Privacy Policy

Apkore · Last updated: 16 October 2026

1. Who we are

Apkore (APKORE TECNOLOGIA LTDA, tax ID 61.528.888/0001-24, R CLAUDETH DE SOUZA, 710 - FUNDOS CONJUNTO PARIGOT DE SOUZA 1 - LONDRINA - PR - CEP 86.081-060) operates e-mail delivery infrastructure used by business-management (ERP) software to send transactional e-mails: electronic invoices (NF-e and NFS-e) with their PDF and XML files, and similar notices generated by a business transaction. We act as a service provider (data processor) for the businesses that issue these documents (the data controllers). We do not send marketing, newsletters or unsolicited bulk e-mail, and we do not buy, rent or use e-mail lists.

2. What data we process

• Recipient and sender e-mail addresses and the sender display name supplied by the issuing business.
• Message content: subject, body and attachments (invoice PDF/XML), only to deliver the message.
• Delivery data: time of sending, the receiving server's responses, delivery status, bounce notices and, when a mailbox provider reports it, complaints.
• Technical data: IP addresses and identifiers of the systems that submit messages to us.

3. Why we process it

Only to deliver the message the issuing business asked us to send, to detect delivery problems (invalid addresses, full mailboxes, blocks) and to keep our service secure and free of abuse. We do not sell personal data, we do not use it for advertising and we do not build profiles.

4. Recipients and how they were added

Recipient addresses are provided by the issuing business, which registers the address as the recipient of its own invoices (for example a customer or its accountant). Transactional messages have no subscription list. Apkore does not collect addresses by itself.

5. Suppression of addresses (opt-out)

Addresses that bounce permanently (for example a mailbox that does not exist) are added to a suppression list and are not mailed again. Addresses with a full mailbox or an access denial are suppressed for the rest of the day. Anyone may ask us to stop sending to an address by writing to [email protected]; we apply the request to our suppression list within one business day.

6. Retention

• Attachments needed to re-deliver a message that was refused are kept encrypted for up to 3 days and then deleted.
• Delivery records (addresses, subject, status and events) are kept for about 3 months and then deleted or anonymised.
• Suppression-list entries are kept for as long as needed to avoid sending to an invalid address.

7. Security

Messages are submitted and sent using encrypted connections (TLS) whenever the receiving server supports it. Stored attachments are encrypted at rest. Access to our administration panel is restricted and logged. We authenticate our mail with SPF, DKIM and DMARC.

8. Sharing

We share data only with the receiving mail servers that must receive the message and with infrastructure providers that host or relay our service, under confidentiality obligations. We disclose data to authorities only when required by law.

9. Your rights

Under the Brazilian General Data Protection Law (LGPD, Law 13.709/2018) you may ask for confirmation of processing, access, correction, deletion, information about sharing and objection. Because we act on behalf of the issuing business, we may forward your request to it. Contact: [email protected].

10. Changes

We may update this policy; the date at the top shows the latest version.

Política de Privacidade

Apkore · Última atualização: 16 de outubro de 2026

1. Quem somos

A Apkore (APKORE TECNOLOGIA LTDA, CNPJ 61.528.888/0001-24, R CLAUDETH DE SOUZA, 710 - FUNDOS CONJUNTO PARIGOT DE SOUZA 1 - LONDRINA - PR - CEP 86.081-060) opera a infraestrutura de entrega de e-mail usada por sistemas de gestão (ERP) para enviar e-mails transacionais: notas fiscais eletrônicas (NF-e e NFS-e) com os arquivos PDF e XML e avisos semelhantes gerados por uma operação comercial. Atuamos como prestador de serviço (operador) das empresas que emitem esses documentos (os controladores). Não enviamos marketing, newsletters nem e-mail em massa não solicitado, e não compramos, alugamos nem usamos listas de e-mail.

2. Quais dados tratamos

• Endereços de e-mail do destinatário e do remetente e o nome de exibição do remetente informado pela empresa emissora.
• Conteúdo da mensagem: assunto, corpo e anexos (PDF/XML da nota), apenas para entregá-la.
• Dados de entrega: horário do envio, respostas do servidor de destino, situação da entrega, avisos de devolução e, quando o provedor informa, reclamações.
• Dados técnicos: endereços IP e identificadores dos sistemas que enviam mensagens para nós.

3. Para que tratamos

Somente para entregar a mensagem que a empresa emissora pediu para enviar, para detectar problemas de entrega (endereço inválido, caixa cheia, bloqueio) e para manter o serviço seguro e livre de abuso. Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis.

4. Destinatários e como foram cadastrados

Os endereços dos destinatários são informados pela empresa emissora, que cadastra o endereço como destinatário dos seus próprios documentos (por exemplo, um cliente ou o contador). Mensagens transacionais não têm lista de assinantes. A Apkore não coleta endereços por conta própria.

5. Supressão de endereços (descadastro)

Endereços com devolução definitiva (por exemplo, caixa que não existe) entram em uma lista de supressão e não recebem novos envios. Endereços com caixa cheia ou acesso negado ficam suprimidos até o fim do dia. Qualquer pessoa pode pedir que deixemos de enviar para um endereço escrevendo para [email protected]; aplicamos o pedido à lista de supressão em até um dia útil.

6. Retenção

• Anexos necessários para reenviar uma mensagem recusada ficam guardados criptografados por até 3 dias e depois são apagados.
• Registros de entrega (endereços, assunto, situação e eventos) ficam por cerca de 3 meses e depois são apagados ou anonimizados.
• As entradas da lista de supressão ficam pelo tempo necessário para não enviar a um endereço inválido.

7. Segurança

As mensagens são recebidas e enviadas por conexões criptografadas (TLS) sempre que o servidor de destino aceita. Os anexos guardados são criptografados. O acesso ao nosso painel de administração é restrito e registrado. Autenticamos nosso e-mail com SPF, DKIM e DMARC.

8. Compartilhamento

Compartilhamos dados apenas com os servidores de e-mail de destino que precisam receber a mensagem e com provedores de infraestrutura que hospedam ou repassam nosso serviço, sob obrigação de confidencialidade. Só fornecemos dados a autoridades quando a lei exigir.

9. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) você pode pedir confirmação do tratamento, acesso, correção, eliminação, informações sobre compartilhamento e oposição. Como atuamos em nome da empresa emissora, podemos encaminhar o seu pedido a ela. Contato: [email protected].

10. Alterações

Podemos atualizar esta política; a data no topo indica a versão mais recente.