Política de Privacidade — MacroCy

A MacroCy Soluções Digitais adota a proteção de dados e o sigilo empresarial como pilares estruturais de engenharia, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Para fins da LGPD: (a) a MacroCy atua como Controladora em relação aos dados cadastrais e de faturamento dos representantes e usuários diretos do console MacroCy Cloud; e (b) atua como Operadora em relação às mensagens de e-mail, registros de domínio e conteúdos corporativos armazenados pelo Cliente em seu ambiente.

Coletamos estritamente as informações indispensáveis para autenticação segura, operação técnica dos serviços contratados e atendimento ao Cliente:

• Dados de Identificação e Conta: nome, endereço de e-mail de acesso, nome da empresa/organização (opcional) e telefone comercial de contato (opcional).
• Credenciais Protegidas: senhas nunca são armazenadas em texto puro; aplicamos derivação criptográfica irreversível (hash seguro com salt individual) e proteção contra ataques de força bruta e timing.
• Dados Operacionais e de Rede: endereço IP de origem, data e hora de acesso (conforme exigido pelo Marco Civil da Internet), registros de auditoria das operações executadas no console e apontamentos DNS configurados pela organização.
• Cookies Estritamente Funcionais: utilizamos apenas cookies essenciais de sessão autenticada (com flag HttpOnly e transporte seguro) e armazenamento local para preferência de idioma e tema visual. Não utilizamos cookies publicitários de terceiros.

Os dados tratados na MacroCy destinam-se exclusivamente a finalidades legítimas, específicas e transparentes, nunca sendo vendidos ou utilizados para criação de perfis publicitários:

• Execução de Contrato e Procedimentos Preliminares (Art. 7º, V da LGPD): criação de conta, gerenciamento de organizações, validação de domínios, operação de caixas postais HubMail e acompanhamento de pedidos.
• Segurança e Prevenção à Fraude (Art. 7º, IX e Art. 11, II, g da LGPD): detecção de acessos indevidos, mitigação de abuso de rede, proteção de sessões e integridade da infraestrutura.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD): guarda de registros de conexão e aplicação pelo prazo legal aplicável e emissão de documentos fiscais quando houver contratação.

Os ambientes de produção da MacroCy estão alocados em infraestrutura de data center corporativo da Ascenty em São Paulo (Brasil), garantindo residência nacional prioritária dos dados e controles rigorosos de segurança física no data center.

Nossa arquitetura técnica implementa múltiplas camadas de proteção:

• Isolamento de Rede Interna: bancos de dados e filas de processamento operam em rede privada fechada, sem portas expostas à internet pública.
• Criptografia em Trânsito: comunicações HTTPS no portal/console e protocolos corporativos de e-mail (IMAPS, SMTPS e JMAP) operam sob criptografia TLS.
• Segregação Multi-Tenant: separação lógica estrita por organização com verificação de permissões a cada requisição e bloqueio de imagens externas rastreadoras por padrão no leitor de webmail.
• Migração Segura sem Retenção de Senhas Externas: nas rotinas de migração IMAP autorizadas pelo Cliente, as credenciais de origem são utilizadas em memória apenas durante o lote ativo e descartadas imediatamente ao término.

A MacroCy não comercializa, aluga nem compartilha listas de clientes ou dados corporativos com parceiros de marketing ou corretores de dados.

O compartilhamento restringe-se estritamente a: (a) provedores essenciais de infraestrutura física de data center e conectividade de rede, vinculados a obrigações contratuais de confidencialidade e segurança; (b) meios de pagamento quando o Cliente contratar um plano pago; ou (c) cumprimento de requisição judicial competente na forma da lei.

Os dados associados à conta permanecem armazenados enquanto a organização mantiver vínculo ativo na plataforma ou pelo período necessário ao cumprimento de obrigações legais, fiscais e de auditoria de segurança (incluindo os prazos do Marco Civil da Internet).

Encerrada a relação contratual e decorridos os prazos legais obrigatórios, os dados e caixas postais vinculados são removidos de forma definitiva dos ambientes ativos de produção.

O titular dos dados pessoais pode exercer, a qualquer momento e mediante requisição autenticada, os direitos assegurados pelo Art. 18 da LGPD:

• Confirmação da existência de tratamento e acesso facilitado aos dados cadastrais vinculados à sua conta.
• Correção e atualização de dados incompletos, inexatos ou desatualizados diretamente no console ou via suporte.
• Portabilidade e exportação de mensagens e registros utilizando protocolos abertos padrões.
• Eliminação de dados pessoais tratados com base em consentimento ou encerramento de conta, ressalvadas as hipóteses legais de guarda obrigatória.

O gerenciamento cotidiano de perfil, senha, domínios, membros de equipe e caixas postais pode ser executado diretamente pelo titular na seção "Minha conta" do console MacroCy Cloud.

Solicitações formais relacionadas à proteção de dados pessoais, exercício de direitos da LGPD ou relatos de segurança da informação devem ser encaminhadas pelos canais oficiais de suporte disponibilizados no console do Cliente.