Política de Privacidad

La presente Política de Privacidad (o simplemente "Política") se aplica a todos los Usuarios de la Plataforma Everinbox ("Plataforma") ofrecida por EVERINBOX TECNOLOGIA E INFORMAÇÃO LTDA. ("Everinbox" o "Nosotros"), dedicada a la gestión de campañas de email marketing, automatización y segmentación. Le pedimos que lea esta Política con atención y, si tiene dudas, no dude en contactar a nuestro Encargado, cuya identidad y dirección de correo electrónico se indican en el punto 11 a continuación.

Para los fines de esta Política, el Controlador de sus Datos Personales es EVERINBOX TECNOLOGIA E INFORMAÇÃO LTDA., sociedad de responsabilidad limitada con domicilio en Avenida Dr. Dib Sauaia Neto, nº 1600, sala 32, Alphaville, Barueri/SP, CEP 06.460-003, inscrita en el CNPJ/MF bajo el nº 57.453.692/0001-40.

1. Conceptos Importantes

A continuación, presentamos algunos conceptos para que Usted pueda comprender mejor el contenido de nuestra Política de Privacidad:

• Autoridad Nacional de Protección de Datos ("ANPD"): es el órgano de la administración pública responsable de la reglamentación, la fiscalización y la aplicación de sanciones administrativas relacionadas con la protección de Datos Personales.
• Cliente: Cualquier persona física o jurídica que actúe como contratante de la Plataforma.
• Usuario: Personas físicas que utilicen las funcionalidades ofrecidas por nuestra Plataforma, ya sea en calidad de Cliente o de representante de un Cliente.
• Plataforma o Plataforma Everinbox: entorno digital proporcionado por Everinbox para la gestión de campañas de email marketing, automatización y segmentación.
• Datos Personales (o "Datos"): Información relacionada con una persona natural identificada o identificable. Son Datos relativos a un individuo que, de forma aislada o en conjunto con otra Información, son o pueden ser utilizados para identificarlo, recopilados y/o tratados de forma física o electrónica.
• Datos Personales Sensibles: Información relacionada con una persona natural identificada o identificable que se refiere a su origen racial o étnico, convicción religiosa, opinión política, afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, datos referentes a la salud o a la vida sexual, datos genéticos o biométricos.
• Encargado: Conocido internacionalmente como Data Protection Officer (DPO), el Encargado tiene la atribución legal de actuar como canal de comunicación entre Everinbox, los titulares de los Datos y la ANPD.
• Titular (o "Usted"): Todo Usuario que proporciona sus Datos Personales, directa o indirectamente, a partir de la utilización efectiva o la mera visita a nuestra Plataforma.
• Tratamiento: Para los fines de esta Política, Tratamiento es toda operación realizada con Datos Personales, como las que se refieren a la recopilación, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.

2. ¿Cuál es el objetivo y la aplicabilidad de esta Política?

Esta Política de Privacidad se aplica a todos los Usuarios de la Plataforma, que opera conforme se detalla en nuestros Términos de Uso. El objetivo de esta Política es brindar transparencia a los Titulares sobre los principales aspectos del Tratamiento de sus Datos Personales por parte de Everinbox a través de la Plataforma, a fin de facilitar los procesos de toma de decisiones y el ejercicio de los derechos de los Titulares previstos en la legislación aplicable, especialmente la Ley General de Protección de Datos Personales, Ley Federal nº 13.709, del 14 de agosto de 2018 ("LGPD").

3. ¿Cómo y qué Datos recopilamos sobre Usted?

Everinbox recopila Datos Personales a partir de las interacciones realizadas a través de la Plataforma, ya sean resultado del registro inicial, del uso de las funcionalidades o de integraciones con sistemas de terceros. Las categorías de Datos recopiladas pueden variar según el perfil de uso, los servicios contratados y la configuración de la cuenta.

En general, se recopilan los siguientes tipos de datos:

a) Información proporcionada directamente por el Usuario: Son los Datos proporcionados al momento del registro o durante la utilización de los servicios de la Plataforma, como:

• Nombre completo, dirección de correo electrónico, número de teléfono, razón social de la empresa representada y CNPJ;
• Datos de inicio de sesión, como nombre de usuario y contraseña (cifrada);
• Información ingresada en formularios, mensajes o tickets de soporte;
• Preferencias de comunicación y configuración de la cuenta.

b) Información recopilada automáticamente: Durante la navegación en la Plataforma, ciertos Datos se recopilan automáticamente, con el objetivo de garantizar la funcionalidad, la seguridad y la personalización de los servicios, como:

• Dirección IP y datos técnicos del dispositivo utilizado (tipo, navegador, sistema operativo);
• Datos de interacción con la interfaz de la Plataforma, incluidas las páginas visitadas, las acciones realizadas, y las fechas y horas de acceso;
• Datos de rendimiento, fallas y errores de navegación;
• Cookies y tecnologías similares, conforme se detalla en nuestra Política de Cookies.

c) Información obtenida de terceros: Podemos recibir datos adicionales mediante integraciones realizadas con sistemas externos, como:

• Herramientas de CRM y automatización integradas a la Plataforma;
• Plataformas de pago, sistemas de autenticación e identidad digital;
• Otras aplicaciones previamente autorizadas por el Cliente.

Esta información complementa el perfil del Usuario y se utiliza para habilitar funcionalidades específicas de la Plataforma, respetando los límites del consentimiento y los fundamentos legales aplicables.

4. ¿Cómo utilizamos sus Datos?

Los Datos Personales recopilados se tratan con la finalidad de posibilitar el funcionamiento de la Plataforma y ofrecer a los Usuarios una experiencia personalizada, segura y eficiente. Everinbox utiliza los Datos para los siguientes propósitos principales:

• Gestión de cuentas de acceso: creación, autenticación y mantenimiento de cuentas de Usuarios, así como gestión de permisos y restablecimiento de credenciales;
• Envío y gestión de campañas de email marketing: utilización de los Datos para la creación, programación y distribución de campañas por correo electrónico, con base en parámetros definidos por el Cliente;
• Segmentación y personalización de contenido: aplicación de criterios demográficos, conductuales o personalizados para dirigir las comunicaciones y mejorar la tasa de interacción;
• Análisis de rendimiento y métricas: recopilación de datos estadísticos para medir la eficacia de las campañas, el seguimiento de entregas, las tasas de apertura, los clics, los rechazos y las cancelaciones de suscripción;
• Soporte al Cliente: utilización de los Datos para responder solicitudes, consultas o problemas reportados a través del soporte técnico;
• Prevención de fraudes y seguridad de la información: adopción de medidas para identificar comportamientos sospechosos, proteger la integridad de los datos y evitar accesos no autorizados;
• Cumplimiento de obligaciones legales y regulatorias: tratamiento necesario para atender exigencias legales, fiscalizaciones, auditorías y el cumplimiento de órdenes judiciales.

En el continuo desarrollo de nuestro negocio, podrán producirse eventuales procesos de adquisición y fusión de empresas, el establecimiento de alianzas comerciales, joint ventures y otros negocios similares. En caso de que ocurra alguno de estos negocios, la información recopilada de nuestros Clientes podrá ser transferida; sin embargo, incluso en estas situaciones se mantendrá esta Política de Privacidad y el uso de sus Datos se realizará exclusivamente en los términos aquí previstos.

Everinbox no vende Datos Personales y tampoco realiza, en el ámbito de la Plataforma, el tratamiento de Datos Personales Sensibles ni de Datos de niños o adolescentes, toda vez que, conforme a nuestros Términos de Uso, esta Plataforma está destinada a mayores de 18 años. Toda actividad de tratamiento se rige por los principios de finalidad, necesidad, adecuación y seguridad.

Destacamos que nos tomamos muy en serio la protección de sus Datos Personales, incluso cuando es necesario transferirlos fuera del territorio nacional. Dichas transferencias pueden ocurrir, por ejemplo, por la utilización de servicios en la nube y de proveedores de envío de correos electrónicos.

En esos casos, Everinbox adopta salvaguardas adecuadas, en los términos de las disposiciones de la LGPD y de la Resolución nº 19 Resolución CD/ANPD nº 19/2024 ("Resolución"), como la adopción de cláusulas contractuales estándar y la observancia de estándares internacionales de seguridad de la información, como las normas ISO 27001 y 27701.

Entre los servicios involucrados en estas transferencias, se destacan:

• Twilio SendGrid (EE. UU.) – utilizado para el envío de correos electrónicos, el tratamiento del cuerpo de los mensajes, los destinatarios y las métricas de envío;
• Amazon Web Services – AWS (EE. UU. y Brasil) – responsable del alojamiento de la Plataforma, el almacenamiento de datos y las copias de seguridad cifradas.

Al realizar una transferencia internacional de Datos Personales, garantizaremos que exista una base legal adecuada para ello, así como un mecanismo de transferencia internacional apropiado en los términos de la Resolución.

5. ¿Con quién compartimos sus Datos?

Everinbox podrá compartir Datos Personales con prestadores de servicios terceros que apoyan la operación de la Plataforma, tales como proveedores de infraestructura tecnológica, herramientas de automatización de marketing, alojamiento en la nube, envío de comunicaciones electrónicas, servicios de análisis de datos y operación de pagos. Entre estos prestadores se incluyen proveedores de infraestructura y de servicios de envío de correos electrónicos (ESP), como Amazon Web Services (AWS), Twilio SendGrid u otros ESP equivalentes, especialmente con sede en los Estados Unidos. Estas empresas desempeñan un papel fundamental en la entrega eficiente y segura de las funcionalidades de la Plataforma, así como en la ejecución de transacciones automatizadas y servicios de pago vinculados a la contratación de la Plataforma.

El intercambio de Datos también puede darse con socios comerciales y plataformas integradas, especialmente en los casos en que el Cliente opta por vincular sus cuentas a sistemas externos. En todos estos casos, Everinbox exige contractualmente el compromiso de confidencialidad, seguridad y uso limitado de los datos conforme a lo previsto en esta Política.

Adicionalmente, los Datos podrán ponerse a disposición de autoridades públicas y órganos reguladores siempre que lo exija la ley o una orden judicial, o bien para fines de auditoría, prevención de fraudes y cumplimiento legal. En estos casos, el suministro de la información se limitará al mínimo necesario para cumplir con la obligación legal aplicable.

6. ¿Para qué finalidades utilizamos sus Datos?

Everinbox realiza el tratamiento de Datos Personales para una serie de finalidades legítimas, alineadas con la operación y la mejora continua de la Plataforma. A continuación, presentamos las principales finalidades y sus respectivos objetivos:

• Creación y gestión de cuentas: los datos se utilizan para registrar nuevos Usuarios en la Plataforma, autenticar identidades, definir perfiles de acceso y mantener la información actualizada a lo largo de la relación contractual.
• Envío y automatización de campañas de email marketing: la Plataforma utiliza los datos para habilitar el envío automatizado de campañas conforme a las reglas de segmentación definidas por el Cliente, como el horario de envío, el comportamiento previo del destinatario o las interacciones con campañas anteriores.
• Segmentación y personalización de comunicaciones: los datos se utilizan para organizar los contactos en listas o grupos con base en atributos como ubicación, cargo, preferencias e historial de interacción, a fin de habilitar comunicaciones dirigidas y más relevantes.
• Generación de informes y métricas de rendimiento: los datos recopilados permiten evaluar la efectividad de las campañas (como las tasas de apertura, clic y rechazo), ayudando a los Clientes en el análisis de rendimiento y la mejora de sus estrategias de comunicación.
• Integraciones con sistemas externos: para permitir que los datos circulen de forma segura entre la Plataforma y sistemas de terceros autorizados por el Cliente (como CRM, sistemas de pago o herramientas de autenticación).
• Seguridad de la información y prevención de fraudes: los datos también se tratan para garantizar la integridad de la Plataforma, prevenir accesos indebidos, monitorear comportamientos anómalos y asegurar el cumplimiento de las medidas de seguridad.

7. ¿Cómo recopilan cookies nuestros entornos?

Nuestra Plataforma recopila cierta Información de forma automática, tal como: características del dispositivo de acceso y del navegador, IP (con fecha y hora), origen de la IP, información sobre clics, páginas visitadas, las páginas siguientes visitadas después de salir de la Plataforma, entre otras.

Para ello, hacemos uso de cookies, que son archivos instalados en el dispositivo del Usuario que permiten la recopilación de determinada Información, incluidos Datos Personales, con el fin de optimizar la experiencia de navegación del Usuario en la Plataforma, de acuerdo con sus hábitos y preferencias.

El Usuario puede deshabilitar el uso de cookies mediante la configuración del navegador. Sin embargo, esto puede comprometer el funcionamiento de algunas funcionalidades de la Plataforma. Para obtener más información sobre las cookies y cómo deshabilitarlas, consulte la sección Sus opciones y la actualización de su información y preferencias conforme a nuestra Política de Cookies.

8. ¿Cómo protegemos sus Datos?

Nos tomamos en serio la seguridad de sus Datos Personales y, para garantizar una protección adecuada, implementamos diversas medidas técnicas y organizativas basadas en normas y prácticas reconocidas internacionalmente. Adoptamos controles alineados con la norma ISO/IEC 27001, una norma internacional que orienta la gestión de la seguridad de la información.

Internamente, Everinbox también cuenta con normas y procedimientos corporativos que abarcan diferentes aspectos de la privacidad, la protección de Datos Personales y la seguridad de la información. Estas medidas incluyen, entre otras: cifrado en reposo y en tránsito, gestión de claves, control de acceso basado en roles (RBAC), firewalls de aplicaciones, copia de seguridad continua y monitoreo ininterrumpido. Además, se aplican los principios de security by design y privacy by default en todo el ciclo de desarrollo.

9. ¿Por cuánto tiempo almacenamos sus Datos?

Conservaremos los Datos Personales de los Usuarios únicamente durante el tiempo necesario para cumplir con las finalidades aquí descritas, respetando los plazos legales y contractuales aplicables. Transcurrido ese período, los datos serán eliminados o anonimizados, salvo en los casos en que la conservación sea exigida por ley, orden judicial o interés legítimo claramente fundamentado.

Si Usted solicita la eliminación de sus Datos y/o de su cuenta, eliminaremos sus Datos, a menos que su conservación sea necesaria para cumplir con las finalidades para las cuales se recopilaron los Datos, con obligaciones legales, contractuales o de rendición de cuentas, o con requerimientos de autoridades competentes.

10. ¿Cuáles son sus derechos como Titular de Datos?

Usted siempre tendrá derechos relativos a la privacidad y a la protección de sus Datos Personales, conforme a lo previsto en la LGPD. A continuación se resumen todos los derechos que Usted tiene conforme a las leyes sectoriales brasileñas relativas a la protección de Datos, los cuales son:

Además, destacamos que Usted puede, en cualquier momento, optar por dejar de recibir cualquier comunicación de marketing e información que Everinbox envíe. Contáctenos (@everinbox.com) o haga clic en el enlace de cancelación de suscripción en el correo electrónico que Usted recibió.

11. ¿Cómo puede Usted ejercer sus derechos?

Para ejercer sus derechos o aclarar dudas relacionadas con el tratamiento de sus Datos Personales, Usted puede contactar a nuestro Encargado (DPO):

• Nombre:
• E-mail: @everinbox.com

12. Actualización de la Política de Privacidad

Everinbox podrá modificar su Política de Privacidad cuando lo considere necesario. Los cambios entrarán en vigor inmediatamente después de la publicación de la versión revisada en la Plataforma. Usted será notificado en caso de que se actualice; no obstante, le recomendamos leerla periódicamente para mantenerse informado sobre eventuales cambios.

• Esta Política fue actualizada por última vez el 8 de julio de 2025.

13. Aceptación de la Política

Al navegar en nuestra Plataforma, así como al hacer uso de nuestros servicios, Usted entiende que Everinbox puede recopilar, almacenar, procesar, asociar, compartir, usar, divulgar o tratar sus Datos Personales, en las formas previstas en la legislación y en la presente Política de Privacidad. Las reglas establecidas por la Política están relacionadas con el uso de la Plataforma, conforme se describe en sus Términos de Uso.

Al utilizar la Plataforma de Everinbox, Usted manifiesta conocer y estar de acuerdo con los términos de esta Política de Privacidad y con el tratamiento de sus Datos Personales de la forma aquí descrita. Si no está de acuerdo con las disposiciones, le recomendamos que interrumpa el uso de la Plataforma.