Política de privacidade
Última atualização: 30 de outubro de 2026
1. Quem é o responsável
Para os dados dos titulares de conta (ou seja, o cliente): a E for connection, editora da Delyst, é a responsável pelo tratamento. Contacto: support@delyst.com.
Para os dados dos seus contactos (os destinatários dos seus emails): é o responsável pelo tratamento, e a Delyst é o seu subcontratante, nos termos do nosso acordo de tratamento de dados.
A E for connection está estabelecida na Tunísia e aloja os dados na União Europeia.
2. Os dados que recolhemos sobre si
Conta: email, nome, palavra-passe com hash, idioma, fuso horário, definições de segurança (autenticação de dois fatores).
Faturação: nome ou denominação social, morada, país, número de IVA. Os cartões nunca passam por nós: a Lemon Squeezy trata-os e transmite-nos uma referência e o estado da subscrição.
Aceitação das condições: a data, a versão dos documentos e o endereço IP, conservados como prova.
Utilização: endereço IP, navegador, páginas e ações, datas, para a segurança, a resolução de problemas e a melhoria do produto.
Suporte: o que nos escreve.
3. Os dados que tratamos por sua conta
Os seus contactos (email, telefone, campos, consentimentos, aberturas, cliques, cancelamentos de subscrição, rejeições, queixas), as suas listas, as suas campanhas, os seus formulários e as suas landing pages. Tratamo-los unicamente para fazer funcionar o serviço para si. Conservamos também uma impressão digital (um código não reversível) de cada contacto adicionado, mesmo que seja eliminado depois, para contar o limite de contactos do seu plano.
4. Fundamentos jurídicos
Contrato: fornecer o serviço que subscreveu.
Interesse legítimo: segurança, prevenção da fraude e dos abusos de envio, melhoria do produto.
Obrigação jurídica: contabilidade, respostas às autoridades.
5. Os nossos subcontratantes
OVH: alojamento dos servidores e da base de dados. União Europeia.
Lemon Squeezy: revendedor oficial, pagamento, impostos e faturas. Estados Unidos.
OpenRouter, para Anthropic, Google ou OpenAI: assistente de IA e redação assistida; os fornecedores que conservam os dados ou os utilizam para treinar os seus modelos são excluídos. Estados Unidos.
Sentry: monitorização de erros. União Europeia.
Telegram: alertas para a nossa equipa (nome e email dos novos registos, endereços das queixas). Fora da União Europeia (Dubai).
Google Fonts: tipos de letra das landing pages e dos emails; recebe o endereço IP dos visitantes. Estados Unidos.
O servidor de envio (KumoMTA) é nosso, na nossa infraestrutura na Europa: nenhum terceiro lê os seus emails. Não vendemos dados pessoais.
6. O assistente de IA
O assistente recebe a sua pergunta e os dados da sua conta de que precisa para lhe responder. Estes podem conter endereços de email, por exemplo um endereço recusado ou bloqueado. Excluímos os fornecedores que conservam estes dados ou os utilizam para treinar os seus modelos.
7. Transferências para fora da União Europeia
As transferências para os Estados Unidos e para a Tunísia (onde está estabelecida a E for connection) baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode ser pedida uma cópia através de support@delyst.com.
8. Prazos de conservação
Os seus dados e os dos seus contactos: enquanto a conta existir, incluindo após o cancelamento.
Na eliminação da conta: apagamento imediato e definitivo. Mantêm-se as provas que a lei exige conservar: registo de auditoria, provas de consentimento, pedidos RGPD, pagamentos.
Impressões digitais dos contactos: enquanto a conta existir.
Cópias de segurança da base de dados: feitas pela OVH, apagadas no fim do respetivo prazo de conservação.
9. Os seus direitos
Acesso, retificação, apagamento, portabilidade, limitação e oposição, e reclamação junto da sua autoridade de proteção de dados. Escreva para support@delyst.com; respondemos no prazo de um mês.
10. Segurança
Palavras-passe com hash (bcrypt). Chaves de API, tokens de ligação e chaves DKIM cifrados na base de dados (AES-256-GCM). Todas as comunicações passam por HTTPS. O acesso à produção é restrito e registado. Em caso de violação, notificamos a autoridade no prazo de 72 horas e os titulares dos dados o mais rapidamente possível.
11. Cookies
A aplicação utiliza apenas cookies necessários: sessão, conta ativa, idioma. O site delyst.com não utiliza nenhum cookie de medição ou de publicidade.
12. Menores
A Delyst não se destina a menores de 16 anos.
13. Alterações
Qualquer alteração importante é anunciada por email e na aplicação pelo menos 14 dias antes de se aplicar.