Política de privacidade

1Responsável

O mello é operado por Jérémie Amstutz, Suíça, responsável pelos seus dados nos termos da Lei Federal suíça de Proteção de Dados (LPD) e, para pessoas na União Europeia, do Regulamento Geral sobre a Proteção de Dados (RGPD).

Para qualquer assunto sobre seus dados, escreva para hello@mello.mx.

2O que coletamos

• Sua conta: seu endereço, sua senha (guardada apenas como hash), seu nome, seu plano e as configurações que você escolhe, como idioma, país e filtros.
• Seus e-mails e o que vem com eles: as mensagens que você envia e recebe, com anexos e pastas, e suas agendas, contatos, tarefas, endereços privados e rascunhos.
• Cobrança (planos pagos): o que você comprou, quando e a situação do pagamento. Os dados do seu cartão ou conta vão para o nosso provedor de pagamentos, não para nós.
• Dados técnicos: endereços IP, horários e detalhes de protocolo das conexões aos nossos servidores, guardados em registros para operar o serviço, impedir abusos e corrigir problemas.
• Aparelhos que você autoriza: se você ativar notificações, a inscrição push que o navegador nos dá; se conectar um app (por exemplo, um assistente de IA), qual app é e o que você permitiu.

3Como usamos

• Para prestar o serviço: receber, guardar, organizar, buscar e enviar seus e-mails e sincronizá-los com seus apps.
• Para proteger você e os outros: verificar remetentes (SPF, DKIM, DMARC), filtrar spam e malware, limitar logins com falha e bloquear contas que enviam spam.
• Para cobrar os planos pagos e manter a contabilidade exigida por lei.
• Para escrever a você sobre sua conta: avisos de segurança, mudanças nestes documentos ou no seu plano. Não enviamos publicidade sem o seu consentimento.

Nos baseamos no nosso contrato com você (prestar o serviço), no nosso interesse legítimo (segurança, prevenção de abusos, confiabilidade), em obrigações legais (contabilidade) e, quando pedimos, no seu consentimento.

Não vendemos seus dados, não mostramos anúncios e não lemos seus e-mails. Uma pessoa só olha uma mensagem se você pedir (por exemplo, num pedido de suporte) ou se a lei exigir.

4O assistente e outros recursos de IA

Alguns recursos usam um modelo de IA: o assistente (retornos, lembretes de resposta, tarefas sugeridas, rascunhos), a busca por significado e uma segunda opinião sobre possível spam. Para isso, o texto da mensagem em questão é enviado ao nosso provedor de IA, Anthropic ou OpenAI, que o processa e devolve um resultado. Usamos os serviços de API empresariais deles, que pelos seus termos não usam o que enviamos para treinar seus modelos.

O assistente só funciona enquanto estiver ativado, e você pode desativá-lo nos Ajustes. Nada é enviado em seu nome sem você.

5Quem mais vê seus dados

• As pessoas para quem você escreve. Uma mensagem enviada vai para os servidores de e-mail dos destinatários, fora do nosso controle.
• Prestadores que trabalham para nós: nosso provedor de hospedagem, nosso provedor de pagamentos para os planos pagos e os provedores de IA citados acima. Eles só tratam dados conforme nossas instruções.
• Serviços de notificação. As notificações passam pelo serviço push do seu navegador (por exemplo, Apple, Google ou Mozilla). Eles veem que uma notificação foi enviada, não o seu e-mail.
• Listas de bloqueio de spam. Para verificar e-mails recebidos, consultamos o IP do servidor remetente em listas públicas.
• Qualquer pessoa com um link que você compartilhar. Uma conversa, um arquivo ou uma página de agendamento compartilhados podem ser lidos por quem tiver o link, até você parar de compartilhar.
• Apps que você conecta. Um app conectado à sua caixa recebe o acesso que você concedeu, sob a própria política de privacidade.
• Autoridades, quando a lei suíça nos obriga a divulgar dados. Divulgamos apenas o necessário.

6Onde seus dados são tratados

Sua caixa de e-mail fica em servidores que operamos no nosso provedor de hospedagem. Alguns provedores citados, como os de IA, ficam nos Estados Unidos. Quando dados vão para um país sem nível de proteção adequado, contamos com garantias reconhecidas, como o Swiss-U.S. Data Privacy Framework ou as cláusulas contratuais padrão.

7Por quanto tempo guardamos

• Seus e-mails, agendas, contatos e configurações: enquanto você os mantiver na conta. O que você apaga é removido, e a lixeira é esvaziada como você ou suas configurações definirem.
• Quando sua conta é encerrada, apagamos os dados dela. As cópias nos nossos backups desaparecem à medida que são substituídas, em até 12 semanas.
• Registros de conexão: só pelo tempo necessário para segurança e solução de problemas.
• Documentos de cobrança: 10 anos, como exige a lei contábil suíça.

8Cookies

O mello usa só os cookies necessários: um que mantém você conectado (criptografado, por no máximo 12 horas) e alguns que lembram escolhas como o idioma. Não há cookies de publicidade ou rastreamento, e este site não usa ferramentas de análise. As fontes vêm dos nossos próprios servidores.

9Segurança

As conexões são criptografadas com TLS, e o MTA-STS protege os e-mails entre servidores. Sua senha é guardada como hash. As mensagens são limpas no servidor e exibidas em uma sandbox, e imagens remotas ficam bloqueadas até você permitir. Nenhum sistema é perfeitamente seguro: se um incidente colocar seus dados em risco, avisaremos você e as autoridades como a lei exige.

10Seus direitos

Você pode nos pedir uma cópia dos seus dados, a correção, a exclusão ou a entrega deles em um formato comum, e pode se opor a um tratamento baseado no nosso interesse legítimo ou retirar um consentimento. Boa parte disso você mesmo pode fazer: seus e-mails estão sempre acessíveis por IMAP, CalDAV e CardDAV, então você pode levá-los quando quiser.

Escreva para hello@mello.mx; respondemos em até 30 dias. Se achar que tratamos mal seus dados, você pode reclamar ao Comissário Federal suíço de Proteção de Dados e Informação (FDPIC) ou, na UE, à sua autoridade de proteção de dados.

11Crianças

O mello é para pessoas a partir de 16 anos. Não criamos, de forma consciente, contas para crianças mais novas.

12Mudanças nesta política

Se mudarmos esta política, atualizamos a data no topo. Para mudanças importantes, avisamos você por e-mail pelo menos 30 dias antes de valerem.