Segurança

E-mails, anexos e o índice de busca ficam em um banco de dados no seu computador, em uma pasta acessível apenas ao seu usuário. Eles não passam pelos nossos servidores.

As senhas das caixas são salvas no chaveiro do sistema: Chaves no macOS, Gerenciador de Credenciais no Windows, Secret Service no Linux. Elas nunca vão parar no banco de dados, nos logs ou em arquivos de configuração.

O IMAP usa TLS com verificação do certificado e do nome do servidor. O SMTP usa TLS na porta 465 e STARTTLS obrigatório na porta 587.

Os e-mails em HTML são desenhados por um mecanismo escrito especialmente para o Mailfolk, sem navegador embutido e sem JavaScript. Imagens e SVGs são convertidos com limites de tamanho e de memória, e não podem ler arquivos do seu computador.

Imagens remotas e ícones dos remetentes só são baixados se você permitir; sem a sua permissão, o Mailfolk baixa apenas os ícones dos seus domínios e daqueles para os quais você já escreveu. Assim, quem escreve para você não consegue saber quando você abre uma mensagem.

O resumo usa um modelo que roda no seu computador. Você só o baixa se quiser, e antes do uso verificamos a impressão digital SHA-256 dele.

O servidor MCP para Claude, ChatGPT e os outros assistentes fica desligado até você ligá-lo, pelo tempo que você escolher. Nenhuma ferramenta pode enviar e-mails: os assistentes preparam rascunhos que você revisa e envia. Cada solicitação, inclusive as recusadas, é registrada antes de ser executada.

No macOS, o app é assinado com um certificado Apple Developer ID e notarizado pela Apple. O instalador para Windows não é assinado com Authenticode: o Windows pode mostrar um aviso na primeira execução.

Cada atualização é assinada com uma chave Ed25519 nossa. Antes de instalá-la, o app verifica a assinatura e a impressão digital SHA-256 do pacote; no macOS, verifica também a assinatura de código. Se algo não bater, a atualização é descartada.

O Mailfolk é escrito em Rust. As dependências são fixadas em versões exatas e cada alteração passa por testes automáticos. O código passa por revisões de segurança periódicas; a mais recente foi em outubro de 2026.

O site, as licenças e as atualizações rodam em uma VPS da Aruba no data center IT3 de Ponte San Pietro (Bergamo), na Itália, acessível apenas por HTTPS. As licenças são verificadas com tokens assinados com Ed25519.

Escreva para hello@mailfolk.email com os detalhes e, se puder, os passos para reproduzi-la. Respondemos o quanto antes e mantemos você informado sobre a correção. Pedimos que não a torne pública até que seja resolvida.