Política de Privacidade — LLMail
Última atualização: 20 de julho de 2026
O LLMail (llmail.online) é um cliente de e-mail
que se conecta à sua conta do Gmail, mediante sua autorização explícita via Google
OAuth, para organizar, categorizar e automatizar sua caixa de entrada.
Dados que acessamos e armazenamos
- Mensagens do Gmail (remetente, assunto, corpo, marcadores):
sincronizadas e armazenadas em banco de dados para exibição e categorização.
- Tokens OAuth do Google: armazenados criptografados (AES-256-GCM).
- Chave de API da Anthropic (fornecida por você, opcional):
armazenada criptografada; usada apenas para categorizar mensagens e executar os
agentes que você mesmo configurar.
- Preferências de interface da sua conta.
O que não fazemos
- Não vendemos, alugamos nem compartilhamos seus dados com terceiros.
- Não usamos seus e-mails para publicidade nem para treinar modelos de IA.
- Não transferimos dados do Gmail a ninguém, exceto o processamento de
categorização via API da Anthropic quando você configura sua própria chave.
Proteção de dados sensíveis
Consideramos sensíveis os dados obtidos via escopos restritos do
Google (conteúdo das mensagens do Gmail, remetentes, assuntos e marcadores) e as
credenciais que dão acesso à sua conta. Para esses dados, adotamos os seguintes
mecanismos de proteção:
- Criptografia em trânsito: todas as conexões entre o seu
navegador, o LLMail e as APIs do Google usam HTTPS/TLS. Não há transmissão de
dados em texto puro em nenhuma etapa.
- Criptografia em repouso das credenciais: os tokens OAuth do
Google e a chave de API da Anthropic são armazenados com criptografia
autenticada AES-256-GCM (chave de aplicação mantida fora do banco de dados,
fora do controle de acesso ao banco).
- Controle de acesso: o acesso aos dados é protegido por
sessão autenticada; cada conta só consegue ler os próprios dados. O banco de
dados não é publicamente acessível e o acesso operacional é restrito à equipe
responsável pela infraestrutura.
- Minimização e finalidade única: os dados do Gmail são
usados exclusivamente para exibir, organizar e categorizar sua própria caixa de
entrada — nunca para publicidade, perfilamento ou treinamento de modelos de IA
(veja "O que não fazemos" acima).
- Retenção e exclusão: os dados sincronizados do Gmail
permanecem armazenados apenas enquanto sua conta estiver ativa. Ao desconectar
a conta ou solicitar exclusão (contato abaixo), os dados sincronizados e as
credenciais associadas são removidos permanentemente.
- Revisões de segurança: o LLMail passa por avaliações de
segurança periódicas (testes de intrusão e varreduras estáticas) e mantém uma
avaliação ADA-CASA anual para os escopos restritos utilizados.
- Notificação de incidentes: em caso de incidente de
segurança que afete seus dados, notificaremos você e, quando exigido por lei,
as autoridades competentes, dentro dos prazos aplicáveis.
Uso Limitado (Google API Services User Data Policy)
O uso e a transferência, pelo LLMail, de informações recebidas das APIs do Google
aderem à
Política de Dados do Usuário dos Serviços de API do Google, incluindo os
requisitos de Uso Limitado (Limited Use).
Exclusão de dados
Você pode desconectar sua conta a qualquer momento nas configurações do app, o que
revoga a sessão. Para exclusão completa dos dados sincronizados, solicite pelo e-mail
abaixo. Você também pode revogar o acesso do LLMail à sua conta Google em
myaccount.google.com/permissions.
Contato
marcogouveia.me@gmail.com