Política de privacidade

O que o MailTrove lê

O MailTrove lê os arquivos de e-mail que você abre (PST, OST, MBOX, EML, MSG, OLM e outros). Ele só os lê; nunca os altera, move ou envia.

O MailTrove não vasculha suas pastas em busca de e-mails: ele lê apenas os arquivos e as pastas que você abre.

O que o MailTrove guarda no seu computador

• Ajustes: suas preferências, a lista de arquivos de e-mail abertos recentemente e suas buscas recentes, no arquivo de ajustes do MailTrove. No Mac, a lista de recentes também guarda a permissão que o Mac deu ao MailTrove para reabrir cada arquivo.
• Índices de busca: para ordenar e buscar com rapidez, o MailTrove cria um índice para cada arquivo de e-mail que você abre. Ele contém cópias do texto dos seus e-mails e do texto dos anexos deles. Com o Perguntar às Suas Mensagens ativado, ele também guarda trechos de documentos anexados para o Perguntar, inclusive texto lido de digitalizações e imagens pelo reconhecimento de texto do próprio computador (o reconhecedor integrado do Windows ou do macOS; nada é enviado para lê-los). Ele fica no seu computador, na pasta de dados do aplicativo do MailTrove, e você pode apagá-lo a qualquer momento (Ajustes > Armazenamento). Índices que não são usados há 60 dias são apagados automaticamente.
• Cópias temporárias de anexos que você abre, apagadas na próxima vez que o MailTrove inicia.
• Sua sessão do MailTrove (só se você tiver uma): o endereço de e-mail, se você entrou com um, uma prova assinada da sua compra e um token de sessão. O token fica guardado no Gerenciador de Credenciais do Windows ou nas Chaves do Mac.
• Resumos de IA que você criou (versão completa), salvos com o índice de busca do arquivo de e-mail e apagados junto com ele.
• Perguntar às Suas Mensagens (versão completa, só para os arquivos de e-mail em que você o ativar): um modelo de busca (EmbeddingGemma, cerca de 207 MB, baixado uma única vez do Hugging Face quando você ativa o Perguntar pela primeira vez), um índice dos e-mails de cada um desses arquivos de e-mail, criado no seu computador, ao lado do índice de busca dele, e as perguntas que você fez, com as respostas. Ajustes > IA redefine os índices e limpa as perguntas.

Nenhum dos seus e-mails é enviado para nós nem para ninguém, exceto os e-mails que você escolher resumir ou sobre os quais fizer perguntas (veja abaixo).

Onde ficam esses dados, e como removê-los:

• Windows, pela Microsoft Store: na pasta de dados do próprio aplicativo do MailTrove, que é apagada quando você desinstala o MailTrove. A exceção é o token de sessão: ele fica no Gerenciador de Credenciais do Windows até você sair (Ajustes > Versão completa) ou removê-lo lá.
• Mac, pela Mac App Store: no contêiner próprio do MailTrove, ~/Library/Containers/com.getmailtrove.mailtrove. O Mac não apaga o contêiner de um aplicativo quando o aplicativo é movido para o Lixo; apague essa pasta para remover tudo, ou use Ajustes > Armazenamento antes. O token de sessão fica nas suas Chaves até você sair ou apagá-lo no Acesso às Chaves.

O que o MailTrove envia pela internet

O MailTrove faz solicitações de rede somente nestes casos:

• Imagens remotas: os e-mails podem conter imagens guardadas no servidor do remetente. O MailTrove as bloqueia, a menos que você escolha carregá-las para um e-mail ou um remetente. Carregá-las contata o servidor do remetente, que pode então saber que o e-mail foi aberto.
• Links em que você clica em um e-mail abrem no seu navegador (endereços de e-mail, no seu programa de e-mail).
• Preços: no Windows, a janela da Versão completa lê o preço atual na Microsoft Store, ou em getmailtrove.com quando a Store não informa um. No Mac, os preços vêm da App Store.
• Entrar com seu e-mail: o MailTrove envia o endereço de e-mail que você digita e o idioma de exibição do aplicativo ao nosso servidor de licenças (license.getmailtrove.com), que envia por e-mail um código para você entrar, nesse idioma (adicionar um endereço de e-mail no Mac funciona do mesmo jeito). Para concluir a entrada, ele envia o código, um identificador deste computador, a versão do Windows ou do macOS, de onde o MailTrove foi instalado (a Microsoft Store, a Mac App Store ou o nosso site) e o tipo de processador. O identificador do computador é um embaralhamento irreversível do identificador próprio do computador (o identificador de máquina do Windows, ou o identificador de hardware do Mac): ele distingue dois computadores e não pode ser convertido de volta no original.
• Compras na Mac App Store: quando você compra a versão completa ou créditos de IA, ou restaura uma compra, o MailTrove envia ao nosso servidor de licenças o registro da compra assinado pela App Store (veja abaixo), com os mesmos dados do computador, para que a compra possa ser adicionada à sua conta.
• Compras na Microsoft Store: no MailTrove instalado pela Microsoft Store, quando você compra ali a versão completa ou créditos de IA, e cada vez que o MailTrove inicia enquanto tiver uma versão completa comprada ali, o MailTrove pede ao nosso servidor de licenças um tíquete de curta duração. Ele entrega o tíquete e o identificador do computador à Microsoft Store, que devolve uma chave para a conta Microsoft conectada à Microsoft Store neste computador. O MailTrove envia essa chave ao nosso servidor de licenças com os mesmos dados do computador (e, para créditos de IA, o token de sessão), e o servidor a usa para perguntar à Microsoft quais compras do MailTrove essa conta tem (veja abaixo). É o próprio Windows que informa ao MailTrove se você tem a versão completa.
• Verificação da sua compra: enquanto você está com a sessão iniciada, cada vez que o MailTrove inicia ele envia o token de sessão, o identificador do computador e os mesmos dados do computador, para que um reembolso, uma troca de e-mail ou uma saída feita em outro lugar chegue a este computador; "Verificar de novo" nos Ajustes faz o mesmo. Se não houver conexão, o MailTrove continua como antes.
• Recibos (Windows, Ajustes > Versão completa, para uma compra em getmailtrove.com) envia o token de sessão ao nosso servidor de licenças, que pede à Paddle um link para a sua página de recibos. As compras na Microsoft Store estão no histórico de pedidos da sua conta Microsoft; no Mac, suas compras estão na sua Conta Apple.
• Sair envia o token de sessão, para que o servidor esqueça este computador.
• Resumo de IA (versão completa, só quando você pede um): depois de mostrar quanto vai custar e pedir sua confirmação, o MailTrove envia os e-mails daquela conversa (quem os enviou, para quem, quando, o assunto, o texto sem as respostas anteriores citadas e os nomes dos anexos), com o seu token de sessão e o idioma de exibição do aplicativo, ao nosso servidor de licenças, que os repassa ao modelo Gemini do Google no Google Cloud Vertex AI e transmite o resumo de volta. Nem o nosso servidor nem o Google guardam os e-mails ou o resumo, e o Google não os usa para treinar seus modelos. Nosso servidor registra apenas quantos créditos de IA a conta usou, quantos caracteres foram enviados e quantos tokens o modelo usou, nunca o conteúdo deles.
• Perguntar às Suas Mensagens (versão completa, só quando você faz uma pergunta): o MailTrove encontra no seu computador os e-mails que podem respondê-la e depois envia a pergunta, trechos desses e-mails (quem os enviou, para quem, quando, o assunto e o texto sem as respostas anteriores citadas), trechos de documentos anexados encontrados para ela (de no máximo quatro documentos, com o nome e os números de página de cada arquivo; o texto reconhecido de uma digitalização ou imagem é marcado como tal) e suas últimas perguntas e respostas naquela sessão, com o seu token de sessão e o idioma de exibição do aplicativo, ao nosso servidor de licenças, que os repassa ao modelo Gemini do Google no Google Cloud Vertex AI e transmite a resposta de volta. Como nos resumos, nenhum dos dois os guarda, e nosso servidor registra apenas contagens.
• O modelo de busca do Perguntar: ativar o Perguntar pela primeira vez baixa esse modelo do Hugging Face (huggingface.co), que vê o seu endereço IP como em qualquer download da web. Nada sobre os seus e-mails é enviado para isso.
• Seu saldo de créditos de IA (Ajustes > IA, a caixa de diálogo de resumo e o painel do Perguntar) envia o token de sessão ao nosso servidor de licenças.

O MailTrove não tem análises de uso, rastreamento, relatórios de falhas nem publicidade.

Compra da versão completa e de créditos de IA

Em getmailtrove.com, a versão completa e os créditos de IA são vendidos pela Paddle, nossa revendedora e comerciante registrada (merchant of record): a Paddle recebe o pagamento e trata seus dados de cobrança de acordo com o seu próprio aviso de privacidade (https://www.paddle.com/legal/privacy). Recebemos da Paddle o endereço de e-mail usado na compra e um registro da compra, nunca os dados do seu cartão.

Na Mac App Store, a Apple vende a versão completa e os créditos de IA e recebe o pagamento de acordo com a sua própria política de privacidade (https://www.apple.com/legal/privacy/). A Apple não nos fornece seu nome, seu endereço de e-mail nem seus dados de pagamento. O que recebemos é o registro da compra assinado pela App Store: qual item foi comprado, quando, na loja de qual país, os identificadores da transação e se ela foi reembolsada. A Apple também avisa o nosso servidor diretamente quando uma compra é reembolsada.

Na Microsoft Store, a Microsoft vende a versão completa e os créditos de IA e recebe o pagamento conforme a sua própria política de privacidade (https://www.microsoft.com/privacy/privacystatement). A Microsoft não nos informa o seu nome, o seu endereço de e-mail nem os seus dados de pagamento. O que recebemos, quando o MailTrove pergunta com a chave descrita acima, é um registro de cada item do MailTrove que essa conta Microsoft comprou: qual item, seus identificadores e o identificador de transação da compra, suas datas e se ele continua ativo ou foi reembolsado. O MailTrove pergunta de novo a cada início, e é assim que um reembolso chega até nós.

Você também não precisa de um endereço de e-mail para comprar na Microsoft Store. O MailTrove cria uma conta para a versão completa identificada pelo identificador que a Microsoft Store dá à sua posse dela, o mesmo em todos os PCs que você usa com essa conta Microsoft. Os créditos de IA comprados na Microsoft Store são adicionados à conta com que este computador está conectado. Se este computador já estiver conectado com um endereço de e-mail quando o MailTrove vir a compra pela primeira vez, a versão completa vai para essa conta. Adicionar um endereço de e-mail (Ajustes > Versão completa) é opcional; isso permite entrar no Mac.

Você não precisa de um endereço de e-mail para comprar na Mac App Store. O MailTrove cria uma conta para as suas compras, identificada pelo registro da App Store de que esta cópia do MailTrove veio da sua Conta Apple, e fornece à Apple, a cada compra, um identificador aleatório dessa conta, para que a compra possa ser associada a ela. Adicionar um endereço de e-mail (Ajustes > Versão completa) é opcional; isso permite que você entre no Windows e em outros Mac.

O que o nosso servidor de licenças guarda

Para cada conta, o nosso servidor de licenças guarda:

• o endereço de e-mail, se a conta tiver um;
• para compras pela Paddle: os identificadores de cliente e de transação da Paddle;
• para compras pela App Store: os identificadores de transação da App Store, o item comprado, a data da compra e o país da loja, e o identificador do registro da App Store para a sua cópia do MailTrove;
• para compras na Microsoft Store: os identificadores de item e de transação da Microsoft Store e o item comprado;
• se cada compra foi reembolsada ou contestada (chargeback), e quando a conta foi usada pela última vez;
• os créditos de IA concedidos e usados (apenas quantidades e datas), e as contagens de uso de IA de cada mês;
• para cada computador com sessão iniciada: o identificador do computador, a versão do Windows ou do macOS, de onde o MailTrove foi instalado, o tipo de processador, e quando ele entrou e quando foi visto pela última vez;
• uma cópia embaralhada do seu código mais recente para entrar (nunca o código em si), que deixa de funcionar após dez minutos e é apagada em cerca de uma hora.

Ele roda na Cloudflare; seus registros (logs) não são guardados. Os códigos para entrar e o e-mail da compra são enviados pela Resend, que os entrega para nós.

Guardamos esses dados enquanto você tiver uma conta do MailTrove. Você pode excluir sua conta escrevendo para nós no endereço abaixo ou, no MailTrove da Mac App Store, no próprio aplicativo (Ajustes > Versão completa > Excluir conta). A exclusão remove o que o servidor guarda sobre você e encerra a sessão em todos os computadores; a versão completa comprada em getmailtrove.com e os créditos de IA não usados dessa conta não poderão mais ser usados. Uma compra da versão completa feita na Mac App Store continua com a sua Conta Apple, e uma feita na Microsoft Store, com a sua conta Microsoft: na próxima vez que o MailTrove iniciar, ele cria uma conta nova com ela. Para que isso não possa ser usado para receber uma segunda vez os créditos de IA que vêm com a versão completa, o servidor guarda um registro de quais compras da App Store e da Microsoft Store já concederam créditos: os identificadores de transação da Apple ou da Microsoft e as quantidades, sem conta, e-mail nem qualquer outra informação sobre você.

Crianças

O MailTrove não é direcionado a crianças e não coleta intencionalmente informações delas.

Alterações

Se esta política mudar, a nova versão será publicada neste endereço com uma nova data.

Contato

Perguntas ou solicitações sobre a sua privacidade: MailTrove, hello@getmailtrove.com.