Política de Privacidade — InboxCleaner

Última atualização: 31 de maio de 2026

1. Quem somos

O InboxCleaner("serviço", "app", "nós") é uma ferramenta web operada de forma independente que ajuda você a limpar sua caixa de email do Gmail e Outlook (Microsoft 365). Acessamos sua caixa via APIs oficiais (Google Gmail API e Microsoft Graph API), com seu consentimento explícito via OAuth 2.0.

2. Dados que coletamos

Coletamos apenas o mínimo necessário para o serviço funcionar:

• Email + nome que vêm do seu perfil Google/Microsoft
• Tokens OAuth (access token + refresh token) necessários para acessar sua caixa em seu nome
• Configurações de automação que você define (horário, remetentes a apagar, regras de movimentação, etc)
• Histórico de operações (quantos emails foram apagados/movidos, quando, por qual remetente)
• Chat ID do Telegram (opcional, se você ativar notificações)

Não armazenamos o conteúdo dos seus emails. Quando executamos uma limpeza, lemos os metadados (remetente, assunto, data, tem anexo?) só pelo tempo necessário para aplicar a ação solicitada (apagar/mover). Nada do corpo dos emails é gravado em nosso banco.

3. Como protegemos seus dados

• Conexão criptografada (HTTPS/TLS) em todas as requisições.
• Refresh tokens criptografados com AES-256-GCM no banco de dados — algoritmo padrão NIST. Mesmo em caso de vazamento do banco, os tokens são inúteis sem a chave de criptografia (armazenada separadamente).
• Rate limiting para evitar abuso e ataques DoS.
• Isolamento entre usuários: todas as operações são filtradas pelo seu email autenticado.
• Acesso ao servidor restrito ao administrador.

4. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Executar as ações que você solicitou (apagar, mover, baixar anexos, etc)
• Rodar as automações que você configurou (limpeza agendada, regras de movimentação)
• Mostrar histórico das operações realizadas
• Enviar notificações no Telegram (se você ativou)

NÃO usamos seus dados para:

• Treinar modelos de inteligência artificial (próprios ou de terceiros)
• Vender, alugar ou compartilhar com terceiros
• Personalizar publicidade
• Qualquer finalidade comercial não-relacionada ao serviço

5. Conformidade com Google API Services User Data Policy

O uso de informações recebidas via APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use:

• Usamos os dados apenas para fornecer/melhorar funcionalidades visíveis ao usuário
• Não transferimos dados para terceiros, exceto se necessário para executar a função solicitada por você
• Não usamos dados para anúncios
• Não permitimos que humanos leiam seus dados (exceto com seu consentimento explícito, para suporte técnico ou exigências legais)

6. Conformidade com Microsoft Graph

O uso de informações via Microsoft Graph adere à Declaração de Privacidade da Microsoft. Seguimos os mesmos princípios de uso limitado descritos acima.

7. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: ver quais dados temos sobre você (na página "Automação" do seu painel)
• Correção: atualizar dados incorretos
• Exclusão (direito ao esquecimento): apagar todos os seus dados a qualquer momento — botão "Excluir minha conta" em Automação
• Portabilidade: solicitar uma exportação dos seus dados — contate o DPO
• Revogação de consentimento: revogar o acesso a qualquer momento em myaccount.google.com/permissions (Gmail) ou account.live.com/consent/Manage (Microsoft)
• Explicação de decisão automatizada(Art. 20): saber por que um email foi apagado/movido. Toda ação fica registrada no "Log de atividade" do seu painel com o critério usado.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Histórico de operações é mantido por até 90 dias; jobs concluídos são apagados após 7 dias. Quando você apaga sua conta, todos os dados são removidos imediatamente do banco.

9. Cookies e dados de navegação

Usamos apenas cookies essenciais para manter sua sessão autenticada (gerenciados pelo NextAuth). Não usamos cookies de analytics ou rastreamento publicitário.

10. Contato (Encarregado de Dados / DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes:

• Email: elias.sousa764@gmail.com

11. Mudanças nesta política

Atualizações nesta política serão publicadas nesta página com nova data no topo. Mudanças significativas serão comunicadas via email (quando aplicável) ou aviso no painel.