Política de privacidade

Esta é uma tradução. Se diferir da versão inglesa, prevalece a versão inglesa.

1. Quem somos

O MailLoyal é uma aplicação independente. O programador é o responsável pelo tratamento do pouco que esta política descreve e pode ser contactado através de mehmetali@creativetorontonian.ca.

O MailLoyal não opera servidores de qualquer tipo. Não há nenhuma conta MailLoyal para criar, nenhum registo, nenhum início de sessão junto de nós e nenhuma forma de o identificarmos.

2. O que o MailLoyal guarda no seu dispositivo

Tudo o que se segue é guardado apenas no dispositivo, no armazenamento privado da app, e é removido quando apagar a app.

O MailLoyal não lê os contactos do seu dispositivo, a sua fototeca (além da única imagem que escolher para anexar), a sua localização, o seu calendário, o seu histórico de chamadas ou de mensagens, o seu identificador de publicidade nem os dados de qualquer outra app.

3. O que sai do seu dispositivo, e para quem

Há cinco destinos possíveis. Nenhum deles é um servidor MailLoyal.

3.1 O seu servidor de correio

Tudo o que um cliente de e-mail envia normalmente: o seu nome de utilizador e a sua palavra-passe ao iniciar sessão, os comandos para listar e obter correio, as mensagens que envia e os indicadores que altera. A ligação é sempre encriptada — o MailLoyal tenta primeiro TLS implícito, depois STARTTLS, e se nenhum estiver disponível interrompe e avisa-o. O MailLoyal nunca recorre a uma ligação não encriptada, por isso a sua palavra-passe nunca é transmitida em texto simples.

A política de privacidade do seu fornecedor de correio rege o que este faz com esses dados.

Enviar uma assinatura por e-mail (Assinaturas → Enviar por e-mail) é uma das mensagens que envia: sai da sua própria conta, através do seu próprio servidor de correio, para o endereço que escolher, como qualquer outra mensagem. Contém as assinaturas que escolheu, mostradas no e-mail e repetidas num pequeno ficheiro anexo, MailLoyal-signatures.json, mais a nota que escreveu, se escreveu alguma. Nada passa por um servidor MailLoyal. Quando um e-mail destes lhe chega, o MailLoyal lê apenas esse ficheiro anexo, a partir do seu próprio servidor de correio, e apenas para a memória; nada é adicionado às suas assinaturas até o rever e premir Adicionar, e uma assinatura vinda de um e-mail nunca se torna a sua assinatura predefinida por si só. No ecrã de revisão, o respetivo logótipo — que é carregado a partir de um endereço web escolhido pelo remetente e, por isso, informa esse site quando é mostrado — permanece oculto até o permitir. O próprio e-mail segue a sua definição de imagens (§4), como qualquer outra mensagem.

3.2 Deteção automática do servidor (apenas na configuração)

Quando adiciona uma conta, o MailLoyal tenta determinar as definições do seu servidor em seu lugar. Através de HTTPS, pode pedir os endereços abaixo, por esta ordem. A pesquisa feita enquanto escreve o seu endereço para no primeiro que responder; a verificação da ligação passo a passo pode consultar os três:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — o ISPDB da Mozilla, um diretório público de definições de servidores de correio gerido pela Mozilla. Só é enviado o domínio do seu e-mail (por exemplo example.com), nunca o seu endereço completo e nunca a sua palavra-passe.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Os passos 2 e 3 vão para o seu próprio domínio de correio — a mesma organização que gere a sua caixa de correio. O passo 2 inclui o seu endereço de e-mail completo porque é isso que a norma autoconfig especifica; é enviado ao seu próprio fornecedor, não a nós.

Estes pedidos só acontecem enquanto está a adicionar uma conta, nunca depois. Se introduzir as definições do servidor manualmente, nenhum deles é feito.

3.3 As funcionalidades de IA — só se as ativar

Todas as funcionalidades de IA estão desativadas por predefinição. São quatro — assinaturas, redação de respostas, escrita de novos e-mails e as ferramentas de escrita que reescrevem o que já escreveu — e enviam coisas diferentes, por isso têm interruptores separados e consentimentos separados. Ativar uma nunca ativa outra.

Funcionam com a sua própria chave de API. O MailLoyal não tem chave de IA nem serviço de IA próprios. A chave é introduzida por si em Definições → Assistente de IA e guardada no porta-chaves deste dispositivo, e os pedidos vão diretamente do seu dispositivo para o fornecedor que escolheu — Anthropic ou OpenAI. Não passam por nenhum servidor MailLoyal, porque não existe nenhum.

Esse fornecedor é a sua própria conta, com a sua própria chave, e os termos e a política de privacidade dele regem o pedido.

Sem chave, a geração de assinaturas recorre a modelos offline integrados e não faz qualquer pedido de rede, e não são disponibilizadas nem a redação de respostas, nem a escrita de novos e-mails, nem as ferramentas de escrita — nada pode redigir uma resposta a uma mensagem que não consegue ler, e também não há um substituto offline para escrever uma, nem para reescrever uma.

A geração de assinaturas envia apenas os campos que escreveu no formulário de assinatura: o seu nome, cargo, empresa, número de telefone, site, endereço de e-mail, quaisquer linhas adicionais e aviso legal que tenha introduzido, e o tom que escolheu. Se introduziu o URL de um logótipo, a app descarrega essa imagem no seu dispositivo e envia-a também, para que a assinatura possa usar as cores da sua marca; a transferência vai apenas ao endereço que escreveu, e uma imagem que não seja PNG, JPEG, GIF ou WebP com menos de 3 MB é simplesmente excluída.

Atualizar com IA, no editor de assinaturas, envia o HTML dessa assinatura, a alteração que escreveu e a imagem do logótipo, como acima — ao fornecedor da sua própria chave, e apenas quando premir Atualizar. O resultado volta para o editor; nada é guardado até premir Guardar.

A redação de respostas escreve um primeiro rascunho de uma resposta a partir da conversa e das notas que escrever. Quando prime Escrever rascunho, envia:

• o texto da mensagem a que está a responder, o respetivo assunto e data, e o nome de apresentação do remetente;
• a menos que desative Usar mensagens anteriores para esse rascunho, o texto de até 6 mensagens anteriores da mesma conversa, com os nomes de apresentação e as datas dos respetivos autores — ou, quando essas mensagens não estão neste dispositivo, o histórico citado no fim da mensagem a que está a responder, sem os endereços de e-mail das respetivas linhas de atribuição e de cabeçalho;
• os nomes de apresentação das pessoas a quem a resposta se dirige (por exemplo «Grace Hopper e mais 2»);
• as suas notas, o tom e a extensão que escolheu, a data de hoje e — se deixar Usar o que já escreveu ativado — o que já tiver escrito na resposta;
• o seu próprio nome de apresentação, apenas quando não há nenhuma assinatura anexada, para que o rascunho possa terminar com ele.

Este é o único ponto em que o MailLoyal envia algo que não foi escrito por si, por isso vale a pena ser exato quanto ao que não envia e à forma como decide:

• O histórico citado é removido de cada mensagem antes do envio, para que cada mensagem seja enviada uma vez e não como cópias de cópias. O texto oculto na formatação de uma mensagem e os caracteres invisíveis também são removidos.
• Os endereços de e-mail não são enviados como nomes: alguém sem nome de apresentação é «um correspondente». Não enviamos cabeçalhos, anexos, a conta que está a usar nem nada de outras conversas.
• Uma mensagem anterior só é incluída se a pessoa a quem está a responder tiver participado nela, e nunca a partir das suas pastas Rascunhos, Spam ou Lixo. Uma mensagem só conta como sua se a respetiva cópia estiver na sua pasta Enviados.
• O rascunho volta para o editor de mensagens para que o leia e altere. Nunca nada é enviado em seu nome, e uma lacuna que o rascunho deixou para um facto que não conhecia — apresentada entre [parênteses retos] — é realçada, e Enviar pede confirmação antes de a mensagem sair com ela por preencher.
• As mensagens foram escritas por outras pessoas, que não concordaram com nada disto. É por isso que a funcionalidade está desativada até a ativar, que o respetivo consentimento é separado do das assinaturas e indica para onde as mensagens vão, que mudar de fornecedor de IA volta a pedir consentimento, e que enviamos apenas o mínimo de que o rascunho precisa. Pode desativá-la em Definições → Assistente de IA.

O MailLoyal nunca envia a palavra-passe da sua caixa de correio, os seus contactos, a sua lista de pastas nem nenhuma mensagem fora da conversa a que escolheu responder.

A escrita de novos e-mails transforma as suas notas num primeiro rascunho de uma nova mensagem. Tem o seu próprio interruptor, com o seu próprio ecrã de consentimento que indica o fornecedor; aceitar a redação de respostas não a ativa, e ela não ativa a redação de respostas. Precisa de uma chave própria. Quando prime Escrever rascunho, envia:

• as suas notas, o tom e a extensão que escolheu e a data de hoje;
• o assunto, se tiver escrito um (caso contrário, o rascunho sugere um, e só um assunto vazio é alguma vez preenchido);
• os nomes de apresentação das pessoas em Para e Cc — nunca os respetivos endereços de e-mail, nunca ninguém em Bcc e nunca o seu próprio endereço;
• se deixar Usar o que já escreveu ativado, o que já tiver escrito na mensagem;
• o seu próprio nome de apresentação, apenas quando não há nenhuma assinatura anexada.

Não envia nenhum correio da sua caixa de correio — nada que outra pessoa tenha escrito. Tal como nas respostas, o rascunho volta para o editor de mensagens para que o leia e altere, as lacunas deixadas para factos que não conhecia são realçadas e nunca nada é enviado em seu nome. Pode desativá-la em Definições → Assistente de IA.

As ferramentas de escrita — Melhorar o texto, Encurtar, Corrigir a ortografia e a gramática, Alterar o tom e Traduzir, na barra de ferramentas do editor — pegam na mensagem que já escreveu e devolvem-na reescrita. Têm o seu próprio interruptor, com o seu próprio ecrã de consentimento que indica o fornecedor; aceitar qualquer uma das outras três não as ativa, e elas não ativam nenhuma das outras três. Precisam de uma chave própria. Quando escolhe uma delas, enviam:

• o texto no editor — a mensagem formatada, ou a de texto simples se estiver a escrever em texto simples;
• a ferramenta que escolheu e, com ela, o tom que escolheu para Alterar o tom, o idioma que escolheu para Traduzir ou — para Atualizar — o que escreveu a pedir a alteração.

Isto é o pedido completo. Nenhum assunto, nenhum destinatário, nenhuma mensagem a que esteja a responder, nenhuma conversa citada e nada mais da sua caixa de correio. O que escreveu é enviado tal como o escreveu e não é encurtado primeiro, porque a reescrita volta para substituir a totalidade — por isso, se colou na mensagem palavras de outra pessoa, ou se a IA redigiu nela uma resposta, essas palavras fazem parte do que é enviado.

Nada é enviado até escolher uma das ferramentas. A reescrita volta para o editor para que a leia e altere, um único Anular repõe as suas próprias palavras, e nunca nada é enviado em seu nome. Pode desativar as ferramentas em Definições → Assistente de IA.

O MailLoyal não guarda nenhuma cópia de nada disto, porque nada disto chega até nós.

3.4 Google Mobile Ads — iOS e Android

As versões para iOS e Android carregam um anúncio de abertura de app durante um arranque a frio, um anúncio nativo no topo da caixa de entrada e um banner por baixo da mensagem que está a ler. A versão para Android também pode carregar um intersticial com recompensa, apresentado apenas depois de escolher Pausar anúncios em Definições → Privacidade. Ver esse anúncio opcional até ao fim oculta o banner e o anúncio nativo durante 30 minutos; cancelá-lo não restringe nenhuma funcionalidade. Regressar à app a partir do segundo plano não pede um anúncio de abertura de app. A versão para Mac não mostra anúncios e não contém o SDK de anúncios da Google. Se remover os anúncios (§3.5), nada do que esta secção descreve acontece: nenhum anúncio é pedido, a mensagem de privacidade da Google não é apresentada e o SDK de anúncios da Google não é iniciado.

Cada pedido de anúncio é explicitamente marcado como não personalizado. No iOS, o MailLoyal não pede a permissão de Transparência no rastreio de apps (App Tracking Transparency). No Android, remove a permissão de que o SDK de anúncios da Google precisa para ler o ID de publicidade do seu dispositivo, pelo que o SDK recebe, em vez dele, uma sequência de zeros; a Google pode ainda receber o ID do conjunto de apps (app set ID) — um identificador que o Android atribui às apps de um mesmo programador num mesmo dispositivo — e, quando aplicável, identificadores relacionados com as contas com sessão iniciada no dispositivo. O MailLoyal não recebe o seu perfil de publicidade nem os dados que a Google trata. A Google e os fornecedores de anúncios participantes podem tratar identificadores do dispositivo e de publicidade, a localização aproximada inferida a partir do seu endereço IP, visualizações de anúncios e interações com eles, e dados de diagnóstico ou de desempenho para apresentação de anúncios, medição, prevenção de fraude, limitação de frequência e elaboração de relatórios. A política de privacidade da Google e as opções apresentadas pela sua User Messaging Platform regem este tratamento.

Quando exigido, o MailLoyal pede ao serviço de consentimento da Google a mensagem de privacidade atual antes de pedir um anúncio. Se o consentimento não permitir um pedido de anúncio, nenhum anúncio é pedido. Quando a Google exige um ponto de acesso permanente às opções de privacidade, este aparece em Definições → Privacidade → Privacidade dos anúncios.

3.5 Remover anúncios — iOS e Android

As versões para iOS e Android oferecem duas formas de remover os seus anúncios, em Definições → Remover anúncios: uma subscrição mensal e uma compra vitalícia única. No iOS são compradas à Apple; no Android, ao Google Play. A versão para Mac não mostra anúncios, por isso nada é vendido nela.

No iOS:

• As compras são feitas através da Apple, na App Store, com a sua Conta Apple. Os seus dados de pagamento vão para a Apple, nunca para o MailLoyal, e os termos e a política de privacidade da própria Apple regem o pagamento.
• O MailLoyal não recebe nenhuma informação de compra. Não tem servidor, por isso não há para onde enviar a sua compra, a sua Conta Apple ou o seu método de pagamento, e nada é enviado.
• A app pergunta ao StoreKit — o sistema de compras da Apple, no seu dispositivo — se os anúncios foram removidos. A Apple verifica a compra no próprio dispositivo. A app guarda essa resposta nas suas preferências locais: que plano, quando foi comprado, quando termina o período pago, se é renovado e se veio de um código promocional, e nenhum dado de pagamento — apenas para que o anúncio de arranque não apareça por instantes no ecrã antes de a App Store responder. Guarda também o momento em que se ofereceu pela última vez para remover os anúncios, para que essa oferta apareça no máximo uma vez a cada três semanas. Ambos são removidos com a app.
• Restaurar compras pede à App Store as compras já feitas com a sua Conta Apple — noutro iPhone ou iPad, ou antes de reinstalar — e pode pedir-lhe que inicie sessão nessa conta.
• Os códigos promocionais são introduzidos na janela de resgate da própria App Store (Introduzir código no ecrã Remover anúncios) e verificados e resgatados pela Apple. O MailLoyal nunca vê o código. O que um código concede pertence à sua Conta Apple, tal como uma compra, e a app regista apenas que veio de um código.
• As subscrições são geridas e canceladas junto da Apple, nas definições da sua Conta Apple (no iPhone: Definições → o seu nome → Subscrições) ou a partir de Gerir subscrição no ecrã Remover anúncios. Obter o plano vitalício — comprado ou através de um código promocional — não cancela uma subscrição; cancele-a aí para não voltar a ser cobrado. O ecrã Remover anúncios continua a mostrar Gerir subscrição enquanto esta ainda se renovar. Os reembolsos são tratados pela Apple.

No Android:

• As compras são feitas através do Google Play, com a sua Conta Google. Os seus dados de pagamento vão para a Google, nunca para o MailLoyal, e os termos do próprio Google Play e a política de privacidade da Google regem o pagamento.
• A app não envia nenhuma informação de compra para lado nenhum. Não tem servidor, por isso não há para onde enviar a sua compra, a sua Conta Google ou o seu método de pagamento, e nada é enviado. Enquanto vendedor, porém, o programador do MailLoyal recebe no Google Play Console o registo do próprio Google Play de cada encomenda — como o número da encomenda, o produto, o preço, a data e o país da compra —, tal como a Google o disponibiliza a qualquer vendedor no Google Play, e utiliza-o apenas para tratar pedidos de reembolso e para efeitos contabilísticos. Esse registo nunca inclui os seus dados de pagamento.
• A app pergunta ao Google Play Billing — o sistema de compras do Google Play, no seu dispositivo — se os anúncios foram removidos, e verifica a assinatura da Google em cada compra no próprio dispositivo. A app guarda essa resposta nas mesmas preferências locais que no iOS: que plano, quando foi comprado, se é renovado, se veio de um código promocional e quando o Google Play o confirmou pela última vez, e nenhum dado de pagamento. O Google Play não comunica à app quando termina um período pago, por isso não é guardada nenhuma data de fim; em vez disso, uma resposta que o Google Play não confirma há algum tempo deixa de contar. Tal como no iOS, é guardada apenas para que o anúncio de arranque não apareça por instantes no ecrã antes de o Google Play responder. Guarda também o momento em que se ofereceu pela última vez para remover os anúncios, para que essa oferta apareça no máximo uma vez a cada três semanas. Ambos são removidos com a app.
• As compras são confirmadas junto do Google Play, que reembolsa as que uma app não tenha confirmado no prazo de três dias. A app fá-lo quando vê uma compra, e também a cada doze horas em segundo plano, quando há rede, para que um pagamento que seja concluído ou um código promocional resgatado enquanto o MailLoyal está fechado não seja reembolsado. Só pergunta ao Google Play o que foi adquirido e indica-lhe as compras que honrou; nada mais é enviado.
• Restaurar compras pede novamente ao Google Play as compras feitas com a sua Conta Google — noutro dispositivo Android, ou antes de reinstalar.
• Os códigos promocionais são introduzidos na página de resgate do próprio Google Play (Introduzir código, no ecrã Remover anúncios, abre-a) e verificados e resgatados pela Google. O MailLoyal nunca vê o código. O que um código concede pertence à sua Conta Google, tal como uma compra, e a app regista apenas que veio de um código.
• As subscrições são geridas e canceladas junto do Google Play, no Google Play, em Pagamentos e subscrições → Subscrições, ou a partir de Gerir subscrição no ecrã Remover anúncios. Obter o plano vitalício — comprado ou através de um código promocional — não cancela uma subscrição; cancele-a aí para não voltar a ser cobrado. O ecrã Remover anúncios continua a mostrar Gerir subscrição enquanto esta ainda se renovar. Os reembolsos são pedidos primeiro ao Google Play; após 48 horas, o Google Play pode remetê-lo para o programador, que pode reembolsar uma encomenda a partir do Google Play Console.

Quando os anúncios são removidos, em qualquer das plataformas, a app não pede anúncios, não mostra a mensagem de privacidade da Google e não inicia o SDK de anúncios da Google, pelo que nenhum dos tratamentos descritos no §3.4 ocorre. Se remover os anúncios com a app aberta, o anúncio da caixa de entrada e o banner desaparecem de imediato e o resto aplica-se a partir do arranque seguinte: o SDK de anúncios que essa sessão já tinha iniciado continua carregado até a app ser fechada, embora nada mais lhe seja pedido.

4. O que nunca fazemos

• Nenhuma análise do MailLoyal. O programador não integra Firebase, Sentry, Crashlytics nem qualquer serviço de análise. A Google recebe os dados limitados de apresentação e medição de anúncios descritos no §3.4, no iOS e no Android.
• Nenhum relatório de falhas para nós. Se o iOS ou o Android se oferecerem para enviar à Apple ou à Google um relatório de falhas, essa é uma funcionalidade do próprio sistema operativo, sujeita à sua própria política, não à nossa; não recebemos nada dela. No iOS, os relatórios automáticos de falhas do SDK Google Mobile Ads estão desativados; no Android, o SDK não tem nenhuma definição para os desativar, pelo que pode enviar à Google relatórios das suas próprias falhas.
• Nenhuma permissão de rastreio entre apps. A app para iOS não pede acesso ao IDFA da Apple, a app para Android remove a permissão de leitura do ID de publicidade, e todos os pedidos de anúncios são não personalizados.
• Nenhuma conta MailLoyal, nenhuma sincronização na nuvem. As suas contas existem apenas no dispositivo em que as configurou.
• Nenhuma venda de dados. Não temos nenhuma cópia dos seus dados. As informações sobre anúncios do §3.4 descrevem os dados tratados pela Google para fazer funcionar a publicidade.
• Nenhuma imagem remota no Spam sem perguntar. No Spam, onde um pixel de rastreio é o conteúdo mais provável de uma mensagem, as imagens remotas ficam bloqueadas até as permitir, para que abri-la não informe silenciosamente o remetente de que a leu. Nas outras pastas, são carregadas quando abre uma mensagem, a menos que ative Definições → Privacidade → Perguntar antes de carregar imagens, que as bloqueia em todas as pastas. Pode permitir imagens por mensagem ou por remetente.

5. Notificações

As notificações são geradas no seu dispositivo pela própria app, a partir do correio que a app obteve. Não há servidor push, nem Firebase Cloud Messaging, nem conteúdo de Apple Push Notification enviado por nós e, por isso, nenhum terceiro fica a saber quando lhe chega correio.

O MailLoyal pergunta antes de ativar as notificações. Se escolher Agora não, estas ficam desativadas — e nada verifica se há correio em segundo plano — até as ativar em Definições → Notificações.

No Android, o MailLoyal pode manter uma ligação aberta ao seu servidor de correio em segundo plano para detetar rapidamente correio novo; durante todo o tempo em que o faz, o Android mostra uma notificação permanente, «O MailLoyal está a monitorizar o correio». Esta ligação só funciona enquanto as notificações de correio novo estiverem ativadas, tiver permitido as notificações do MailLoyal e pelo menos uma conta estiver configurada para o notificar; desativar as notificações termina-a de imediato. Essa ligação vai apenas para o seu próprio servidor de correio, o mesmo com que a app sincroniza. Quando a quota diária que o Android concede para isso se esgota (seis horas no Android 15 e posterior), ou depois de o telemóvel reiniciar, o MailLoyal passa a verificar se há correio novo a cada 15 minutos.

No iOS, uma ligação deste tipo não é possível, por isso o MailLoyal usa a Atualização em segundo plano do sistema — e é por isso que a interface do iOS diz Obter dados, nunca «Push», e que as notificações do iOS podem ser atrasadas pelo sistema operativo. Num Mac, o MailLoyal só verifica se há correio enquanto está aberto.

6. Crianças

O MailLoyal é um cliente de e-mail de uso geral e não se destina a crianças. Não tem funcionalidades dirigidas a crianças. A publicidade descrita no §3.4 está configurada para apresentação não personalizada; os pais e tutores devem rever as opções de privacidade da Google disponíveis em Definições → Privacidade.

7. Os seus direitos e como exercê-los

Como tudo está no seu dispositivo, exerce cada direito diretamente:

• Ver os seus dados — estão todos na app.
• Retificá-los — Definições → a conta, ou a própria mensagem.
• Apagar uma conta — Definições → a conta → Remover conta deste dispositivo. Isto apaga imediatamente as respetivas linhas da base de dados local, os corpos e anexos em cache e as palavras-passe do porta-chaves do sistema.
• Apagar tudo — remova cada conta, apague a sua chave de IA em Definições → Assistente de IA e depois desinstale a app. O sistema remove com ela o contentor da app, a respetiva base de dados e as caches. Pode manter itens do porta-chaves depois de uma app ser apagada, e é por isso que é importante remover primeiro as contas e a chave.
• Levá-los para outro lado — o seu correio está no seu servidor de correio, num formato padrão, acessível a partir de qualquer cliente IMAP.

Apagar dados no MailLoyal não apaga correio do seu servidor de correio; use as ferramentas do seu fornecedor para isso. Remover uma conta do MailLoyal remove apenas a cópia local e as credenciais guardadas.

Não podemos dar seguimento a um pedido de apagamento ou de acesso em seu nome, porque não temos cópia de nada. Se escrever para mehmetali@creativetorontonian.ca, é exatamente isso que lhe diremos.

8. Segurança

• As palavras-passe e as chaves de API são guardadas apenas no porta-chaves da plataforma (o Porta-chaves do iOS, protegido até ao primeiro desbloqueio e não sincronizado para fora do dispositivo; o Porta-chaves do macOS; o Android Keystore, com o MailLoyal excluído das cópias de segurança do Android), nunca na base de dados nem nas preferências, nunca num registo, nunca num diagnóstico que possa copiar.
• Todas as ligações de correio são encriptadas com TLS. Não existe nenhum interruptor para «ignorar erros de certificado» em parte alguma da app. Se um servidor apresentar um certificado que não pode ser validado, o MailLoyal para, mostra-lhe a impressão digital e pergunta-lhe — e memoriza a sua decisão apenas para esse anfitrião e essa porta.
• O HTML das mensagens e das assinaturas é sanitizado antes de ser apresentado ou enviado: os scripts, frames e formulários são removidos, e as imagens remotas seguem a regra do §4. Uma assinatura que chega num ficheiro ou num e-mail é tratada como não fidedigna: é reconstruída a partir de uma lista de permissões; o texto ocultado através de estilos — tornado invisível, transparente, minúsculo ou com a cor do fundo — é tornado visível; e vê-a, bem como para onde levam as suas ligações e de onde é carregado o seu logótipo, antes de optar por adicioná-la.
• O próprio MailLoyal não carrega nenhuma cópia de segurança dos seus dados para lado nenhum. No Android, exclui-se da cópia de segurança do Android e da transferência entre dispositivos, pelo que nem uma cópia de segurança da Google nem a mudança para um telemóvel novo copiam o seu correio, as suas definições ou as suas palavras-passe; num telemóvel novo, adiciona as suas contas novamente. No iPhone, iPad e Mac, a cópia de segurança do próprio dispositivo — Cópia de segurança em iCloud ou uma cópia de segurança para o computador — pode incluir o correio e as definições que o MailLoyal guarda no dispositivo, nos termos de quem armazena essa cópia de segurança.

Nenhum sistema é perfeito, e o MailLoyal não consegue proteger os dados depois de chegarem ao seu fornecedor de correio ou a um fornecedor de IA que tenha escolhido.

9. Alterações a esta política

Se esta política mudar, a data no topo muda com ela e o texto atual está sempre em https://mailloyal.com/pt-pt/privacy, para o qual a app remete a partir de Definições → Privacidade → Política de privacidade. Uma alteração que envie algo novo para fora do seu dispositivo será também anunciada na app antes de entrar em vigor.

10. Contacto

Perguntas sobre esta política: mehmetali@creativetorontonian.ca.

11. Este site

Este site não define cookies, não executa ferramentas de análise e não carrega nada de nenhum outro site: os tipos de letra, os estilos e os scripts são todos servidos a partir daqui. Se escolher um tema de cores, a escolha é guardada no armazenamento local do seu navegador e nunca nos é enviada.

Como qualquer site, o servidor que o aloja pode manter registos padrão de pedidos — um endereço IP, a página pedida, a hora e o navegador — por motivos de segurança e para manter o site a funcionar. Não são usados para identificar nem seguir ninguém.