Política de privacidade

Versão 0.5 • 23 de outubro de 2026 • Aplicativo piloto para Windows.

1. Responsável e contato

O responsável informado pela operação do Lume Mail é 62.426.717 BENJAMIN CLARK ROQUE CRUZ, CNPJ 62.426.717/0001-57. Dúvidas, solicitações de privacidade e relatos de incidentes podem ser encaminhados a bcrc.work@gmail.com.

O aplicativo funciona no computador do usuário. O responsável pelo produto não recebe automaticamente uma cópia da caixa de e-mail. Em uso profissional, quem determina as finalidades do tratamento de mensagens de terceiros deve avaliar suas próprias obrigações como controlador. Este documento não presume que o fornecedor seja operador de todas as mensagens processadas localmente.

2. Quais dados são acessados

Mediante autorização OAuth, o aplicativo recebe credenciais técnicas de acesso, que podem incluir token de acesso, token de renovação, identificador do cliente, permissões e validade. A senha da conta é tratada pelo Google, no navegador, e não é solicitada pelo Lume Mail.

A Gmail API fornece identificadores de mensagens e conversas, marcadores, metadados, cabeçalhos, assunto, remetente, data e trechos do conteúdo. A tela principal consulta até dez mensagens recentes; a consulta de uma conversa exibe até vinte mensagens. Embora a implementação utilize metadados e trechos, o escopo gmail.readonly permite leitura de e-mails da conta e é classificado pelo Google como restrito.

Se você escolher conectar com envio, será solicitado também gmail.send. Uma mensagem aprovada inclui destinatário, assunto e texto, transmitidos ao Gmail para entrega. Sem essa permissão e sem confirmação individual, o piloto não envia. Não solicita exclusão de mensagens, não abre anexos e não marca e-mails como lidos.

3. Finalidades e limites de uso

Os dados são usados para apresentar a caixa, explicar sugestões de triagem, consultar o contexto da conversa e produzir rascunhos locais. A rotina só é ativada por escolha do usuário e pode ser pausada. Nenhuma classificação representa decisão definitiva sobre uma pessoa.

O Lume Mail não usa dados recebidos das APIs Google para publicidade, venda de dados, criação de perfis publicitários ou treinamento de modelos de IA de uso geral. O modelo local realiza inferência, não treinamento com suas mensagens. O uso e a transferência de informações recebidas das APIs Google ficam sujeitos à Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado.

A autorização OAuth é uma permissão técnica; não substitui a definição de uma base legal adequada para cada tratamento sob a LGPD. Atendimento solicitado pode envolver procedimentos contratuais; obrigações legais e exercício regular de direitos podem justificar a conservação necessária de registros. Dados de terceiros, especialmente sensíveis, exigem avaliação específica pelo responsável pelo uso profissional.

4. Onde ficam os dados e por quanto tempo

• Credenciais: ficam em memória durante a sessão. Quando você escolhe manter a conexão, são salvas localmente com DPAPI, vinculada ao usuário do Windows, até serem esquecidas localmente. Expiração ou revogação no Google pode impedir o uso mesmo antes da exclusão.
• Mensagens, triagem e rascunhos: são processados em memória. A rotina mantém até cem resultados locais e não os restaura ao reiniciar. O Gmail conserva os originais conforme suas próprias configurações.
• Auditoria: arquivos locais registram eventos, horários, contagens, decisões e identificadores técnicos, incluindo identificadores de envio quando houver. O piloto não possui expurgo automático desses registros e não criptografa todo o arquivo de auditoria. Não devem ser enviados ao suporte sem revisão e remoção de dados desnecessários.
• Contato de suporte: se você enviar um e-mail, seu endereço e o conteúdo fornecido serão tratados para responder. Não envie senha, tokens ou a caixa inteira. A política operacional de retenção do suporte deverá ser formalizada antes da oferta comercial; você pode solicitar eliminação, ressalvadas hipóteses legais de conservação.

5. Compartilhamento e serviços externos

O computador se comunica com o Google para autorização, renovação de acesso, consulta e eventual envio aprovado. O conteúdo usado na geração de texto não é enviado a serviço externo de IA. O fornecedor não recebe automaticamente mensagens ou telemetria pelo aplicativo. Suporte remoto ou envio de arquivos exige combinação prévia e específica.

Este site é estático: seu código não contém anúncios, analytics, formulários de coleta nem cookies próprios. O provedor de hospedagem e os serviços de acesso podem tratar IP, registros técnicos e dados de autenticação conforme suas políticas. Este site usa Sites da OpenAI e infraestrutura Cloudflare. Consulte a política da OpenAI e a política da Cloudflare. Os serviços podem envolver processamento fora do Brasil. Mensagens Gmail e tokens OAuth do aplicativo local não são publicados neste site. Os mecanismos contratuais de transferência internacional devem ser avaliados antes da oferta comercial. Armazenamento local não elimina o tratamento realizado pelo Google.

6. Segurança e controles

O painel funciona no endereço de loopback do computador e usa controles de sessão e de requisição. A criptografia das credenciais não impede o acesso por software malicioso executado como o mesmo usuário do Windows. Mantenha o sistema protegido, não compartilhe tokens nem exponha o painel à internet.

O botão “Desconectar e esquecer neste computador” remove a credencial local, mas não revoga por si só a permissão no Google. Para revogar, acesse as conexões de terceiros da sua Conta Google. A revogação não desfaz mensagens já enviadas.

7. Seus direitos

Conforme a LGPD e as condições aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando regulamentada, oposição e revogação do consentimento. Também pode apresentar petição à ANPD e aos órgãos de defesa do consumidor.

Envie a solicitação ao contato indicado na seção 1. Poderemos pedir apenas os elementos necessários para verificar sua identidade e proteger os dados. O atendimento observará os prazos legais; não envie documentos de identificação sem necessidade. Pedidos sobre mensagens mantidas exclusivamente no seu computador ou no Gmail podem exigir ação nesses ambientes.

8. Alterações e incidentes

Mudanças relevantes nas finalidades ou permissões deverão ser informadas antes do novo tratamento e, quando necessário, submetidas a nova autorização. Incidentes serão avaliados e comunicados aos titulares e à ANPD quando a legislação exigir. A data no início identifica esta versão.

Referência legal: Lei Geral de Proteção de Dados Pessoais.