Exclusão de dados pessoais do Amazon SES

Dependendo de como você o usa, o Amazon SES pode armazenar determinados dados que podem ser considerados pessoais. Por exemplo, para enviar e-mails usando o Amazon SES, você deve fornecer pelo menos uma identidade verificada (um endereço de e-mail ou um domínio). Você pode usar o console do Amazon SES ou a API do Amazon SES para excluir permanentemente esses dados pessoais.

Este capítulo fornece procedimentos para excluir vários tipos de dados que podem ser considerados pessoais.

Excluir endereços de e-mail da lista de supressão no nível da conta

O Amazon SES inclui uma lista opcional de supressão no nível de conta. Quando você habilita este recurso, os endereços de e-mail são automaticamente adicionados a uma lista de supressão quando resultam em uma devolução ou reclamação. Os endereços de e-mail permanecem nesta lista até que você os exclua. Para obter mais informações sobre a lista de supressão no nível da conta, consulte Como usar a lista de supressão do Amazon SES por conta

Você pode remover os endereços de e-mail da lista de supressão no nível de conta usando a operação DeleteSuppressedDestination na API v2 do Amazon SES. Esta seção inclui um procedimento para excluir endereços de e-mail usando a AWS CLI. Para obter mais informações sobre a instalação e a configuração da AWS CLI, consulte o Guia do usuário da AWS Command Line Interface.

Como remover um endereço da lista de supressão no nível da conta usando a AWS CLI

• Na linha de comando, insira o seguinte comando:

  aws sesv2 delete-suppressed-destination --email-address [e-mail]

  No comando anterior, substitua [e-mail] pelo endereço de e-mail que você deseja remover da lista de supressão no nível da conta.

Excluir dados sobre e-mails enviados usando o Amazon SES

Ao usar o Amazon SES para enviar um e-mail, você pode enviar informações sobre esse e-mail para outros AWS serviços. Por exemplo, você pode enviar informações sobre eventos de e-mail (como entregas, aberturas e cliques) para o Firehose. Esse evento normalmente contém dados de seu endereço de e-mail e o endereço IP do qual o e-mail foi enviado. Ele também contém os endereços de e-mail de todos os destinatários aos quais o e-mail foi enviado.

Você pode usar o Firehose para transmitir dados de eventos de e-mail para vários destinos, incluindo Amazon Simple Storage Service, Amazon Service e OpenSearch Amazon Redshift. Para remover esses dados, você deve primeiro interromper o streaming de dados para o Firehose e, em seguida, excluir os dados que já foram transmitidos. Para parar de transmitir dados de eventos do Amazon SES para o Firehose, você deve excluir o destino do evento Firehose.

Para remover um destino de evento do Firehose usando o console do Amazon SES

1. Faça login no Amazon SES em https://console.aws.amazon.com/ses/.

2. Em Email Sending (Envio de e-mail), selecione Configuration Sets (Conjuntos de configurações).

3. Na lista de conjuntos de configurações, escolha o conjunto de configurações que contém o destino do evento Firehose.

4. Ao lado do destino do evento Firehose que você deseja excluir, escolha o botão delete ( ).

5. Se necessário, remova os dados que o Firehose gravou em outros serviços. Para ter mais informações, consulte Remover dados de eventos armazenados.

Também é possível usar a API do Amazon SES para excluir destinos de eventos. O procedimento a seguir usa o AWS Command Line Interface (AWS CLI) para interagir com a API do Amazon SES. Você também pode interagir com a API usando um AWS SDK ou fazendo solicitações HTTP diretamente.

Para remover o destino de um evento Firehose usando o AWS CLI

1. Na linha de comando, digite o seguinte comando:

   aws sesv2 delete-configuration-set-event-destination --configuration-set-name configSet \
   --event-destination-name eventDestination

   Nesse comando, substitua ConfigSet pelo nome do conjunto de configurações que contém o destino do evento Firehose. Substitua EventDestination pelo nome do destino do evento Firehose.

2. Se necessário, remova os dados que o Firehose gravou em outros serviços. Para ter mais informações, consulte Remover dados de eventos armazenados.

Remover dados de eventos armazenados

Para obter mais informações sobre a exclusão de informações de outros AWS serviços, consulte os seguintes documentos:

• Excluir um objeto e um bucket no Guia do usuário do Amazon Simple Storage Service

• Excluir um domínio OpenSearch de serviço no Amazon OpenSearch Service Developer Guide

• Exclusão de um cluster no Guia de gerenciamento de clusters do Amazon RedShift

Você também pode usar o Firehose para transmitir dados de e-mail para o Splunk, um serviço terceirizado que não é suportado AWS nem gerenciado no. AWS Management Console Para obter mais informações sobre como remover dados do Splunk, consulte o administrador do sistema ou a documentação no site do Splunk.

Exclusão de dados sobre identidades

As identidades incluem os endereços de e-mail e os domínios que você usa para enviar e-mails usando o Amazon SES. Em algumas jurisdições, endereços de e-mail ou domínios podem ser considerados como dados de identificação pessoal.

Para excluir uma identidade usando o console do Amazon SES

1. Faça login no Amazon SES em https://console.aws.amazon.com/ses/.

2. No Identity Management (Gerenciamento de identidades), proceda de uma das seguintes maneiras:

   • Selecione Domains (Domínios) para excluir um domínio.

   • Selecione Email Addresses (Endereços de e-mail) para excluir um endereço de e-mail.

3. Selecione a identidade a ser excluída e, em seguida, selecione Remove (Remover).

4. Na caixa de diálogo de confirmação, selecione Yes, Delete Identity (Sim, excluir identidade).

Também é possível usar a API do Amazon SES para excluir identidades. O procedimento a seguir usa a AWS Command Line Interface (AWS CLI) para interagir com a API do Amazon SES. Você também pode interagir com a API usando um AWS SDK ou fazendo solicitações HTTP diretamente.

Para excluir uma identidade usando o AWS CLI

• Na linha de comando, digite o seguinte comando:

  aws ses delete-identity --identity [e-mail]

  Nesse comando, substitua [e-mail] pela identidade a ser excluída.

Excluir dados de autenticação de remetente

A autenticação do remetente refere-se ao processo de configuração do Amazon SES para que outro usuário possa enviar e-mails em seu nome. Para habilitar a autorização do remetente, você deve criar uma política, conforme descrito em Uso de autorização de envio com o Amazon SES. Essas políticas contêm identidades (que pertencem a você), além de AWS IDs (que estão associadas à pessoa ou grupo que envia e-mails em seu nome). Você pode remover esse dados pessoais modificando ou excluindo as políticas de autenticação do remetente. Os procedimentos a seguir mostram como excluir essas políticas.

Para excluir uma política de autenticação de remetente usando o console do Amazon SES

1. Faça login no Amazon SES em https://console.aws.amazon.com/ses/.

2. No Identity Management (Gerenciamento de identidades), proceda de uma das seguintes maneiras:

   • Escolha Domains (Domínios) se a política de autenticação de remetente que você deseja excluir estiver associada a um domínio.

   • Escolha Email Addresses (Endereços de e-mail) se a política de autenticação de remetente que você deseja excluir estiver associada a um endereço de e-mail.

3. Em Identity Policies (Políticas de identidade), selecione a política que você deseja excluir e selecione Remove Policy (Remover política).

Também é possível usar a API do Amazon SES para excluir políticas de autenticação de remetente. O procedimento a seguir usa o AWS Command Line Interface (AWS CLI) para interagir com a API do Amazon SES. Você também pode interagir com a API usando um AWS SDK ou fazendo solicitações HTTP diretamente.

Para excluir uma política de autenticação de remetente usando o AWS CLI

• Na linha de comando, digite o seguinte comando:

  aws ses delete-identity-policy --identity example.com --policy-name samplePolicy

  Nesse comando, substitua example.com pela identidade que contém a política de autenticação de remetente. Substitua samplePolicy pelo nome da política de autenticação de remetente.

Excluir dados relacionados às regras de recebimento

Se usar o Amazon SES para receber e-mail de entrada, você pode criar regras de recebimento que são aplicadas a uma ou mais identidades (endereços de e-mail ou domínios). Essas regras determinam o que o Amazon SES faz com os e-mails recebidos enviados às identidades especificadas.

Para excluir uma regra de recebimento usando o console do Amazon SES

1. Faça login no Amazon SES em https://console.aws.amazon.com/ses/.

2. Em Email Receiving (Recebimento de e-mail), selecione Rule Sets (Conjuntos de regras).

3. Se a regra de recebimento fizer parte do conjunto de regras ativo, selecione View Active Rule Set (Visualizar conjunto de regras ativo). Caso contrário, selecione o conjunto de regras que contém a regra de recebimento que você deseja excluir.

4. Na lista de regras de recebimento, selecione a regra que você deseja excluir.

5. No menu Ações, escolha Excluir.

6. Na caixa de diálogo de confirmação, selecione Delete (Excluir).

Também é possível usar a API do Amazon SES para excluir regras de recebimento. O procedimento a seguir usa o AWS Command Line Interface (AWS CLI) para interagir com a API do Amazon SES. Você também pode interagir com a API usando um AWS SDK ou fazendo solicitações HTTP diretamente.

Para excluir uma regra de recebimento usando o AWS CLI

• Na linha de comando, digite o seguinte comando:

  aws ses delete-receipt-rule --rule-set myRuleSet --rule-name myReceiptRule

  Nesse comando, myRuleSetsubstitua pelo nome do conjunto de regras de recebimento que contém a regra de recebimento. myReceiptRuleSubstitua pelo nome da regra de recebimento que você deseja excluir.

Excluir dados relacionados aos filtros de endereços IP

Se usar o Amazon SES para receber e-mail de entrada, você pode criar filtros para aceitar ou bloquear explicitamente mensagens que são enviadas de endereços IP específicos.

Para excluir um filtro de endereços IP usando o console do Amazon SES

1. Faça login no Amazon SES em https://console.aws.amazon.com/ses/.

2. Em Email Receiving (Recebimento de e-mail), selecione IP Address Filters (Filtros de endereços IP).

3. Na lista de filtros de endereços IP, selecione o filtro que você deseja remover e, em seguida, selecione Delete (Excluir).

Também é possível usar a API do Amazon SES para excluir filtros de endereços IP. O procedimento a seguir usa o AWS Command Line Interface (AWS CLI) para interagir com a API do Amazon SES. Você também pode interagir com a API usando um AWS SDK ou fazendo solicitações HTTP diretamente.

Para excluir um filtro de endereço IP usando o AWS CLI

• Na linha de comando, digite o seguinte comando:

  aws ses delete-receipt-filter --filter-name IPfilter

  Nesse comando, substitua IPfilter pelo nome do filtro de endereços IP que você deseja excluir.

Excluir dados em modelos de e-mail

Se você usar modelos de e-mail para enviar e-mails, é possível que esses modelos contenham dados pessoais, dependendo de como você os configurou. Por exemplo, você pode ter adicionado um endereço de e-mail ao modelo com o qual os destinatários podem entrar em contato para obter mais informações.

Você só pode excluir modelos de e-mail usando a API do Amazon SES.

Para excluir um modelo de e-mail usando o AWS CLI

• Na linha de comando, digite o seguinte comando:

  aws ses delete-template --template-name sampleTemplate

  Nesse comando, substitua sampleTemplate pelo nome do modelo de e-mail que você deseja excluir.

Excluir dados de modelos de e-mail de verificação personalizados

Se você usar modelos personalizados para verificar novos endereços de envio de e-mail, é possível que esses modelos contenham dados pessoais, dependendo de como você os configurou. Por exemplo, você pode ter adicionado um endereço de e-mail ao modelo de e-mail de verificação com o qual os destinatários podem entrar em contato para obter mais informações.

Você só pode excluir modelos de e-mail de verificação personalizados usando a API do Amazon SES.

Para excluir um modelo de e-mail de verificação personalizado usando o AWS CLI

• Na linha de comando, digite o seguinte comando:

  aws ses delete-custom-verification-email-template --template-name verificationEmailTemplate

  Nesse comando, verificationEmailTemplatesubstitua pelo nome do modelo de e-mail de verificação personalizado que você deseja excluir.

Exclua todos os dados pessoais fechando sua AWS conta

Também é possível excluir todos os dados pessoais armazenados no Amazon SES fechando sua conta da AWS . No entanto, essa ação também exclui todos os outros dados, pessoais ou não pessoais, que você armazenou em todos os outros serviços. AWS

Quando você fecha sua AWS conta, os dados em sua AWS conta são retidos por 90 dias. Após esse período de retenção, eles são excluídos de forma permanente e irreversível.

Para fechar sua AWS conta

Instruções completas sobre como fechar sua AWS conta são abordadas em Fechar uma AWS conta.