GDPR e proteção de dados no Skeyon
Skeyon Lab S.L. — VerificarE-mails, Pop-ups e Automação
Versão 1.1 — Última atualização: 24 de agosto de 2026
Na Skeyon, processamos os dados pessoais confiados a nós por nossos clientes para fornecer os serviços que contratam e seguindo suas instruções. Aplicamos medidas técnicas e organizacionais para proteger essas informações e estabelecer condições específicas para uso, armazenamento e exclusão.
Esta página explica como abordamos a proteção de dados na verificação de e-mails, números de telefone, nomes e endereços postais, e nas plataformas de Pop-ups e Automação, dentro do âmbito do Regulamento Geral de Proteção de Dados (GDPR) e das regulamentações espanholas aplicáveis.
Nosso papel no processamento de dados
Quando um cliente utiliza nossos serviços para verificar ou gerenciar seus contatos, geralmente atua como um controlador de dados: determina o propósito e deve ter a base legal necessária. A Skeyon atua como um processador de dados, processando os dados em nome do cliente e de acordo com suas instruções documentadas.
Se o cliente for uma agência que processa dados em nome de outra organização, a Skeyon pode atuar como subprocessadora. A agência deve ter as autorizações necessárias para usar o serviço em nome dessa organização.
Para os dados que utilizamos para fins de gestão de contas, faturamento ou cumprimento de obrigações legais, atuamos como um controlador de dados. Esses usos são explicados em nossa Política de Privacidade.
As condições de processamento em nome de nossos clientes estão estabelecidas no Acordo de Tratamento de Dados Pessoais (DPA).
Dois serviços para propósitos diferentes
Verificação dos dados de contato
Processamos e-mails, números de telefone, nomes ou endereços postais para realizar as verificações solicitadas e devolver seus resultados. Dependendo do produto contratado, as operações podem incluir validação, normalização ou correção dos dados.
Os arquivos e resultados mantidos para o serviço são excluídos em até no máximo 30 dias a partir da data da verificação. O cliente deve baixar os resultados necessários antes que esse período expire.
Pop-ups e Automação
Essas plataformas permitem capturar e gerenciar dados, manter contatos e configurar ações ou comunicações pelo cliente por meio das funcionalidades contratadas.
Nesse caso, os dados permanecem na plataforma enquanto o serviço estiver ativo e o cliente não solicitar sua exclusão. O armazenamento contínuo faz parte do serviço e é diferente da retenção temporária dos resultados da verificação. O cliente deve estabelecer e implementar períodos de retenção adequados aos seus propósitos: manter uma conta ativa não justifica, por si só, manter todos os contatos indefinidamente.
Uso limitado e minimização
Utilizamos os dados processados em nome do cliente para fins do serviço e suas instruções. Não reutilizamos contatos ou resultados de verificações para outros clientes, para criar nossos próprios bancos de dados de contatos ou treinar modelos de inteligência artificial.
O cliente deve fornecer apenas as informações necessárias: por exemplo, excluir colunas fora da verificação antes de enviar um arquivo e limitar os campos dos formulários ao seu propósito.
A verificação de um dado de contato não acredita o consentimento de seu proprietário nem autoriza o envio de comunicações comerciais por si só. O cliente deve cumprir as obrigações de informação e as regras aplicáveis às ações que configura.
Não revisamos sistematicamente todo o conteúdo que os clientes enviam. Isso não elimina nossas obrigações como processadores em relação aos dados pessoais que realmente processamos. Esses serviços não têm a intenção de processar categorias especiais de dados ou dados relacionados a condenações e infrações criminais sob condições padrão. Qualquer tratamento desse tipo requer avaliação e acordo prévios específicos, de acordo com a DPA; a assinatura de um acordo não substitui a base legal e quaisquer salvaguardas que possam ser aplicáveis.
Medidas de segurança e confidencialidade
As medidas implementadas incluem:
- HTTPS/TLS em comunicações para acesso a serviços.
- Criptografia de arquivos e backups.
- Acesso baseado em funções, limitado a funções autorizadas.
- Autenticação multifator para administradores.
- Compromissos de confidencialidade de pessoal que pode acessar dados.
- Procedimento de gerenciamento de incidentes e canais de suporte para sua comunicação.
- Procedimentos para exclusão pelo painel e, quando necessário, exclusão seletiva por pessoal autorizado.
O pessoal da Skeyon acessa os dados da Espanha. O acesso é limitado às tarefas necessárias de suporte, manutenção, segurança e recuperação do serviço, de acordo com a DPA. As localizações e condições de nossos fornecedores são diferentes das do pessoal da Skeyon.
Retenção e exclusão
| Informações ou status | Retenção e descarte |
|---|---|
| Arquivos e resultados de verificação | No máximo 30 dias a partir da data da verificação. |
| Pop-ups e dados de automação | : Desde que o serviço esteja ativo e o cliente não ordene sua exclusão. |
| Registros de serviço | No máximo 30 dias após a geração; esse período não torna legal manter dados desnecessários nos registros. |
| Exclusão de conta usando o | painel de Dados Ativos; cópias residuais de backup são excluídas dentro de 30 dias após a exclusão. |
| Encerramento efetivo do | serviço Exclusão completa dos dados processados em nome do cliente em até 30 dias, incluindo backups. |
Um recebimento não cumprido ou uma suspensão temporária não equivalem à rescisão do serviço. Em caso de inadimplência, o procedimento de rescisão previsto nas condições contratuais será aplicado e a data de vigência correspondente será comunicada.
Entende-se que o cancelamento ocorreu na data de rescisão efetiva do serviço, não necessariamente quando se solicita o cancelamento de sua renovação. A exclusão de uma conta e a rescisão de um produto específico têm escopos diferentes: os dados vinculados a outros serviços que continuam a ser contratados mantêm o regime correspondente a eles.
Antes da exclusão, o cliente pode baixar seus dados usando os recursos disponíveis ou solicitar seu retorno ao suporte. Se o acesso ao painel for suspenso, o cliente pode processar a solicitação por meio da contactar@verificaremails.com, após verificação de sua identidade e qualificações. A devolução deve ser solicitada dentro do período de retenção aplicável. A recuperação de dados já excluídos não pode ser garantida de acordo com as instruções do cliente ou prazos acordados. As funções do painel e da assistência de suporte não implicam que qualquer registro compartilhado ou backup possa ser excluído individual e imediatamente.
Backups pendentes de exclusão permanecem protegidos e não são usados para a operação comum do serviço. Se uma obrigação legal exigir a retenção de certos dados, seu processamento se limita a essa obrigação. Dados de faturamento e outros dados processados pela Skeyon para seus próprios fins seguem os termos e condições da política de privacidade.
Infraestrutura e fornecedores
Utilizamos os seguintes provedores de infraestrutura para os serviços descritos:
| Localização ou Escopo | da Função do Provedor | |
|---|---|---|
| Hostalia — Telefónica Soluciones de Informática y Comunicaciones de España S.A.U. | Hospedagem, armazenamento e gestão de dados de automação. | Madri, Espanha. |
| Noraina Ltd. | Hospedagem, armazenamento e gerenciamento de dados de verificação e pop-ups. | Centros Equinix DB3, em Dublin, Irlanda, e Equinix PA2, em Saint-Denis, França. |
| Cloudflare, Inc. | Cache e serviços proxy. | Infraestrutura global; processamento não garantido exclusivamente dentro do Espaço Econômico Europeu. |
Os endereços do data center da Noraina são:
- Equinix DB3: Unit 2 Northwest Business Park, Ballycoolen, Dublin 15, Irlanda.
- Equinix PA2: 114 Rue Ambroise Croizat, 93200 Saint-Denis, França.
A Skeyon deve garantir que as transferências internacionais feitas por seus fornecedores em seu nome tenham um mecanismo válido de acordo com o Capítulo V do GDPR, como uma decisão de adequação aplicável ou salvaguardas apropriadas, conforme o caso. Esta página não atribui a um fornecedor uma certificação ou mecanismo específico que não esteja identificado na documentação aplicável. O fato de hospedar os principais dados na Europa não significa, por si só, que todo acesso ou processamento pelos provedores ocorra na Europa.
A tabela descreve a infraestrutura indicada, sem estender sozinha a autorização a novos provedores ou funcionalidades. O Anexo III da DPA identifica as entidades e suas funções. A incorporação ou substituição de subprocessadores é regida pelo procedimento de informação e objeção previsto nesse acordo.
Direitos dos indivíduos e assistência aos clientes
Quando o GDPR for aplicável, os indivíduos podem exercer, sob as condições previstas pelos regulamentos, seus direitos de acesso, retificação, exclusão, limitação de processamento, portabilidade e oposição, bem como o direito de não estar sujeitos a certas decisões baseadas exclusivamente em processamento automatizado. Se o processamento for baseado no consentimento, eles podem retirá-lo sem afetar a legalidade do processamento anterior.
Se sua solicitação estiver relacionada aos dados da sua conta ou a outro processamento pelo qual a Skeyon é responsável, você pode escrever para contactar@verificaremails.com. A política de privacidade explica esses direitos e os canais disponíveis com mais detalhes.
Se seus dados forem manuseados por um de nossos clientes, você deve preferencialmente entrar em contato com essa organização, que decide sobre o processamento. Se recebermos sua solicitação diretamente, a repassaremos ao cliente relevante sem demora injustificada, quando pudermos identificá-lo e prestar assistência conforme a DPA. Se precisarmos de informações adicionais para localizá-lo, solicitaremos apenas o necessário, evitando solicitar dados fora do pedido.
Você também pode registrar uma reclamação junto à autoridade competente de proteção de dados, incluindo a Agência Espanhola de Proteção de Dados.
Gestão de incidentes
Temos um procedimento de gerenciamento de incidentes implementado. A equipe de suporte recebe as comunicações e as canaliza para investigação e resposta.
Se tomarmos conhecimento de uma violação de segurança envolvendo dados pessoais processados em nome de um cliente, notificaremos você sem demora e forneceremos as informações disponíveis e as atualizações necessárias. Trabalharemos juntos para permitir que você avalie o incidente e cumpra suas obrigações de reporte.
Documentação e contato
Esta página fornece um resumo informativo. Ela não substitui a DPA nem a política de privacidade. As obrigações contratuais de processamento em nome do cliente são reguladas na DPA incorporada em seu contrato. A publicação desta página não constitui uma certificação ou garantia em si mesma de que você cumprirá todas as obrigações do GDPR, nem modifica as condições aceitas pelo cliente.
Skeyon Lab S.L.
NIF: B65911679
Zamora 105, 6.º 3.ª, 08018 Barcelona, Espanha
Contato de Privacidade: contactar@verificaremails.com
