Política de Privacidade

Versão: 1.17 · Em vigor a partir de: 3 de novembro de 2026

Esta Política de Privacidade explica como a Mailistix UG (haftungsbeschränkt) (“Mailistix”, “nós”, “nos”, “nosso”) trata dados pessoais quando você usa o aplicativo de desktop Mailistix para macOS e Windows (o “Aplicativo”) e os serviços do lado do servidor que operamos para ele (os “Serviços em Nuvem”; em conjunto com o Aplicativo, o “Serviço”), quando você entra em contato conosco e quando você visita mailistix.com.

Esta política tem caráter informativo e não integra o seu contrato conosco. As regras para o uso do Serviço constam dos nossos Termos de Serviço (os “Termos”) e do nosso Contrato de Licença de Software. Os termos iniciados por letra maiúscula e não definidos aqui têm o significado que lhes é atribuído nos Termos. Mais detalhes sobre os Recursos de IA constam do nosso Aviso sobre Recursos de IA, e as empresas que tratam dados por nós estão listadas na nossa página de Suboperadores.

Esta política é publicada em https://mailistix.com/privacy-policy.

Em resumo

• Para empresas. O Mailistix é oferecido apenas a empresas e autônomos. Quanto ao conteúdo de emails e aos dados de notificação que chegam aos nossos servidores, atuamos em nome da empresa para a qual você usa o Mailistix, como seu operador (seção 2.3).
• Seus emails ficam no seu computador. O Aplicativo sincroniza a sua caixa de correio diretamente entre o seu computador e o seu provedor de caixa de correio (por exemplo, o Google ou a Microsoft) e a armazena em um banco de dados criptografado no seu computador. Seus emails, anexos, contatos e calendário não são armazenados nos nossos servidores.
• O conteúdo dos emails só chega aos nossos servidores quando você usa um Recurso de IA. O texto de que uma solicitação precisa passa pelos nossos servidores na UE (Frankfurt, Alemanha, por padrão) até o Microsoft Azure OpenAI ou o Google Vertex AI e não é armazenado por nós. Para notificações em tempo real, mantemos apenas o endereço da sua caixa de correio e um número técnico de alteração, nunca conteúdo. Para detectar testes gratuitos repetidos, mantemos também um código pseudonimizado de cada caixa de correio que você conecta; o endereço não pode ser lido a partir dele (seção 4.3).
• A IA permanece na UE, a menos que você nos diga que está fora da Europa. Se você responder que está na Europa (a UE, o EEE, o Reino Unido ou a Suíça), ou não responder, todo o tratamento por IA ocorre na UE. Se você responder que está fora da Europa, algumas solicitações aos modelos Gemini do Google podem ser tratadas fora da UE.
• Sem venda, sem publicidade, sem treinamento. Não vendemos nem alugamos dados pessoais, não exibimos anúncios e não usamos os seus dados para publicidade nem para avaliar a capacidade de crédito. Nem nós nem nossos provedores de IA usamos os seus emails para treinar modelos de IA.
• Análises somente se você aderir. As estatísticas de uso e os relatórios de falhas ficam desativados, a menos que você os ative. Eles usam um ID aleatório, e não o seu nome ou endereço de email.
• A Polar cuida dos pagamentos. A Polar Software, Inc. vende Planos pagos como merchant of record (vendedor oficial) e trata os seus dados de pagamento nos termos de sua própria política de privacidade. Nunca vemos os dados completos do seu cartão.
• Você tem o controle. No Aplicativo, você pode exportar os dados que mantemos nos nossos servidores, excluir a sua Conta, remover uma caixa de correio (o que também revoga o acesso do Mailistix à sua conta Google), desativar os Recursos de IA, alterar a sua região e excluir dados de uso opcionais.
• Os dados de usuário do Google são usados somente conforme permitido pela Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use) (seção 5).
• O Mailistix destina-se a adultos (18 anos ou mais).

1. Quem somos e como falar conosco

1.1 Controlador. O controlador responsável pelo tratamento descrito na seção 2.2 é a empresa a seguir, que também atua como operador no tratamento descrito na seção 2.3:

Mailistix UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin
Germany
Representada pelo administrador: Marvin Muvunyi
Registro: Amtsgericht Charlottenburg (Berlin), HRB 291268 B

1.2 Contato de privacidade. Para qualquer dúvida sobre os seus dados pessoais ou para exercer os seus direitos, escreva para legal@mailistix.com ou para o endereço postal acima.

1.3 Representantes. Somos estabelecidos na União Europeia, portanto não precisamos de representante na UE. Quanto ao Reino Unido, veja a seção 16.3. Não designamos representante na Suíça.

2. O que esta política abrange e o nosso papel

2.1 Escopo. Esta política abrange o Aplicativo, os Serviços em Nuvem, os nossos canais de suporte e o nosso site. Ela não abrange os serviços do Google, da Microsoft, da Polar ou de outros terceiros que você usa em conjunto com o Mailistix; aplicam-se as suas próprias políticas de privacidade.

2.2 Quando somos o controlador. Decidimos como e por que os dados pessoais são tratados e, portanto, somos o controlador, quanto a:

• a sua Conta Mailistix e o login, e o registro da sua aceitação dos Termos e do Acordo de Processamento de Dados;
• os registros do seu Plano, dos seus Créditos e da cobrança;
• os registros de uso das solicitações de IA (sem conteúdo), a atividade do Aplicativo, a segurança e a prevenção de abusos, incluindo as impressões digitais das caixas de correio (seção 4.3);
• os registros de consentimento e a sua configuração de região;
• análises e relatórios de falhas opcionais, monitoramento de erros do servidor e atualizações do Aplicativo;
• a nossa comunicação com você, incluindo o suporte (exceto os Dados Pessoais do Cliente descritos na seção 2.3); e
• o nosso site, incluindo o formulário de contato e a lista de espera.

2.3 Quando atuamos em nome da sua empresa (operador). O Mailistix é oferecido apenas a empresas e autônomos (Termos, cláusula 3.5). Todos que usam o Mailistix o fazem para um Cliente Empresarial: seu empregador ou outra organização, um cliente ou o seu próprio negócio, se for autônomo. Quanto ao tratamento a seguir, atuamos em nome desse Cliente Empresarial, como seu operador, nos termos do nosso Acordo de Processamento de Dados (o “DPA”):

• o conteúdo das solicitações de IA e a Saída de IA (seção 4.6);
• o repasse, pelo nosso servidor, dos códigos de login e dos tokens de uma caixa de correio quando uma caixa de correio é conectada (seção 4.3);
• os registros para notificações em tempo real de novos emails (seção 4.5);
• as solicitações de cancelamento de inscrição com um clique (seção 4.8); e
• o conteúdo de emails e os dados pessoais de terceiros que você inclui em um pacote de diagnóstico ou em uma mensagem de suporte (seção 4.14).

Isso abrange os seus próprios dados nesse tratamento, bem como os dados de outras pessoas, como as pessoas com quem você se corresponde (“Dados Pessoais do Cliente”). Quanto a esses dados, o Cliente Empresarial é o controlador: ele decide sobre a base legal, e o seu próprio aviso de privacidade se aplica. Descrevemos esse tratamento nesta política para que você saiba o que acontece com os seus dados. Se você é autônomo e usa o Mailistix para o seu próprio negócio, você é o Cliente Empresarial. As solicitações sobre esses dados devem, de preferência, ser enviadas ao Cliente Empresarial; se você as enviar a nós, nós as repassamos (seção 12.7).

2.4 Dados que permanecem no seu dispositivo. A maior parte do que o Aplicativo faz com os seus emails acontece somente no seu computador, sob o controle de você e do seu Cliente Empresarial. Não temos acesso a esses dados e não somos nem controlador nem operador deles. Nós os descrevemos nesta política para que você saiba o que o Aplicativo faz.

2.5 Pessoas com quem você se corresponde. Se você não é usuário do Mailistix, mas alguém que escreve para ou recebe emails de um usuário do Mailistix, a seção 7 explica o que acontece com os seus dados.

3. Onde os seus dados são mantidos: visão geral

4. O que tratamos, para quais finalidades e com qual base legal

Para cada atividade, esta seção descreve os dados, a finalidade e a base legal nos termos do Regulamento Geral sobre a Proteção de Dados da UE (“GDPR”). As bases legais são: consentimento (art. 6º, nº 1, alínea a, do GDPR), execução de um contrato com você ou diligências prévias à contratação (art. 6º, nº 1, alínea b), cumprimento de uma obrigação legal (art. 6º, nº 1, alínea c) e os legítimos interesses nossos ou de um terceiro (art. 6º, nº 1, alínea f). Quando nos baseamos em legítimos interesses, nós os indicamos. Os prazos de retenção estão resumidos na seção 10.

Se você usa o Mailistix para uma organização. Quando esta seção indica “contrato” como base legal, ela se aplica diretamente se você mesmo for nosso parceiro contratual, por exemplo como autônomo. Se você usa o Mailistix para uma empresa ou outra organização que é nosso parceiro contratual, nos baseamos, em vez disso, em legítimos interesses (art. 6º, nº 1, alínea f): o nosso interesse e o interesse do Cliente Empresarial em prestar o Serviço que o Cliente Empresarial contratou às pessoas que ele autoriza a usá-lo.

Tratamento para o seu Cliente Empresarial. Quanto ao tratamento marcado com “Papel: operador” abaixo, atuamos em nome do seu Cliente Empresarial (seção 2.3); a base legal é a do Cliente Empresarial.

4.1 Sua Conta Mailistix

Dados: seu endereço de email; códigos de login de uso único que enviamos a você por email (seis dígitos, válidos por 15 minutos); a confirmação do seu endereço de email; seu idioma de interface; as datas e horas do seu cadastro e dos seus logins; e tokens de sessão (um token de login válido por uma hora e um token de atualização que muda a cada uso; uma sessão expira após 90 dias sem uso). O serviço de autenticação do nosso provedor de hospedagem também registra dados técnicos das requisições, incluindo o seu endereço IP. No seu computador, o Aplicativo armazena a sua sessão criptografada com o armazenamento seguro do seu sistema operacional.

Finalidades: criar a sua Conta, fazer o seu login, mantê-lo conectado, confirmar alterações do seu endereço de email, exibir o Aplicativo no seu idioma e proteger a sua Conta contra acesso não autorizado.

Base legal: contrato (art. 6º, nº 1, alínea b). Logs de segurança: legítimos interesses (art. 6º, nº 1, alínea f) na proteção das contas e do Serviço contra uso indevido.

Você entra no Mailistix com o seu endereço de email e um código que enviamos a você por email; as Contas do Mailistix não têm senha. O Mailistix não oferece login com uma conta Google ou Microsoft; conectar uma caixa de correio (seção 4.3) é uma etapa separada.

4.2 Escolhas de configuração e registros de consentimento

Região. Durante a configuração, o Aplicativo pergunta “Onde você está?” com duas respostas: “Na Europa” (a UE, o EEE, o Reino Unido ou a Suíça) ou “Fora da Europa”. Você pode alterar a sua resposta a qualquer momento em Configurações › Privacidade e IA. Armazenamos a sua resposta, a data e hora e a versão do Aplicativo. Nós a usamos somente para duas coisas: para decidir onde as suas solicitações de IA são tratadas (seção 4.6.4) e para calcular quantos Créditos uma solicitação de IA consome, porque os modelos de IA usados nas duas regiões têm preços diferentes. Alterar a sua região nunca adiciona Créditos. Até que você responda, ou se a sua resposta não puder ser lida, as suas solicitações de IA são tratadas na UE. Não determinamos a sua localização a partir do seu endereço IP.

Registros de consentimento. Armazenamos quando você ativou os Recursos de IA (com a versão do texto de consentimento e a versão do Aplicativo) até que você os desative ou exclua a sua Conta; cada vez que você os ativa ou desativa também é registrado como um evento de segurança (seção 4.15). Armazenamos também as suas escolhas sobre análises e relatórios de falhas opcionais, o histórico dessas escolhas e o ID aleatório de análise descrito na seção 4.12.

Aceitação dos Termos. Quando você cria a sua Conta ou aceita novos Termos no Aplicativo, você confirma que tem 18 anos ou mais e usa o Mailistix para o seu negócio, para a sua profissão autônoma ou, com a permissão dela, para a organização para a qual trabalha, e aceita os Termos, incluindo o DPA, e o Contrato de Licença de Software. Registramos a versão dos Termos e do DPA que você aceitou, a data e hora (do nosso servidor), se você aceitou no cadastro ou depois no Aplicativo, a versão do Aplicativo, o idioma do Aplicativo, qual redação da confirmação você viu, com um checksum SHA-256 dessa redação exata, e o checksum SHA-256 de cada documento da versão. Se você se opuser a uma alteração anunciada dos Termos (Termos, cláusula 19.3), registramos a oposição com os mesmos detalhes. Quando você se cadastra, as versões aceitas também são armazenadas com a sua Conta. Quando você confirma o seu endereço de email, o nosso servidor registra a sua aceitação a partir desses detalhes, com a data e hora em que você solicitou o cadastro e aquelas em que o confirmou. Os pedidos de exclusão (opt-out) da convenção de arbitragem que você nos envia por email são registrados com a data e hora em que os recebemos e o ID da mensagem. Para proteger esses registros contra perda e alteração posterior, mantemos todos os dias, no Microsoft Azure Blob Storage, na Alemanha, uma lista de checksums desses registros (sem dados legíveis), que não pode ser alterada nem excluída por 4 anos e 1 mês, e uma cópia de backup dos registros (com o seu ID de usuário e um hash do seu endereço de email, em lugar do endereço), que é excluída automaticamente após 30 dias (seção 8). Quando a sua Conta é excluída, mantemos uma cópia desses registros com o seu ID de usuário e um hash irreversível (SHA-256) do seu endereço de email, em lugar do endereço, até 1º de janeiro do quarto ano após a exclusão (seção 10).

Base legal: registros de região e de aceitação: contrato (art. 6º, nº 1, alínea b) e legítimos interesses (art. 6º, nº 1, alínea f) em poder provar quais termos se aplicam e que o Serviço é usado para fins empresariais; quanto à cópia mantida após a exclusão: legítimos interesses (art. 6º, nº 1, alínea f) em provar o contrato e a confirmação empresarial perante eventuais pretensões jurídicas (art. 17, nº 3, alínea e). Registros das suas escolhas sobre análises e relatórios de falhas: obrigação legal de poder demonstrar o consentimento (art. 6º, nº 1, alínea c com art. 7º, nº 1, do GDPR). Registros da configuração de IA, e todas as escolhas na medida em que sirvam a essa finalidade: legítimos interesses (art. 6º, nº 1, alínea f) em documentar as suas escolhas, demonstrar que cumprimos os requisitos do Google e dos nossos provedores e aplicar as suas escolhas em todos os dispositivos que você usa.

4.3 Conexão de uma caixa de correio

Como funciona: você conecta uma caixa de correio Gmail ou Google Workspace, ou uma caixa de correio Microsoft (Outlook.com ou Microsoft 365), pela página de login do Google ou da Microsoft no navegador do seu sistema. O Mailistix nunca vê a sua senha do Google ou da Microsoft. O Aplicativo recebe a permissão por meio de um handshake seguro e único no seu próprio computador (OAuth 2.0 com PKCE). Você pode conectar até 10 caixas de correio no Teste do Pro e no Plano Pro e uma no Plano Basic.

Caixas de correio em outros provedores (IMAP): você também pode conectar uma caixa de correio de outro provedor com o endereço de email e a senha dela. Para encontrar os servidores, o Aplicativo consulta primeiro uma lista de provedores integrada ao Aplicativo (baseada no banco de dados do Mozilla Thunderbird, com acréscimos nossos), depois consulta o Sistema de Nomes de Domínio (DNS) sobre os registros de email do domínio, solicita ao próprio servidor do domínio um arquivo de configurações (autoconfig, via HTTPS) e, se nada for encontrado, testa nomes de servidor prováveis com uma conexão segura. Essas requisições vão do seu computador aos servidores do domínio e ao seu provedor de DNS; elas contêm o domínio, e a requisição do arquivo de configurações também contém o seu endereço de email, conforme previsto pelo padrão de configurações. Os nomes de servidor que o Aplicativo encontrou fora do seu domínio são mostrados a você antes do primeiro login. A sua senha é enviada somente aos servidores de entrada e de saída que você aceitar, por uma conexão criptografada, e é armazenada no seu computador, criptografada com o armazenamento seguro do seu sistema operacional. Ela nunca é enviada a nós.

Tokens: o Google e a Microsoft emitem tokens de acesso e de atualização que permitem ao Aplicativo trabalhar com a sua caixa de correio. O Aplicativo os armazena no seu computador, criptografados com o armazenamento seguro do seu sistema operacional. Para obter e renovar esses tokens, o Aplicativo usa uma função de servidor nossa, porque a chave confidencial que identifica o Mailistix perante o Google precisa permanecer em um servidor. O código de autorização e os tokens passam por essa função até o Google ou a Microsoft e voltam; eles não são armazenados nos nossos servidores, e os nossos logs não os contêm.

Permissões: as permissões que o Mailistix solicita, e por quê, estão listadas na seção 5.2 (Google) e na seção 6.1 (Microsoft).

Impressão digital da caixa de correio: quando você conecta uma caixa de correio, a nossa função de servidor também obtém o endereço de email da caixa de correio (no caso do Google, o endereço de email da sua conta Google principal; no caso da Microsoft, o endereço constante da resposta de login; no caso de uma caixa de correio conectada com a senha dela, o endereço que você digitou, que o Aplicativo envia uma única vez à nossa função de servidor depois que você conecta uma nova caixa de correio) e o transforma em um código pseudonimizado, a “impressão digital da caixa de correio”. Primeiro, ela converte o endereço para uma forma padronizada (em letras minúsculas, sem sufixo “+” e, no caso do Gmail, sem pontos e com googlemail.com escrito como gmail.com), para que variantes de um mesmo endereço resultem no mesmo código, e depois calcula sobre ele um hash irreversível com chave (HMAC-SHA-256 com uma chave secreta que existe somente no nosso servidor). Armazenamos somente esse código, o provedor (Google, Microsoft ou IMAP), o seu ID de usuário e a data e hora em que você conectou a caixa de correio pela primeira e pela última vez, nunca o próprio endereço. Sem a chave, o código não pode ser convertido de volta no endereço. Se outras Contas do Mailistix, inclusive Contas excluídas, já conectaram a mesma caixa de correio antes, registramos um evento de segurança que contém apenas quantas Contas desse tipo existem (seção 4.15). Usamos as impressões digitais somente para detectar uso indevido, em especial testes gratuitos repetidos com a mesma caixa de correio em novas Contas; ninguém é bloqueado automaticamente. Uma impressão digital permanece quando você remove a caixa de correio; ela é excluída 12 meses após a exclusão da sua Conta (seção 10). Base legal: legítimos interesses (art. 6º, nº 1, alínea f) em prevenir fraude e o uso indevido de testes gratuitos.

Papel: a conexão ocorre no seu computador, sob o seu controle. A nossa função de servidor que repassa o código de autorização e os tokens atua como operador para o seu Cliente Empresarial (seção 2.3). Mantemos a impressão digital da caixa de correio para a nossa própria finalidade de prevenir o uso indevido, como controlador (seção 2.2). O fato de uma caixa de correio do Google ou da Microsoft ter sido conectada, ou de a conexão dela ter falhado, é registrado como um evento de segurança (seção 4.15). No caso de uma caixa de correio em outro provedor, a busca pelos servidores e a conexão ocorrem no seu computador; somente o endereço dela chega à nossa função de servidor, para a impressão digital da caixa de correio.

4.4 Seus emails no seu computador

Sincronização, leitura e envio. O Aplicativo troca os seus emails diretamente entre o seu computador e os servidores do seu provedor de caixa de correio (Google, Microsoft ou os servidores IMAP e SMTP de outro provedor). Seus emails não passam pelos nossos servidores. Quando você envia um email, o Aplicativo o envia pela sua própria caixa de correio. O Aplicativo nunca envia um email nem responde a um convite por conta própria; ele só o faz quando você clica em enviar ou em responder.

Armazenamento local. O Aplicativo armazena os seus emails em um banco de dados no seu computador, criptografado com ChaCha20-Poly1305 e uma chave aleatória de 256 bits que o seu sistema operacional protege. As versões de produção do Aplicativo recusam armazenar dados sem criptografia. Os anexos que você abre são mantidos em cache criptografados (AES-256-GCM) por no máximo 7 dias e até 512 MiB; as cópias temporárias não criptografadas feitas para que outro programa possa abrir um arquivo são excluídas após 10 minutos. As imagens dos emails são mantidas em cache por até 180 dias e até 1 GB. Os arquivos que você salva em um projeto são armazenados na pasta de documentos do Aplicativo; ao excluir o documento, o arquivo também é excluído.

Lista de contatos. O Aplicativo cria a sua lista de contatos a partir dos endereços dos seus emails, no seu computador. O Mailistix não usa os serviços de contatos do Google nem da Microsoft.

Busca. As buscas são executadas no índice local do Aplicativo e, quando necessário, no seu provedor de caixa de correio.

Logs locais. O Aplicativo mantém logs técnicos no seu computador: um log de desempenho (30 dias, no máximo 5 MB), arquivos curtos de rastreamento na sua pasta temporária que se sobrescrevem (cerca de 1 MB) e um log de suporte criptografado (7 dias, no máximo 500 entradas e 2 MB). As entradas dos logs têm o conteúdo pessoal removido. O Aplicativo não cria despejos de memória nativos de falhas (crash dumps). Esses logs permanecem no seu computador, a menos que você escolha enviá-los a nós (seção 4.14).

Por quanto tempo permanecem. Seus dados locais permanecem no seu computador depois que você encerra a sessão. Eles são excluídos quando você remove uma caixa de correio (os emails dessa caixa de correio), quando você usa Configurações › Geral › Zona de perigo › Limpar todos os emails ou quando você exclui a sua Conta nesse computador. Desinstalar o Aplicativo não os exclui; para removê-los, exclua a pasta de dados do Aplicativo após desinstalá-lo (no macOS ~/Library/Application Support/Mailistix, no Windows %APPDATA%\Mailistix). Uma vez por dia, o Aplicativo também cria um backup criptografado dos dados que existem apenas no seu computador (projetos, tarefas, assinaturas, preferências de escrita, chats do Ask AI e as conexões das suas caixas de correio, mas não os seus emails), para poder reparar um banco de dados danificado. Ele mantém sete backups diários e quatro semanais, no máximo cerca de cinco semanas; remover uma caixa de correio ou limpar os seus emails os substitui, e excluir a sua Conta os exclui.

Nosso papel: esse tratamento ocorre no seu computador, sob o seu controle. Não temos acesso a ele.

4.5 Notificações em tempo real de novos emails

Para mostrar rapidamente os novos emails sem consultar constantemente o seu provedor de caixa de correio, os Serviços em Nuvem retransmitem notificações de alterações. Essas notificações nunca contêm o conteúdo de um email.

Gmail: nossa função de servidor registra no Google uma notificação (“watch”) para a sua caixa de correio, usando o token de acesso atual do Aplicativo para essa única requisição. Quando algo muda, o Google publica uma mensagem pelo Google Cloud Pub/Sub que contém apenas o seu endereço Gmail e um número de alteração. O Pub/Sub mantém essa mensagem por no máximo uma hora. Nossa função de servidor verifica a assinatura do Google e armazena o seu endereço Gmail, o número de alteração e o seu ID de usuário por 7 dias. O cadastro que vincula o seu endereço Gmail à sua Conta é mantido até 30 dias após sua última renovação. O Aplicativo busca então as alterações propriamente ditas diretamente no Google.

Microsoft: nossa função de servidor cria uma assinatura de notificações do Microsoft Graph para mensagens novas e alteradas na sua caixa de correio. As notificações da Microsoft não contêm conteúdo. Armazenamos o ID da assinatura, o ID da mensagem, a caixa de correio e o seu ID de usuário por 7 dias, e os detalhes da assinatura com um segredo de verificação em forma de hash até que você remova a caixa de correio ou exclua a sua Conta e, no máximo, 30 dias após a expiração da assinatura. Uma tabela de notificações mais antiga, que não é mais preenchida, é excluída após 30 dias.

Caixas de correio conectadas via IMAP: o Aplicativo mantém uma conexão adicional do seu computador com o servidor do provedor, que informa sobre novos emails na caixa de entrada (IMAP IDLE), e também verifica a caixa de correio a cada poucos minutos. Nossos servidores não participam e não mantêm registros de notificação para essas caixas de correio.

Quando você remove uma caixa de correio, o Aplicativo interrompe o watch ou a assinatura e exclui esses registros. Se nossos servidores não puderem ser alcançados nesse momento, uma rotina diária exclui os registros de notificação quando eles completam 7 dias.

Papel: operador para o seu Cliente Empresarial (seção 2.3).

4.6 Recursos de IA

4.6.1 Quando os dados são enviados

Os Recursos de IA ficam desativados até que você os ative na caixa de diálogo “Deixe a IA ajudar com seus emails”, que aparece quando você usa um deles pela primeira vez, ou em Configurações › Privacidade e IA. Depois disso, o conteúdo dos emails é enviado para tratamento por IA somente quando você usa um Recurso de IA, por exemplo quando você pede um rascunho, abre um resumo, faz uma pergunta ao Ask AI ou abre um briefing de reunião, e na etapa de aprendizado descrita na seção 4.6.6 depois que você envia uma resposta que a IA redigiu. Você pode desativar os Recursos de IA a qualquer momento em Configurações › Privacidade e IA › “Recursos de IA”. A partir daí, nada é enviado para tratamento por IA até que você os ative novamente.

4.6.2 O que é enviado

As solicitações de rascunho e de reescrita também contêm o seu nome, o seu endereço de email e o seu fuso horário, para que o rascunho possa tratar as pessoas corretamente e compreender palavras como “amanhã”. As solicitações do Ask AI e de briefing de reunião contêm a data de hoje e o seu fuso horário pelo mesmo motivo. Além disso:

Os anexos em si não são enviados, apenas os seus nomes e, no caso do Ask AI, trechos de texto extraídos no seu computador.

4.6.3 Como uma solicitação é encaminhada

O Aplicativo envia a solicitação por uma conexão criptografada às nossas funções de servidor, hospedadas pela Supabase na UE (as funções de servidor para solicitações de IA são executadas somente em locais da UE, Frankfurt, Alemanha, por padrão). Ali, nossa função monta as instruções para o modelo (as instruções são mantidas no servidor, e os emails são marcados como dados não confiáveis para que o texto de um email não possa dar instruções ao modelo) e envia a solicitação a um dos nossos provedores de IA. A resposta é transmitida de volta ao Aplicativo em fluxo contínuo (streaming).

4.6.4 Provedores e regiões

Usamos o Microsoft Azure OpenAI (modelos GPT, operado pela Microsoft em sua EU Data Zone; o nosso recurso está localizado em Sweden Central) e o Google Cloud Vertex AI (modelos Gemini). Qual deles responde a uma solicitação depende do recurso e da disponibilidade: se um modelo estiver lento ou indisponível, a solicitação passa automaticamente para outro. O local em que esses modelos são executados depende da sua resposta a “Onde você está?”:

• “Na Europa”, ou sem resposta: todo o tratamento por IA ocorre na UE, no Microsoft Azure OpenAI em sua EU Data Zone e no Google Vertex AI em sua multirregião da UE (residência de dados na UE).
• “Fora da Europa”: a maioria das solicitações aos modelos Gemini é executada no endpoint global do Google, que pode tratar os dados em qualquer país em que o Google ofereça o modelo. Algumas etapas (a seleção de emails relevantes para o Ask AI) ainda são executadas na multirregião da UE do Google, e todas as solicitações à Microsoft são executadas na EU Data Zone da Microsoft.

Comparações de modelos. Para manter a qualidade e a confiabilidade em nível elevado, podemos encaminhar as solicitações de alguns usuários a um modelo ou a uma configuração de modelo diferente dos mesmos provedores por tempo limitado, por exemplo para comparar uma nova versão de modelo. A sua escolha de região sempre se aplica. Comparamos apenas medidas técnicas, como tempos de resposta, erros, contagens de tokens e Créditos, nunca conteúdo. Informamos você antes de a sua Conta participar, e você pode optar por não participar escrevendo para legal@mailistix.com.

4.6.5 O que é armazenado, e onde

• Nos nossos servidores: nenhum conteúdo. Não armazenamos o conteúdo das suas solicitações de IA nem da Saída de IA. Os logs técnicos das nossas funções de servidor não contêm conteúdo; nosso provedor de hospedagem os mantém por até 90 dias.
• Metadados de uso: para cada solicitação, registramos qual função e qual tipo de recurso de IA foram usados (por exemplo, “resumo”, “resumo de conversa”, “rascunho de resposta”, “reescrita”), o modelo, sucesso ou erro, tempo de resposta, contagens de tokens, os Créditos cobrados e o valor interno de um Crédito, juntamente com o seu ID de usuário. Não registramos conteúdo, assuntos nem destinatários. Mantemos esses registros por 180 dias (seção 4.11).
• Respostas retidas: se a nossa verificação de segurança reter uma resposta porque ela poderia revelar as nossas instruções internas, registramos um evento de segurança (o seu ID de usuário, o recurso, se a resposta foi retida ou interrompida), sem o texto da resposta (seção 4.15).
• Redirecionamento em caso de indisponibilidade: se um modelo falhar para a sua solicitação, anotamos o seu ID de usuário e o modelo que falhou por alguns minutos, para que as suas próximas solicitações o ignorem.
• Nos nossos provedores de IA: os provedores tratam os dados apenas para responder à solicitação, nos termos de contratos de tratamento de dados que os proíbem de usá-los para treinar seus modelos. As solicitações à Microsoft são feitas com o armazenamento da solicitação desativado. Os provedores podem manter dados por tempo limitado para operação e monitoramento de abusos: o Google Vertex AI pode manter entradas e saídas em memória por até 24 horas (armazenamento em cache) e pode registrar por até 90 dias, na região em que a solicitação foi tratada, prompts que seus sistemas automatizados sinalizem como possível abuso, caso em que funcionários autorizados do Google podem avaliá-los; o Microsoft Azure OpenAI pode armazenar prompts e saídas por até 30 dias para monitorar abusos, caso em que funcionários autorizados da Microsoft no Espaço Econômico Europeu podem analisá-los.
• No seu computador: rascunhos, resumos, briefings, chats do Ask AI e preferências de IA são mantidos no banco de dados criptografado do Aplicativo. Os chats do Ask AI são mantidos até que você os exclua (cada chat tem um botão de exclusão). Os pares de edição para aprendizado são mantidos para os dez emails mais recentes por contato e por no máximo 180 dias. As estatísticas sobre os rascunhos de IA enviados (contagens de palavras e quanto você alterou, sem texto) são mantidas por um ano.

4.6.6 Personalização, não treinamento

Não treinamos, não ajustamos (fine-tuning) nem de outro modo alteramos nenhum modelo de IA com os seus dados, e os nossos provedores também não estão autorizados a fazê-lo. O Mailistix personaliza os rascunhos de duas formas, apenas para você:

• Exemplos de escrita. Para cada rascunho, o Aplicativo escolhe até cinco emails que você enviou anteriormente, de preferência para o mesmo contato e em uma situação semelhante, e os inclui na solicitação para que o rascunho soe como você. Eles são escolhidos no seu computador, dentre emails que você mesmo escreveu.
• Aprendizado com as suas edições. Quando você envia uma resposta que a IA redigiu e que você alterou, o Aplicativo armazena no seu computador a versão da IA, a versão que você enviou e o email respondido. Ele os envia então, uma única vez, a um modelo de IA, que descreve em uma frase o que a sua alteração mostra sobre a sua forma de escrever (por exemplo, extensão ou tom; nunca a sua saudação, a sua despedida, o seu nome ou a sua forma de tratamento). A frase é armazenada no seu computador e incluída nas suas solicitações de rascunho posteriores. Até que ela tenha sido elaborada, o par também é incluído nos seus próximos rascunhos para esse contato.

Essa personalização é usada apenas para as suas próprias solicitações. Ela nunca é compartilhada com outros usuários e nunca é usada para desenvolver ou aprimorar um modelo para qualquer outra pessoa.

4.6.7 Papel e base legal

• Papel: operador. Executamos os Recursos de IA para o seu Cliente Empresarial, como seu operador nos termos do DPA (seção 2.3). Isso abrange tudo o que consta de uma solicitação de IA e da Saída de IA: o seu próprio nome, endereço de email, emails e instruções, e os dados das pessoas que constam dos seus emails (por exemplo, o remetente de um email que você quer resumir). O Cliente Empresarial é o controlador e decide sobre a base legal. Quanto aos dados das pessoas com quem você se corresponde, trata-se geralmente do legítimo interesse dele em tratar a sua correspondência de forma eficiente com as ferramentas que escolhe (art. 6º, nº 1, alínea f). Nossas medidas de proteção reforçam isso: tratamento somente quando você inicia um recurso, nenhum armazenamento de conteúdo, tratamento na UE por padrão, nenhum treinamento e nenhuma revisão humana por nós (o monitoramento de abusos dos nossos provedores de IA está descrito na seção 4.6.5).
• Os registros de uso das solicitações de IA (seção 4.6.5) não contêm conteúdo. Nós os mantemos como controlador; a base legal deles consta da seção 4.11.
• Categorias especiais de dados (por exemplo, informações de saúde que alguém mencione em um email) podem ocorrer nos seus emails. Não pretendemos tratar esses dados, não analisamos emails em busca deles e não os armazenamos. Cabe ao Cliente Empresarial decidir se os seus usuários podem usar os Recursos de IA com esse conteúdo, e qual é a base legal para isso (art. 9º, nº 2, do GDPR) (DPA, cláusula 14.2; Política de Uso Aceitável).
• A caixa de diálogo de IA: antes de você usar os Recursos de IA pela primeira vez, o Aplicativo pede que você os ative. Isso permite que você decida se o conteúdo dos emails pode sair do seu computador para tratamento por IA, e é a permissão explícita que o Google exige antes de dados de usuário do Google serem compartilhados com um provedor de IA. Nós a registramos conforme descrito na seção 4.2.

Mais informações sobre os Recursos de IA, seus limites e como a Saída de IA é marcada constam do nosso Aviso sobre Recursos de IA.

4.7 Calendário e reuniões

Dados: com a sua permissão (seções 5.2 e 6.1), o Aplicativo lê os eventos dos seus calendários dos próximos 30 dias para exibir o seu painel de reuniões e os lembretes. Mediante a sua instrução, ele responde a convites, adiciona um evento que você cria e exclui eventos que você escolhe. Ele reconhece chamadas nos seus emails (por exemplo, mensagens com um link de videochamada) no seu computador, sem IA. As reuniões, os lembretes e os briefings são armazenados no seu computador. Você pode escolher em Configurações › Reuniões quais calendários o Aplicativo lê.

Uso nos Recursos de IA: os horários livres e ocupados só são adicionados às solicitações de rascunho quando um email pede um horário de reunião (sem títulos nem participantes). Os detalhes da reunião são enviados quando você abre um briefing de reunião (seção 4.6.2).

Papel: no seu computador, esse tratamento ocorre sob o seu controle (seção 2.4); nas solicitações de IA, atuamos como operador para o seu Cliente Empresarial (seção 4.6.7).

4.8 Cancelamento de inscrição em newsletters

Quando você cancela a inscrição em uma newsletter no Aplicativo:

• Cancelamento com um clique: o Aplicativo envia o endereço de cancelamento do cabeçalho do email à nossa função de servidor, que envia a solicitação de cancelamento ao remetente. O remetente vê o endereço IP do nosso servidor, e não o seu. Não registramos o endereço em log.
• Cancelamento por email: o Aplicativo envia o email de cancelamento a partir da sua própria caixa de correio.
• Página de cancelamento: o Aplicativo abre a página do remetente no seu navegador; o remetente vê o seu endereço IP.

No caso de uma caixa de correio conectada via IMAP, o próprio Aplicativo verifica a assinatura digital do remetente (DKIM) antes de cancelar a inscrição, porque não pode contar com a verificação do provedor. Para isso, quando você clica em Cancelar inscrição, o Aplicativo lê o email inteiro da sua caixa de correio e consulta o Sistema de Nomes de Domínio (DNS) para obter a chave pública do remetente. Essa requisição pode chegar ao servidor DNS do remetente, que então vê o endereço do seu provedor de DNS. O Aplicativo só faz isso quando você clica, não quando você abre o email.

A lista das newsletters em que você cancelou a inscrição é mantida no seu computador.

Papel: no cancelamento com um clique por meio do nosso servidor, operador para o seu Cliente Empresarial (seção 2.3); todo o restante acontece no seu computador, sob o seu controle.

4.9 Imagens e links em emails

As imagens que um email carrega da internet são bloqueadas por padrão, porque podem informar ao remetente quando você abre o email e aproximadamente onde você está. Se você as permitir para um email ou sempre (Configurações › Privacidade e IA › Imagens nos emails), o Aplicativo as carrega diretamente do servidor do remetente por HTTPS, e o remetente recebe o seu endereço IP. Os links abrem no navegador do seu sistema; o Aplicativo avisa você sobre endereços que imitem domínios conhecidos. As pré-visualizações de anexos são executadas em um sandbox sem acesso à rede. O Aplicativo não usa um serviço de pré-visualização de links e não carrega fontes nem scripts de redes externas.

4.10 Planos, Créditos e pagamentos

Planos e Créditos. Quando você cria uma Conta, um Teste do Pro de 14 dias começa automaticamente, sem forma de pagamento. Mantemos um registro do seu Plano, das datas do teste e de qualquer prorrogação do teste, do status da assinatura, do período de carência, do fim do período de cobrança, dos seus IDs de cliente e de assinatura da Polar, e do seu saldo de Créditos, das concessões de Créditos (valor, motivo, o administrador que a concedeu e validade; as concessões de bônus expiram após 45 dias por padrão), das reservas de Créditos para solicitações em andamento, dos limites diários de gastos e dos avisos sobre Créditos no Aplicativo.

A Polar como merchant of record. Os Planos pagos são vendidos pela Polar Software, Inc. (“Polar”) como merchant of record (vendedor oficial) e revendedora. A Polar coleta e trata os seus dados de pagamento, endereço de cobrança e informações fiscais, emite faturas e cuida de reembolsos e estornos, como controladora independente, nos termos da política de privacidade da Polar. Nunca vemos os dados completos do seu cartão.

O que compartilhamos com a Polar:

• Checkout: quando você abre o checkout pela primeira vez, o nosso servidor cria um registro de cliente na Polar com o seu ID de usuário do Mailistix e o endereço de email da sua Conta. Cada vez que você abre o checkout, enviamos à Polar o seu ID de usuário, o produto, o seu idioma de interface, a moeda, o seu endereço IP, que a Polar usa para determinar o seu país para fins de moeda e imposto e para proteção contra fraude, e a informação de que a compra é uma compra empresarial, para a qual a Polar solicita o nome de cobrança e o endereço de cobrança completo, e as versões dos Termos e do DPA que você aceitou por último.
• Sincronização do Plano: depois que você abre um checkout, o nosso servidor sincroniza o seu Plano com a Polar quando você inicia o Aplicativo e em outros momentos, e mantém o endereço de email do seu registro de cliente na Polar alinhado com o endereço de email da sua Conta. Se você nunca abrir um checkout, não enviamos à Polar nada sobre você.

O que a Polar nos envia: notificações de eventos sobre a sua assinatura, incluindo o seu ID de cliente, endereço de email e nome, o seu nome e endereço de cobrança e o número de identificação fiscal, se você os informou, o produto, os valores, a moeda e o imposto, o status e o período da assinatura, e o motivo que você indicou se cancelou. Mantemos as notificações brutas por 30 dias após o tratamento, mesmo que você exclua a sua Conta nesse meio-tempo, e um registro de eventos de assinatura (tipo de evento e dados da Polar) por 365 dias; quando você exclui a sua Conta, esses registros de eventos de assinatura são excluídos.

Verificação de compra empresarial. Quando um pedido é pago, o nosso servidor lê na Polar se o checkout foi marcado como compra empresarial e se um nome de cobrança e um endereço de cobrança foram informados. Se algum estiver faltando, mantemos o ID do pedido e o que faltava até que a sua Conta seja excluída e notificamos a nossa equipe com o ID do pedido, para que possamos entrar em contato com você.

A gestão da sua assinatura é feita no portal do cliente da Polar, que você pode abrir a partir do Aplicativo. Se um pagamento falhar, você mantém o Pro por um período de carência de 3 dias; depois, a sua Conta passa para o Plano Basic. Enquanto uma assinatura ainda puder gerar cobrança, o Aplicativo pede que você a cancele antes de excluir a sua Conta. Quando você exclui a sua Conta e nunca comprou nada, pedimos à Polar que exclua o seu registro de cliente e anonimize os dados pessoais dele. Se você comprou algo, a Polar mantém seus próprios registros de cliente e de transações, conforme exigem a sua política e a legislação tributária.

Base legal: contrato (art. 6º, nº 1, alínea b); obrigação legal (art. 6º, nº 1, alínea c) para os registros que devemos manter nos termos da legislação tributária e comercial, como os extratos da Polar sobre as vendas e os repasses que ela faz por nós; legítimos interesses (art. 6º, nº 1, alínea f) em atribuir os pagamentos à Conta correta, evitar o uso indevido de testes e vender apenas a clientes empresariais (Termos, cláusula 3.5).

4.11 Registros de uso, controle de custos e uso justo

Registros de uso de IA: descritos na seção 4.6.5 (sem conteúdo; 180 dias). Eles mostram quanto custou uma solicitação de IA, nos permitem cobrar os Créditos corretamente, fazer cumprir os limites e detectar falhas e uso indevido. Eles estão incluídos na exportação dos seus dados.

Limites: para proteger o Serviço e os nossos custos, aplicamos limites técnicos, como um limite diário do custo das suas solicitações de IA e um limite de solicitações de IA por hora. Ao atingir um limite, as solicitações de IA ficam suspensas até que o limite seja redefinido.

Atividade do Aplicativo: registramos uma entrada para cada dia em que você usa o Aplicativo (mantida por 90 dias) e a última vez em que o Aplicativo esteve ativo (mantida até que você exclua a sua Conta). Usamos isso para exibir corretamente o seu Plano e o seu teste, reconhecer Contas inativas e planejar a capacidade. Uma pessoa na Mailistix também pode examinar a sua atividade de login e o seu uso de IA ao decidir sobre um gesto de cortesia, como uma prorrogação única do teste.

Base legal: contrato (art. 6º, nº 1, alínea b) para a cobrança de Créditos; legítimos interesses (art. 6º, nº 1, alínea f) em controlar custos, manter o Serviço estável, evitar o uso indevido e gerenciar Contas. Esses registros não contêm conteúdo de emails e são mantidos por prazos curtos.

4.12 Análises e relatórios de falhas opcionais (somente com o seu consentimento)

Durante a configuração, o Aplicativo pergunta “Quer ajudar a melhorar o Mailistix?” com as respostas “Não, obrigado”, “Sim, pode contar comigo” e “Escolher separadamente”. Nada vem pré-selecionado. Você pode alterar a sua escolha a qualquer momento em Configurações › Privacidade e IA › Melhoria do produto.

Estatísticas de uso e de confiabilidade (PostHog). Se você as ativar, o Aplicativo envia uma lista fixa de eventos à nuvem da UE do PostHog (Frankfurt, Alemanha), por exemplo: etapas de configuração concluídas, uma caixa de correio conectada (Gmail, Outlook ou IMAP), um email aberto, uma resposta enviada, uma busca realizada, uma ação de IA solicitada, concluída ou malsucedida (com o provedor e uma faixa de tokens), uma atualização instalada, a categoria do seu Plano, a versão do Aplicativo, o sistema operacional, o tipo de processador e o idioma. Alguns eventos trazem faixas de tempo aproximadas, como quanto tempo levou uma sincronização ou uma busca. Eles não trazem contagens derivadas da sua caixa de correio, como quantas mensagens uma sincronização carregou ou quantos resultados uma busca encontrou. As estatísticas nunca contêm conteúdo de emails, assuntos, endereços, texto de busca, nomes de arquivos, perguntas, respostas ou citações. A consulta de localização a partir do seu endereço IP, o rastreamento automático de cliques e a gravação de sessões ficam desativados. Os eventos são vinculados a um ID aleatório que só é criado quando você adere e é armazenado com a sua Conta, para que possamos excluir os dados mediante solicitação; nunca enviamos o seu ID de usuário nem o seu endereço de email. Os dados são, portanto, pseudonimizados, e não anônimos. As análises do Ask AI estão atualmente totalmente desativadas.

Relatórios “Algo deu errado” (Sentry). Se você os ativar, o Aplicativo envia relatórios de erro higienizados à região da UE do Sentry (Alemanha): o erro, a versão do Aplicativo e o sistema operacional, sem usuário, detalhes da requisição, conteúdo de emails, prompts ou senhas. O Aplicativo só mostra essa opção em versões que possam enviar esses relatórios; a versão atual não pode, portanto não oferece a opção.

Retirada do consentimento. Se você desativar uma opção, o Aplicativo para de enviar de imediato e exclui os relatórios que aguardam no seu computador. Configurações › Privacidade e IA › Excluir dados de uso opcionais também desativa a coleta e pede à PostHog que exclua todos os eventos e demais dados vinculados ao seu ID aleatório; a PostHog realiza a exclusão logo depois. A retirada não afeta o tratamento anterior a ela.

Base legal: consentimento (art. 6º, nº 1, alínea a, do GDPR) e, para a leitura e o armazenamento de informações no seu computador para essas finalidades, o consentimento nos termos do § 25, nº 1, da Lei alemã de Proteção de Dados em Telecomunicações e Serviços Digitais (TDDDG) ou da lei nacional correspondente que implementa a Diretiva ePrivacy.

4.13 Monitoramento de erros do servidor

Nossas funções de servidor comunicam erros à região da UE do Sentry (Alemanha) para que percebamos rapidamente as falhas. Esses relatórios contêm códigos de erro fixos, o nome da função e etiquetas técnicas de resultado, mas nenhum conteúdo de requisição, mensagens de erro brutas, IDs de usuário ou endereços IP. Uma exceção: quando uma resposta de IA é retida pela nossa verificação de segurança (seção 4.15), o relatório contém um hash irreversível abreviado do seu ID de usuário e a data, de modo que somos alertados no máximo três vezes por usuário e por dia.

Base legal: legítimos interesses (art. 6º, nº 1, alínea f) na disponibilidade e na segurança do Serviço.

4.14 Suporte e logs de diagnóstico

Suporte por email. Quando você nos escreve, tratamos o seu endereço de email, a sua mensagem e tudo o que você incluir, para responder a você. Não nos envie senhas. Não acessaremos a sua caixa de correio. Se você nos enviar conteúdo específico de um email para ajudar com um problema, nós o usamos somente para essa solicitação. Os emails de suporte são mantidos no nosso sistema de email no Microsoft 365 (seção 8) pelo prazo da seção 10.

Logs de diagnóstico. Em Configurações › Suporte › Logs de diagnóstico, você pode nos enviar um pacote de diagnóstico. O Aplicativo mostra o conteúdo dele antes do envio: versão e build do Aplicativo, tipo e versão do sistema operacional, idioma do Aplicativo, uma linha do tempo técnica higienizada com códigos fixos (por exemplo, por que falhou uma sincronização, um login, um rascunho de IA, uma atualização ou um envio), para cada tipo de caixa de correio o número de contas conectadas, quantas precisam de um novo login e os códigos dos últimos erros de sincronização, o estado do índice de pesquisa e do reconhecimento de texto em anexos em números, o uso de memória e uma observação opcional sua. Ele não contém conteúdo de emails, endereços de email, nomes nem nomes de servidores ou pastas. Ele é vinculado à sua Conta para que possamos associá-lo à sua solicitação, armazenado em uma área de armazenamento privada e excluído após 30 dias. Você pode enviar até cinco pacotes por dia. Quando um pacote chega, nosso sistema de email (Microsoft 365, seção 8) nos avisa com a referência dele e dados técnicos (versão do Aplicativo, número de entradas, tamanho), mas sem o conteúdo, a sua observação ou o seu endereço de email. Após o envio, o Aplicativo mostra a referência e a mantém listada no mesmo lugar até que o pacote seja excluído, para que você possa informá-la quando nos escrever. Isso funciona independentemente da sua escolha sobre análises. Você também pode excluir o log local (“Excluir cópia local”).

Base legal: contrato (art. 6º, nº 1, alínea b) para tratar a sua solicitação; legítimos interesses (art. 6º, nº 1, alínea f) em corrigir falhas do Serviço. Papel: os dados pessoais de outras pessoas, ou o conteúdo de emails, que você inclui em uma mensagem de suporte ou na observação de um pacote de diagnóstico são Dados Pessoais do Cliente, que tratamos como operador para o seu Cliente Empresarial (seção 2.3).

4.15 Segurança e prevenção de abusos

Dados: eventos de segurança (o tipo de evento, o seu resultado, um código, a origem, uma pequena quantidade de contexto técnico e o seu ID de usuário; por exemplo, uma resposta de IA retida, uma prorrogação de teste concedida ou uma caixa de correio conectada que outras Contas já conectaram antes, com apenas o número dessas Contas), as impressões digitais das caixas de correio que você conecta (seção 4.3), contadores de limite de requisições (por exemplo, para tentativas de login por endereço IP), o log do nosso serviço de autenticação (logins, encerramentos de sessão e alterações na sua Conta, com o seu endereço de email e endereço IP; cada entrada é mantida por 180 dias, mesmo que você exclua a sua Conta nesse meio-tempo) e os logs de requisições do nosso provedor de hospedagem, incluindo endereços IP, que o nosso provedor de hospedagem mantém por no máximo 7 dias.

Proteção dos Recursos de IA: os emails são repassados ao modelo como dados marcados e não confiáveis; as instruções permanecem no nosso servidor; uma verificação de segurança retém respostas que possam revelar essas instruções; e o Aplicativo não executa nenhuma ação na sua caixa de correio com base na Saída de IA.

Uso indevido de testes gratuitos: quando você conecta uma caixa de correio, comparamos a sua impressão digital (seção 4.3) com as impressões digitais de outras Contas, inclusive Contas excluídas nos últimos 12 meses, para detectar uma caixa de correio usada repetidamente para novos testes gratuitos em novas Contas. Uma correspondência é registrada como um evento de segurança com apenas o número das outras Contas. Isso não bloqueia nem restringe nenhuma Conta automaticamente.

Base legal: legítimos interesses (art. 6º, nº 1, alínea f) em proteger você, outros usuários e o Serviço contra ataques, fraude e uso indevido, inclusive o uso indevido de testes gratuitos; obrigação legal (art. 6º, nº 1, alínea c) quando a lei exigir medidas de segurança (art. 32 do GDPR).

4.16 Atualizações do Aplicativo

Cerca de 15 segundos depois de ser iniciado, e depois a cada quatro horas enquanto estiver em execução, o Aplicativo consulta o nosso servidor de atualizações (uma área pública de armazenamento na Supabase) em busca de uma nova versão. Se houver uma, o Aplicativo a baixa em segundo plano do nosso servidor de downloads na Cloudflare (armazenamento na UE, entrega pela rede da Cloudflare) e só a instala depois que você confirma (“Reiniciar e instalar”). Além disso, o Aplicativo fica sabendo de uma nova versão assim que a publicamos: enquanto estiver em execução, ele mantém aberta uma conexão com o Supabase Realtime que recebe apenas os nossos anúncios de novas versões, e um anúncio inicia uma consulta em cerca de dois minutos. Por essa conexão, o Aplicativo não envia nenhum dado sobre a sua Conta; a Supabase recebe o seu endereço IP. Cada consulta e cada download transmitem o seu endereço IP, o nome do arquivo de atualização do seu sistema operacional e do seu tipo de processador e um identificador aleatório de instalação que o componente de atualização cria no seu computador e que não é vinculado à sua Conta; eles aparecem nos logs de requisições da Supabase e da Cloudflare. Quando você baixa o Aplicativo em downloads.mailistix.com, a Cloudflare recebe da mesma forma o seu endereço IP e os dados da requisição.

Base legal: contrato (art. 6º, nº 1, alínea b); legítimos interesses (art. 6º, nº 1, alínea f) em manter as instalações seguras.

4.17 Emails que enviamos a você

Enviamos os emails necessários para a sua Conta, como emails de confirmação, códigos de login de uso único e confirmações de uma alteração de endereço de email, no idioma da sua interface, por meio do Microsoft 365, o nosso sistema de email (seção 8). A Polar envia recibos e emails de cobrança. Podemos enviar emails a você sobre alterações relevantes desta política ou dos Termos e sobre questões de segurança. Se você entrar na lista de espera do beta (seção 4.18), enviamos a você uma breve confirmação e um email quando o beta para a sua plataforma estiver pronto. Atualmente não enviamos newsletters nem outros emails de marketing; se começarmos, pediremos o seu consentimento quando a lei o exigir, e todo email desse tipo conterá um link de cancelamento de inscrição.

Base legal: contrato (art. 6º, nº 1, alínea b); obrigação legal (art. 6º, nº 1, alínea c) para os avisos que a lei exige; consentimento (art. 6º, nº 1, alínea a) para os emails da lista de espera.

4.18 Nosso site

Quando você visita mailistix.com, o servidor web trata dados técnicos necessários para entregar as páginas e protegê-las, como o seu endereço IP, o tipo de navegador, a página solicitada e a data e hora. O site é hospedado pela Cloudflare (Cloudflare Pages), que também opera o DNS do nosso domínio e trata esses dados por nós, como nosso operador, para entregar o site e protegê-lo contra ataques; a requisição é respondida pelo data center da Cloudflare mais próximo de você. Não mantemos nós mesmos logs de servidor do site. O site não define cookies de rastreamento ou de publicidade e não incorpora conteúdo de terceiros, exceto o Cloudflare Web Analytics para visitantes de fora da UE e o Google reCAPTCHA no formulário de contato e na lista de espera, que só é carregado depois que você o permite (ambos abaixo); as fontes tipográficas do site são servidas a partir do nosso próprio domínio. Enquanto o site ou partes dele estiverem protegidos por senha, um cookie estritamente necessário lembra por até 30 dias que você informou a senha; ele não contém identificador e é igual para todos os visitantes. A Cloudflare também pode definir um cookie de segurança estritamente necessário que a ajuda a distinguir pessoas de tráfego automatizado.

Estatísticas do site (Cloudflare Web Analytics), somente fora da UE. Para visitantes de fora da União Europeia, a Cloudflare adiciona às nossas páginas um pequeno script (de static.cloudflareinsights.com) que mede visualizações de página e tempos de carregamento: o endereço da página e a página de origem, o navegador, o sistema operacional e o tipo de dispositivo, o país derivado do seu endereço IP e valores de tempo. A Cloudflare trata esses dados por nós como nosso operador e nos mostra apenas estatísticas agregadas, e não visitantes individuais; ela não os usa para acompanhar você entre sites. As medições detalhadas são mantidas por 7 dias, depois disso apenas uma amostra de cerca de 10%. Os visitantes na UE não recebem o script.

Formulário de contato. Se você nos escrever pelo formulário em https://mailistix.com/contact, tratamos o seu nome, endereço de email e mensagem para responder a você. O formulário entrega a sua mensagem à nossa caixa de correio legal@mailistix.com no Microsoft 365, o nosso sistema de email (seção 8), e envia a você uma confirmação a partir dessa caixa de correio que não contém nada da sua mensagem; não mantemos cópia da confirmação. Mantemos a sua mensagem na nossa caixa de correio como um email de suporte (seção 10). Para limitar o uso indevido, o formulário aceita no máximo cinco tentativas por hora de um mesmo endereço IP e envia no máximo duas confirmações por dia a um mesmo endereço de email. Os contadores são mantidos no cache da Cloudflare no local da Cloudflare que tratou a requisição e contêm apenas um hash irreversível com chave (HMAC com uma chave secreta) do endereço IP ou do endereço de email, e não o próprio endereço (seção 10). Um campo oculto que as pessoas não veem filtra envios automatizados. Antes de enviar, você confirma que leu esta Política de Privacidade.

Lista de espera. Se você entrar na lista de espera do beta do Mailistix em https://mailistix.com, tratamos o seu endereço de email, a plataforma que você escolheu (Mac ou Windows) e a data e hora em que você marcou a caixa descrita abaixo. Usamos esses dados somente para enviar a você, de imediato, uma breve confirmação e para escrever a você por email, uma única vez, quando o beta para a sua plataforma estiver pronto (uma vez para cada plataforma, se você entrou na lista para as duas). Não os usamos para newsletters nem para quaisquer outros fins de marketing e não os repassamos, exceto aos operadores indicados na seção 8. A lista de espera entrega a sua inscrição a uma caixa de correio nossa no Microsoft 365, o nosso sistema de email (seção 8), e envia a você a confirmação a partir dessa mesma caixa de correio, de modo que as respostas chegam até nós por ela; não mantemos cópia da confirmação. As inscrições na nossa caixa de correio são a lista de espera; não a mantemos em nenhum outro lugar. Antes de entrar na lista, você marca uma caixa de seleção para confirmar que leu esta Política de Privacidade e concorda com o uso do seu endereço de email conforme descrito aqui. Você está na lista de espera assim que envia o formulário; o email de confirmação não pede nenhuma etapa adicional. Para limitar o uso indevido, a lista de espera aceita no máximo dez tentativas por hora de um mesmo endereço IP e envia no máximo duas confirmações por dia a um mesmo endereço de email. Os contadores são mantidos no cache da Cloudflare no local da Cloudflare que tratou a requisição e contêm apenas um hash irreversível com chave (HMAC com uma chave secreta) do endereço IP ou do endereço de email, e não o próprio endereço (seção 10). Um campo oculto que as pessoas não veem filtra envios automatizados.

Google reCAPTCHA no formulário de contato e na lista de espera. Para proteger o formulário de contato e a lista de espera contra spam e abuso automatizado, usamos o reCAPTCHA v3, que o Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland (“Google”), fornece a nós nos termos das condições do Google Cloud e do Cloud Data Processing Addendum. Desde 2 de abril de 2026, o Google trata os dados do reCAPTCHA em nosso nome como nosso operador, e não nos termos de sua própria política de privacidade. O reCAPTCHA não é carregado quando você abre a página. Somente quando você pressiona “Send message” e depois “Allow and send” na caixa de diálogo que se abre (formulário de contato), ou pressiona “Join the waitlist” e depois “Allow and join” na caixa de diálogo da lista de espera (lista de espera), é que o seu navegador carrega o reCAPTCHA dos servidores do Google. O Google recebe então o seu endereço IP e informações sobre o seu navegador e dispositivo (por exemplo, tipo de navegador, idioma e tamanho da tela), o endereço da página, a data e a hora, e como você interage com a página (por exemplo, movimentos do mouse e tempo de permanência nela). O reCAPTCHA lê e define um cookie para a sua análise de risco e pode ler outros identificadores no seu navegador. Com isso, o Google avalia a probabilidade de que uma pessoa esteja enviando o formulário. O nosso servidor repassa o token resultante ao Google, sem o seu endereço IP, recebe apenas essa avaliação, a utiliza para aceitar ou rejeitar a mensagem ou a inscrição e não a armazena. O Google pode tratar esses dados fora da UE, em particular na Google LLC nos Estados Unidos, que é certificada no EU-U.S. Data Privacy Framework; os termos de tratamento de dados do Google também incluem as Cláusulas Contratuais Padrão (seção 9.3).

Base legal: legítimos interesses (art. 6º, nº 1, alínea f) em oferecer um site seguro e em responder às mensagens que as pessoas nos enviam, incluindo proteger o formulário de contato e a lista de espera contra uso indevido, e em saber como as nossas páginas são usadas e com que rapidez carregam (estatísticas do site fora da UE); contrato (art. 6º, nº 1, alínea b) quando a sua mensagem disser respeito à sua Conta ou a um contrato conosco; para o cookie de senha e o cookie de segurança da Cloudflare, o § 25, nº 2, item 2, TDDDG (estritamente necessário); para o Google reCAPTCHA, o seu consentimento (art. 6º, nº 1, alínea a, do GDPR e § 25, nº 1, TDDDG), que você dá na caixa de diálogo. O seu consentimento vale apenas para a visita atual à página; você pode retirá-lo a qualquer momento, com efeitos para o futuro, fechando a aba do navegador ou recarregando a página, após o que o reCAPTCHA não é carregado novamente até que você o permita de novo. Sem ele, você não pode enviar o formulário nem entrar na lista de espera, mas pode nos enviar um email para legal@mailistix.com.

Base legal da lista de espera: o seu consentimento (art. 6º, nº 1, alínea a, do GDPR), que você dá ao marcar a caixa. Você pode retirá-lo a qualquer momento, com efeitos para o futuro, respondendo ao email de confirmação ou escrevendo para legal@mailistix.com; nesse caso, excluímos a sua inscrição. Se outra pessoa tiver informado o seu endereço, você pode nos pedir da mesma forma que excluamos a inscrição. O tratamento realizado antes da retirada continua lícito. Sem o seu consentimento, você não pode entrar na lista de espera, mas pode nos enviar um email para legal@mailistix.com.

5. Dados de usuário do Google

Esta seção explica como o Mailistix acessa, usa, armazena, compartilha e exclui os dados que recebe das APIs do Google (“dados de usuário do Google”), como dados do Gmail e do Google Agenda.

5.1 Uso Limitado (Limited Use)

O uso e a transferência, pelo Mailistix, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). (Texto original em inglês: “Mailistix's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”) Também cumprimos a Google Workspace API User Data and Developer Policy.

5.2 O que o Mailistix acessa e por quê

O Mailistix não solicita acesso aos seus Contatos do Google, ao Google Drive nem a outros serviços do Google.

5.3 Como o Mailistix usa os dados de usuário do Google

O Mailistix usa os dados de usuário do Google somente para oferecer os recursos que você vê e usa no Aplicativo: ler, organizar, pesquisar, redigir e enviar emails, o seu calendário e as suas reuniões, e os Recursos de IA que você escolhe usar. Além disso, para fins de segurança, o nosso servidor deriva do seu endereço Gmail a impressão digital da caixa de correio descrita na seção 4.3, que serve somente para detectar uso indevido, como testes gratuitos repetidos. O Mailistix não usa os dados de usuário do Google para nenhuma outra finalidade.

5.4 Onde os dados de usuário do Google são armazenados

• No seu computador: seus emails, anexos, marcadores, eventos de calendário e os tokens de acesso, no banco de dados criptografado do Aplicativo e no armazenamento seguro do seu sistema operacional (seção 4.4).
• Nos nossos servidores: somente o seu endereço Gmail, um número de alteração e o vínculo com a sua Conta para notificações em tempo real (seção 4.5); a impressão digital da caixa de correio, um código derivado do seu endereço Gmail para fins de segurança, que não é o endereço e não pode ser convertido de volta nele sem a chave do nosso servidor (seção 4.3); e os seus registros de uso de IA, que não contêm dados de usuário do Google. O conteúdo dos emails não é armazenado nos nossos servidores.
• Nos nossos provedores de IA: o conteúdo de uma solicitação de IA, somente para tratá-la e pelos prazos limitados do lado do provedor da seção 4.6.5.

5.5 Com quem os dados de usuário do Google são compartilhados

Transferimos dados de usuário do Google a terceiros somente:

1. para oferecer os recursos que você usa, com a sua permissão: ao Microsoft Azure OpenAI e ao Google Vertex AI quando você usa um Recurso de IA, depois de ter ativado os Recursos de IA (seção 4.6); ao próprio Google quando o Ask AI pesquisa a sua caixa de correio; e a um remetente de newsletter quando você cancela a inscrição (seção 4.8);
2. a prestadores de serviços que operam o Serviço por nós, nos termos de contratos que os vinculam às nossas instruções e à confidencialidade, a saber, a Supabase (hospedagem, Frankfurt) e o Google Cloud Pub/Sub (metadados de notificações);
3. para fins de segurança, por exemplo para investigar abusos;
4. para cumprir a lei aplicável, por exemplo uma ordem judicial vinculante; e
5. no contexto de uma fusão, aquisição ou venda de ativos, somente depois de termos obtido o seu consentimento prévio explícito.

5.6 O que nunca fazemos com os dados de usuário do Google

• Não vendemos dados de usuário do Google e não os transferimos a plataformas de publicidade, corretores de dados (data brokers) ou revendedores de informações.
• Não os usamos para exibir publicidade, incluindo retargeting e publicidade personalizada ou baseada em interesses.
• Não os usamos para determinar a capacidade de crédito nem para fins de concessão de crédito.
• Não usamos dados do Google Workspace, incluindo dados do Gmail e do Google Agenda, para desenvolver, aprimorar ou treinar modelos de IA ou de aprendizado de máquina generalizados ou não personalizados. A única personalização é a personalização por usuário descrita na seção 4.6.6, que é usada exclusivamente para oferecer recursos a você, é armazenada no seu computador e não altera nenhum modelo.
• Não permitimos que pessoas leiam dados de usuário do Google, exceto (a) quando você tiver dado a sua concordância expressa para mensagens ou dados específicos, por exemplo em uma solicitação de suporte; (b) quando for necessário para fins de segurança, como a investigação de abusos ou de um incidente de segurança; (c) para cumprir a lei aplicável; ou (d) quando os dados, incluindo as derivações, tiverem sido agregados e anonimizados e forem usados para operações internas em conformidade com a lei aplicável. O monitoramento automático de abusos dos nossos provedores de IA pode sinalizar uma solicitação para análise por funcionários autorizados do Google ou da Microsoft, dentro dos limites descritos na seção 4.6.5.

5.7 Exclusão de dados de usuário do Google e revogação do acesso

• Remover uma caixa de correio: Configurações › Contas de email › “Remover conta”. O Aplicativo interrompe as notificações em tempo real dessa caixa de correio, exclui os nossos registros de notificação, exclui do seu computador os dados e os tokens da caixa de correio e revoga no Google o acesso do Mailistix à sua conta Google.
• Excluir a sua Conta: Configurações › Geral › Conta › Excluir conta (seção 12.4). Isso remove os seus dados dos nossos servidores, exceto os registros que a seção 12.4 lista como mantidos por tempo limitado, e, nesse computador, do Aplicativo, e revoga a permissão do Google.
• Revogar o acesso no Google: você também pode remover o Mailistix a qualquer momento na página “Third-party apps & services” da sua Conta do Google (https://myaccount.google.com/connections). O Aplicativo deixa então de poder acessar a sua caixa de correio; os dados que já estão no seu computador permanecem ali até que você os remova conforme descrito acima.
• Solicitar a exclusão por email: escreva para legal@mailistix.com. Observe que não temos como acessar os dados no seu computador.

Remover o acesso do Mailistix não exclui nada na sua caixa de correio do Gmail nem no seu Google Agenda. A impressão digital da caixa de correio (seção 4.3) é mantida para fins de segurança: ela permanece quando você remove uma caixa de correio ou revoga o acesso e é excluída 12 meses após a exclusão da sua Conta.

6. Dados de usuário da Microsoft

6.1 Permissões. Para caixas de correio Microsoft (Outlook.com e Microsoft 365), o Mailistix solicita: login e perfil básico (openid, profile, email, User.Read) para identificar a caixa de correio, exibir o seu nome e derivar a impressão digital da caixa de correio (seção 4.3); offline_access para mantê-la sincronizada; Mail.ReadWrite para sincronizar, organizar, mover e excluir mensagens e salvar rascunhos; Mail.Send para enviar os emails que você escreve; e Calendars.ReadWrite para as suas reuniões, convites e eventos. A sua organização pode precisar aprovar essas permissões.

6.2 Uso, armazenamento e compartilhamento. Os dados de usuário da Microsoft são tratados exatamente como descrito para os dados de usuário do Google nas seções 5.3 a 5.6: armazenados no seu computador, usados somente para os recursos que você usa, enviados para tratamento por IA somente quando você usa um Recurso de IA, nunca vendidos, nunca usados para publicidade ou para treinar modelos de IA, e não lidos por pessoas, exceto nos casos listados na seção 5.6. Nossos servidores armazenam apenas os metadados de notificação descritos na seção 4.5 e a impressão digital da caixa de correio descrita na seção 4.3, que derivamos, para fins de segurança, do endereço constante da resposta de login da Microsoft.

6.3 Revogação do acesso. A remoção de uma caixa de correio Microsoft no Aplicativo encerra a assinatura de notificações, exclui os nossos registros de notificação dessa caixa de correio e exclui do seu computador os dados e os tokens da caixa de correio; a impressão digital da caixa de correio permanece, conforme descrito na seção 4.3. Para também remover a permissão na Microsoft, use a página de permissões de aplicativos da sua conta Microsoft (para contas pessoais: https://account.live.com/consent/Manage; para contas corporativas ou escolares: https://myapps.microsoft.com, ou peça ao seu administrador).

7. Se alguém com quem você se corresponde usa o Mailistix

Esta seção destina-se a pessoas que não são usuárias do Mailistix, mas cujos dados chegam ao Mailistix porque elas trocam emails ou reuniões com um usuário do Mailistix.

• Quem é responsável: os usuários do Mailistix usam o Mailistix para uma empresa: seu empregador ou outra organização, um cliente ou o seu próprio negócio (o “Cliente Empresarial”, seção 2.3). O Cliente Empresarial é o controlador dos seus dados na caixa de correio do usuário, no Aplicativo e nos Recursos de IA. Ele decide sobre a base legal e é responsável por informar você (arts. 13 e 14 do GDPR). Quando os seus dados chegam aos nossos servidores, nós os tratamos somente em nome do Cliente Empresarial, como seu operador nos termos do nosso DPA. Fornecemos as informações a seguir para que você saiba o que acontece em razão do uso do Mailistix.
• Quais dados: seu nome, endereço de email e o conteúdo dos emails que você troca com o usuário (incluindo nomes e texto dos anexos), e detalhes de reuniões, como convites que você envia.
• Fonte: a caixa de correio do usuário do Mailistix no respectivo provedor de caixa de correio (por exemplo, o Google ou a Microsoft).
• No computador do usuário: o Aplicativo armazena esses dados no banco de dados local criptografado do usuário. Isso está sob o controle do usuário e do Cliente Empresarial; não temos acesso a ele.
• Nos nossos servidores e nos nossos provedores de IA: somente quando o usuário usa um Recurso de IA, por exemplo para resumir o seu email ou redigir uma resposta a você, o conteúdo relevante é tratado conforme descrito na seção 4.6. Ele não é armazenado por nós e não é usado para treinar modelos de IA.
• Finalidade e base legal: permitir que o usuário leia, organize e responda à sua correspondência. A base legal é a do Cliente Empresarial; geralmente é o seu legítimo interesse em tratar a sua correspondência de forma eficiente com as ferramentas que escolhe (art. 6º, nº 1, alínea f, do GDPR).
• Destinatários e transferências: a Supabase e os nossos provedores de IA, como suboperadores do Cliente Empresarial (seção 8), com as transferências descritas na seção 9.
• Seus direitos: entre em contato com o usuário do Mailistix ou com o Cliente Empresarial, que também tem acesso aos dados no computador do usuário. Se você nos escrever em legal@mailistix.com, repassamos a sua solicitação ao Cliente Empresarial quando conseguirmos identificá-lo, e o ajudamos a responder (seção 12.7). Não sabemos quem você é, a menos que o usuário trate o seu email com um Recurso de IA, e não armazenamos os seus dados, de modo que não podemos entrar em contato com você por conta própria.

8. Quem recebe dados pessoais

Compartilhamos dados pessoais somente conforme descrito nesta política. Nossos operadores atuam apenas mediante as nossas instruções, nos termos de acordos de tratamento de dados; quanto aos Dados Pessoais do Cliente (seção 2.3), eles são nossos suboperadores nos termos do DPA. A lista atual, com detalhes, consta da nossa página de Suboperadores.

Não vendemos dados pessoais e não os compartilhamos com terceiros para a publicidade deles.

9. Transferências internacionais de dados

9.1 Tratamento na UE por padrão. Nossos servidores ficam em Frankfurt, Alemanha. O tratamento por IA ocorre na UE para os usuários na UE e para os usuários que não responderam à pergunta sobre a região. Nossas análises opcionais e o monitoramento de erros são executados na UE.

9.2 Locais das funções de servidor. Nossas funções de servidor para solicitações de IA são executadas em locais da UE. Nossas demais funções de servidor (por exemplo, a troca de tokens de login com o seu provedor de caixa de correio, o checkout, a exportação de dados e o cancelamento de inscrição com um clique) são executadas no local de borda da Supabase mais próximo de você, que pode ficar fora da UE se você estiver fora da Europa; elas repassam os dados sem armazená-los ali, e o banco de dados permanece em Frankfurt.

9.3 Provedores fora da UE. Vários dos nossos provedores são empresas fora da UE, ou pertencem a elas: Microsoft, Google, Sentry (Functional Software, Inc.), PostHog, Cloudflare e Polar têm sede nos Estados Unidos, e o nosso parceiro contratual na Supabase é a Supabase Pte. Ltd. em Singapura, parte de um grupo que também inclui a Supabase, Inc. nos Estados Unidos. Mesmo quando os dados são armazenados na UE, essas empresas podem acessá-los de fora da UE para suporte ou manutenção, e podem estar sujeitas às leis desses países. Protegemos essas transferências da seguinte forma:

• Google, Microsoft, Cloudflare, Sentry e PostHog são certificados no EU-U.S. Data Privacy Framework, para o qual a Comissão Europeia adotou uma decisão de adequação (Decisão de Execução (UE) 2023/1795 da Comissão). Seus termos de tratamento de dados também incluem as Cláusulas Contratuais Padrão da Comissão Europeia (Decisão de Execução (UE) 2021/914 da Comissão).
• A Supabase não é certificada no Data Privacy Framework, e Singapura não tem decisão de adequação. Nos baseamos nas Cláusulas Contratuais Padrão do acordo de tratamento de dados da Supabase: Módulo 2 para os dados dos quais somos o controlador, Módulo 3 para Dados Pessoais do Cliente, com os adendos para o Reino Unido e a Suíça.

Além disso, limitamos o que sai do seu computador, hospedamos o nosso banco de dados e as nossas funções de servidor de IA na UE, criptografamos os dados em trânsito e em repouso e não armazenamos o conteúdo das solicitações de IA.

9.4 Usuários fora da Europa. Se você respondeu que está fora da Europa, algumas das suas solicitações de IA são tratadas no endpoint global do Google, que pode tratar dados em qualquer país em que o Google ofereça o modelo. Essas transferências são abrangidas pelo Cloud Data Processing Addendum do Google, incluindo as Cláusulas Contratuais Padrão, e pela certificação da Google LLC no Data Privacy Framework.

9.5 Polar. Os dados que enviamos à Polar são transferidos para os Estados Unidos. A Polar não é certificada no Data Privacy Framework. O nosso contrato com a Polar inclui o adendo de tratamento de dados da Polar com as Cláusulas Contratuais Padrão. Quando estas não abrangerem uma transferência, ela se baseia no art. 49, nº 1, alínea b, do GDPR, porque é necessária para a compra que você solicita.

9.6 Cópias. Você pode solicitar uma cópia das garantias que utilizamos escrevendo para legal@mailistix.com. Quanto ao Reino Unido e à Suíça, veja as seções 16.3 e 16.4.

9.7 Servidores que você escolhe contatar. Quando você carrega imagens em um email, abre uma página de cancelamento de inscrição ou cancela a inscrição com um clique (seções 4.8 e 4.9), a requisição vai ao servidor do remetente, onde quer que ele esteja localizado, porque você a solicita.

9.8 Regulamento de Dados da UE. O local onde fica a infraestrutura de cada parte do Serviço, a qual lei ela está sujeita e como protegemos os dados mantidos na UE contra acesso ilícito por autoridades estrangeiras estão descritos na nossa página de Suboperadores (seção 4) e na cláusula 13 do DPA.

10. Por quanto tempo mantemos dados

Mantemos dados pessoais somente pelo tempo de que precisarmos para as finalidades da seção 4 e depois os excluímos. Quando você exclui a sua Conta, os dados do lado do servidor vinculados a ela são excluídos de imediato, exceto quando esta tabela dispuser de outro modo. Se o seu contrato terminar de outra forma, por exemplo por rescisão, a sua Conta permanece por um período de recuperação de dados de 30 dias, no qual você pode exportar os seus dados (se você não conseguir fazer login, enviamos o arquivo de exportação mediante solicitação), e é então excluída da mesma forma (Termos, cláusula 15.10). Nesta tabela, “até que a sua Conta seja excluída” abrange os dois casos.

Nos nossos servidores e nos nossos provedores

No seu computador (sob o seu controle; excluídos quando você exclui a sua Conta nesse computador)

Podemos manter os dados por mais tempo quando a lei o exigir ou quando precisarmos deles para estabelecer, exercer ou defender pretensões jurídicas, e somente para essa finalidade.

11. Como protegemos os seus dados

Usamos medidas técnicas e organizacionais adequadas ao risco, incluindo:

• conexões criptografadas (TLS 1.2 ou 1.3) para todo o tráfego; as versões de produção do Aplicativo recusam desativar as verificações de certificado;
• um banco de dados local criptografado cuja chave é protegida pelo seu sistema operacional, tokens da caixa de correio no armazenamento seguro do seu sistema operacional e caches criptografados para anexos;
• nos nossos servidores: regras de acesso em nível de linha em todas as tabelas, de modo que cada usuário só alcance os seus próprios registros; tokens de login de curta duração com tokens de atualização rotativos; limites de requisições; nova confirmação da sua identidade antes de excluir a sua Conta; verificação das notificações que recebemos do Google, da Microsoft e da Polar; segredos mantidos em um cofre protegido; e logs sem conteúdo nem tokens;
• no Aplicativo: uma política de segurança de conteúdo (content security policy), emails exibidos em um sandbox sem scripts, HTML de emails higienizado e pré-visualizações de anexos sem acesso à rede;
• proteção dos Recursos de IA contra manipulação pelo conteúdo dos emails (seção 4.15);
• acesso aos consoles administrativos limitado às pessoas que precisam dele.

Nenhum sistema é completamente seguro. Se uma violação de dados pessoais for suscetível de implicar um risco para você, informaremos as autoridades competentes e, quando exigido, também você, nos termos da lei.

12. Seus direitos e escolhas

12.1 Seus direitos

Nos termos do GDPR, você tem o direito de:

• acessar os seus dados pessoais e receber uma cópia (art. 15);
• obter a retificação de dados inexatos (art. 16);
• obter o apagamento dos seus dados (art. 17);
• restringir o tratamento (art. 18);
• receber os dados que você nos forneceu em formato estruturado e legível por máquina e transmiti-los a outro provedor (portabilidade dos dados, art. 20);
• opor-se ao tratamento baseado em legítimos interesses (art. 21; veja o quadro abaixo);
• retirar o seu consentimento a qualquer momento, com efeitos para o futuro (art. 7º, nº 3); e
• apresentar uma reclamação a uma autoridade de controle (art. 77; seção 12.6).

Seu direito de oposição (art. 21 do GDPR)

Quando tratamos os seus dados pessoais com base em legítimos interesses (art. 6º, nº 1, alínea f, do GDPR), você tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular. Deixaremos então de tratar os dados, a menos que possamos demonstrar razões legítimas imperiosas que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento seja necessário para estabelecer, exercer ou defender pretensões jurídicas.

Não usamos os seus dados para marketing direto, exceto o email que enviamos à lista de espera quando o beta está pronto; ele se baseia no seu consentimento (seção 4.18). Se um dia usarmos os seus dados para outro marketing direto, você pode se opor a qualquer momento, sem indicar motivos, e deixaremos de fazê-lo.

Para se opor, escreva para legal@mailistix.com.

12.2 Controles no Aplicativo

12.3 Exercício dos seus direitos por email

Você pode exercer todos os direitos escrevendo para legal@mailistix.com a partir do endereço de email da sua Conta (para a lista de espera: o endereço com o qual você entrou na lista). Se não pudermos ter certeza de que uma solicitação vem de você, podemos pedir que você a confirme, por exemplo fazendo login no Aplicativo. Respondemos em até um mês; para solicitações complexas ou numerosas, podemos prorrogar esse prazo por até dois meses adicionais e informaremos o motivo. O exercício dos seus direitos é gratuito, a menos que as solicitações sejam manifestamente infundadas ou excessivas.

12.4 Exclusão da sua Conta

A exclusão produz efeitos de imediato; por isso, o Aplicativo oferece primeiro Exportar dados na mesma caixa de diálogo. Para excluir a sua Conta, você deve ter feito login nos últimos 10 minutos e digitar DELETE para confirmar. Se uma assinatura paga ainda puder gerar cobrança, o Aplicativo primeiro pede que você a cancele. Quando você exclui a sua Conta, o nosso servidor exclui os seus envios ao suporte, os seus dados de análise na PostHog, os seus registros de notificações e de cotas, o seu registro de cliente na Polar se você nunca comprou nada e, depois, a sua Conta com todos os dados vinculados a ela, incluindo os seus registros de consentimento; uma cópia da sua aceitação dos Termos e do DPA permanece sem o seu endereço de email (seção 10). Se o seu contrato terminar de outra forma, a mesma exclusão ocorre após o período de recuperação de dados de 30 dias (seção 10; Termos, cláusula 15.10). Alguns registros permanecem por tempo limitado (seção 10): a cópia dos seus registros de aceitação até 1º de janeiro do quarto ano após a exclusão, as impressões digitais das caixas de correio que você conectou, por 12 meses, os eventos de segurança por até 180 dias sem o seu ID de usuário, as entradas no log do nosso serviço de autenticação por até 180 dias e as notificações da Polar por até 30 dias após o tratamento. A Polar mantém seus próprios registros de compras (seção 4.10). Se você não puder usar o Aplicativo, pode nos pedir por email que excluamos a sua Conta; depois de confirmarmos que a solicitação vem de você, executamos a mesma exclusão nos nossos servidores, mas não temos como acessar os dados no seu computador nem revogar por você a permissão do Google ou da Microsoft (seções 5.7 e 6.3). No computador em que você exclui a sua Conta, o Aplicativo também interrompe as notificações em tempo real, revoga o acesso do Mailistix às suas caixas de correio Google e exclui todos os dados locais da sua Conta. Nos demais computadores em que você usou o Aplicativo, você é desconectado, mas os dados locais permanecem até que você exclua ali a pasta de dados do Aplicativo (seção 4.4); Configurações › Geral › Zona de perigo › Limpar todos os emails remove os emails armazenados.

12.5 Dados que não podemos alcançar

Seus emails e outros dados no seu computador não estão nos nossos servidores; por isso, não podemos acessá-los, retificá-los, exportá-los nem excluí-los por você; você mesmo pode fazer isso no Aplicativo. A sua caixa de correio em si permanece com o seu provedor de caixa de correio, e você pode exportá-la ali.

12.6 Reclamações

Você pode apresentar reclamação à autoridade de controle de proteção de dados do país da UE ou do EEE em que você vive ou trabalha ou em que ocorreu a alegada violação. A autoridade responsável por nós é o Comissário de Berlim para a Proteção de Dados e a Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, Germany, www.datenschutz-berlin.de. Ficaríamos gratos se você entrasse em contato conosco primeiro, para que possamos tentar resolver a questão.

12.7 Dados que tratamos para um Cliente Empresarial

Quanto aos Dados Pessoais do Cliente (seção 2.3), o Cliente Empresarial é o controlador, e as solicitações para exercer os seus direitos devem ser dirigidas a ele. Se você nos enviar tal solicitação, nós a repassamos ao Cliente Empresarial sem demora injustificada, quando conseguirmos identificá-lo, informamos você de que o fizemos e ajudamos o Cliente Empresarial a responder. Os controles da seção 12.2 continuam disponíveis para você como usuário.

13. O fornecimento dos seus dados é obrigatório?

Você não tem obrigação legal de nos fornecer dados pessoais. No entanto:

• o seu endereço de email e os códigos de login que enviamos a ele são necessários para criar e usar uma Conta;
• conectar uma caixa de correio é necessário para usar o Mailistix como cliente de email;
• o Aplicativo pergunta a todos, durante a configuração, onde estão; até que você responda, o tratamento por IA permanece na UE;
• um Plano pago exige os dados de pagamento que a Polar solicita;
• o formulário de contato exige o seu nome, endereço de email e mensagem, a sua confirmação de que leu esta política e o seu consentimento ao Google reCAPTCHA; sem eles, você pode nos enviar um email;
• a lista de espera exige o seu endereço de email, a sua plataforma, a sua confirmação de que leu esta política e o seu consentimento ao uso do seu endereço e ao Google reCAPTCHA; sem eles, você pode nos enviar um email; e
• os Recursos de IA, a permissão de calendário, as análises, os relatórios de falhas e os logs de diagnóstico são opcionais. Sem eles, os recursos correspondentes não ficam disponíveis, mas você pode usar o restante do Serviço.

14. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos em relação a você ou que o afetem significativamente de modo semelhante (art. 22 do GDPR). O Serviço aplica regras técnicas que decorrem do seu Plano e dos Termos, como limites de Créditos, um limite diário de custo de IA, limites de requisições e a passagem para o Plano Basic após uma assinatura não paga; elas não se baseiam em uma avaliação de aspectos pessoais seus. Um registro de que uma caixa de correio foi conectada por várias Contas (seção 4.15) não leva a nenhuma medida automática. A Saída de IA consiste em sugestões que você decide se usa.

15. Crianças

O Mailistix destina-se apenas a pessoas com 18 anos ou mais e não é direcionado a crianças. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com legal@mailistix.com, e nós os excluiremos.

16. Complementos regionais

As seções a seguir aplicam-se, além do restante desta política, às pessoas nas regiões indicadas. Se conflitarem com o restante desta política, a seção regional prevalece para essa região. Em todas as regiões, tratamos os Dados Pessoais do Cliente (seção 2.3) como service provider ou operador do Cliente Empresarial, que é responsável por eles nos termos da lei local; os direitos descritos abaixo aplicam-se então contra o Cliente Empresarial, e nós o apoiamos conforme descrito na seção 12.7.

16.1 Estados Unidos

16.1.1 Aviso na coleta (Califórnia). Este aviso se aplica aos residentes da Califórnia nos termos do California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act (“CCPA”). O CCPA também protege pessoas que atuam para uma empresa, como os nossos usuários. Atualmente podemos não atingir os limites de aplicabilidade do CCPA (por exemplo, receita bruta anual superior a USD 26.625.000 para 2025 e 2026), mas respeitamos os direitos abaixo para todos os residentes dos EUA. Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais. Os dados que permanecem somente no seu computador não são coletados por nós. Quando tratamos informações pessoais em nome de um Cliente Empresarial (seção 2.3), atuamos como seu service provider nos termos da cláusula 16 do DPA.

Não coletamos informações biométricas, geolocalização precisa nem informações profissionais, de emprego ou de educação como tais; essas informações podem constar de emails que você trata com Recursos de IA e são então tratadas como conteúdo de email.

16.1.2 Sem venda, sem compartilhamento, sem publicidade direcionada. Não vendemos nem compartilhamos informações pessoais (conforme esses termos são definidos no CCPA), não o fizemos nos últimos 12 meses e não as usamos para publicidade comportamental entre contextos ou direcionada. Não temos conhecimento efetivo de venda ou compartilhamento de informações pessoais de consumidores com menos de 16 anos. Como não vendemos nem compartilhamos, não oferecemos um link “Do Not Sell or Share”; ainda assim, tratamos um sinal Global Privacy Control como solicitação válida de opt-out de venda e compartilhamento.

16.1.3 Informações pessoais sensíveis. Usamos e divulgamos informações pessoais sensíveis somente para as finalidades permitidas nos termos do Cal. Code Regs. tit. 11, § 7027(m), como prestar o Serviço que você solicita e assegurar a segurança e a integridade. Não as usamos para inferir características sobre você.

16.1.4 Seus direitos. Você tem o direito de: saber quais informações pessoais coletamos, usamos e divulgamos e acessá-las; excluí-las; corrigir informações pessoais inexatas; optar por não participar da venda ou do compartilhamento (não aplicável, pois não vendemos nem compartilhamos); limitar o uso de informações pessoais sensíveis (não aplicável, veja acima); e não sofrer discriminação por exercer os seus direitos. Use os controles da seção 12.2 ou escreva para legal@mailistix.com. Confirmamos o recebimento em até 10 dias úteis e respondemos em até 45 dias corridos, prazo que podemos prorrogar uma vez por 45 dias, mediante aviso. Verificamos as solicitações associando-as à sua Conta, por exemplo pedindo que você faça login no Aplicativo.

16.1.5 Agentes autorizados. Você pode usar um agente autorizado. Pediremos ao agente a sua permissão assinada e poderemos pedir que você verifique a sua identidade diretamente conosco, a menos que o agente possua uma procuração válida.

16.1.6 Não discriminação. Não negaremos o Serviço a você, não cobraremos um preço diferente nem prestaremos um serviço de qualidade diferente porque você exerceu os seus direitos de privacidade.

16.1.7 Outras divulgações. Não divulgamos informações pessoais a terceiros para os fins de marketing direto deles (Cal. Civ. Code § 1798.83). Não rastreamos você em sites de terceiros, de modo que os sinais “Do Not Track” do navegador não alteram o modo como operamos.

16.1.8 Outros estados dos EUA. As leis abrangentes de privacidade de outros estados, incluindo Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nebraska, Nova Hampshire, Nova Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky e Rhode Island, geralmente não protegem pessoas que atuam em contexto comercial ou de emprego, que é a forma como o Mailistix é usado, e aplicam-se apenas acima de limites que podemos não atingir. Quando uma dessas leis se aplicar a você, você poderá ter o direito de confirmar se tratamos os seus dados pessoais, de acessá-los, corrigi-los e excluí-los, de obter uma cópia portátil e de optar por não participar de publicidade direcionada, venda e definição de perfis com efeitos jurídicos ou igualmente significativos. Não praticamos publicidade direcionada, venda nem tal definição de perfis. Para exercer os seus direitos, use os controles da seção 12.2 ou escreva para legal@mailistix.com. Respondemos em até 45 dias, prazo que podemos prorrogar uma vez por 45 dias quando a lei o permitir.

Recurso. Se nos recusarmos a atender à sua solicitação, você pode recorrer escrevendo para legal@mailistix.com com o assunto “Privacy appeal”, dentro de um prazo razoável após a nossa decisão. Responderemos dentro do prazo que a lei do seu estado exigir (geralmente 45 ou 60 dias) e explicaremos a nossa decisão. Se você não ficar satisfeito, poderá entrar em contato com o Attorney General do seu estado.

16.1.9 Nevada. Não vendemos informações cobertas, conforme definidas na lei de Nevada (NRS 603A). Ainda assim, você pode enviar uma solicitação de opt-out para legal@mailistix.com.

16.2 Canadá

16.2.1 PIPEDA. Tratamos as informações pessoais de pessoas no Canadá de acordo com o Personal Information Protection and Electronic Documents Act (PIPEDA) e as leis provinciais aplicáveis. Ao usar o Serviço, você consente com o tratamento descrito nesta política; você pode retirar o consentimento a qualquer momento, sujeito a restrições legais ou contratuais, e informaremos o que isso significa para o Serviço. Você pode acessar e corrigir as suas informações pessoais conforme descrito na seção 12. Suas informações pessoais são tratadas fora do Canadá, principalmente na UE e, por meio dos provedores indicados na seção 8, possivelmente nos Estados Unidos e, para usuários fora da UE, em outros países em que o Google opera. Elas podem então ficar acessíveis a tribunais e autoridades desses países. Quando tratamos informações pessoais para um Cliente Empresarial (seção 2.3), esse cliente permanece responsável por elas, e nós as usamos somente para prestar o Serviço a esse cliente. Você pode falar conosco sobre privacidade em legal@mailistix.com e apresentar reclamação ao Office of the Privacy Commissioner of Canada (www.priv.gc.ca).

16.2.2 Quebec. A pessoa responsável pela proteção das informações pessoais é o nosso administrador, Marvin Muvunyi, que pode ser contatado em legal@mailistix.com. Nos termos do Act respecting the protection of personal information in the private sector de Quebec, você tem o direito de acessar e corrigir as suas informações pessoais, de retirar o seu consentimento, de receber as informações pessoais informatizadas que você forneceu em formato tecnológico estruturado e de uso comum (portabilidade) e de pedir que deixemos de difundir as suas informações pessoais ou que desindexemos qualquer hiperlink associado ao seu nome, quando as condições legais forem atendidas. O Mailistix não usa, por padrão, tecnologia que identifique, localize ou defina o seu perfil: as análises opcionais ficam desativadas, a menos que você as ative, e não coletamos a sua localização. Antes de comunicar informações pessoais para fora de Quebec, avaliamos se elas receberão proteção adequada. Você pode apresentar reclamação à Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca). Ainda não oferecemos o Serviço em Quebec (Termos, Parte II, cláusula D.1); antes de oferecê-lo, disponibilizaremos esta política em francês. Até então, esta seção se aplica principalmente a pessoas em Quebec que se correspondem com usuários do Mailistix (seção 7).

16.3 Reino Unido

Se você está no Reino Unido, aplicam-se o UK GDPR e o Data Protection Act 2018, conforme alterado pelo Data (Use and Access) Act 2025, e as referências ao GDPR nesta política significam o UK GDPR. Você tem os direitos descritos na seção 12. Você pode apresentar reclamação a nós sobre o uso dos seus dados pessoais escrevendo para legal@mailistix.com; confirmaremos o recebimento da sua reclamação em até 30 dias, analisaremos o caso sem demora injustificada e informaremos o resultado. Você também pode reclamar ao Information Commissioner's Office (ico.org.uk). As transferências dos seus dados para a UE baseiam-se nos regulamentos de adequação do Reino Unido (adequacy regulations) relativos ao EEE; as transferências para os Estados Unidos baseiam-se na UK Extension do EU-U.S. Data Privacy Framework quando o destinatário é certificado, e as transferências para os Estados Unidos, Singapura ou outros países baseiam-se, nos demais casos, no International Data Transfer Addendum às Cláusulas Contratuais Padrão da UE ou no International Data Transfer Agreement. Na pergunta sobre a região, as pessoas no Reino Unido respondem “Na Europa”; as suas solicitações de IA são então tratadas na UE (seção 4.6.4). Ainda não designamos um representante no Reino Unido nos termos do art. 27 do UK GDPR; designaremos um antes de oferecermos ativamente o Serviço no Reino Unido.

16.4 Suíça

Se você está na Suíça, aplica-se a Lei Federal Suíça de Proteção de Dados revisada (Federal Act on Data Protection, revFADP). Você tem os direitos à informação, ao acesso, à correção, à exclusão, à oposição e à portabilidade dos dados, e pode reclamar ao Federal Data Protection and Information Commissioner (www.edoeb.admin.ch). Seus dados são tratados principalmente na UE, cujos países a Suíça reconhece como oferecendo proteção adequada; as transferências para os Estados Unidos baseiam-se no Swiss-U.S. Data Privacy Framework quando o destinatário é certificado, e as transferências para os Estados Unidos, Singapura ou outros países baseiam-se, nos demais casos, nas Cláusulas Contratuais Padrão da UE com as alterações exigidas para a Suíça. Na pergunta sobre a região, as pessoas na Suíça respondem “Na Europa”; as suas solicitações de IA são então tratadas na UE (seção 4.6.4).

16.5 Brasil

Se você está no Brasil, aplica-se a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Tratamos os dados com fundamento na execução de um contrato, nos legítimos interesses, no cumprimento de obrigações legais e no consentimento, conforme descrito na seção 4. Nos termos do art. 18 da LGPD, você tem direito à confirmação da existência de tratamento, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários ou excessivos, à portabilidade, à eliminação dos dados tratados com o seu consentimento, à informação sobre as entidades com as quais compartilhamos dados, à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, e à revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). As transferências internacionais baseiam-se nas garantias descritas na seção 9 e, quando exigido, nas cláusulas-padrão contratuais aprovadas pela ANPD. O nosso contato de proteção de dados (encarregado) é o nosso administrador, Marvin Muvunyi, que pode ser contatado em legal@mailistix.com.

16.6 Austrália

Se você está na Austrália, tratamos as suas informações pessoais de acordo com os Australian Privacy Principles do Privacy Act 1988 (Cth). Divulgamos informações pessoais a destinatários fora da Austrália: na UE (Alemanha, Suécia e outros países da UE), em Singapura e nos Estados Unidos e, se você respondeu que está fora da Europa, em outros países em que o Google opera (seções 8 e 9). Você pode acessar e corrigir as suas informações pessoais conforme descrito na seção 12. Se você tiver uma reclamação, entre em contato conosco primeiro; responderemos em até 30 dias. Se você não ficar satisfeito, poderá reclamar ao Office of the Australian Information Commissioner (www.oaic.gov.au).

16.7 Nova Zelândia

Se você está na Nova Zelândia, aplica-se o Privacy Act 2020. Você tem o direito de acessar as suas informações pessoais e de solicitar a correção delas. Divulgamos informações pessoais a destinatários fora da Nova Zelândia conforme descrito nas seções 8 e 9, sob salvaguardas contratuais que exigem proteção comparável. Se alguém que escreve para você usa o Mailistix, a seção 7 descreve como as suas informações são tratadas. Você pode reclamar ao Office of the Privacy Commissioner (www.privacy.org.nz).

16.8 Japão

Se você está no Japão, aplica-se o Act on the Protection of Personal Information (APPI). Fornecemos dados pessoais a destinatários em países estrangeiros conforme descrito nas seções 8 e 9: na UE, que a Personal Information Protection Commission reconhece como tendo um sistema de proteção de informações pessoais equivalente ao do Japão; nos Estados Unidos, que não têm uma lei federal abrangente de privacidade, e em Singapura, que tem o Personal Data Protection Act 2012; em ambos, nossos destinatários estão vinculados por contratos a proteger os dados de acordo com os princípios do APPI; e, para os usuários que responderam que estão fora da UE, em outros países em que o Google opera. Nossas medidas de controle de segurança estão descritas na seção 11. Você pode solicitar a divulgação (incluindo registros de fornecimento a terceiros), a correção, a suspensão do uso, o apagamento e a cessação do fornecimento a terceiros escrevendo para legal@mailistix.com. Para o nosso nome, endereço e representante, veja a seção 1.

16.9 Coreia do Sul

Se você está na República da Coreia, aplica-se o Personal Information Protection Act (PIPA). As finalidades, os itens, os prazos de retenção e os operadores estão descritos nas seções 4, 8 e 10. Transferências para o exterior: suas informações pessoais são transferidas pela rede, quando você usa o Serviço, para os destinatários e países listados na seção 8 (Alemanha e outros países da UE; Singapura e Estados Unidos; e, para os usuários que responderam que estão fora da UE, outros países em que o Google opera), para as finalidades e pelos prazos de retenção indicados nas seções 4, 8 e 10. Os nomes dos destinatários constam da seção 8 e da nossa página de Suboperadores; você pode entrar em contato com eles por nosso intermédio, em legal@mailistix.com. Você pode recusar uma transferência para o exterior não usando o recurso em questão (por exemplo, os Recursos de IA ou as análises opcionais) ou excluindo a sua Conta; o cliente de email básico pode então não estar disponível. Destruição: quando o prazo de retenção termina, excluímos os arquivos eletrônicos de modo que não possam ser restaurados. Você pode exercer os seus direitos de acesso, correção, exclusão e suspensão do tratamento conforme descrito na seção 12. Nosso responsável pela privacidade é o nosso administrador, Marvin Muvunyi, que pode ser contatado em legal@mailistix.com. Você também pode entrar em contato com o comitê de mediação de disputas da Personal Information Protection Commission (www.kopico.go.kr) ou com o KISA Privacy Infringement Report Center (privacy.kisa.or.kr, telefone 118).

16.10 Índia

Se você está na Índia, aplicam-se o Digital Personal Data Protection Act, 2023 e as Digital Personal Data Protection Rules, 2025, à medida que entrem em vigor. Esta política é o nosso aviso sobre os dados pessoais que tratamos e suas finalidades (seção 4). Quando nos baseamos no seu consentimento, você pode retirá-lo tão facilmente quanto o deu (seção 12.2); quando você fornece dados voluntariamente para uma finalidade especificada, como criar uma Conta, tratamos os dados para essa finalidade. Você tem o direito de acessar informações sobre os seus dados pessoais, de corrigi-los, completá-los, atualizá-los e apagá-los, de designar outra pessoa para exercer os seus direitos em caso de morte ou incapacidade e à reparação de queixas (grievance redressal). Envie as queixas ao nosso administrador, Marvin Muvunyi, em legal@mailistix.com; respondemos dentro do prazo fixado pelas Digital Personal Data Protection Rules, no máximo 90 dias. Se você não ficar satisfeito com a nossa resposta, poderá reclamar à Data Protection Board of India.

16.11 Singapura

Se você está em Singapura, aplica-se o Personal Data Protection Act 2012 (PDPA). Você pode solicitar o acesso aos seus dados pessoais e a correção deles e retirar o seu consentimento mediante aviso razoável a nós; informaremos as prováveis consequências da retirada. Quando transferimos dados pessoais para fora de Singapura, asseguramos por meio de contratos que os destinatários ofereçam proteção comparável à do PDPA. A pessoa responsável pelo nosso cumprimento do PDPA é o nosso administrador, Marvin Muvunyi, que pode ser contatado em legal@mailistix.com. Você também pode reclamar à Personal Data Protection Commission (www.pdpc.gov.sg).

16.12 África do Sul

Se você está na África do Sul, aplica-se o Protection of Personal Information Act, 2013 (POPIA). Você tem o direito de acessar, corrigir e excluir as suas informações pessoais, de se opor ao tratamento por motivos razoáveis e de reclamar à Information Regulator (inforegulator.org.za). Só transferimos informações pessoais para fora da África do Sul sob as garantias descritas na seção 9, que oferecem proteção substancialmente semelhante à do POPIA. Nosso responsável pela informação (information officer) é o nosso administrador, Marvin Muvunyi, que pode ser contatado em legal@mailistix.com.

16.13 Turquia

Se você está na Turquia, aplica-se a Personal Data Protection Law No. 6698 (KVKK). Somos o controlador de dados quanto ao tratamento descrito na seção 2.2; quanto aos Dados Pessoais do Cliente (seção 2.3), o Cliente Empresarial é o controlador de dados e nós somos o seu operador de dados. Tratamos os seus dados pessoais para as finalidades da seção 4, com base na execução de um contrato, nos nossos legítimos interesses, no cumprimento de obrigações legais e, quando exigido, no seu consentimento explícito (art. 5º da KVKK). Transferimos dados pessoais para o exterior (seção 9) com base nas garantias permitidas pelo art. 9º da KVKK. Nos termos do art. 11 da KVKK, você tem o direito de saber se os seus dados são tratados e de solicitar informações sobre eles, de saber a finalidade do tratamento, de conhecer os destinatários na Turquia e no exterior, de solicitar a correção e a exclusão e a notificação delas aos destinatários, de se opor a um resultado desfavorável a você decorrente exclusivamente de análise automatizada e de pleitear indenização por danos causados por tratamento ilícito. Envie os pedidos para legal@mailistix.com; se rejeitarmos o seu pedido ou não respondermos em 30 dias, você poderá reclamar à Personal Data Protection Board.

17. Alterações a esta política

Atualizamos esta política quando o Serviço ou a lei mudam. O número da versão e a data a partir da qual ela se aplica estão no topo, e as versões anteriores permanecem disponíveis no nosso site. Informaremos você sobre alterações relevantes no Aplicativo ou por email com pelo menos 30 dias de antecedência de sua entrada em vigor. Quando uma alteração exigir o seu consentimento, nós o pediremos.

18. Contato

Mailistix UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin
Germany
Privacidade e assuntos jurídicos: legal@mailistix.com

Documentos relacionados: Termos de Serviço · Contrato de Licença de Software · Aviso sobre Recursos de IA · Suboperadores · Acordo de Processamento de Dados