Versão 1.0 — Última atualização: 7 de setembro de 2026
A sua privacidade e a proteção das suas comunicações são importantes para o TotalMail.
Esta Política de Privacidade explica como o TotalMail, serviço operado pela Infranex Tecnologia Ltda., inscrita no CNPJ nº 23.724.806/0001-28, coleta, utiliza, armazena, compartilha e protege dados pessoais relacionados aos seus serviços.
Esta Política aplica-se ao site, webmail, aplicativos, serviços de hospedagem de e-mail, acesso IMAP e SMTP, sistemas administrativos, suporte e demais recursos disponibilizados pelo TotalMail.
O tratamento de dados pessoais é realizado em conformidade com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e a Lei nº 12.965/2014 — Marco Civil da Internet.
O TotalMail é operado por:
Infranex Tecnologia Ltda.
CNPJ nº 23.724.806/0001-28
Nova Veneza — Santa Catarina — Brasil
Dependendo da atividade realizada, a Infranex Tecnologia Ltda. poderá atuar como controladora ou operadora de dados pessoais.
O TotalMail atua como controlador quando determina as finalidades e os meios do tratamento de dados relacionados à sua própria atividade, como:
Nessas situações, a Infranex Tecnologia Ltda. é responsável pelas decisões relacionadas ao tratamento dos dados.
Quando uma empresa, organização ou profissional contrata o TotalMail para hospedar contas de e-mail, o contratante normalmente determina as finalidades para as quais os dados contidos nessas contas são utilizados.
Nessas situações, o contratante atua como controlador e o TotalMail atua, em regra, como operador, tratando os dados necessários para prestar o serviço contratado.
Isso inclui, por exemplo, o armazenamento e processamento de:
O TotalMail não utiliza o conteúdo das caixas postais de seus clientes para criar perfis publicitários ou comercializar informações pessoais.
Os dados tratados variam conforme a forma de utilização do serviço.
Podemos tratar informações como:
Para prestar o serviço, podemos processar:
As senhas são tratadas por mecanismos próprios de autenticação e segurança e não são disponibilizadas publicamente ou armazenadas para consulta em texto simples.
A prestação de um serviço de e-mail exige tecnicamente o processamento de mensagens.
Podem ser processados:
Esse processamento é necessário para receber, armazenar, encaminhar, entregar, filtrar e proteger as comunicações do usuário.
Não realizamos leitura humana rotineira das mensagens armazenadas nas caixas postais.
As mensagens são, entretanto, submetidas a processamento automatizado necessário ao funcionamento e à segurança do serviço.
Esse processamento poderá verificar elementos da mensagem para:
O acesso humano ao conteúdo poderá ocorrer excepcionalmente quando for necessário para:
O acesso será limitado ao necessário para a finalidade correspondente.
Para proteger as contas e a infraestrutura, o TotalMail poderá registrar informações como:
Essas informações são importantes para identificar invasões de contas, ataques automatizados, tentativas de fraude e outros incidentes de segurança.
Os servidores de e-mail mantêm registros técnicos das operações de envio e recebimento.
Esses registros podem conter informações como:
Esses registros podem ser utilizados para diagnóstico, suporte, segurança, investigação de abuso e comprovação de entrega ou tentativa de entrega.
O TotalMail utiliza sistemas automatizados para analisar características técnicas das mensagens e identificar riscos.
Esses sistemas poderão considerar:
Uma mensagem poderá receber pontuação, classificação ou outras marcações automáticas.
Dependendo da avaliação de risco, ela poderá ser entregue normalmente, direcionada à pasta de spam, colocada em tratamento específico ou recusada.
Quando um usuário marca uma mensagem como spam ou informa que determinada mensagem não é spam, essa ação poderá ser utilizada pelos sistemas do TotalMail para melhorar a classificação de mensagens daquela conta e, quando aplicável, aprimorar mecanismos gerais de proteção.
Poderão ser considerados elementos como:
Essas informações são utilizadas exclusivamente para segurança, prevenção de abuso e aprimoramento da filtragem de mensagens.
O TotalMail poderá disponibilizar recursos para:
As informações geradas por essas ações poderão ser armazenadas para executar a preferência do usuário, investigar abuso e proteger a infraestrutura.
Uma denúncia não significa automaticamente que o remetente será bloqueado para todos os clientes.
Quando o usuário utiliza o aplicativo TotalMail, poderão ser tratados dados necessários à configuração e funcionamento das contas, como:
O aplicativo poderá solicitar permissões do dispositivo somente quando necessárias para determinada funcionalidade.
Quando o usuário autorizar acesso aos contatos do dispositivo, essas informações poderão ser utilizadas para facilitar ações como selecionar destinatários e preencher endereços durante a composição de mensagens.
O TotalMail não utiliza a agenda do dispositivo para publicidade, comercialização de listas ou envio de mensagens promocionais aos contatos do usuário.
Quando notificações estiverem habilitadas, poderão ser utilizados serviços especializados de entrega de notificações.
Nesse processo, identificadores técnicos do aplicativo e do dispositivo, como tokens de notificação, poderão ser processados pelo fornecedor responsável pela infraestrutura de notificações.
O conteúdo transmitido por notificações será limitado ao necessário para executar o recurso.
Quando alguém visita o site do TotalMail, poderão ser registrados automaticamente:
Essas informações poderão ser utilizadas para segurança, funcionamento, estatísticas e melhoria da experiência.
O site poderá utilizar cookies e tecnologias semelhantes.
Cookies estritamente necessários poderão ser utilizados para funcionamento, autenticação, segurança, prevenção de fraude e manutenção de sessões.
Quando forem utilizados cookies ou tecnologias destinadas a estatísticas, análise de audiência ou outras finalidades que exijam consentimento, o usuário poderá receber os controles correspondentes.
As preferências de cookies poderão ser alteradas quando os mecanismos disponibilizados no site permitirem essa configuração.
Os dados pessoais poderão ser tratados para:
Conforme a finalidade, o tratamento poderá ocorrer com fundamento nas hipóteses previstas na LGPD, incluindo:
Execução de contrato ou procedimentos relacionados ao contrato: para prestar os serviços solicitados pelo cliente.
Cumprimento de obrigação legal ou regulatória: quando a legislação exigir conservação ou disponibilização de determinadas informações.
Legítimo interesse: quando necessário para segurança, prevenção de fraude, melhoria do serviço, defesa contra abuso e outras atividades legítimas, observados os direitos e liberdades fundamentais dos titulares.
Exercício regular de direitos: para proteção de direitos em processos judiciais, administrativos ou arbitrais.
Consentimento: quando a legislação exigir manifestação específica do titular para determinada finalidade.
Quando o TotalMail atuar exclusivamente como operador, a definição da base legal aplicável aos dados tratados em nome do cliente caberá ao respectivo controlador.
O TotalMail não vende bancos de dados pessoais, listas de contatos ou conteúdo das mensagens de seus usuários.
Dados poderão ser compartilhados somente quando necessário para a prestação ou proteção do serviço.
Isso poderá ocorrer com fornecedores das seguintes categorias:
Os fornecedores recebem somente os dados necessários à execução das respectivas atividades e estão sujeitos às obrigações legais e contratuais aplicáveis.
A infraestrutura principal atualmente divulgada pelo TotalMail utiliza o datacenter Cirion SP1, localizado em Cotia, São Paulo, Brasil.
Essa infraestrutura é utilizada para processamento e armazenamento dos serviços principais de e-mail.
A arquitetura e os fornecedores poderão ser alterados ao longo do tempo por razões técnicas, operacionais ou de segurança, mantendo-se as obrigações de proteção de dados previstas nesta Política e na legislação.
O TotalMail mantém rotinas de backup de acordo com as características do plano contratado.
Parte da infraestrutura utilizada para backup está localizada em Berlim, Alemanha.
Isso significa que determinados dados armazenados nos sistemas do TotalMail poderão ser objeto de transferência internacional de dados pessoais do Brasil para a Alemanha.
A transferência tem como finalidade:
Como o backup representa cópia dos dados armazenados no ambiente do serviço, poderá incluir:
Os dados permanecem nos backups pelo período correspondente à política de retenção do plano contratado e são substituídos ou eliminados conforme o ciclo de backup.
As transferências internacionais são realizadas observando os requisitos da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados aplicável às transferências internacionais.
O TotalMail adota mecanismos jurídicos e medidas técnicas e administrativas adequadas à natureza do tratamento e aos riscos envolvidos.
O titular poderá solicitar informações adicionais sobre a transferência internacional e, quando aplicável, sobre as garantias utilizadas para sua realização, observados os segredos comercial e industrial e as demais hipóteses previstas na legislação.
Alguns fornecedores de tecnologia utilizados pelo TotalMail, especialmente serviços relacionados a aplicativos, notificações, segurança ou infraestrutura, poderão realizar processamento de dados em outros países.
Quando isso ocorrer, o TotalMail adotará mecanismo válido de transferência internacional previsto na LGPD e na regulamentação da ANPD.
A transferência será limitada aos dados necessários para a finalidade correspondente.
Os dados são mantidos pelo período necessário para cumprir a finalidade para a qual foram coletados.
Dados necessários à prestação do serviço permanecem armazenados enquanto a conta ou contrato estiver ativo.
Mensagens permanecem armazenadas enquanto estiverem na caixa postal do usuário, respeitada a capacidade contratada.
O próprio usuário ou administrador poderá excluir mensagens.
Os backups possuem períodos de retenção definidos conforme o plano contratado.
Uma mensagem excluída da caixa postal poderá continuar existindo temporariamente em backups até a expiração natural do respectivo ciclo de retenção.
Backups não são alterados individualmente para eliminar imediatamente uma única mensagem, pois isso poderia comprometer sua integridade.
Quando o respectivo backup expirar, seus dados serão eliminados ou sobrescritos conforme a rotina técnica correspondente.
Os registros de acesso sujeitos ao Marco Civil da Internet serão mantidos pelo período exigido pela legislação, atualmente de pelo menos 6 meses quando aplicável ao serviço.
A conservação poderá ocorrer por período maior quando houver obrigação legal, ordem judicial, necessidade de investigação de incidente ou necessidade de exercício regular de direitos.
Dados relacionados a contratos, pagamentos, documentos fiscais e obrigações contábeis poderão ser preservados durante os prazos legais aplicáveis.
Registros relacionados a fraude, spam, invasões, incidentes ou abuso poderão ser mantidos pelo período necessário à investigação, prevenção de novas ocorrências e defesa de direitos.
Quando uma conta é encerrada, os dados armazenados nos sistemas ativos poderão ser eliminados conforme o processo técnico de cancelamento.
É responsabilidade do cliente exportar ou copiar as mensagens e informações que deseje conservar antes do encerramento.
Dados ainda presentes em backups serão eliminados progressivamente conforme os ciclos de retenção.
Determinadas informações poderão continuar armazenadas após o cancelamento quando necessárias para:
O TotalMail adota medidas técnicas e administrativas destinadas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, divulgação ou tratamento inadequado.
Entre os mecanismos utilizados na infraestrutura poderão existir controles como:
Nenhum sistema conectado à internet é absolutamente imune a incidentes.
Por isso, a segurança também depende da utilização adequada do serviço pelo usuário.
Recomendamos que os usuários:
O TotalMail poderá bloquear preventivamente acessos ou redefinir credenciais quando identificar risco relevante à segurança.
Se ocorrer incidente envolvendo dados pessoais, o TotalMail adotará medidas para:
Quando o TotalMail for o controlador e o incidente puder ocasionar risco ou dano relevante aos titulares, serão realizadas as comunicações à Autoridade Nacional de Proteção de Dados — ANPD e aos titulares afetados nos casos e prazos previstos na regulamentação aplicável.
Quando o TotalMail atuar como operador, o respectivo controlador será informado para que possa cumprir suas obrigações legais, sem prejuízo da colaboração necessária do TotalMail.
O TotalMail preserva o sigilo das comunicações e não entrega conteúdo de caixas postais a terceiros por simples solicitação informal.
Dados poderão ser fornecidos quando houver fundamento jurídico válido, incluindo:
Cada solicitação poderá ser analisada quanto à sua validade, competência, abrangência e proporcionalidade.
Quando permitido pela legislação, o fornecimento será limitado aos dados abrangidos pela determinação.
Nos casos em que o TotalMail atuar como controlador, o titular poderá exercer os direitos previstos na LGPD, incluindo, conforme aplicável:
O exercício de um direito poderá depender da verificação da identidade do solicitante para evitar fornecimento ou alteração de informações por pessoa não autorizada.
Quando o TotalMail estiver tratando dados exclusivamente como operador de uma empresa ou organização cliente, solicitações relacionadas aos dados mantidos nessa conta poderão precisar ser encaminhadas ao próprio contratante, que atua como controlador.
Por exemplo, um funcionário que utiliza uma conta corporativa poderá precisar exercer determinados direitos diretamente perante a empresa responsável pelo domínio.
Quando apropriado, o TotalMail poderá encaminhar ou orientar a solicitação ao controlador responsável.
A LGPD não significa que qualquer pessoa mencionada em uma mensagem possa exigir diretamente que o provedor de e-mail altere ou exclua o conteúdo da caixa postal de outro usuário.
Quando o TotalMail atua como operador, decisões sobre exclusão, conservação e utilização do conteúdo cabem, em regra, ao controlador responsável pela respectiva conta, sem prejuízo de determinações legais ou judiciais aplicáveis.
Sistemas automatizados são utilizados principalmente para proteção contra spam, malware, phishing, abuso e ameaças.
Esses mecanismos podem influenciar o tratamento ou a entrega de uma mensagem.
Usuários poderão utilizar os mecanismos disponíveis para indicar mensagens classificadas incorretamente, como as opções de marcar como spam ou informar que determinada mensagem é legítima.
O TotalMail poderá revisar e aperfeiçoar continuamente esses mecanismos.
O TotalMail é um serviço destinado principalmente a profissionais, empresas e organizações e não é desenvolvido especificamente para crianças.
Quando uma organização disponibilizar uma conta TotalMail a criança ou adolescente, caberá ao respectivo controlador observar as regras legais aplicáveis ao tratamento de dados de menores.
O TotalMail tratará esses dados apenas conforme necessário à prestação do serviço e às obrigações legais aplicáveis.
O TotalMail não vende o conteúdo dos e-mails, listas de contatos ou dados pessoais armazenados nas contas de seus usuários para anunciantes.
O conteúdo das mensagens não é utilizado para direcionamento de publicidade comportamental.
Esta Política poderá ser atualizada para refletir:
A versão vigente permanecerá disponível na página de Política de Privacidade do TotalMail.
A data da última atualização e o número da versão serão informados no início do documento.
Quando uma alteração produzir impacto relevante no tratamento de dados pessoais, o TotalMail poderá informar os usuários pelos meios apropriados.
Quando necessário, uma nova manifestação de concordância poderá ser solicitada.
Esta Política de Privacidade deve ser interpretada em conjunto com os Termos de Uso do TotalMail, disponíveis na página /termos.
Os Termos estabelecem as regras de utilização do serviço, enquanto esta Política explica especificamente as práticas relacionadas ao tratamento de dados pessoais.
Solicitações relacionadas à proteção de dados pessoais poderão ser encaminhadas à Infranex Tecnologia Ltda., responsável pelo TotalMail, por meio dos canais oficiais de atendimento disponibilizados no site do TotalMail.
A solicitação deverá conter informações suficientes para permitir a identificação do titular e do objeto do pedido.
Poderão ser solicitadas informações adicionais para confirmar a identidade do requerente e impedir acesso indevido a dados pessoais.
O titular também possui o direito de peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD, observados os procedimentos previstos na legislação e regulamentação aplicáveis.
Controlador: Infranex Tecnologia Ltda.
CNPJ: 23.724.806/0001-28
Serviço: TotalMail
Localidade: Nova Veneza — Santa Catarina — Brasil
Para questões relacionadas a privacidade e proteção de dados, utilize os canais oficiais de atendimento informados no site do TotalMail.
Para denúncias relacionadas a spam, fraude ou abuso da infraestrutura:
Infranex Tecnologia Ltda.
CNPJ nº 23.724.806/0001-28
Nova Veneza — Santa Catarina — Brasil
TotalMail — Política de Privacidade — Versão 1.0 — 7 de setembro de 2026