Política de privacidade

Versão de 19/10/2026

1. Quem trata os seus dados

A Kyrux é a controladora dos dados pessoais tratados no KMAIL. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o Kyrux Security Team, pelo e-mail [email protected].

2. Quais dados coletamos

Nome, CPF, data de nascimento, empresa, e-mail, dados de faturamento e registros de acesso (data, hora, IP e navegador). Cada conta de e-mail tem um titular identificado por CPF; a única exceção são contas de serviço sem pessoa responsável (como endereços "não responda"), criadas pela própria Kyrux. O conteúdo das suas mensagens é armazenado apenas para prestar o serviço de e-mail e não é lido pela Kyrux.

3. Para que usamos

Identificação do titular, prestação do serviço, segurança da conta (prevenção de fraude e recuperação de acesso), cobrança e emissão de nota fiscal, e cumprimento de obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet.

4. Onde os dados ficam

Todos os dados, inclusive as mensagens, ficam em servidores no Brasil (São Paulo), na infraestrutura da Hostinger, empresa certificada ISO/IEC 27001. Não transferimos dados para fora do país.

5. Proteção

CPF e data de nascimento são guardados cifrados e exibidos mascarados, inclusive para a equipe Kyrux, que só vê o CPF completo com justificativa registrada. Senhas são armazenadas com hash forte e nunca podem ser lidas. Usamos conexões criptografadas, verificação em duas etapas, controle de acesso por função e uma trilha de auditoria que não pode ser alterada.

6. Compartilhamento

Compartilhamos dados apenas com quem nos ajuda a prestar o serviço, na medida necessária: a Hostinger (hospedagem), o processador de pagamentos Asaas e o emissor de nota fiscal; e com autoridades quando exigido por lei. Nunca vendemos dados.

7. Por quanto tempo guardamos

Registros de acesso: 6 meses, e depois são apagados automaticamente. Links de confirmação e de recuperação de senha: apagados 30 dias após vencerem. Dados da conta: enquanto houver contrato. Ao pedir a exclusão, apagamos as contas, os domínios e as mensagens e anonimizamos o cadastro. Faturas e a trilha de auditoria (que registra ações, não o conteúdo das mensagens) são mantidas pelo prazo legal fiscal e de segurança, de até 5 anos, sem dados pessoais além do necessário.

8. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, exportar e pedir a exclusão dos seus dados pelo painel (Privacidade e dados) ou falando com o encarregado em [email protected]. Respondemos em até 15 dias.

9. Incidentes de segurança

Se um incidente puder trazer risco ou dano relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal, dizendo o que aconteceu, quais dados foram envolvidos e o que estamos fazendo. A situação dos serviços fica em kmail.kyrux.com.br/status.