1. Visão Geral do Aplicativo
O MailDash é um aplicativo utilitário móvel para o sistema operacional Android, desenvolvido e operado pela grathu (grathu.com). O aplicativo tem como finalidade primordial converter e-mails automatizados de monitoramento (como alertas de servidores, relatórios diários de sistemas ERP e indicadores de rotina) em painéis visuais organizados em abas dinâmicas diretamente no dispositivo do usuário.
Esta Política de Privacidade descreve de maneira transparente e detalhada como o MailDash acessa, coleta, utiliza, armazena, protege e descarta informações dos usuários, com especial ênfase nos dados acessados através dos serviços de autenticação e APIs do Google (Google OAuth 2.0).
2. Dados da Conta Google que Acessamos e Coletamos
O MailDash solicita permissões de acesso através do fluxo oficial de autenticação Google Sign-In / OAuth 2.0. O aplicativo acessa apenas os dados estritamente necessários para viabilizar as suas funções de monitoramento:
| Dado Acessado | Escopo do Google OAuth | Finalidade Específica no MailDash |
|---|---|---|
| Endereço de E-mail e Perfil Básico | email, profile, openid |
Identificar a conta conectada, exibir o endereço do usuário na interface de configurações e autenticar a sessão. |
| Acesso ao Correio via IMAP (Mensagens, Assuntos, Datas e Corpo) | https://mail.google.com/ |
Conectar-se diretamente ao servidor IMAP oficial do Gmail (imap.gmail.com:993) via SASL XOAUTH2 para localizar e ler exclusivamente e-mails com os prefixos de assunto configurados pelo usuário (ex: "Monitoring My Email") e renderizar seus relatórios em HTML ou texto nas abas do painel. |
| Tokens OAuth 2.0 de Acesso | Credenciais de autorização | Autorizar as requisições periódicas de sincronização diretamente entre o celular do usuário e os servidores de e-mail do Google. |
Dados que o MailDash NÃO Acessa
- O MailDash NÃO acessa senhas: A autenticação é delegada inteiramente às telas oficiais de login do Google; o app nunca recebe nem armazena sua senha.
- O MailDash NÃO lê contatos, agenda ou arquivos do Google Drive.
- O MailDash NÃO processa e-mails não relacionados: Mensagens que não possuam os prefixos de assunto definidos pelo próprio usuário são completamente ignoradas e descartadas.
3. Como Utilizamos Suas Informações (Finalidade de Uso)
Todos os dados obtidos a partir de contas Google são utilizados única e exclusivamente para fornecer as funcionalidades visíveis do aplicativo:
- Criação de Abas Dinâmicas: Agrupar mensagens pelo assunto do e-mail para gerar painéis dedicados a cada sistema ou processo monitorado;
- Renderização Visual de Relatórios: Exibir o corpo das mensagens (tabelas formatadas em HTML, relatórios de status ou texto simples) dentro da respectiva aba;
- Notificações Locais de Atualização: Disparar notificações locais no aparelho quando um painel receber novos dados durante as verificações periódicas;
- Exclusão Opcional de E-mails Lidos: Caso o usuário ative expressamente a opção "Excluir e-mail após leitura" nas configurações, o aplicativo envia comando IMAP para marcar como deletada apenas a mensagem de relatório já processada.
4. Armazenamento, Segurança e Arquitetura Local-First (On-Device)
O MailDash foi projetado sob o princípio fundamental de Privacidade por Design (Privacy by Design) e processamento estritamente local:
- Sem Servidores Intermediários: A grathu NÃO opera servidores intermediários, bancos de dados em nuvem ou serviços externos de coleta para o MailDash. A comunicação de rede ocorre diretamente entre o aplicativo no seu celular e o servidor seguro do Google (
imap.gmail.com). - Armazenamento Criptografado no Dispositivo: Tokens de acesso OAuth e o histórico recente dos painéis são gravados exclusivamente na memória protegida do aparelho móvel, utilizando mecanismos de isolamento de processo e armazenamento criptografado do sistema operacional Android.
- Segurança em Trânsito: Todas as conexões de rede com os serviços do Google são criptografadas via protocolo seguro TLS/SSL (porta 993).
5. Não Compartilhamento e Não Comercialização de Dados
A grathu e o aplicativo MailDash possuem um compromisso inegociável de proteção de dados:
- NÃO Vendemos Dados: Nunca vendemos, alugamos, comercializamos ou monetizamos dados de usuários do Google ou conteúdos de mensagens sob qualquer hipótese.
- NÃO Compartilhamos com Terceiros: Nenhum dado obtido da sua conta Google ou de seus e-mails é transferido ou compartilhado com outras empresas, parceiros comerciais ou servidores de terceiros.
- NÃO Utilizamos para Publicidade: Os dados acessados através dos escopos do Google nunca são utilizados para exibição de anúncios publicitários, publicidade direcionada, remarketing ou criação de perfis de marketing.
- NÃO Utilizamos para Treinamento de Inteligência Artificial: Nenhum dado de e-mail é utilizado para treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina (AI/ML).
- Acesso Humano Proibido: Nenhum funcionário ou colaborador da grathu tem acesso visual ou técnico aos e-mails lidos pelo aplicativo em seu dispositivo.
Declaração de Conformidade com os Requisitos de Uso Limitado do Google (Google Limited Use Disclosure)
O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google pelo aplicativo MailDash obedecerão integralmente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use requirements).
"MailDash's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
6. Retenção e Exclusão de Dados
O usuário mantém controle integral e permanente sobre as suas informações:
- Desconexão da Conta no App: A qualquer momento, na tela de configurações do MailDash, o usuário pode clicar em "Desconectar" ou alterar as credenciais. Isso remove e invalida imediatamente os tokens de acesso armazenados no dispositivo.
- Exclusão ao Desinstalar: A desinstalação do aplicativo MailDash ou a limpeza dos dados do aplicativo nas configurações do Android apaga permanentemente todos os registros, históricos de painéis e credenciais salvas no aparelho.
- Revogação pelo Painel de Segurança do Google: O usuário pode revogar o acesso do MailDash a qualquer momento diretamente no painel de controle da Conta Google acessando: https://myaccount.google.com/permissions.
7. Contato e Encarregado de Privacidade
Se você tiver qualquer pergunta, solicitação ou dúvida referente a esta Política de Privacidade ou ao tratamento de dados pelo MailDash, entre em contato diretamente com o desenvolvedor responsável:
Estúdio grathu
E-mail de Suporte e Privacidade: contato.grathu@gmail.com
Website: https://grathu.com
Página do Aplicativo: https://grathu.com/maildash.html