Política de privacidade

O que nunca chega até nós

Os apps NotiSpark Mail se conectam direto ao seu provedor de e-mail (por exemplo Gmail, Outlook ou seu próprio servidor de e-mail). Estas coisas ficam nos seus aparelhos e com o seu provedor de e-mail. Elas nunca chegam aos nossos servidores:

• seus e-mails e anexos;
• as senhas dos seus e-mails e os tokens de acesso;
• seus contatos, agendas, tarefas e notas (a menos que você ative o NotiSpark Sync, que guarda só cópias com criptografia de ponta a ponta, que não conseguimos ler);
• seus backups de e-mail: o Mail Backup os salva numa pasta que você escolhe;
• o que você pergunta à IA que roda no seu computador;
• os endereços de e-mail das pessoas para quem você escreve (as confirmações de leitura usam códigos embaralhados no lugar deles).

Uma exceção, só se você escolher: quando você usa o NotiSpark AI, o e-mail ou texto sobre o qual você pergunta passa pelo nosso servidor a caminho da empresa de IA. Não o guardamos. Veja “NotiSpark AI” abaixo.

O que chega até nós

Só o que precisamos para manter sua conta e os recursos que você usa. Cada item é explicado abaixo.

• sua conta: nome, endereço de e-mail, idioma, plano e pagamentos (os números do cartão ficam com a empresa de pagamentos);
• os aparelhos em que você entra e a versão do app que eles usam;
• confirmações de leitura: quando seus e-mails rastreados são abertos, com um código embaralhado para cada destinatário e uma etiqueta criptografada;
• durante o teste grátis: códigos de mão única que limitam o teste a um por pessoa;
• com o NotiSpark Sync ligado: cópias criptografadas das suas configurações, que só os seus aparelhos conseguem ler;
• designs e assinaturas que você escolhe salvar na sua conta;
• o endereço do site da empresa de um remetente, quando o app busca o logo dela para você (nunca o endereço de e-mail do remetente);
• relatórios de problemas e mensagens que você escolhe nos enviar;
• com o NotiSpark AI, só se você usar: os e-mails e textos sobre os quais você pergunta passam até a empresa de IA sem serem guardados, e guardamos um registro de cada ação e dos seus créditos;
• neste site: contagem de visitas sem cookies e o que você digita nos nossos formulários.

Quem somos

O NotiSpark Mail e o notispark.com são operados por NotiSpark, Massachusetts, EUA. Somos nós que decidimos como as informações descritas aqui são usadas (em termos legais, somos o “controlador”).

Dúvidas ou pedidos sobre a sua privacidade: use nosso formulário de contato (assunto: pedido de privacidade) ou escreva para [email protected].

Seu e-mail

Os apps buscam, enviam e organizam seus e-mails direto com o seu provedor de e-mail, que cuida deles sob a própria política de privacidade. Suas mensagens, contatos, agenda e senhas de e-mail ficam guardados nos seus próprios aparelhos. Senhas e tokens de acesso ficam trancados no cofre seguro do próprio aparelho.

O Mail Backup (nos planos pagos) guarda uma cópia dos seus e-mails como arquivos .eml comuns numa pasta que você escolhe, no seu computador ou num disco, e pode trancá-la com uma senha. Ela nunca é enviada para nós. Se você escolher uma pasta que um serviço de nuvem copia (como o OneDrive), esse serviço guarda uma cópia sob os próprios termos.

IA no NotiSpark Mail

O NotiSpark Mail oferece três tipos de ajuda com IA:

• A IA no seu computador: ela roda inteiramente no seu próprio computador. O que você pergunta a ela e os e-mails que ela lê nunca saem do seu computador e nunca chegam até nós. O modelo de IA é baixado uma vez do Hugging Face, que vê o seu endereço de rede como qualquer site de downloads.
• Sua própria conta de IA: se você conectar um serviço de IA à sua escolha (um servidor na sua própria rede ou um serviço na nuvem, como OpenAI ou Anthropic), os e-mails e textos que você escolhe para uma tarefa são enviados a esse serviço, sob os termos dele. O app avisa quando uma tarefa vai sair do seu computador. Tarefas em segundo plano, como a verificação de spam, e os resumos diários só usam um serviço na nuvem se você escolher um para elas.
• NotiSpark AI: nossa IA online opcional, paga com créditos. Ela é descrita na próxima seção.

NotiSpark AI (nossa IA online)

O NotiSpark AI é opcional. Ele fica desligado até você escolhê-lo no app, que antes explica o que é enviado e pergunta. Depois disso, algo só é enviado quando você inicia uma ação (por exemplo “Resumir”) ou quando você ativou uma das opções automáticas do celular descritas abaixo.

O que é enviado: o e-mail ou texto sobre o qual você pergunta, o que você quer que seja feito (por exemplo uma resposta simpática) e o idioma. No resumo do dia no celular, também o título, o horário e o local dos eventos daquele dia da agenda do celular, nunca os convidados, as notas ou os links. Com a “IA automática neste celular” ativada, o remetente, o assunto e o começo de cada e-mail novo. Anexos nunca são enviados.

Como os dados viajam: do app até o nosso servidor por uma conexão criptografada e de lá para uma empresa de IA, que escreve a resposta. Nosso servidor devolve a resposta para você. Nunca guardamos seu e-mail, seu pedido ou a resposta, nem no nosso banco de dados nem nos nossos registros.

Quais empresas de IA: a OpenAI e a Anthropic, ambas nos EUA. Uma responde e a outra assume se a primeira estiver fora do ar. Elas tratam o pedido conforme os termos comerciais delas para clientes de API, que dizem que ele não é usado para treinar a IA delas. Por esses termos, elas podem guardá-lo por pouco tempo, por exemplo para verificar abusos.

O que guardamos:

• um registro de cada ação: a data e a hora, o aparelho, a tarefa (por exemplo “Resumo”), se funcionou, a empresa de IA e o modelo, o tamanho do texto (não o texto) e os créditos usados. Apagamos esses registros depois de 400 dias;
• seu histórico de créditos (créditos recebidos, comprados e usados, com a data e a tarefa), que aparece na sua conta em notispark.com e fica junto com nossos registros de pagamento;
• totais diários de uso por empresa de IA e por tarefa, sem o seu nome.

Tarefas automáticas: no computador, tarefas automáticas como a verificação de spam, a organização e o humor de cada e-mail nunca usam o NotiSpark AI. Os resumos automáticos só o usam se você marcar essa opção. No celular, a “IA automática neste celular” e os resumos automáticos ficam desligados até você ativá-los, e usam os seus créditos.

Para parar, escolha a IA do seu computador ou a sua própria conta de IA nas configurações de IA do app, ou desative o NotiSpark AI. Nada mais é enviado, e seus créditos continuam na sua conta.

Dados da conta Google (Entrar com o Google)

Se você adicionar uma conta do Gmail ou do Google Workspace com “Entrar com o Google”, o NotiSpark Mail pede ao Google permissão para ler, enviar, excluir e gerenciar seus e-mails (a permissão https://mail.google.com/). O app usa essa permissão apenas para mostrar, enviar, pesquisar e organizar seus e-mails e para executar os recursos que você escolher. Seus e-mails e o token de acesso ficam no seu aparelho e trafegam apenas entre o seu aparelho e o Google. Eles nunca são enviados aos nossos servidores, exceto um e-mail que você escolher usar com o NotiSpark AI, como descrito abaixo.

Como protegemos seus dados do Google: o NotiSpark Mail se comunica com o Google apenas por conexões criptografadas (TLS). O token de acesso fica guardado de forma criptografada no cofre seguro do próprio aparelho (proteção de credenciais do Windows, Keychain do macOS ou o chaveiro do sistema no Linux e, nos celulares, o Android Keystore protegido por hardware), assim outros apps e quem copiar seus arquivos não conseguem usá-lo. Seus e-mails ficam na pasta privada do app NotiSpark no seu aparelho, ficam fora dos backups do celular Android e podem ser protegidos por um PIN do NotiSpark no celular. O NotiSpark Sync nunca leva dados do Google. Como nunca guardamos dados do Google nos nossos servidores, não existe cópia deles conosco que possa ser perdida ou vazada.

Os dados do Google só saem do seu aparelho quando você pede: se você usar o NotiSpark AI ou conectar sua própria conta de IA, os e-mails que você escolher para uma tarefa iniciada por você (e, se você ativar, os e-mails novos para a “IA automática neste celular”) são enviados a esse serviço de IA. O NotiSpark AI os repassa pelo nosso servidor à empresa de IA, sem guardá-los.

O uso e a transferência, pelo NotiSpark, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso quer dizer que:

• usamos os dados do Google apenas para oferecer os recursos de e-mail que você vê e usa no NotiSpark Mail;
• não os passamos a ninguém, exceto a um serviço de IA que você escolhe para uma tarefa iniciada por você, ou quando for preciso por segurança ou para cumprir a lei;
• não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de IA;
• ninguém no NotiSpark os lê: eles só passam pelo nosso servidor quando você usa o NotiSpark AI, apenas para seguir até a empresa de IA, e nunca são guardados.

Você pode remover o acesso do NotiSpark a qualquer momento na sua Conta do Google (myaccount.google.com/permissions). Remover a conta do NotiSpark Mail apaga o token de acesso desse aparelho.

Sua conta NotiSpark

Quando você cria uma conta, guardamos:

• seu nome, endereço de e-mail, idioma e sua senha, guardada com segurança (nunca em formato legível);
• seu plano, a situação da assinatura e o histórico de pagamentos (os dados do cartão são tratados pela empresa de pagamentos, nunca por nós);
• os aparelhos em que você entra: nome do aparelho, tipo, versão do app e a última vez que ele se conectou;
• o país e a cidade de onde você criou a conta e entrou pela última vez, e o navegador e o idioma que você usou (por exemplo “Chrome no Windows, alemão”), para ajudar no suporte. Nunca guardamos seu endereço IP;
• se você faz parte de uma equipe Business: o nome da equipe, os endereços de e-mail das pessoas convidadas e o cargo e o telefone que a equipe adiciona para a assinatura da empresa;
• registros de segurança, como tentativas de acesso e alterações na conta, guardados para proteger sua conta. Eles nunca contêm seu endereço IP e são apagados em no máximo 24 meses.

Confirmações de leitura avançadas (rastreamento de abertura de e-mail)

As confirmações de leitura vêm ligadas; você pode desligá-las quando quiser em Configurações › Rastreamento de e-mails. Quando elas estão ligadas, os e-mails que você envia incluem uma pequena imagem com um código aleatório. Quando o app de e-mail do destinatário mostra a mensagem, a imagem é carregada do nosso servidor de rastreamento e registramos o horário da abertura, o número de aberturas e o tipo aproximado de aparelho (como celular ou computador). Também anotamos quando um serviço de e-mail (como o Gmail ou o Apple Mail) carregou a imagem automaticamente.

Para algumas contas empresariais, também registramos a cidade e o país aproximados de uma abertura. Isso é calculado no nosso próprio servidor a partir do endereço de rede, que depois é descartado. Nunca guardamos os endereços IP dos destinatários e nunca compartilhamos dados de rastreamento com ninguém além de quem enviou o e-mail. Os registros de rastreamento são apagados depois de 12 meses.

Os endereços de e-mail dos seus destinatários não são enviados para nós. Eles ficam no app, nos seus próprios aparelhos, e é lá que a lista “Enviados e abertos” os mostra. Em vez disso, o app envia um código embaralhado, feito a partir de cada endereço com uma chave secreta que só os seus aparelhos têm (eles a compartilham entre si apenas pelo NotiSpark Sync, com criptografia de ponta a ponta). Assim nosso servidor consegue saber que dois e-mails foram para a mesma pessoa, mas não quem ela é. Também guardamos, criptografada, uma etiqueta que permite que seus outros aparelhos reconheçam o e-mail. O assunto e o conteúdo dos seus e-mails nunca são enviados para nós.

Versões anteriores do app nos enviavam os endereços das pessoas para quem você mandava e-mails. Esses endereços são removidos do nosso servidor automaticamente em até 30 dias após esta atualização. As versões antigas do app continuam funcionando, mas os endereços que elas enviam não são mais guardados.

Se você envia e-mails rastreados, é responsável por avisar seus destinatários quando a lei exigir.

Verificações do teste grátis

Para manter o teste grátis justo (um por pessoa), enquanto sua conta está no teste grátis o app nos envia códigos de mão única feitos a partir dos endereços de e-mail que você adiciona a ele e do seu computador ou celular. Um código não pode ser transformado de volta em um endereço ou aparelho, e nós o embaralhamos de novo com a nossa própria chave secreta antes de guardá-lo. Seus endereços, e-mails, anexos e senhas nunca são enviados. Contas pagas e Free não enviam nada, e contas da empresa adicionadas pela configuração de equipe do Business ficam de fora. Os códigos são apagados 18 meses depois da última vez que os vimos. Se uma caixa de e-mail ou aparelho já teve um teste grátis, o novo teste termina; fale conosco se achar que é um engano.

NotiSpark Sync (criptografia de ponta a ponta)

O NotiSpark Sync é opcional e só funciona quando você o ativa (Configurações › NotiSpark Sync), no Pro, no Business e durante o teste grátis. Ele mantém seus aparelhos em dia: configurações, assinaturas, regras, Quick Steps, etiquetas, alertas escolhidos, contatos e grupos do NotiSpark, eventos da agenda do NotiSpark e suas notas, os assuntos dos e-mails que você enviou com confirmação de leitura, as configurações das suas contas de e-mail (sem senhas) e, se você usa e-mail criptografado e escolhe compartilhá-las, suas chaves de criptografia (também trancadas com a sua própria frase-senha).

Tudo é criptografado no seu aparelho antes de ser enviado, com uma chave que só os seus aparelhos têm. Nosso servidor guarda só as cópias embaralhadas: nós não conseguimos lê-las, e nem quem invadisse o nosso servidor conseguiria. Um aparelho novo só entra quando um dos seus aparelhos o aprova, ou com o código de recuperação que você recebeu ao ativar o Sync. Não conseguimos recuperar esse código para você, então guarde-o em um lugar seguro.

Nunca sincronizados: seus e-mails, senhas de e-mail, tokens de acesso, seu PIN do NotiSpark e o bloqueio do app. Para operar o serviço, guardamos também os nomes dos seus aparelhos sincronizados, os pedidos para adicionar um aparelho e o espaço que você usa. Espaço: 20 MB no Pro e 100 MB no Business, até 20.000 itens.

Por quanto tempo guardamos os dados sincronizados:

• itens que você exclui são removidos por completo após 90 dias;
• se o seu plano terminar, os dados sincronizados são guardados por 180 dias e depois removidos;
• “Excluir meus dados sincronizados”, no app ou na página da sua conta, remove tudo na hora;
• excluir a sua conta também remove esses dados.

Designs e assinaturas salvos na sua conta

Se você salvar cartões, cartas, modelos ou assinaturas na sua conta NotiSpark (neste site ou pelo app), nós os guardamos, incluindo as imagens e os dados de contato que eles contêm, para que fiquem prontos em todos os seus aparelhos. Eles ficam guardados criptografados no nosso servidor. Diferente do Sync, eles não têm criptografia de ponta a ponta, porque o nosso site precisa abri-los para mostrá-los a você e deixar você editá-los. Usamos esses itens só para isso e para entregá-los aos seus apps. Espaço: 50 MB no Pro e 200 MB no Business.

Você pode apagá-los quando quiser na página da sua conta. Eles são removidos quando você exclui a sua conta e 180 dias depois que o seu plano deixa de incluir a biblioteca de designs.

O que os apps pedem ao nosso servidor

Os apps falam com o nosso servidor para algumas coisas. Nenhuma delas inclui seus e-mails:

• seu plano: o nome, o tipo e a versão do app do aparelho conectado, para liberarmos o seu plano e respeitarmos o limite de aparelhos;
• atualizações, o player de animações, as animações de alerta e pequenas listas assinadas (como palavras da verificação de spam e instruções de IA): a versão do app e o sistema, para enviarmos os arquivos certos. Os downloads vêm do nosso servidor de downloads na Cloudflare;
• fotos de remetentes: com a opção padrão “Privado”, o app pede ao nosso servidor o logo de uma empresa só pelo endereço do site (por exemplo example.com). Nós buscamos a imagem e guardamos uma cópia para todos, sem registrar quem pediu. Com “Direto”, o app pergunta ao Google, ao Gravatar e ao próprio site do remetente; com “Desligado”, nada é pedido;
• relatórios de problemas: só quando você escolhe enviar um. Você vê o relatório inteiro antes, e o app tira dele o conteúdo dos e-mails, endereços, senhas e nomes. Guardamos os relatórios por 90 dias;
• configuração de equipe do Business: as configurações da empresa que a sua equipe escolhe (como a assinatura da empresa e o servidor de e-mail), enviadas aos apps da equipe.

Mensagens que você nos envia

Quando você escreve para nós pelo formulário de contato ou por e-mail, guardamos seu nome, endereço de e-mail e mensagem para poder responder. As mensagens do formulário de contato ficam guardadas criptografadas e são apagadas depois de 90 dias. Os e-mails que você troca conosco ficam na nossa caixa de suporte só pelo tempo necessário para ajudar você.

Contagem de visitas ao site

Contamos as visitas a este site sem cookies. Guardamos só totais por dia: quantas pessoas visitaram, quais páginas viram, seus países e quais sites as trouxeram aqui. Esses números não mostram quem você é e nunca são ligados à sua conta. Os downloads dos apps são contados da mesma forma.

Se você permitir as Estatísticas em “Suas opções de privacidade” (onde a lei pede consentimento; em outros lugares, a menos que você recuse), seu navegador também guarda uma pequena nota de que já visitou o notispark.com, para que possamos contar visitantes novos e recorrentes. Ela contém só o mês da sua primeira visita — nenhum identificador — e nunca sai do seu navegador; só somamos um a um total de “novos” ou “recorrentes”. Desligar as Estatísticas apaga a nota.

Proteção contra robôs e verificação de senhas

Nossas páginas de entrada, cadastro e redefinição de senha usam o Cloudflare Turnstile para bloquear abuso automatizado. Ele verifica dados técnicos, como seu endereço de rede e sinais do navegador, apenas para essa finalidade.

Quando você escolhe uma senha nova, verificamos se ela já apareceu em algum vazamento de dados conhecido, usando o Have I Been Pwned. Só os 5 primeiros caracteres de um código embaralhado feito a partir da senha são enviados: nunca a senha em si e nada sobre você.

Site e cookies

O notispark.com usa apenas os cookies necessários para manter você conectado, proteger formulários e lembrar suas escolhas de privacidade. Hoje não usamos cookies de publicidade nem de estatísticas, e não vendemos nem compartilhamos suas informações pessoais. Se um dia adicionarmos estatísticas ou marketing opcionais, eles só serão ativados depois que você concordar, quando a lei exigir.

O único item opcional é a nota “já esteve aqui” descrita em “Contagem de visitas ao site”: ela fica no armazenamento local do seu navegador, só com as Estatísticas ligadas onde o consentimento é exigido, e é apagada quando você desliga as Estatísticas.

Por que usamos suas informações

• para fornecer sua conta, plano, aparelhos, confirmações de leitura, o Sync e os designs e assinaturas que você salva (para cumprir nosso contrato com você);
• para manter o serviço seguro, evitar abusos, manter o teste grátis justo e corrigir problemas que você relata (nosso legítimo interesse);
• para enviar e-mails do serviço, como códigos de segurança, mensagens da conta e mudanças importantes;
• para contar visitantes novos e recorrentes, só se você permitir as Estatísticas (seu consentimento, onde a lei pede);
• para oferecer o NotiSpark AI quando você o escolhe e contar seus créditos (para cumprir nosso contrato com você);
• para cumprir regras fiscais e contábeis (uma obrigação legal).

Com quem compartilhamos

Não vendemos suas informações pessoais e não as compartilhamos para publicidade. Compartilhamos só com as empresas que nos ajudam a operar o NotiSpark, listadas abaixo, e só para que façam esse trabalho para nós. Também podemos compartilhar informações quando a lei exigir, para proteger a segurança das pessoas ou se o NotiSpark um dia for vendido ou se juntar a outra empresa; nesse caso, esta política continua valendo para as suas informações.

Empresas que nos ajudam

Os apps também se conectam, em seu nome, a serviços que você escolhe: seu provedor de e-mail (e o Google, se você entrar com o Google), o serviço de IA que você conectar, se houver, o Hugging Face para baixar o modelo de IA e o Google Play para instalar o app de Android. Esses serviços tratam suas informações sob as próprias políticas.

Envio de informações para outros países

O NotiSpark fica nos EUA e o nosso servidor também, então suas informações são processadas lá, não importa onde você mora. Algumas das empresas que nos ajudam também trabalham em outros países. Quando informações saem da UE, do Reino Unido ou da Suíça para um país sem o mesmo nível de proteção, elas ficam cobertas pelas cláusulas contratuais padrão da Comissão Europeia (com o adendo do Reino Unido), ou pelo EU-US Data Privacy Framework quando a empresa tem essa certificação.

Por quanto tempo guardamos

Guardamos as informações só pelo tempo que precisamos delas:

• dados da conta: enquanto a sua conta estiver aberta;
• registros das confirmações de leitura: 12 meses;
• registros de segurança: no máximo 24 meses;
• códigos do teste grátis: 18 meses depois da última vez que os vimos;
• relatórios de problemas e mensagens do formulário de contato: 90 dias;
• dados sincronizados e designs salvos: como descrito acima;
• registros de ações do NotiSpark AI: 400 dias; seu histórico de créditos: pelo mesmo tempo que os registros de pagamento;
• registros de pagamento: pelo tempo que a legislação fiscal e contábil exigir.

Quando você exclui sua conta, esperamos 30 dias caso você mude de ideia e depois a apagamos de vez, com seus aparelhos, registros das confirmações de leitura, dados sincronizados e designs salvos. Para que seja excluída antes, envie um pedido de privacidade pelo nosso formulário de contato. As informações apagadas podem continuar por mais algumas semanas nos backups criptografados do nosso banco de dados, até que eles sejam substituídos.

Como protegemos suas informações

Usamos conexões criptografadas, guardamos senhas e informações sensíveis com segurança, criptografamos os backups diários do nosso banco de dados e limitamos quem pode acessar nossos sistemas. Se um problema de segurança afetar suas informações, avisaremos você conforme a lei exige.

Informações sensíveis

Não pedimos informações sensíveis, como saúde, religião ou opiniões políticas, e não as usamos. Seus e-mails podem conter coisas assim, mas eles ficam nos seus aparelhos. Por favor, não coloque esse tipo de informação nas mensagens ou nos relatórios de problemas que você nos envia.

Crianças

O NotiSpark não é destinado a menores de 13 anos. Onde a lei exige uma idade maior para usar serviços online por conta própria (até 16 anos em alguns países da UE), você precisa ter pelo menos essa idade. Não coletamos intencionalmente informações de crianças abaixo dessas idades. Se você acredita que uma criança nos forneceu informações, avise-nos pelo nosso formulário de contato (assunto: pedido de privacidade) ou escreva para [email protected], e nós as apagaremos.