mail: 24 horas.
• Hashes do plano gratuito: 24 meses, para evitar o uso repetido.
• Registros de pagamento e faturas: 10 anos, conforme exige a lei italiana.
• Logs técnicos: 30 dias.

Se você optar por fazer login com uma conta Google, o Migrabox solicita acesso ao Gmail por meio do escopo https://mail.google.com/, o único que permite acesso completo via IMAP. Nós o usamos apenas para ler as mensagens e as pastas da caixa que você indicar como origem e copiá-las para o destino que você escolher, ou para gravá-las nela quando a caixa do Gmail é o destino.

O uso e a transferência, pelo Migrabox, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), incluindo os requisitos de Limited Use (uso limitado). Em particular:

• usamos os dados de usuário do Google apenas para fornecer a migração que você solicitou e que é visível na interface, e para nenhuma outra finalidade
• não os usamos para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando necessário para fornecer o Serviço, para cumprir a lei ou no âmbito de uma fusão ou aquisição, com aviso prévio a você
• não os usamos para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina
• nenhuma pessoa lê suas mensagens, a menos que você dê consentimento explícito para mensagens específicas, que isso seja necessário para fins de segurança, como a investigação de um abuso, ou que seja exigido por lei
• os tokens de acesso são armazenados criptografados com AES-256-GCM e excluídos, e revogados, 14 dias após o fim da migração, ou antes, se você nos pedir no endereço abaixo; o conteúdo das mensagens nunca é mantido

Você também pode revogar o acesso do Migrabox a qualquer momento nas configurações de segurança da sua conta Google. Para dúvidas: info@migrabox.com.

Se você optar por fazer login com uma conta Microsoft (Outlook.com, Hotmail, Microsoft 365), o Migrabox solicita apenas as permissões necessárias para acessar a caixa via IMAP e manter o acesso durante a cópia. Aplicam-se as mesmas regras da seção 8: os dados são usados apenas para a migração que você solicitou, nunca para publicidade, não são vendidos, não são usados para treinar modelos de inteligência artificial, não são lidos por nenhuma pessoa, exceto nos casos ali descritos, e os tokens são criptografados, excluídos e revogados 14 dias após o fim da migração. Você pode revogar o acesso a qualquer momento na sua conta Microsoft.

Você pode solicitar o acesso, a correção ou a exclusão dos seus dados, recebê-los em formato portável, solicitar a limitação do seu tratamento ou opor-se a ele, e retirar o consentimento quando nos baseamos nele. Escreva para info@migrabox.com; respondemos no prazo de 30 dias. Você também pode apresentar uma reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (www.garanteprivacy.it), ou à autoridade do seu país.

O site usa apenas o armazenamento do navegador de que precisa para funcionar (o idioma que você escolheu, os dados que você está informando no formulário de migração, nunca senhas). Os cookies de estatística e de marketing são usados apenas se nós os ativarmos e você os aceitar: a Política de Cookies os lista e explica como mudar sua escolha.

Nossos servidores ficam na União Europeia (Alemanha). A Stripe e o Google podem tratar dados fora da União Europeia; essas transferências se baseiam em uma decisão de adequação da Comissão Europeia, como o Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), ou nas Cláusulas Contratuais-Padrão.

As conexões são criptografadas (TLS); senhas e tokens são criptografados com AES-256-GCM e nunca são passados em uma linha de comando; os códigos dos links de status são armazenados apenas como hashes; conexões a endereços de rede privados ou internos são recusadas. Nenhum sistema é perfeitamente seguro, mas aplicamos medidas técnicas e organizacionais adequadas ao risco.

O Serviço não se destina a menores de 18 anos e não coletamos seus dados intencionalmente. Se você acredita que o fizemos, escreva para info@migrabox.com e nós os excluiremos.

Podemos atualizar esta política. A data da última alteração está no topo desta página.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Itália, identificação fiscal IT04412340400 — info@migrabox.com