Política de privacidade

Versão 1.4 · Última atualização: 8 de maio de 2026

O Sortail é um aplicativo para macOS desenvolvido e distribuído pela Infonet AS (Tallinn, Estônia). Esta política explica quais dados o aplicativo trata, quais permissões solicita e quais são os seus direitos como usuário sob o Regulamento Geral sobre a Proteção de Dados (GDPR).

O que o Sortail não faz

O Sortail não transmite dados a nenhum servidor operado pelo Sortail ou pela Infonet AS — não temos backend, telemetria, analytics nem publicidade. Não há contas de usuário, perfis ou rastreadores de terceiros.

O único tráfego de rede de saída do próprio aplicativo é:

APIs do Google — somente se você conectar uma conta do Gmail e somente para executar ações que você aciona no aplicativo (descritas em "Acesso à API do Gmail" abaixo).
Apple StoreKit — validação de recibo das compras do Sortail Pro, tratada pelos frameworks da Apple no seu Mac (nenhum dado sai do seu dispositivo a pedido do Sortail).
Links da web em que você clica — links para Política de privacidade, Termos, Manual e Ajuda abrem https://sortail.com no seu navegador padrão. O Sortail não envia nenhum dado nesse momento; é uma navegação normal.

Dados armazenados localmente no seu dispositivo

O Sortail armazena os seguintes dados localmente na sua biblioteca de usuário do macOS, nunca em servidores remotos:

Preferências do aplicativo — estilo do painel, escopo padrão (pasta atual ou todas as pastas), configurações dos diálogos de confirmação, idioma.
Histórico de arquivamento (Sugestões inteligentes) — endereços de remetentes pareados com as caixas de correio para as quais você moveu suas mensagens. Usado apenas para sugerir uma caixa na próxima vez que você selecionar uma mensagem do mesmo remetente. Esses dados nunca saem do seu dispositivo.
Tokens OAuth do Gmail — se você conectar uma conta do Gmail, os tokens de acesso e de atualização são armazenados no Keychain do macOS, criptografados pelo macOS, vinculados à sua conta de usuário e nunca transmitidos ao Sortail.

Você pode apagar todos os dados armazenados localmente excluindo o aplicativo e o contêiner do Sortail em ~/Library/Containers/com.infonet.sortail/.

Permissões solicitadas pelo Sortail

Ao iniciar o Sortail pela primeira vez, o macOS solicitará as seguintes permissões. Você pode revogar cada uma a qualquer momento em Ajustes do sistema → Privacidade e Segurança.

Acesso à biblioteca do Mail (somente leitura) — o Sortail precisa ler o índice local do Apple Mail (~/Library/Mail) para descobrir a estrutura das caixas e os metadados das mensagens. O macOS pede para conceder isso por meio de uma janela de abertura; o Sortail salva um security-scoped bookmark para não precisar pedir novamente a cada início. O bookmark concede acesso somente leitura apenas a essa pasta.
Apple Events / Automação do Mail — o Sortail usa AppleScript / Apple Events para automatizar o Apple Mail quando você clica em um botão do painel. É assim que o Sortail executa as ações reais de mover, arquivar e excluir, já que apenas o Apple Mail pode modificar e-mails da sua conta. O macOS pede essa permissão na primeira vez em que o Sortail tenta se comunicar com o Mail; basta concedê-la uma vez.
Notificações (opcional) — para exibir um banner de notificação após cada ação concluída ("7 mensagens movidas para Costa Rica"). Você pode desativar nas Configurações.

O Sortail não solicita acesso a Câmera, Microfone, Contatos, Calendário, Fotos, Lembretes ou qualquer outro recurso do sistema.

Acesso ao Apple Mail

O Sortail lê sua lista de caixas de correio e os metadados de mensagens a partir de duas fontes:

Índice SQLite local do Mail (Envelope Index) — somente leitura, por meio do security-scoped bookmark concedido por você uma vez. O Sortail consulta o índice para obter URLs das caixas, IDs de conversas, endereços de remetentes, assuntos e ROWIDs de mensagens. Ele não lê corpos de mensagens nem anexos.
Apple Mail diretamente, via AppleScript / Apple Events — para ler a mensagem selecionada no momento e executar as ações de mover/arquivar/excluir que você aciona. O Sortail lê os cabeçalhos da mensagem selecionada (assunto, remetente, ID da mensagem) e pede ao Mail para executar a ação.

Nenhum dado do Apple Mail é jamais transmitido à infraestrutura do Sortail (não temos uma).

Acesso à API do Gmail

Para contas do Gmail, o Sortail pode opcionalmente usar a API do Gmail (OAuth 2.0) para realizar operações de arquivamento, movimentação e exclusão equivalentes ao comportamento nativo do Gmail. Conectar uma conta do Gmail é totalmente opcional — o Sortail funciona com qualquer conta do Apple Mail mesmo sem essa conexão.

Escopo OAuth. Ao conectar uma conta do Gmail, o Sortail solicita um único escopo: https://www.googleapis.com/auth/gmail.modify. Esse escopo é necessário porque o arquivamento via IMAP do Apple Mail não arquiva de fato as mensagens no Gmail (mantém o rótulo INBOX intacto). A API do Gmail permite que o Sortail realize um verdadeiro arquivamento (remoção do rótulo INBOX) e as alterações de rótulo equivalentes para Mover e Excluir nas contas do Gmail.

O que o Sortail faz com dados do Gmail. O Sortail usa a API do Gmail unicamente para executar as ações que você aciona explicitamente no aplicativo: pesquisar mensagens de um remetente, listar IDs de mensagens que correspondem ao seu filtro e modificar rótulos (adicionando ou removendo INBOX, Lixeira, rótulos personalizados). Todas as solicitações à API do Gmail partem do seu Mac e vão diretamente aos servidores do Google — o Sortail não possui servidores próprios.

O que o Sortail não acessa. O Sortail não lê corpos de mensagens, anexos, rascunhos, contatos nem configurações. Os dados de cabeçalho são lidos apenas na medida necessária para identificar uma mensagem para uma ação iniciada por você (remetente, assunto, ID da mensagem).

O que o Sortail não faz com dados do Gmail.

— Não transferimos dados do Gmail a quaisquer terceiros que não sejam o próprio Google.
— Não armazenamos dados de mensagens do Gmail em qualquer infraestrutura operada pelo Sortail ou pela Infonet AS. O Sortail é um aplicativo de desktop; não operamos serviços em nuvem que processem seu e-mail.
— Não usamos dados do Gmail para publicidade, incluindo retargeting ou anúncios baseados em interesses.
— Não usamos dados do Gmail para desenvolver, treinar ou aprimorar qualquer inteligência artificial, aprendizado de máquina ou modelos generalizados.
— Não permitimos acesso humano a dados do Gmail, exceto (a) com a sua permissão específica, (b) para fins de segurança, como a investigação de abusos, (c) para cumprir a legislação aplicável, ou (d) para fins operacionais internos, somente quando os dados tiverem sido agregados e desidentificados.

Conformidade com Limited Use. O uso pelo Sortail das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Retenção de dados. O Sortail não retém dados de mensagens do Gmail (assuntos, remetentes, IDs de mensagens, corpos) além do tempo de vida da operação em andamento que precisava deles. Os tokens OAuth (de acesso e de atualização) são armazenados localmente no Keychain do macOS no seu dispositivo, criptografados pelo macOS, e nunca são transmitidos para a infraestrutura do Sortail.

Revogar o acesso. Para revogar o acesso do Sortail a uma conta do Gmail, acesse myaccount.google.com/permissions, encontre o Sortail na lista de aplicativos conectados e clique em "Remover acesso". Na próxima vez em que o Sortail tentar uma ação nessa conta, ele detectará a revogação e limpará automaticamente os tokens OAuth locais.

Compras no aplicativo

O Sortail Pro é vendido pela Mac App Store. Todo o processamento de pagamentos, faturamento e gerenciamento de assinaturas é tratado inteiramente pela Apple, sob seu Apple ID. O Sortail não recebe, vê nem armazena seu método de pagamento, endereço de cobrança ou qualquer outra informação financeira pessoal.

Por meio do framework StoreKit da Apple, o Sortail recebe apenas os dados mínimos necessários para liberar localmente os recursos Pro: se o seu Apple ID possui uma assinatura ativa do Sortail Pro e, em caso afirmativo, o seu status de renovação. Esses dados são processados no seu Mac e nunca são transmitidos à infraestrutura do Sortail ou da Infonet AS. As solicitações de reembolso são tratadas pela Apple por meio de reportaproblem.apple.com.

Registros de diagnóstico

O Sortail pode gerar um arquivo de registro de diagnóstico para ajudar na resolução de problemas. Esse registro só é enviado quando você clica explicitamente em Enviar registro em Configurações → Avançado. O registro é anexado a um rascunho de e-mail que você revisa e envia manualmente — nada é transmitido automaticamente.

O site do Sortail (sortail.com)

O próprio site é hospedado pela Infonet AS em infraestrutura na Estônia. Utilizamos os seguintes serviços de terceiros para entregá-lo:

Cloudflare — resolução DNS para sortail.com e seus subcaminhos de idioma. O Cloudflare pode receber seu endereço IP como parte da resolução DNS normal.
Let's Encrypt — provedor do certificado TLS. Emite o certificado que protege o HTTPS de sortail.com.
Google Fonts — o site carrega a fonte web "Syne" de fonts.googleapis.com e fonts.gstatic.com. O Google pode receber seu endereço IP como parte da solicitação de fonte.

O site não usa cookies, analytics, publicidade nem qualquer outro rastreador.

Seus direitos sob o GDPR

A Infonet AS é o controlador de dados de quaisquer dados pessoais processados pelo Sortail. Como o Sortail não transmite dados à nossa infraestrutura, na prática mantemos muito poucos dados pessoais — porém os direitos a seguir aplicam-se por lei a qualquer dado que possamos processar:

Direito de acesso — você pode nos perguntar quais dados pessoais mantemos sobre você.
Direito de retificação — você pode solicitar que corrijamos dados inexatos.
Direito ao apagamento — você pode solicitar que apaguemos seus dados ("direito ao esquecimento"). No Sortail, isso equivale a desinstalar o aplicativo e limpar o contêiner em ~/Library/Containers/com.infonet.sortail/.
Direito à limitação do tratamento — você pode solicitar a pausa do tratamento em casos específicos.
Direito à portabilidade dos dados — você pode solicitar os dados que forneceu em formato estruturado e legível por máquina.
Direito de oposição — você pode se opor a determinados tipos de tratamento.
Direito de retirar o consentimento — para o Gmail OAuth, revogar o acesso em myaccount.google.com/permissions desconecta imediatamente a capacidade do Sortail de atuar em sua conta do Gmail.
Direito de apresentar reclamação — junto à Inspetoria de Proteção de Dados da Estônia (aki.ee) ou à autoridade de controle local.

Base jurídica do tratamento. Para a funcionalidade do aplicativo (consultas a caixas de correio, execução de ações, cache de Sugestões inteligentes), a base jurídica do Sortail é a execução de contrato — você instala e usa o aplicativo, e ele processa seus dados no dispositivo para entregar a funcionalidade solicitada. Para o Gmail OAuth opcional, a base jurídica é o consentimento explícito — você concede o acesso conscientemente por meio da tela de consentimento do Google e pode retirá-lo a qualquer momento.

Controlador de dados
Infonet AS
Suurtüki 8, 10133 Tallinn, Estonia
Registry code: 10096260
E-mail para solicitações de privacidade / GDPR: support@sortail.com

Privacidade de crianças

O Sortail não coleta intencionalmente nenhum dado de qualquer pessoa, incluindo crianças com menos de 13 anos.

Alterações nesta política

Se esta política for alterada de forma substancial, atualizaremos o número da versão e a data acima. O uso continuado do aplicativo após as alterações constitui aceitação da política revisada.

Histórico de revisões

Versão 1.4 — 8 de maio de 2026
A afirmação de "não coleta de dados" foi reformulada para remover uma contradição com a seção da API do Gmail. Foram adicionadas divulgações explícitas sobre o uso de AppleScript / Apple Events e sobre o mecanismo de security-scoped bookmark para acesso à biblioteca do Mail. Nova seção Permissões listando todas as permissões do macOS solicitadas pelo Sortail. Nova seção Site listando os terceiros envolvidos no fornecimento de sortail.com. Nova seção Direitos sob o GDPR abrangendo direitos do titular dos dados, base jurídica do tratamento e identificação do controlador.

Versão 1.3 — 25 de abril de 2026
Seção de Compras no aplicativo ampliada: fluxo explícito de dados do StoreKit (apenas Apple ID, status da assinatura e status de renovação) e esclarecimento de que nada relativo a compras é transmitido à infraestrutura do Sortail ou da Infonet AS.

Versão 1.2 — 25 de abril de 2026
Seção de acesso à API do Gmail ampliada para atender aos requisitos de Limited Use do Google: justificativa explícita do escopo, lista de dados acessados e não acessados, proibições quanto a treinamento de IA, publicidade, transferência a terceiros e acesso humano; adicionados detalhes de retenção; link para a Google API Services User Data Policy.

Versão 1.1 — 11 de abril de 2026
Adicionada a seção de acesso à API do Gmail.

Versão 1.0 — 5 de abril de 2026
Versão inicial.

Contato

Dúvidas sobre privacidade? Entre em contato pelo support@sortail.com.

Infonet AS · Tallinn, Estônia · UE