Nesta página
Quem é responsável
O Masons Mail é operado por Craig Mason na Suécia. Craig Mason é o controlador responsável pelos dados pessoais abrangidos por este aviso. Para dúvidas ou solicitações sobre privacidade, escreva para craig@masonsmail.com.
Este aviso abrange o site do Masons Mail, a caixa de e-mail pessoal e o serviço de conta, além do aplicativo público Natter e seus serviços pessoais em natterapp.com. Nossas informações legais identificam o operador. O aplicativo privado Idelego Natter, os serviços separados de reuniões com convidados e os serviços de API empresarial regidos separadamente estão fora do seu escopo.
O que usamos e por quê
As informações da conta do Masons Mail incluem o endereço da caixa de e-mail, o identificador da conta, o hash da senha, o status da conta, o plano e o uso do armazenamento. Nós as usamos para criar sua caixa de e-mail, reconhecer seu login e administrar o serviço. Um endereço e uma senha são necessários para criar e acessar uma conta.
O e-mail de recuperação é opcional. Se você o fornecer, armazenamos o endereço e seu status de verificação e enviamos mensagens de verificação e redefinição de senha. Você pode usar sua caixa de e-mail antes de seguir o link de verificação. A redefinição de senha por esse endereço fica disponível após a verificação.
Nome de exibição, nome completo e país ou região são dados opcionais do perfil. Você pode editá-los ou apagá-los na sua conta. Deixá-los em branco não impede o uso normal da caixa de e-mail.
Os recursos de e-mail e calendário processam o conteúdo das mensagens, anexos, detalhes de eventos e informações de entrega, como endereços e registros de data e hora. Isso inclui informações suas e de pessoas que escrevem para você ou convidam você para eventos.
As informações operacionais e de segurança incluem endereços IP, horários de solicitações, atividade da conta e eventos de segurança. Nós as usamos para proteger contas, prevenir abusos e investigar falhas. No cadastro no Masons Mail, ou em um login posterior bem-sucedido se nenhuma estimativa estiver salva, também estimamos sua cidade e seu país a partir do IP da conexão usando uma base de referência local. Salvamos a região aproximada e sua data para estatísticas geográficas das contas; não enviamos o IP ao fornecedor da base nem coletamos GPS para essa finalidade. Uma estimativa pode estar errada, especialmente em redes móveis ou VPNs. Ela não é seu endereço residencial confirmado. As solicitações de suporte contêm as informações que você escolhe nos enviar. Não nos envie sua senha.
Quando você usa um recurso de cobrança disponível, processamos as referências de cliente, assinatura, status de pagamento e fatura necessárias para esse recurso. Os dados de pagamento inseridos nas páginas da Stripe são tratados pela Stripe.
Publicidade não faz parte do acordo
Não vendemos os dados da sua caixa de e-mail, não criamos perfis publicitários com eles nem inserimos anúncios na sua caixa de entrada. Avisos de recuperação, segurança e outros avisos da conta são comunicações do serviço. A publicidade que outras pessoas enviam para seu endereço de e-mail está fora do nosso controle.
Nossos motivos para o tratamento
Tratamos as informações necessárias para fornecer os recursos de caixa de e-mail, conta e do serviço público Natter que você solicita para cumprir nosso acordo com você. As informações opcionais de recuperação, perfil, compartilhamento e backup são usadas quando você escolhe esses recursos. Quando o tratamento depende de consentimento, você pode retirá-lo; os controles de permissões do dispositivo também permitem interromper o acesso a recursos como contatos ou localização.
A segurança, a prevenção de abusos e a investigação de falhas atendem aos nossos interesses legítimos de manter a confiabilidade do serviço e proteger seus usuários. Você pode se opor ao tratamento baseado em interesses legítimos entrando em contato conosco. Também processamos informações quando necessário para cumprir uma obrigação legal aplicável, inclusive para responder a uma ordem legal válida.
A quem as informações são transmitidas
A Idelego fornece a hospedagem e a infraestrutura de e-mail usadas para operar o Masons Mail e hospeda o backend do serviço público Natter. A infraestrutura de e-mail trata as mensagens da caixa e os dados de calendário; a infraestrutura de contas e do Natter trata os registros necessários para esses serviços. O serviço público Natter tem sua própria identidade de aplicativo e configuração de serviço, separadas do aplicativo privado Idelego Natter.
O Mailgun entrega os e-mails de notificação das contas do Masons Mail. Ele recebe o endereço de destino, o conteúdo da notificação e as informações de entrega dessas mensagens. Consulte as informações de privacidade do Mailgun.
O Cloudflare Turnstile ajuda a proteger o cadastro no Masons Mail contra bots. Ele trata sinais técnicos, incluindo o endereço IP e as informações de conexão do navegador. A Cloudflare trata esses sinais para fornecer proteção e também os usa em seu próprio papel de aprimoramento da detecção de bots. Consulte o aviso do Turnstile da Cloudflare.
A Stripe fornece os recursos de pagamento e gestão de cobrança quando você os usa. Ela recebe as informações necessárias para a operação pertinente do cliente ou de pagamento. Consulte a política de privacidade da Stripe.
Enviar um e-mail ou compartilhar um convite transmite o conteúdo e as informações necessárias à entrega para os destinatários e seus provedores. Também podemos divulgar informações quando exigido pela legislação aplicável ou por uma ordem legal válida.
Locais de tratamento
O operador está sediado na Suécia. Isso não é uma promessa de que todo o tratamento ocorra na Suécia ou na UE/EEE: os provedores externos operam internacionalmente e as mensagens seguem para os destinatários que você escolhe.
Os detalhes completos sobre os locais de hospedagem e backup, as regiões dos provedores e os mecanismos de transferência internacional ainda estão sendo confirmados. Este aviso ainda não apresenta uma descrição completa desses mecanismos. Entre em contato pelo endereço craig@masonsmail.com para dúvidas sobre onde suas informações são processadas.
Segurança e acesso
As conexões do nosso site usam HTTPS, e o sistema de contas de caixa de e-mail armazena hashes de senhas. Essas proteções não tornam o e-mail comum criptografado de ponta a ponta. Os sistemas de e-mail e seus operadores autorizados podem ter acesso técnico às mensagens armazenadas; os provedores usados pelos destinatários também recebem os e-mails que você envia a eles.
Verificações automáticas de segurança podem impedir um cadastro ou restringir atividades. Se você acredita que uma verificação bloqueou você por engano, entre em contato conosco para obter ajuda. Mantenha sua senha e seus dispositivos seguros.
Cookies e armazenamento do navegador
O site de contas do Masons Mail usa um cookie necessário de login chamado mm_session. A sessão do servidor expira após 30 minutos de inatividade ou 12 horas no total, o que ocorrer primeiro. Sair da conta revoga a sessão. A expiração da sessão não significa que todos os registros operacionais associados sejam apagados no mesmo momento.
Usamos os idiomas preferidos enviados pelo seu navegador para escolher um idioma compatível com o site; caso não haja, usamos inglês. Você pode escolher outro idioma pelo menu de idiomas. Essa escolha acompanha o endereço da página conforme você navega entre nossas páginas; ela não é salva em um cookie de idioma nem no armazenamento do navegador. Escolher “Usar o idioma do navegador” a remove do endereço da página. Não consultamos seu endereço IP nem sua localização para escolher um idioma.
O site da empresa e o aplicativo de contas não incluem rastreadores de publicidade ou análise de audiência. O cadastro protegido no Masons Mail carrega o código Turnstile da Cloudflare. Aplicativos separados de webmail, reuniões e pagamentos podem usar seus próprios cookies e armazenamento do navegador. Para informações sobre Cloudflare e Stripe, consulte os avisos desses fornecedores acima.
Por quanto tempo as informações ficam
As informações da conta e da caixa de e-mail do Masons Mail são mantidas enquanto sua conta está aberta para fornecer o serviço. Você pode solicitar a exclusão na seção de segurança da conta. A confirmação mostra quando a exclusão está prevista e como cancelar a solicitação durante o período de cancelamento.
Após esse prazo, o processo de exclusão remove a caixa de e-mail, apaga as informações diretas do perfil da conta e cancela as assinaturas de armazenamento ativas. Ele também encerra todas as empresas do Natter que a conta possui e exclui os dados delas no Natter, mantendo apenas os registros contábeis que a lei exige. Uma operação de exclusão que falhe pode levar mais tempo enquanto novas tentativas são feitas.
Alguns registros da caixa de e-mail vinculados à conta, o histórico de uso e os registros financeiros e de segurança permanecem após esse processo. Encerrar uma conta não apaga imediatamente todas as cópias ou backups dos provedores. As mensagens que você enviou podem permanecer com seus destinatários.
Os prazos de retenção dos registros operacionais restantes, das correspondências de suporte e dos backups ainda estão sendo confirmados. Este aviso ainda não disponibiliza um cronograma completo. Você pode entrar em contato conosco para perguntar quais informações sobre sua conta permanecem e solicitar a eliminação quando aplicável.
Suas escolhas e seus direitos
As configurações da conta do Masons Mail permitem alterar o perfil e o e-mail de recuperação, baixar os registros da conta e solicitar a exclusão. O download da conta não inclui todo o conteúdo das mensagens e dos anexos. Guarde cópias dos e-mails de que precisa usando seu aplicativo de e-mail antes de fechar a caixa.
De acordo com a legislação aplicável de proteção de dados, você pode solicitar acesso, correção, eliminação, restrição ou portabilidade das suas informações e se opor ao tratamento baseado em interesses legítimos. Esses direitos estão sujeitos a condições e exceções. Quando o tratamento se baseia em consentimento, você pode retirá-lo.
Envie suas solicitações para craig@masonsmail.com. Podemos precisar de comprovação razoável da sua identidade. O GDPR normalmente exige uma resposta em até um mês; se for necessária uma prorrogação permitida, devemos explicá-la dentro desse primeiro mês.
Você pode apresentar uma reclamação à autoridade sueca de proteção de dados, Integritetsskyddsmyndigheten (IMY), ou a outra autoridade de supervisão competente, inclusive onde você mora ou trabalha na UE/EEE.
Alterações e contato
Indicamos a data das alterações deste aviso e comunicaremos mudanças relevantes conforme exigido por lei. Para dúvidas sobre suas informações, entre em contato com craig@masonsmail.com. Nossos Termos explicam as condições de uso do Masons Mail e do serviço público Natter.
Contas e entrega do serviço público Natter
O Natter usa seu número de telefone para verificação e descoberta de contas. Ele trata identificadores de conta e dispositivo, chaves públicas de criptografia, credenciais de dispositivo, registros de notificações push, detalhes do perfil e escolhas de descoberta. Os registros de números usam hashes com chave e, quando necessário, cópias criptografadas; isso protege os valores armazenados, mas não os torna anônimos. A verificação também trata endereços das solicitações, país, informações do aplicativo e do dispositivo, resultados e referências de entrega do fornecedor. As verificações de segurança podem pedir ao Google Play Integrity ou ao Apple App Attest que confirmem informações sobre a instância do aplicativo.
As mensagens pessoais retransmitidas e os anexos são criptografados nos dispositivos. O servidor mantém temporariamente os envios e as mídias criptografados e trata as relações de conta, dispositivo, participação, bloqueio e público necessárias para encaminhá-los e autorizá-los. O histórico de conversas recebidas fica nos dispositivos. A criptografia não oculta do serviço todos os detalhes de conexão ou encaminhamento, e os destinatários podem guardar ou compartilhar o que recebem.
As chamadas pessoais em grupo criptografam a mídia entre os dispositivos participantes. A infraestrutura de chamadas trata informações de conexão, participantes e estado da chamada. Essas proteções não significam que toda conversa empresarial, reunião com convidados, solicitação de suporte ou serviço externo tenha a mesma criptografia. Uma denúncia ou mensagem de suporte contém as informações que você escolhe enviar. Quando seu telefone cria uma prévia de link, ele entra em contato com o site vinculado, que pode receber informações comuns de conexão, como seu endereço IP.
O app Natter envia diagnósticos para que possamos encontrar e corrigir problemas: sua versão e build, o sistema operacional do celular e contagens e tempos codificados de falhas, novas tentativas e travamentos (em um travamento, até oito linhas que nomeiam arquivos de programa do app e das bibliotecas em que ele é construído, como Flutter, Dart, Matrix e WebRTC, sem dados pessoais). Os diagnósticos nunca contêm mensagens, contatos, localizações nem as pessoas e conversas com quem você usa o Natter. Eles são vinculados à sua conta e ao seu dispositivo para que o suporte possa investigar um problema que você relatar, são mantidos por 14 dias e removidos quando o dispositivo ou a conta é removido. Você pode desativá-los em Configurações, Privacidade, Compartilhar diagnósticos.
Verificação, compartilhamento e notificações do Natter
Dependendo do método de verificação disponível e escolhido, o Natter usa a Telnyx para SMS ou o serviço WhatsApp Business da Meta. O fornecedor e as redes de comunicação pertinentes tratam seu número, a mensagem de verificação e as informações de entrega. Em um método de entrada, o Natter associa a mensagem que você escolhe enviar e as informações do remetente fornecidas pelo provedor à sua tentativa de verificação. Essas mensagens usam o fornecedor escolhido, separadamente das suas conversas criptografadas no Natter. A operadora pode cobrar pelo SMS que você enviar.
O acesso aos contatos é opcional e controlado pelas permissões do telefone. A descoberta usa informações de números de telefone para encontrar correspondências permitidas; nomes e personalizações de contatos são usados no seu dispositivo. O compartilhamento de localização no Feed e no Atlas usa suas escolhas de público. As atualizações de localização são criptografadas para os destinatários escolhidos; o backend também trata as relações de compartilhamento e as informações de entrega. Desativar o compartilhamento não apaga cópias que um destinatário já guardou. Os mapas da Apple ou do Google tratam as informações necessárias para exibir seus mapas dentro dos respectivos serviços.
O Google Firebase Cloud Messaging e o Apple Push Notifications tratam tokens de dispositivo e informações de entrega para alertar ou ativar o aplicativo. O Natter armazena os registros de dispositivo necessários para isso. O corpo das mensagens pessoais retransmitidas não é enviado como texto comum de notificação push; o conteúdo das notificações exibido no dispositivo depende do aplicativo e das suas configurações de privacidade.
Conversas com empresas
Suas conversas pessoais com outras pessoas são criptografadas de ponta a ponta, então o Natter não pode lê-las. As conversas com uma empresa funcionam de outro jeito. Seu telefone criptografa suas mensagens para a conta da empresa hospedada pelo Natter, e os servidores do Natter as descriptografam para entregá-las aos sistemas da própria empresa. As mensagens de uma empresa passam pelos servidores do Natter em formato legível antes de serem criptografadas para o seu telefone. Enquanto uma mensagem aguarda entrega, o Natter a mantém criptografada com uma chave do servidor por até 24 horas e depois exclui o conteúdo. O que a empresa faz com as mensagens que recebe é regido pelos termos de privacidade dela.
Quando você envia mensagens a uma empresa, ela sempre recebe seu número de telefone verificado, como o app informa antes da sua primeira mensagem. Você pode interromper as mensagens de uma empresa a qualquer momento bloqueando-a.
Para proteger você contra spam, o Natter pode verificar automaticamente as mensagens que as empresas iniciam. Nunca verificamos suas conversas pessoais. Você pode denunciar uma empresa ao Suporte do Natter pelo perfil dela no app: o Suporte do Natter abre para que você possa nos contar o que aconteceu.
Quando uma empresa se encerra, ou é encerrada, a conversa com ela sai da sua lista de conversas. Seu celular mantém a própria cópia da conversa, somente leitura, até você excluí-la; o Natter não acessa o seu celular. Você não pode mais enviar mensagens à empresa, e o link de convite dela deixa de funcionar. Se a empresa desfizer o encerramento em até 7 dias, a conversa volta. Depois disso, o Natter exclui o lado da empresa na conversa, incluindo o registro dela sobre você como cliente e qualquer cancelamento de inscrição que você tenha feito junto a ela.
Backups do Natter na sua própria nuvem
O backup das conversas é opcional. No Android, o backup no Google Drive solicita apenas permissão para criar, ler, atualizar e excluir os arquivos do próprio Natter na sua pasta oculta de dados do aplicativo no Drive (o escopo drive.appdata). Esse recurso não solicita acesso aos seus arquivos gerais do Drive, ao Gmail ou ao Google Contacts. Seu telefone usa um token de acesso de curta duração para se comunicar diretamente com o Drive. Essa integração não envia esse token, um token de identidade do Google ou um código de autorização do servidor aos servidores do Natter.
No iPhone, o backup correspondente usa o contêiner do Natter na sua própria conta do iCloud. O conteúdo do backup é criptografado no dispositivo antes do envio. Ele pode incluir histórico de conversas, configurações das conversas e do aplicativo, personalizações de contatos e mídias, se você as ativar. A restauração exige a senha ou chave de recuperação que você escolher; perdê-la pode tornar o backup irrecuperável. Esses backups de conversas ficam na sua conta na nuvem, e não nos servidores do Natter. O Google ou a Apple armazena os arquivos criptografados e trata as informações da conta na nuvem e as informações técnicas necessárias para prestar seu serviço.
O Natter usa esse acesso à nuvem para criar, restaurar e gerenciar seus backups. Desativar o backup interrompe os próximos backups nesse dispositivo, esquece a chave local de backup e solicita a remoção dos arquivos correspondentes na nuvem e a revogação do acesso ao Drive. Falhas do fornecedor ou da conexão podem deixar arquivos ou permissões restantes. Você também pode gerenciar os dados do aplicativo e os acessos restantes com seu provedor de nuvem. Excluir sua conta do Natter não garante a exclusão dos backups na nuvem ou de outras cópias que você salvou.
Exclusão e retenção no Natter
Excluir sua conta do Natter revoga a conta e seus dispositivos, remove seu perfil e as relações e registros de conta pertinentes e inicia a limpeza dos dados do aplicativo no telefone que fez a solicitação. Cópias salvas na galeria, backups na nuvem e cópias já recebidas por outras pessoas podem permanecer. Fechar uma caixa de e-mail do Masons Mail não fecha uma conta separada do Natter. Se não puder usar a exclusão de conta no aplicativo, entre em contato para obter ajuda; precisamos comprovar a titularidade antes de agir.
Os envelopes criptografados de retransmissão não entregues expiram em até 30 dias, e os envios com recebimento confirmado são removidos da fila de entrega. Mídias temporárias podem ser removidas antes devido aos limites de armazenamento. Tentativas de cadastro e registros de envio de verificação para usuários particulares têm remoção programada após 30 dias. Registros de chamadas diretas retransmitidas já encerradas têm remoção programada após 24 horas. Essas são regras de limpeza operacional, não uma promessa de que todos os logs, cópias de fornecedores ou backups desapareçam ao mesmo tempo.
Identificadores revogados de conta ou dispositivo e alguns registros de segurança ou de relações podem permanecer. Os vínculos entre uma conta excluída e o hash do seu número de telefone podem ser removidos após 90 dias, a menos que um bloqueio de outra pessoa ainda faça referência a eles. Manter esses bloqueios protege a escolha dessa pessoa. As linhas desativadas de compartilhamento por dispositivo do Atlas têm remoção programada após sete dias; outros registros de compartilhamento têm sua própria validade ou permanecem enquanto necessários para uma relação ativa de compartilhamento. Os detalhes pendentes sobre retenção e locais de tratamento descritos acima também se aplicam ao serviço público Natter.
