Política de Privacidade do CleanMail
Versão 2.0 — Vigência e última atualização: 21 de agosto de 2026
Esta Política de Privacidade pertence ao CleanMail, aplicativo web disponível em https://cleanmail.portalsystem.dev.br, operado pela PortalSystem. Ela é publicada no domínio do próprio aplicativo e descreve, de forma específica, como o CleanMail acessa, usa, armazena, protege, compartilha e exclui dados obtidos por meio das APIs do Google, especialmente a API do Gmail.
Para dúvidas, solicitações de privacidade ou pedidos de exclusão, entre em contato com o operador de dados e DPO pelo e-mail dpo@msaytech.com. O endereço público desta política é https://cleanmail.portalsystem.dev.br/?route=privacy.
Resumo importante: o CleanMail somente acessa uma conta Google depois que o titular autoriza o fluxo OAuth do Google. O aplicativo usa os dados do Gmail exclusivamente para executar a triagem e as ações escolhidas pelo próprio usuário. Não vendemos dados, não usamos dados do Gmail para publicidade e não usamos dados do Gmail para treinar modelos de inteligência artificial.
1. O que é o CleanMail
O CleanMail é uma ferramenta de organização de e-mail. Ele agrupa remetentes, conta mensagens, identifica sinais técnicos de listas de distribuição e inscrições, mostra datas, assuntos de amostra, mensagens não lidas e espaço estimado, e permite que o usuário decida se deseja manter, arquivar, mover para a Lixeira, marcar como lida, criar ou aplicar labels ou revisar uma desinscrição.
A homepage pública descreve essas funções e o motivo de cada permissão solicitada antes do login e antes do consentimento do Google. O uso do aplicativo não exige que o usuário forneça a senha do Google ao CleanMail.
2. Dados Google que o CleanMail acessa
O CleanMail solicita escopos OAuth conforme o modo escolhido pelo usuário, entre apenas dois modos disponíveis. O modo somente leitura é usado para analisar mensagens e gerar resultados. O modo de escrita e organização é usado quando o usuário pretende arquivar, marcar, mover mensagens para a Lixeira, ou listar, criar, alterar, excluir e aplicar labels.
Dependendo dos escopos autorizados e da tarefa solicitada, o CleanMail pode acessar os seguintes dados da conta Gmail:
| Categoria | Dados acessados | Por que são necessários |
| Identidade da conta | Endereço da conta conectada e identificadores técnicos da conexão | Associar a análise à conta correta e exibir ao usuário qual conta está sendo operada |
| Mensagens e cabeçalhos | Remetente, nome do remetente, destinatário quando necessário, assunto, data, identificador da mensagem, labels e cabeçalhos de lista | Agrupar remetentes, contar mensagens, calcular não lidas, identificar datas, peso e sinais de inscrição |
| Sinais de inscrição | List-Unsubscribe, List-ID, Precedence e links oficiais presentes nos cabeçalhos | Exibir uma opção de desinscrição para revisão do usuário; o CleanMail não confirma a desinscrição automaticamente |
| Labels | Nomes, identificadores e quantidade de mensagens por label | Permitir filtragem e gerenciamento de labels quando o usuário conceder o escopo correspondente |
| Organização | Estado necessário para arquivar, marcar ou mover mensagens | Executar uma ação explicitamente confirmada pelo usuário |
O CleanMail não solicita acesso ao Google Drive, Google Agenda, Contatos ou Fotos. O aplicativo não armazena anexos nem o corpo completo das mensagens como finalidade padrão de triagem. O processamento se concentra nos metadados e cabeçalhos necessários às funções descritas acima.
3. Como usamos os dados Google
Usamos os dados Google exclusivamente para fornecer as funções do CleanMail solicitadas pelo titular: conectar e validar a conta Gmail, executar uma análise, produzir um relatório, apresentar filtros e estatísticas, localizar labels, executar uma ação de organização confirmada e mostrar um link oficial de desinscrição para revisão manual.
O CleanMail não usa dados Google para publicidade personalizada, venda ou aluguel de dados, enriquecimento de perfis, avaliação de crédito, determinação de elegibilidade, marketing de terceiros ou treinamento de modelos de inteligência artificial. Também não usa os dados para uma finalidade incompatível com a função que o usuário autorizou.
O aplicativo solicita o menor conjunto de escopos compatível com a tarefa. Escopos de alteração não são pedidos para uma análise somente leitura. Quando uma ação exigir permissão adicional, o CleanMail informa a tarefa antes de redirecionar o usuário ao consentimento do Google.
4. Armazenamento e proteção
Os tokens OAuth e segredos de integração são armazenados no servidor de forma criptografada com Sodium. Os relatórios e campos sensíveis dos remetentes são protegidos por criptografia vinculada à conta de usuário, de modo que uma conta não deve conseguir ler os dados criptografados de outra conta. As chaves de aplicação ficam fora do código público e não são incluídas em pacotes de implantação.
O aplicativo utiliza HTTPS/TLS para transmissão, sessões protegidas, proteção CSRF, controle de acesso por usuário, separação entre diretório público e arquivos privados, registros de auditoria e princípio do menor privilégio. Relatórios, decisões, endereços de remetentes, nomes e assuntos são vinculados ao usuário e à conexão correspondente.
Essas medidas reduzem riscos, mas nenhum serviço conectado à internet é absolutamente imune a incidentes. Em caso de incidente relevante, a PortalSystem avaliará as comunicações legalmente exigidas e tomará medidas de contenção, investigação e correção.
5. Compartilhamento e transferência
O CleanMail não comercializa dados Google e não compartilha dados Google com anunciantes, corretores de dados ou terceiros para finalidades próprias. Os dados são enviados à API do Google somente porque o usuário autorizou a operação da conta Gmail e somente para executar a função solicitada.
Podemos utilizar fornecedores técnicos de hospedagem, banco de dados, armazenamento, e-mail operacional, monitoramento e segurança para manter o serviço. Esses fornecedores recebem apenas o acesso necessário à operação da infraestrutura, ficam sujeitos a obrigações de confidencialidade e não podem usar dados Google para publicidade, venda ou finalidades incompatíveis com o CleanMail.
Podemos divulgar informações quando exigido por lei, ordem judicial válida, obrigação regulatória ou para proteger direitos, segurança e integridade do CleanMail e de seus usuários. Qualquer transferência internacional decorrente de hospedagem ou fornecedor técnico será tratada conforme a legislação aplicável e os mecanismos jurídicos pertinentes.
6. Retenção e exclusão
Mantemos dados somente pelo tempo necessário para fornecer a função, permitir que o usuário consulte o relatório, manter a segurança e cumprir obrigações legais. Relatórios e dados de análise permanecem disponíveis até que o usuário os exclua, o administrador autorizado execute a exclusão ou a conexão seja removida conforme o fluxo do aplicativo.
Quando o usuário desconecta uma conta, o CleanMail tenta revogar o token perante o Google e, em seguida, apaga o token local, os relatórios, o histórico de análise e os dados de remetentes coletados por aquela conexão — não apenas marca o acesso como desativado. O usuário também pode excluir relatórios individualmente. O administrador autorizado pode excluir a conta de um usuário, o que remove pelo mesmo processo as conexões, relatórios e arquivos locais associados. A exclusão local não apaga mensagens da caixa do Gmail; ações de Lixeira, arquivamento e labels somente ocorrem mediante ação separada e confirmada no aplicativo.
Registros mínimos de auditoria (login, ações administrativas e eventos de segurança) são mantidos com endereço IP e navegador por até 90 dias; após esse prazo, esses dois campos são anonimizados automaticamente, mantendo apenas ação, resultado e data para fins estatísticos de segurança. O registro é eliminado por completo após 365 dias, exceto quando um prazo maior for exigido por obrigação legal, prevenção de fraude ou resolução de disputa em curso.
7. Direitos e solicitações
O titular pode solicitar confirmação do tratamento, acesso, correção, eliminação de dados desnecessários, informação sobre compartilhamentos, revogação de consentimento quando aplicável e outras medidas previstas na legislação brasileira. Para isso, envie uma solicitação para dpo@msaytech.com, informando a conta do CleanMail e o pedido desejado. Podemos solicitar dados mínimos para confirmar a identidade e proteger a conta contra exclusão ou divulgação indevida.
O titular também pode revogar a autorização diretamente na conta Google. A revogação no Google impede novas chamadas autorizadas, mas não elimina automaticamente os relatórios locais; para isso, use a exclusão de relatório ou solicite a exclusão pelo e-mail acima.
8. Cookies e registros técnicos
O CleanMail usa cookies estritamente necessários para sessão, autenticação, proteção CSRF e segurança. Registros técnicos podem incluir endereço IP, agente do navegador, data e hora, rota acessada, falhas e eventos de auditoria. Esses registros são usados para manter o serviço, investigar incidentes e impedir abuso, e não para criar publicidade comportamental.
9. Alterações no uso de dados Google
Esta política permanecerá publicada e acessível sem login. Se o CleanMail alterar de maneira relevante quais dados Google acessa, para que os utiliza, com quem os compartilha, como os protege ou por quanto tempo os retém, a PortalSystem publicará uma nova versão nesta mesma URL, atualizará a data e o número da versão e exibirá um aviso de alteração na homepage e dentro da área autenticada antes de a mudança ser aplicada quando isso for tecnicamente possível.
A versão atualmente vigente é a 2.0, atualizada em 21 de agosto de 2026. A homepage e o rodapé do aplicativo mantêm um link direto para esta política. Alterações que exigirem novo consentimento serão apresentadas ao usuário no fluxo OAuth do Google, e o CleanMail não tratará dados adicionais antes da autorização correspondente.
10. Identidade, marca e contato
Esta política é específica do CleanMail e está vinculada ao aplicativo hospedado em cleanmail.portalsystem.dev.br. O nome usado na homepage e na interface é CleanMail. O CleanMail não é um produto do Google e não usa o nome, logotipo ou ícone do Google como identidade própria.
Operador: PortalSystem
Aplicativo: CleanMail
Homepage: https://cleanmail.portalsystem.dev.br
Política: https://cleanmail.portalsystem.dev.br/?route=privacy
DPO / operador de dados: dpo@msaytech.com
Referências oficiais
[1]: https://developers.google.com/terms/api-services-user-data-policy "Google API Services User Data Policy"
[2]: https://support.google.com/cloud/answer/13806988?hl=pt-BR "Google Cloud — política de privacidade para aplicativos"
[3]: https://support.google.com/cloud/answer/13807376?hl=pt-BR "Google Cloud — homepage do aplicativo"
[4]: https://support.google.com/cloud/answer/13804963?hl=pt-BR "Google Cloud — identidade e branding"
[5]: https://support.google.com/cloud/answer/13805798?hl=pt-BR "Google Cloud — casos de uso"
[6]: https://support.google.com/cloud/answer/13807380?hl=pt-BR "Google Cloud — escopos mínimos"
[7]: https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares "ANPD — direitos dos titulares"