29 Sentinel — Privacy Policy
29 Sentinel is a security-monitoring service operated by Twenty Nine Cyber LLC ("we") for its clients. When you connect an email account, 29 Sentinel watches it for signs of takeover and phishing and alerts you. This page explains exactly what it reads, what it does with that information, and how to stop it.
What 29 Sentinel reads
- Mailbox security settings: filters and rules, forwarding addresses and automatic forwarding, IMAP/POP status, "send as" addresses and reply-to settings, and auto-reply status. Attackers who take over an account change these to hide or copy your mail.
- Message headers of new mail: sender, reply-to, return path, authentication results (SPF, DKIM, DMARC), subject, recipients, message ID and date.
- Recipients of mail you sent: used only to learn who you already correspond with, so impersonators stand out.
What 29 Sentinel does with it
- Compares settings over time and alerts you when something risky changes (for example, a new rule that forwards your mail to an outsider).
- Scores new messages for phishing signals and, only if you enable it, moves suspicious messages to a "29 Sentinel/Quarantine" label or folder. Nothing is ever deleted; you can release any message.
- Sends alerts to you through Telegram and email, and produces monthly reports for you.
What 29 Sentinel never does
- Never sells your data or shares it with advertisers or data brokers.
- Never uses your data for advertising, profiling, or to train artificial-intelligence or machine-learning models.
- Never has people read your messages. A person at Twenty Nine Cyber looks at alert details only to investigate an incident on your account or to support you, or when required by law.
Google user data: Limited Use
29 Sentinel's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide and improve the user-facing security features described on this page.
Where data is kept and who processes it
- Storage: a dedicated server operated by Twenty Nine Cyber on Oracle Cloud, in the United States (Ashburn, Virginia). Access credentials are kept in an encrypted vault; backups are encrypted.
- Service providers that handle data only to deliver the service: Telegram (delivers alert messages, which may include a sender's address and a subject line), Zoho (delivers report emails), Cloudflare (protects access to our operator dashboard).
How long we keep it
Alerts, the access log and monthly reports are kept while you are a client, so your history and audit trail stay intact. Encrypted backups rotate automatically: daily copies for 14 days and one copy per month for 6 months. When you end the service, we delete your account data within 30 days, except where the law requires us to keep it.
Your control
- Revoke access at any time from your Google account at myaccount.google.com/permissions (or the equivalent page of your Microsoft account). 29 Sentinel stops reading immediately and notifies us that access was removed.
- Ask us for a copy of what we hold about your account, a correction, or deletion.
Contact
Twenty Nine Cyber LLC · Orlando, FL · fabio@29cyber.com · (239) 645-5713
If this policy changes, we will update the date above and notify connected clients before the change applies to them.
29 Sentinel — Política de Privacidade
O 29 Sentinel é um serviço de monitoramento de segurança operado pela Twenty Nine Cyber LLC ("nós") para os seus clientes. Quando você conecta uma conta de e-mail, o 29 Sentinel vigia sinais de invasão e de phishing e te avisa. Esta página explica exatamente o que ele lê, o que faz com essa informação e como interromper.
O que o 29 Sentinel lê
- Configurações de segurança da caixa: filtros e regras, endereços de encaminhamento e encaminhamento automático, estado do IMAP/POP, endereços "enviar como" e de resposta, e resposta automática. Quem invade uma conta muda essas configurações para esconder ou copiar seus e-mails.
- Cabeçalhos dos e-mails novos: remetente, "responder para", caminho de retorno, resultados de autenticação (SPF, DKIM, DMARC), assunto, destinatários, identificador e data da mensagem.
- Destinatários dos e-mails que você enviou: usados só para aprender com quem você já se corresponde, para que impostores se destaquem.
O que o 29 Sentinel faz com isso
- Compara as configurações ao longo do tempo e avisa quando algo arriscado muda (por exemplo, uma regra nova que encaminha seus e-mails para um estranho).
- Pontua mensagens novas por sinais de phishing e, só se você autorizar, move as suspeitas para um marcador ou pasta "29 Sentinel/Quarentena". Nada é apagado; você pode liberar qualquer mensagem.
- Envia avisos por Telegram e e-mail e produz relatórios mensais para você.
O que o 29 Sentinel nunca faz
- Nunca vende seus dados nem os compartilha com anunciantes ou corretores de dados.
- Nunca usa seus dados para publicidade, criação de perfil ou treinamento de modelos de inteligência artificial ou aprendizado de máquina.
- Nunca coloca pessoas para ler suas mensagens. Alguém da Twenty Nine Cyber olha os detalhes de um aviso só para investigar um incidente na sua conta, para te dar suporte, ou quando a lei exigir.
Dados de usuário do Google: Uso Limitado
O uso e a transferência, pelo 29 Sentinel, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados de usuário do Google são usados só para fornecer e melhorar os recursos de segurança descritos nesta página.
Onde os dados ficam e quem os processa
- Armazenamento: um servidor dedicado operado pela Twenty Nine Cyber na Oracle Cloud, nos Estados Unidos (Ashburn, Virgínia). As credenciais de acesso ficam num cofre criptografado; os backups são criptografados.
- Prestadores de serviço que tratam dados só para entregar o serviço: Telegram (entrega os avisos, que podem conter o endereço de um remetente e um assunto), Zoho (entrega os e-mails de relatório), Cloudflare (protege o acesso ao nosso painel de operação).
Por quanto tempo guardamos
Avisos, registro de acesso e relatórios mensais são guardados enquanto você for cliente, para manter seu histórico e a trilha de auditoria. Os backups criptografados giram sozinhos: cópias diárias por 14 dias e uma cópia por mês durante 6 meses. Quando você encerra o serviço, apagamos os dados da sua conta em até 30 dias, exceto o que a lei nos obrigar a guardar.
Seu controle
- Revogue o acesso a qualquer momento na sua conta Google em myaccount.google.com/permissions (ou na página equivalente da conta Microsoft). O 29 Sentinel para de ler na hora e nos avisa que o acesso foi retirado.
- Peça uma cópia do que guardamos sobre a sua conta, uma correção ou a exclusão.
Contato
Twenty Nine Cyber LLC · Orlando, FL · fabio@29cyber.com · (239) 645-5713
Se esta política mudar, atualizamos a data acima e avisamos os clientes conectados antes que a mudança valha para eles.