O que o Clova guarda, e por quanto tempo

Esta página resume a política de privacidade em palavras simples. Em resumo, o Clova guarda o que precisa para entregar seus e-mails e proteger sua conta, nunca vende nada disso e não exibe publicidade.

Quem lê seus e-mails

Um software verifica todas as mensagens quando chegam, para saber quem as enviou e procurar spam, abuso e material ilegal. Nenhuma pessoa participa disso.

Nenhuma pessoa do Clova lê seus e-mails nem abre seus anexos por rotina. A única exceção é uma mensagem sinalizada como abusiva, como spam ou como ilegal, com uma denúncia feita sobre ela: aí uma pessoa pode ler essa mensagem, para decidir o que fazer. Seus e-mails não são lidos para melhorar um produto, treinar um modelo, montar um perfil seu nem por curiosidade.

O que o Clova guarda

Sua senha

Só um hash dela, que não pode ser transformado de volta no que você digitou. De uma chave de acesso, só a chave pública, que serve para conferir um login, mas não para fazer um.

Seu login mais recente

Quando foi e de qual endereço IP veio. Cada login substitui o anterior.

Seus e-mails

As mensagens, com os anexos e os cabeçalhos completos, e o que você escreve. Junto de cada mensagem, o que a entrega dela contou, como o endereço IP do servidor remetente e os resultados das verificações SPF, DKIM e DMARC, pelo tempo que você a mantiver. Os anexos ficam criptografados, cada um com uma chave própria.

Seu perfil

O que você coloca nele, como seu nome, sua data de nascimento e sua foto, e um e-mail de recuperação, se você adicionar um.

Seu cartão

Nunca. Você o digita no formulário da própria Stripe. O Clova guarda só a assinatura: qual plano, mensal ou anual, quando o período termina e se o último pagamento foi aprovado.

Logs

Logs comuns dos servidores, com endereços IP, para manter o serviço no ar e ver o que o está atacando.

Por quanto tempo cada coisa fica guardada

Quem mais vê alguma coisa

• O Google ou a Apple, se você entrar com eles. Eles sabem que você tem uma conta aqui e nunca recebem seus e-mails.
• A Stripe, se você paga por um plano. Seu cartão vai para ela, com o nome da sua conta, e nada da sua caixa de e-mail.
• A Backblaze, que guarda os backups e seus anexos. Os dois são criptografados antes de chegar lá, então ela não consegue lê-los.
• O Have I Been Pwned, quando você escolhe uma senha: os cinco primeiros caracteres de um hash dela, nunca a senha.
• O Spamhaus: o endereço IP de cada servidor que envia e-mails para você, e o domínio que ele declara.
• O Gravatar: um hash do endereço de um remetente, quando o servidor do Clova pede a foto dele.
• As empresas que escrevem para você, quando o Clova confere o logotipo delas. Elas veem o servidor do Clova, nunca você.
• O PostHog, que guarda as contagens de visitas às páginas públicas do Clova, sem nada que identifique você.
• As pessoas para quem você escreve, e a caixa de e-mail para onde você encaminha, que recebem os e-mails que você envia ou encaminha para elas.

Bom saber

Nada é vendido

Para ninguém, nem de forma agregada, jamais.

Sem publicidade e sem rastreadores

O único cookie é o que mantém você conectado.

O que é contado

As visitas às páginas públicas do Clova, até onde as pessoas chegam ao criar uma conta e, nestas páginas de ajuda, as respostas a “Isto ajudou?”. Nenhum cookie é usado para isso, e nada dentro da sua caixa de e-mail é contado, nunca.

Quando a lei pede

O Clova fornece dados de usuários a autoridades que os pedem da forma adequada, com documentação, e com a autorização de um juiz quando a lei exige uma. Ele não entrega caixas de e-mail a partir de um pedido informal.

Para ver o que o Clova guarda, ou pedir que seja apagado

Escreva para o endereço no fim da política de privacidade. Encerrar sua conta também apaga tudo isso.