Política de Privacidade

Esta é uma tradução. Se ela divergir da versão em inglês, prevalece a versão em inglês.

1. Quem somos

O MailLoyal é um aplicativo independente. O desenvolvedor é o controlador dos dados no que se refere ao pouco que esta política descreve, e pode ser contatado em mehmetali@creativetorontonian.ca.

O MailLoyal não opera servidores de nenhum tipo. Não há conta MailLoyal a criar, nem cadastro, nem login conosco, e não temos nenhuma forma de identificar você.

2. O que o MailLoyal armazena no seu dispositivo

Tudo o que segue é armazenado apenas no dispositivo, no armazenamento privado do app, e é removido quando você apaga o app.

O MailLoyal não lê a agenda de contatos do seu dispositivo, a sua fototeca (além da única imagem que você escolhe anexar), a sua localização, o seu calendário, o seu histórico de chamadas ou de mensagens, o seu identificador de publicidade nem os dados de qualquer outro app.

3. O que sai do seu dispositivo, e para quem

Há cinco destinos possíveis. Nenhum deles é um servidor MailLoyal.

3.1 O seu servidor de e-mail

Tudo o que um app de e-mail normalmente envia: seu nome de usuário e sua senha ao iniciar sessão, os comandos para listar e buscar e-mails, as mensagens que você envia e as marcações (flags) que você altera. A conexão é sempre criptografada — o MailLoyal tenta primeiro TLS implícito, depois STARTTLS e, se nenhum dos dois estiver disponível, para e avisa você. O MailLoyal nunca recorre a uma conexão sem criptografia, então a sua senha nunca é transmitida em texto claro.

A política de privacidade do seu próprio provedor de e-mail rege o que ele faz com esses dados.

Enviar uma assinatura por e-mail (Assinaturas → Enviar por e-mail) é uma das mensagens que você envia: ela sai da sua própria conta, passa pelo seu próprio servidor de e-mail e vai para o endereço que você escolher, como qualquer outra mensagem. Ela contém as assinaturas que você selecionou, exibidas no e-mail e repetidas em um pequeno arquivo anexo, MailLoyal-signatures.json, além da observação que você digitou, se houver. Nada passa por um servidor MailLoyal. Quando um e-mail desse tipo chega até você, o MailLoyal lê apenas esse arquivo anexo, a partir do seu próprio servidor de e-mail, e apenas para a memória; nada é adicionado às suas assinaturas até que você o revise e pressione Adicionar, e uma assinatura vinda de um e-mail nunca se torna a sua padrão por conta própria. Na tela de revisão, o logotipo dela — que é carregado de um endereço da web que o remetente escolheu e, portanto, informa a esse site quando é exibido — fica oculto até que você o permita. O próprio e-mail segue o seu ajuste de imagens (§4), como qualquer outra mensagem.

3.2 Descoberta automática do servidor (apenas na configuração)

Quando você adiciona uma conta, o MailLoyal tenta descobrir os ajustes do seu servidor por você. Via HTTPS, ele pode solicitar os endereços abaixo, nesta ordem. A consulta feita enquanto você digita o seu endereço se encerra no primeiro que responder; a verificação de conexão passo a passo pode consultar os três:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — o Mozilla ISPDB, um diretório público de ajustes de servidores de e-mail mantido pela Mozilla. Apenas o domínio do seu e-mail é enviado (por exemplo, example.com), nunca o seu endereço completo e nunca a sua senha.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

As etapas 2 e 3 vão para o seu próprio domínio de e-mail — a mesma organização que administra a sua caixa de correio. A etapa 2 inclui o seu endereço de e-mail completo porque é isso que o padrão autoconfig especifica; ele é enviado ao seu próprio provedor, não a nós.

Essas solicitações só acontecem enquanto você está adicionando uma conta, nunca depois. Se você digitar os ajustes do servidor manualmente, nenhuma delas é feita.

3.3 Os recursos de IA — somente se você os ativar

Todos os recursos de IA vêm desativados por padrão. São quatro — assinaturas, redação de respostas, escrita de novos e-mails e as ferramentas de escrita que reescrevem o que você já escreveu — e eles enviam coisas diferentes, por isso têm botões de ativação separados e consentimentos separados. Ativar um nunca ativa outro.

Eles funcionam com a sua própria chave de API. O MailLoyal não tem nenhuma chave de IA nem serviço de IA próprio. Você insere uma chave em Ajustes → Assistente de IA; ela é armazenada no chaveiro deste dispositivo, e as solicitações vão diretamente do seu dispositivo para o provedor que você escolheu — Anthropic ou OpenAI. Elas não passam por nenhum servidor MailLoyal, porque não existe nenhum.

Esse provedor é a sua própria conta, com a sua própria chave, e os termos e a política de privacidade dele regem a solicitação.

Sem uma chave, a geração de assinaturas recorre a modelos off-line integrados e não faz nenhuma solicitação de rede, e nem a redação de respostas, nem a escrita de novos e-mails, nem as ferramentas de escrita são oferecidas — nada pode redigir uma resposta a uma mensagem que não consegue ler, e também não há um substituto off-line para escrever uma, nem para reescrever uma.

A geração de assinaturas envia apenas os campos que você digitou no formulário de assinatura: seu nome, cargo, empresa, número de telefone, site, endereço de e-mail, quaisquer linhas extras e aviso legal que você inseriu, e o tom que você escolheu. Se você inseriu a URL de um logotipo, o app baixa essa imagem no seu dispositivo e também a envia, para que a assinatura possa usar as cores da sua marca; o download vai apenas ao endereço que você digitou, e uma imagem que não seja PNG, JPEG, GIF ou WebP com menos de 3 MB simplesmente fica de fora.

Atualizar com IA, no editor de assinaturas, envia o HTML dessa assinatura, a alteração que você digitou e a imagem do logotipo como descrito acima — para o fornecedor da sua própria chave, e apenas quando você pressiona Atualizar. O resultado volta para o editor; nada é salvo até você pressionar Salvar.

A redação de respostas escreve um primeiro rascunho de resposta a partir da conversa e das anotações que você digita. Quando você pressiona Escrever o rascunho, ela envia:

• o texto da mensagem que você está respondendo, o assunto e a data dela, e o nome de exibição do remetente;
• a menos que você desative Usar mensagens anteriores para esse rascunho, o texto de até 6 mensagens anteriores da mesma conversa, com os nomes de exibição dos autores e as datas — ou, quando essas mensagens não estão neste dispositivo, o histórico citado no final da mensagem que você está respondendo, com os endereços de e-mail removidos das linhas de atribuição e de cabeçalho;
• os nomes de exibição das pessoas a quem a resposta é endereçada (por exemplo, “Grace Hopper e mais 2 pessoas”);
• as suas anotações, o tom e o tamanho que você escolheu, a data de hoje e — se você deixar Usar o que você escreveu ativado — o que você já tiver digitado na resposta;
• o seu próprio nome de exibição, apenas quando nenhuma assinatura estiver anexada, para que o rascunho possa terminar com ele.

Este é o único lugar em que o MailLoyal envia algo que você mesmo não digitou, então vale a pena ser exato sobre o que ele não envia e sobre como decide:

• O histórico citado é removido de cada mensagem antes do envio, para que cada mensagem vá uma única vez, e não como cópias de cópias. O texto oculto na formatação de uma mensagem e os caracteres invisíveis também são removidos.
• Endereços de e-mail não são enviados como nomes: alguém sem nome de exibição é “um correspondente”. Não enviamos cabeçalhos, anexos, qual conta você está usando nem nada de outras conversas.
• Uma mensagem anterior só vai junto se a pessoa que você está respondendo participou dela, e nunca das suas pastas Rascunhos, Spam ou Lixeira. Uma mensagem só conta como sua se a cópia dela estiver na sua pasta Enviados.
• O rascunho volta para o editor de mensagens para você ler e alterar. Nada jamais é enviado em seu nome, e uma lacuna que o rascunho deixou para um fato que ele não sabia — mostrada [entre colchetes] — fica destacada, e Enviar pergunta antes de a mensagem sair com ela sem preencher.
• As mensagens foram escritas por outras pessoas, que não concordaram com nada disso. É por isso que o recurso fica desativado até você ativá-lo, que o consentimento dele é separado do das assinaturas e diz para onde as mensagens vão, que trocar de provedor de IA pede o consentimento de novo e que enviamos o mínimo de que o rascunho precisa. Você pode desativá-lo em Ajustes → Assistente de IA.

O MailLoyal nunca envia a senha da sua caixa de correio, os seus contatos, a sua lista de pastas nem qualquer mensagem de fora da conversa que você escolheu responder.

A escrita de novos e-mails transforma as suas anotações em um primeiro rascunho de uma nova mensagem. Ela tem o seu próprio botão de ativação, com a sua própria tela de consentimento que indica o provedor; concordar com a redação de respostas não a ativa, e ela não ativa a redação de respostas. Ela precisa de uma chave sua. Quando você pressiona Escrever o rascunho, ela envia:

• as suas anotações, o tom e o tamanho que você escolheu, e a data de hoje;
• o assunto, se você tiver escrito um (caso contrário, o rascunho sugere um, e só um assunto vazio chega a ser preenchido);
• os nomes de exibição das pessoas em Para e Cc — nunca os endereços de e-mail delas, nunca ninguém em Cco e nunca o seu próprio endereço;
• se você deixar Usar o que você escreveu ativado, o que você já tiver digitado na mensagem;
• o seu próprio nome de exibição, apenas quando nenhuma assinatura estiver anexada.

Ela não envia nenhum e-mail da sua caixa de correio — nada que outra pessoa tenha escrito. Assim como nas respostas, o rascunho volta para o editor de mensagens para você ler e alterar, as lacunas que ele deixou para fatos que não sabia ficam destacadas, e nada jamais é enviado em seu nome. Você pode desativá-la em Ajustes → Assistente de IA.

As ferramentas de escrita — Melhorar o texto, Encurtar, Corrigir a ortografia e a gramática, Mudar o tom e Traduzir, na barra de ferramentas do editor — pegam a mensagem que você já escreveu e a devolvem reescrita. Elas têm o seu próprio botão de ativação, com a sua própria tela de consentimento que indica o provedor; concordar com qualquer um dos outros três recursos não as ativa, e elas não ativam nenhum dos outros três. Elas precisam de uma chave sua. Quando você escolhe uma delas, elas enviam:

• o texto do editor — a mensagem formatada, ou a versão sem formatação se você estiver escrevendo em texto simples;
• qual ferramenta você escolheu e, com ela, o tom que você escolheu para Mudar o tom, o idioma que você escolheu para Traduzir ou — para Atualizar — o que você digitou pedindo a alteração.

Essa é a solicitação inteira. Nenhum assunto, nenhum destinatário, nenhuma mensagem que você esteja respondendo, nenhuma conversa citada e nada mais da sua caixa de correio. O que você escreveu é enviado como você escreveu, e não é encurtado antes, porque a reescrita volta no lugar de tudo — então, se você colou na mensagem palavras de outra pessoa, ou fez a IA redigir uma resposta nela, essas palavras fazem parte do que é enviado.

Nada é enviado até você escolher uma das ferramentas. A reescrita volta para o editor para você ler e alterar, um único Desfazer traz de volta as suas próprias palavras, e nada jamais é enviado em seu nome. Você pode desativar as ferramentas em Ajustes → Assistente de IA.

O MailLoyal não guarda nenhuma cópia de nada disso, porque nada disso chega até nós.

3.4 Google Mobile Ads — iOS e Android

As versões para iOS e Android carregam um anúncio de abertura do app durante uma inicialização a frio, um anúncio nativo no topo da caixa de entrada e um banner abaixo da mensagem que você está lendo. A versão para Android também pode carregar um intersticial premiado, exibido somente depois que você escolhe Pausar anúncios em Ajustes → Privacidade. Assistir a esse anúncio opcional até o fim oculta o banner e o anúncio nativo por 30 minutos; cancelá-lo não restringe nenhum recurso. Voltar ao app a partir do segundo plano não solicita um anúncio de abertura. A versão para Mac não exibe anúncios e não contém o SDK de anúncios do Google. Se você remover os anúncios (§3.5), nada do que esta seção descreve acontece: nenhum anúncio é solicitado, a mensagem de privacidade do Google não é exibida e o SDK de anúncios do Google não é iniciado.

Toda solicitação de anúncio é marcada explicitamente como não personalizada. No iOS, o MailLoyal não pede a permissão da Transparência de Rastreamento de Apps (App Tracking Transparency). No Android, ele remove a permissão de que o SDK de anúncios do Google precisa para ler o ID de publicidade do seu dispositivo, de modo que o SDK recebe uma sequência de zeros no lugar dele; o Google ainda pode receber o ID do conjunto de apps (app set ID) — um identificador que o Android atribui aos apps de um mesmo desenvolvedor em um mesmo dispositivo — e, quando aplicável, identificadores relacionados às contas conectadas no dispositivo. O MailLoyal não recebe o seu perfil de publicidade nem os dados que o Google trata. O Google e os provedores de anúncios participantes podem tratar identificadores do dispositivo e de publicidade, a localização aproximada inferida do seu endereço IP, visualizações e interações com anúncios, e dados de diagnóstico ou de desempenho para veiculação de anúncios, medição, prevenção de fraudes, limitação de frequência e relatórios. A política de privacidade do Google e as opções apresentadas pela User Messaging Platform dele regem esse tratamento.

Onde exigido, o MailLoyal consulta o serviço de consentimento do Google para obter a mensagem de privacidade atual antes de solicitar um anúncio. Se o consentimento não permitir uma solicitação de anúncio, nenhum anúncio é solicitado. Quando o Google exige um ponto de acesso permanente às opções de privacidade, ele aparece em Ajustes → Privacidade → Opções de privacidade de anúncios.

3.5 Remoção de anúncios — iOS e Android

As versões para iOS e Android oferecem duas formas de remover os anúncios, em Ajustes → Remover anúncios: uma assinatura mensal e uma compra vitalícia única. No iOS, elas são compradas da Apple; no Android, do Google Play. A versão para Mac não exibe anúncios, então nada é vendido nela.

No iOS:

• As compras são feitas com a Apple, pela App Store, com a sua Conta Apple. Seus dados de pagamento vão para a Apple, nunca para o MailLoyal, e os termos e a política de privacidade da própria Apple regem o pagamento.
• O MailLoyal não recebe nenhuma informação de compra. Ele não tem servidor, então não há para onde a sua compra, a sua Conta Apple ou a sua forma de pagamento sejam enviadas, e nada é enviado.
• O app pergunta ao StoreKit — o sistema de compras da Apple, no seu dispositivo — se os anúncios foram removidos. A Apple verifica a compra no próprio dispositivo. O app guarda essa resposta nas preferências locais dele: qual plano, quando foi comprado, quando termina o período pago, se ele é renovado e se veio de um código promocional, e nenhum dado de pagamento — apenas para que o anúncio de abertura não pisque na tela antes que a App Store tenha respondido. Ele também guarda o momento em que ofereceu pela última vez a remoção dos anúncios, para que essa oferta apareça no máximo uma vez a cada três semanas. Ambos são removidos junto com o app.
• Restaurar compras pede à App Store as compras já feitas com a sua Conta Apple — em outro iPhone ou iPad, ou antes de uma reinstalação — e pode pedir que você inicie sessão nessa conta.
• Os códigos promocionais são digitados na tela de resgate da própria App Store (Inserir código na tela Remover anúncios) e verificados e resgatados pela Apple. O MailLoyal nunca vê o código. O que um código concede pertence à sua Conta Apple, como uma compra, e o app registra apenas que veio de um código.
• As assinaturas são gerenciadas e canceladas com a Apple, nos ajustes da sua Conta Apple (no iPhone: Ajustes → seu nome → Assinaturas) ou em Gerenciar assinatura, na tela Remover anúncios. Obter o plano vitalício — comprado ou por um código promocional — não cancela uma assinatura; cancele-a lá para evitar uma nova cobrança. A tela Remover anúncios continua mostrando Gerenciar assinatura enquanto ela ainda for renovada. Os reembolsos são tratados pela Apple.

No Android:

• As compras são feitas com o Google Play, com a sua Conta do Google. Seus dados de pagamento vão para o Google, nunca para o MailLoyal, e os termos do próprio Google Play e a política de privacidade do Google regem o pagamento.
• O app não envia nenhuma informação de compra para lugar nenhum. Ele não tem servidor, então não há para onde a sua compra, a sua Conta do Google ou a sua forma de pagamento sejam enviadas, e nada é enviado. Como vendedor, porém, o desenvolvedor do MailLoyal recebe no Google Play Console o próprio registro do Google Play de cada pedido — como o número do pedido, o produto, o preço, a data e o país da compra —, da forma como o Google o fornece a todo vendedor no Google Play, e o usa apenas para tratar pedidos de reembolso e para fins contábeis. Esse registro nunca inclui os seus dados de pagamento.
• O app pergunta ao Google Play Faturamento — o sistema de compras do Google Play, no seu dispositivo — se os anúncios foram removidos, e verifica a assinatura digital do Google em cada compra no próprio dispositivo. O app guarda essa resposta nas mesmas preferências locais que no iOS: qual plano, quando foi comprado, se ele é renovado, se veio de um código promocional e quando o Google Play o confirmou pela última vez, e nenhum dado de pagamento. O Google Play não informa ao app quando termina um período pago, então nenhuma data de término é guardada; em vez disso, uma resposta que o Google Play não confirma há algum tempo deixa de valer. Como no iOS, ela é guardada apenas para que o anúncio de abertura não pisque na tela antes que o Google Play tenha respondido. Ele também guarda o momento em que ofereceu pela última vez a remoção dos anúncios, para que essa oferta apareça no máximo uma vez a cada três semanas. Ambos são removidos junto com o app.
• As compras são confirmadas ao Google Play, que reembolsa as que um app não confirmou em até três dias. O app faz isso quando vê uma compra, e também a cada doze horas em segundo plano, quando há rede, para que um pagamento que é compensado ou um código promocional resgatado enquanto o MailLoyal está fechado não seja reembolsado. Ele só pergunta ao Google Play o que foi adquirido e informa quais compras honrou; nada mais é enviado.
• Restaurar compras pede de novo ao Google Play as compras feitas com a sua Conta do Google — em outro dispositivo Android, ou antes de uma reinstalação.
• Os códigos promocionais são digitados na página de resgate do próprio Google Play (Inserir código, na tela Remover anúncios, abre essa página) e verificados e resgatados pelo Google. O MailLoyal nunca vê o código. O que um código concede pertence à sua Conta do Google, como uma compra, e o app registra apenas que veio de um código.
• As assinaturas são gerenciadas e canceladas com o Google Play, no Google Play, em Pagamentos e assinaturas → Assinaturas, ou em Gerenciar assinatura, na tela Remover anúncios. Obter o plano vitalício — comprado ou por um código promocional — não cancela uma assinatura; cancele-a lá para evitar uma nova cobrança. A tela Remover anúncios continua mostrando Gerenciar assinatura enquanto ela ainda for renovada. Os reembolsos são solicitados primeiro ao Google Play; depois de 48 horas, o Google Play pode encaminhar você ao desenvolvedor, que pode reembolsar um pedido pelo Google Play Console.

Quando os anúncios são removidos, em qualquer uma das plataformas, o app não solicita anúncios, não exibe a mensagem de privacidade do Google e não inicia o SDK de anúncios do Google, então nenhum dos tratamentos descritos no §3.4 ocorre. Se você remover os anúncios com o app aberto, o anúncio da caixa de entrada e o banner desaparecem na hora e o restante passa a valer a partir da próxima inicialização: o SDK de anúncios que essa sessão já iniciou continua carregado até o app ser fechado, embora nada mais seja solicitado a ele.

4. O que nunca fazemos

• Nenhuma análise de uso do MailLoyal. Nenhum Firebase, Sentry, Crashlytics ou serviço de análise de uso foi integrado pelo desenvolvedor. O Google recebe os dados limitados de veiculação e medição de anúncios descritos no §3.4, no iOS e no Android.
• Nenhum relatório de falhas enviado a nós. Se o iOS ou o Android se oferecer para enviar à Apple ou ao Google um relatório de falha, esse é um recurso do próprio sistema operacional, com a política dele, não a nossa; não recebemos nada por meio dele. No iOS, o envio automático de relatórios de falhas do SDK do Google Mobile Ads está desativado; no Android, o SDK não tem nenhuma configuração para desativá-lo, então ele pode enviar ao Google relatórios das suas próprias falhas.
• Nenhuma permissão de rastreamento entre apps. O app para iOS não solicita acesso ao IDFA da Apple, o app para Android remove a permissão para ler o ID de publicidade, e todas as solicitações de anúncios são não personalizadas.
• Nenhuma conta MailLoyal, nenhuma sincronização na nuvem. Suas contas existem apenas no dispositivo em que você as configurou.
• Nenhuma venda de dados. Não mantemos nenhuma cópia dos seus dados. As informações sobre anúncios do §3.4 descrevem os dados tratados pelo Google para operar a publicidade.
• Nenhuma imagem remota no Spam sem perguntar. No Spam, onde um pixel de rastreamento é a coisa mais provável em uma mensagem, as imagens remotas ficam bloqueadas até você permiti-las, para que abrir a mensagem não informe silenciosamente ao remetente que você a leu. Nas outras pastas, elas são carregadas quando você abre uma mensagem, a menos que você ative Ajustes → Privacidade → Perguntar antes de carregar imagens, o que as bloqueia em todas as pastas. Você pode permitir imagens por mensagem ou por remetente.

5. Notificações

As notificações são geradas no seu dispositivo pelo próprio app, a partir dos e-mails que o app buscou. Não há servidor de push, nem Firebase Cloud Messaging, nem conteúdo do Apple Push Notification enviado por nós e, portanto, nenhum terceiro que fique sabendo quando chegam e-mails para você.

O MailLoyal pergunta antes de ativar as notificações. Se você escolher Agora não, elas continuam desativadas — e nada verifica se há e-mails em segundo plano — até você ativá-las em Ajustes → Notificações.

No Android, o MailLoyal pode manter uma conexão aberta com o seu servidor de e-mail em segundo plano para perceber novos e-mails rapidamente; o Android exibe uma notificação contínua, “O MailLoyal está aguardando novos e-mails”, enquanto isso acontece. Ela só funciona enquanto as notificações de novos e-mails estão ativadas, você permitiu as notificações do MailLoyal e pelo menos uma conta está configurada para notificar você; desativar as notificações a interrompe na hora. Essa conexão vai apenas para o seu próprio servidor de e-mail, o mesmo com que o app sincroniza. Quando a cota diária que o Android concede a ela se esgota (seis horas no Android 15 e posteriores), ou depois que o seu telefone reinicia, o MailLoyal passa a verificar se há novos e-mails a cada 15 minutos.

No iOS, uma conexão como essa não é possível, então o MailLoyal usa a Atualização em 2º Plano do sistema — é por isso que a interface do iOS fala em Busca periódica, nunca em “Push”, e por isso as notificações do iOS podem ser atrasadas pelo sistema operacional. No Mac, o MailLoyal verifica se há e-mails apenas enquanto está aberto.

6. Crianças

O MailLoyal é um app de e-mail de uso geral e não é direcionado a crianças. Ele não tem recursos voltados a crianças. A publicidade descrita no §3.4 está configurada para veiculação não personalizada; pais e responsáveis devem revisar as opções de privacidade do Google disponíveis em Ajustes → Privacidade.

7. Seus direitos, e como exercê-los

Como tudo fica no seu dispositivo, você exerce cada direito diretamente:

• Ver os seus dados — está tudo no app.
• Corrigi-los — Ajustes → a conta, ou a própria mensagem.
• Apagar uma conta — Ajustes → a conta → Remover a conta deste dispositivo. Isso apaga imediatamente as linhas dela no banco de dados local, os corpos de mensagens e anexos dela em cache, e as senhas dela no chaveiro do sistema.
• Apagar tudo — remova cada conta, apague a sua chave de IA em Ajustes → Assistente de IA e depois desinstale o app. O sistema remove junto o contêiner do app, o banco de dados e os caches dele. Ele pode manter itens do chaveiro depois que um app é apagado, e é por isso que remover antes as contas e a chave é importante.
• Levar para outro lugar — os seus e-mails estão no seu servidor de e-mail, em um formato padrão, acessíveis a partir de qualquer cliente IMAP.

Apagar dados no MailLoyal não apaga e-mails do seu servidor de e-mail; para isso, use as ferramentas do seu provedor. Remover uma conta do MailLoyal remove apenas a cópia local e as credenciais armazenadas.

Não podemos atender a uma solicitação de exclusão ou de acesso em seu nome porque não mantemos cópia de nada. Se você escrever para mehmetali@creativetorontonian.ca, diremos exatamente isso.

8. Segurança

• Senhas e chaves de API são armazenadas apenas no chaveiro da plataforma (o Keychain do iOS, protegido até o primeiro desbloqueio e não sincronizado para fora do dispositivo; o Keychain do macOS; o Android Keystore, com o MailLoyal excluído dos backups do Android), nunca no banco de dados ou nas preferências, nunca em um registro, nunca em um diagnóstico que você possa copiar.
• Toda conexão de e-mail é criptografada com TLS. Não existe nenhuma opção de “ignorar erros de certificado” em nenhum lugar do app. Se um servidor apresentar um certificado que não pode ser validado, o MailLoyal para, mostra a impressão digital e pergunta — e lembra a sua decisão apenas para aquele host e aquela porta.
• O HTML de mensagens e assinaturas é sanitizado antes de ser exibido ou enviado: scripts, frames e formulários são removidos, e as imagens remotas seguem a regra do §4. Uma assinatura que chega em um arquivo ou em um e-mail é tratada como não confiável: ela é reconstruída a partir de uma lista de permissões; o texto escondido por estilo — tornado invisível, transparente, minúsculo ou colorido como o próprio fundo — é tornado visível; e você vê a assinatura, para onde levam os links dela e de onde o logotipo dela é carregado antes de decidir adicioná-la.
• O próprio MailLoyal não envia nenhum backup dos seus dados para lugar nenhum. No Android, ele fica fora do backup do Android e da transferência entre dispositivos, então nem um backup do Google nem a mudança para um telefone novo copia os seus e-mails, ajustes ou senhas; em um telefone novo, você adiciona as suas contas novamente. No iPhone, no iPad e no Mac, o backup do próprio dispositivo — o Backup do iCloud ou um backup no seu computador — pode incluir os e-mails e os ajustes que o MailLoyal mantém no dispositivo, nos termos de quem armazena esse backup.

Nenhum sistema é perfeito, e o MailLoyal não pode proteger os dados depois que eles chegam ao seu provedor de e-mail ou a um provedor de IA que você escolheu.

9. Alterações nesta política

Se esta política mudar, a data no topo muda junto, e o texto atual está sempre em https://mailloyal.com/pt-br/privacy, para onde o app leva a partir de Ajustes → Privacidade → Política de Privacidade. Uma alteração que passe a enviar algo novo para fora do seu dispositivo também será anunciada no app antes de entrar em vigor.

10. Contato

Dúvidas sobre esta política: mehmetali@creativetorontonian.ca.

11. Este site

Este site não define cookies, não executa análises de uso e não carrega nada de nenhum outro site: suas fontes, estilos e scripts são todos servidos a partir daqui. Se você escolher um tema de cores, a escolha é guardada no armazenamento local do seu navegador e nunca é enviada para nós.

Como qualquer site, o servidor que o hospeda pode manter registros padrão de solicitações — um endereço IP, a página solicitada, o horário e o navegador — por segurança e para manter o site funcionando. Eles não são usados para identificar nem acompanhar ninguém.