Política de privacidade

O controlador dos dados é MP Informatica S.r.l., com sede em Strada di Santa Bona Nuova 33/B, 31100 Treviso (TV), Italia, código fiscal e número de IVA 05355370262. Para qualquer dúvida sobre privacidade, você pode nos escrever em hello@mailfolk.email ou no nosso endereço de e-mail certificado (PEC) mpinformatica-srl@pec.it.

E-mails, anexos, contatos e o índice de pesquisa são salvos apenas no seu computador. As senhas das caixas de e-mail ficam nas chaves do sistema operacional. Nós não recebemos nem lemos seus e-mails.

O resumo dos e-mails usa um modelo que roda no seu computador: o texto das mensagens não é enviado a serviços externos. Os assistentes externos conectados via MCP só veem seus e-mails se você der acesso, pelo tempo que escolher; cada solicitação fica registrada no log do app.

Para verificar a licença, o app envia ao nosso servidor o código de licença, um identificador do computador e o nome dele. Para as atualizações, verifica periodicamente se existe uma nova versão. Esses dados servem apenas para fazer a licença e as atualizações funcionarem.

• Endereço de e-mail e dados de faturamento quando você compra uma licença.
• Endereço de e-mail, nome e, se você escolher, a senha, salva apenas de forma irreversível, quando você cria a área pessoal. Se você entrar com o Google, recebemos do Google o seu endereço de e-mail e o seu nome.
• As mensagens que você nos envia no endereço de suporte.
• Os registros técnicos do servidor: endereço IP, data e hora, página solicitada e resultado, para a segurança e para resolver problemas.
• Estatísticas de visitas com o Google Analytics, só se você as aceitar: páginas vistas, downloads e compras concluídas. Os detalhes estão na política de cookies.

Os pagamentos são processados pelo Stripe, na página de pagamento dele. Não recebemos nem guardamos o número do seu cartão nem o código de segurança.

Tratamos os dados para executar o contrato de compra e a licença, para cumprir obrigações legais (por exemplo, fiscais) e, se você pedir, para responder a você. Os registros do servidor e as proteções contra abusos se baseiam no nosso legítimo interesse em manter o serviço seguro. As estatísticas de visitas se baseiam no seu consentimento, que você pode retirar quando quiser na política de cookies ou no rodapé do site.

Os prazos abaixo constituem nossa política de retenção aprovada. Os procedimentos de exclusão estão sendo adaptados: a aprovação dos prazos não significa que todas as novas exclusões já estejam operacionais.

• Solicitações de suporte: 12 meses após o encerramento da solicitação.
• Anexos de diagnóstico, capturas de tela e e-mails de exemplo enviados ao suporte: 30 dias após o encerramento do caso.
• Computadores ativos: dados necessários enquanto o computador permanecer vinculado à licença.
• Histórico de computadores desvinculados: 90 dias após a desvinculação, limitado aos dados necessários para suporte e controle de trocas.
• Logs comuns do site: até 30 dias após o registro do evento.
• Logs de segurança: até 6 meses após o evento, limitados às informações relevantes sobre acessos administrativos, alterações sensíveis e incidentes.
• Backups criptografados: cópias diárias com vencimento em até 30 dias após a criação, incluindo cópias armazenadas fora do VPS.
• Contas com compras: até a exclusão solicitada pelo usuário. A inatividade, por si só, não causa a exclusão de uma conta com licença vitalícia.
• Contas sem compras: exclusão após 24 meses de inatividade, com aviso prévio.
• Pedidos e documentos contábeis: os dados necessários à contabilidade são mantidos separadamente, normalmente por 10 anos a partir do marco inicial previsto em lei, salvo obrigação de retenção mais longa. O prazo não se aplica a todos os dados do cliente.
• Licenças: dados mínimos necessários para reconhecer e gerenciar o direito de uso durante toda a sua duração. Excluir a conta não exclui a compra nem a licença, que permanecem associadas ao e-mail da compra.
• Acesso: os links de acesso por e-mail valem por 24 horas, a sessão dura no máximo 30 dias e as tentativas de acesso malsucedidas são apagadas depois de um dia.
• Estatísticas do Google Analytics, se você as aceitar: no máximo 14 meses.

Em caso de disputa ou incidente concreto, somente as provas pertinentes poderão ser mantidas por mais tempo, documentando o motivo e reavaliando a necessidade da retenção.

Dados excluídos do sistema principal podem permanecer nos backups até seu vencimento. O procedimento de restauração deve reaplicar as exclusões já solicitadas antes de devolver os dados ao uso normal.

O site, as licenças e as atualizações rodam em uma VPS da Aruba no data center IT3 de Ponte San Pietro (Bergamo), na Itália. O domínio, o DNS e o e-mail de mailfolk.email são gerenciados pela Hostinger. Não vendemos seus dados: só os compartilhamos com os fornecedores necessários para o que você usa, ou seja, o Stripe para os pagamentos e o Google se você entrar com o Google ou aceitar as estatísticas. Esses fornecedores podem tratar os dados também fora da União Europeia, com as garantias previstas pelo GDPR.

Você pode pedir para acessar seus dados, corrigi-los, excluí-los, limitar o tratamento deles, receber uma cópia deles ou se opor ao tratamento. Escreva para hello@mailfolk.email. Você também pode apresentar uma reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali).