Política de Privacidade do SparrowMail

1. Quem somos

O SparrowMail é desenvolvido e operado pela Sparrow, responsável pelo tratamento dos dados pessoais no aplicativo, na qualidade de controladora conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Conexão com o seu provedor de email

Para funcionar, o SparrowMail se conecta diretamente ao provedor de email que você escolher (por exemplo Gmail, iCloud, Outlook ou o servidor do seu domínio), pelos protocolos IMAP e SMTP. Essas conexões vão do seu dispositivo ao servidor do provedor, sempre com criptografia TLS e validação de certificado, sem passar por servidores da Sparrow.

Para descobrir automaticamente os servidores da sua conta, o aplicativo consulta o DNS do domínio do seu email e a configuração publicada pelo próprio domínio, por HTTPS. A consulta à base pública de configurações do Thunderbird, mantida pela Mozilla, só acontece se você tocar no botão correspondente, e envia apenas o domínio do email.

3. Login com Google e Microsoft

Quando você entra com uma conta Google ou Microsoft, o login acontece na página do próprio provedor, aberta pela sessão web do sistema. O SparrowMail não vê a sua senha. O provedor entrega ao aplicativo um token de acesso, usado apenas para ler, organizar e enviar emails da sua conta por IMAP e SMTP.

O SparrowMail solicita ao Google o escopo https://mail.google.com/, necessário para acessar a caixa de email por IMAP e enviar mensagens por SMTP. Os dados obtidos são exibidos e armazenados somente no seu dispositivo, nunca são transferidos para a Sparrow ou para terceiros, não são usados para publicidade e não são lidos por pessoas.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Dados armazenados no dispositivo

Todas as informações que o aplicativo usa ficam no seu Mac, iPhone ou iPad:

• Mensagens: cabeçalhos, conteúdo e anexos baixados da sua conta, além de rascunhos e mensagens na fila de envio.
• Organização: pastas, rótulos locais, adiamentos e agendamentos de envio.
• Configuração da conta: endereço de email, nome de exibição e servidores IMAP e SMTP.
• Credenciais: senhas, senhas de aplicativo e tokens de acesso, guardados apenas nas Chaves (Keychain) do sistema, sem sincronização pelo iCloud.

O aplicativo não usa analytics, rastreamento, publicidade ou SDKs de terceiros. Os registros de diagnóstico contêm apenas códigos técnicos e nunca incluem conteúdo de mensagens, assuntos, endereços ou credenciais.

5. Conteúdo dos emails

Mensagens em HTML são exibidas de forma isolada, sem execução de JavaScript. Imagens remotas não são carregadas automaticamente, porque podem avisar ao remetente que a mensagem foi aberta; elas só carregam quando você pede, mensagem por mensagem. Anexos nunca abrem sozinhos.

6. Como utilizamos os dados

• Sincronizar, exibir, pesquisar e organizar os emails da sua conta.
• Escrever, agendar e enviar mensagens pelo servidor SMTP da própria conta.
• Importar, exportar e fazer backup de mensagens em arquivos escolhidos por você.

Todo o processamento ocorre no seu dispositivo.

7. Compartilhamento com terceiros

Não vendemos nem compartilhamos seus dados pessoais. Os únicos envios de dados para fora do dispositivo são os necessários para o funcionamento que você escolheu:

• Seu provedor de email (Google, Apple, Microsoft ou outro), para sincronizar e enviar mensagens, conforme a política de privacidade do próprio provedor.
• Mozilla, apenas o domínio do email, e somente se você pedir a busca na base pública do Thunderbird.
• Autoridades competentes, quando exigido por lei ou ordem judicial.

8. Armazenamento e segurança

Os dados são protegidos pelos mecanismos de segurança do macOS e do iOS, incluindo a criptografia de arquivos do sistema e as Chaves (Keychain) para credenciais. Recomendamos manter o dispositivo com senha ou código de acesso ativo e backups protegidos.

9. Retenção e exclusão dos dados

Seus dados permanecem no dispositivo enquanto você usar o aplicativo. Ao remover a conta nos ajustes do SparrowMail, as credenciais, as pastas e as mensagens baixadas são apagadas do dispositivo, exceto rascunhos, mensagens importadas e mensagens com rótulos locais, que continuam disponíveis no próprio aparelho até você apagá-las; as mensagens continuam no seu provedor. A desinstalação do aplicativo remove os dados armazenados por ele. Você também pode revogar o acesso do SparrowMail a qualquer momento nas configurações de segurança da sua conta Google ou Microsoft.

10. Seus direitos

Nos termos da LGPD, você pode solicitar a qualquer momento a confirmação de tratamento, o acesso, a correção, a anonimização, a portabilidade ou a eliminação dos seus dados. Como o SparrowMail armazena tudo localmente, a maior parte desses direitos pode ser exercida diretamente por você dentro do aplicativo. Para dúvidas ou solicitações, entre em contato pelo email informado abaixo.

11. Privacidade de crianças

O SparrowMail não se destina a menores de 13 anos e não coletamos intencionalmente dados de crianças.

12. Alterações nesta política

Esta política pode ser atualizada periodicamente. Quando houver mudanças relevantes, a data de última atualização no topo da página será revisada.

13. Contato