SEEAI Mail

Política de Privacidade

Última atualização: 21 de outubro de 2026

1. Identificação da responsável

O SEEAI Mail é desenvolvido e mantido por:

Razão social	GMART Comércio de Software Ltda
Nome fantasia	SEEAI
CNPJ	61.980.336/0001-52
Endereço	Av. Giovanni Gronchi, 5650 — Edif. Tivoli Center, conj. 21 — Vila Andrade — CEP 05724-002 — São Paulo/SP — Brasil
Contato de privacidade	suportei2@seeaidata.com.br

2. Finalidade do aplicativo

O SEEAI Mail é um cliente de e-mail para desktop (Windows) que permite ler, enviar e organizar mensagens, além de consultar agenda e contatos. O aplicativo opera no computador do usuário e funciona mediante configuração de contas ou autorização expressa concedida pelo próprio usuário. O SEEAI Mail é disponibilizado gratuitamente.

3. Quais dados podem ser acessados

Conforme as contas que o usuário conecta e as permissões concedidas, o aplicativo pode acessar:

• Identificação da conta e endereço de e-mail;
• Mensagens, incluindo remetentes, destinatários e cabeçalhos;
• Corpos das mensagens e anexos;
• Pastas, marcadores e estados de leitura;
• Contatos autorizados;
• Eventos e informações de calendário autorizados;
• Tokens e dados necessários à manutenção da sessão de autenticação;
• Dados locais importados pelo usuário, incluindo arquivos do Outlook (PST).

É importante distinguir as origens:

• Dados Google (Gmail, Agenda, Contatos): acessados mediante autorização OAuth 2.0;
• Dados de outros provedores (IMAP/POP3): acessados conforme as credenciais configuradas pelo usuário;
• Arquivos locais (PST): importados e consultados localmente, a partir de arquivos do próprio usuário.

4. Como funciona a autorização Google

A conexão com uma conta Google utiliza o protocolo OAuth 2.0. O usuário é direcionado ao próprio Google, autentica-se diretamente com o Google e autoriza as permissões apresentadas na tela de consentimento. Os escopos efetivamente solicitados são:

openid	Identificação da conta
https://www.googleapis.com/auth/userinfo.email	Identificação do endereço de e-mail
https://www.googleapis.com/auth/userinfo.profile	Informações básicas do perfil
https://mail.google.com/	Operações Gmail via IMAP/SMTP
https://www.googleapis.com/auth/calendar.events	Consulta e gerenciamento de eventos
https://www.googleapis.com/auth/calendar.calendarlist.readonly	Leitura da lista de agendas
https://www.googleapis.com/auth/contacts	Consulta e gerenciamento de contatos

O fluxo de autorização utiliza OAuth 2.0 no navegador do usuário. O SEEAI Mail não solicita diretamente a senha da conta Google.

Os identificadores abreviados email e profile utilizados na autenticação correspondem aos escopos completos de identificação acima.

O acesso Gmail utiliza os protocolos IMAP e SMTP, que requerem o escopo amplo https://mail.google.com/.

As operações de agenda e contatos podem incluir consulta, criação, edição e exclusão, conforme as permissões concedidas e as ações do usuário.

5. Finalidades do tratamento

Os dados são utilizados exclusivamente para viabilizar as funcionalidades solicitadas pelo usuário, tais como: leitura, envio, resposta e encaminhamento de mensagens; busca e organização; sincronização com os provedores; consulta de agenda; e uso de contatos na composição de mensagens.

6. Armazenamento e proteção

O SEEAI Mail utiliza armazenamento local no computador do usuário.

Os conteúdos dos registros mantidos na infraestrutura de armazenamento interno protegido são criptografados pela aplicação utilizando AES-256 em modo GCM, antes de serem gravados no banco SQLite.

As chaves de criptografia são protegidas pelo mecanismo Windows DPAPI CurrentUser, vinculado ao contexto do usuário do sistema operacional.

Essa proteção se aplica aos registros persistidos pela infraestrutura de cache criptografado, incluindo mensagens, rascunhos, Caixa de saída, configurações, contatos, eventos e informações importadas para a biblioteca local.

O banco SQLite não utiliza criptografia integral do arquivo. Informações estruturais, categorias, tamanhos e determinados metadados operacionais podem permanecer observáveis. Identificadores e termos utilizados nos índices de pesquisa são protegidos por HMAC.

As sessões Google são armazenadas separadamente, em arquivos protegidos diretamente por DPAPI CurrentUser. Esses arquivos podem conter tokens de acesso e renovação, informações de identidade e validade da sessão.

Os tokens permitem que o aplicativo reutilize ou renove autorizações válidas durante suas operações, sem exigir novo login a cada abertura. A continuidade do acesso depende das condições do provedor e da validade da autorização.

Arquivos originais PST e documentos selecionados pelo usuário não recebem criptografia retroativa do SEEAI Mail. Arquivos exportados ou salvos manualmente também não recebem necessariamente a mesma proteção do armazenamento interno.

Ao abrir um anexo, o aplicativo pode criar uma cópia temporária legível no computador para disponibilizá-la ao programa associado do Windows. Essas cópias temporárias não utilizam a mesma criptografia do cache e podem permanecer até sua limpeza explícita. Arquivos em uso ou falhas podem impedir sua remoção imediata.

Durante a execução, informações podem ser processadas na memória, exibidas na interface, enviadas à área de transferência ou apresentadas nas notificações do Windows, conforme as funcionalidades e preferências utilizadas.

A segurança do dispositivo, do sistema operacional e da sessão Windows também é necessária para proteger as informações do usuário.

7. Compartilhamento e uso de dados

Para executar as funcionalidades autorizadas, o SEEAI Mail comunica-se com os serviços Google e com os provedores de e-mail configurados pelo usuário.

Quando habilitada, a sincronização pode ocorrer periodicamente, sem exigir uma ação manual para cada consulta.

A arquitetura da versão 0.9.3 RC4 não implementa um serviço próprio da SEEAI para armazenamento centralizado das mensagens, contatos ou tokens das contas conectadas.

O aplicativo não possui um mecanismo próprio de envio automático de telemetria para a SEEAI identificado na auditoria da RC4. Diagnósticos operacionais próprios são mantidos localmente e podem ser copiados pelo usuário para eventual atendimento de suporte.

O SEEAI Mail utiliza Microsoft WebView2 para renderização de conteúdos. Esse componente pode realizar comunicações de segurança e diagnóstico conforme as configurações do Windows, do Runtime e as políticas da Microsoft.

Imagens externas presentes em mensagens são bloqueadas por padrão, mas podem ser carregadas mediante autorização, configuração de remetente confiável ou preferência de carregamento automático. Quando carregadas, os servidores externos podem receber informações técnicas da conexão, como endereço IP e parâmetros presentes nas URLs.

A abertura de links e documentos em programas externos pode sujeitar o conteúdo às políticas e configurações desses programas.

A SEEAI não vende dados do Gmail nem os utiliza para publicidade direcionada. O tratamento dos dados obtidos por meio dos serviços Google observa as exigências aplicáveis da Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Referência sobre o Microsoft WebView2: learn.microsoft.com/en-us/microsoft-edge/webview2/concepts/data-privacy.

8. Cookies e Google Analytics do site

As páginas institucionais do SEEAI Mail podem utilizar Google Analytics para análise de navegação, conforme as preferências de consentimento e as configurações efetivamente aplicadas ao site.

O tratamento de dados de navegação nessas páginas é distinto do acesso às mensagens, aos contatos e aos tokens gerenciados pelo aplicativo desktop.

O Google Analytics utilizado no site não representa uma funcionalidade de acesso às contas de e-mail do SEEAI Mail.

O carregamento do Google Analytics nestas páginas está condicionado ao seu consentimento: antes da escolha, o rastreamento não é iniciado; ao recusar, a coleta opcional não é ativada; ao aceitar, a coleta autorizada é habilitada. A preferência fica registrada no seu navegador e pode ser revista a qualquer momento pelo link Preferências de cookies, no rodapé desta página.

9. Retenção e exclusão

O SEEAI Mail mantém dados locais necessários às funcionalidades utilizadas. Não existe um prazo único de retenção automática aplicável a todas as categorias.

Algumas informações de cache podem ser descartadas por limites de armazenamento. Mensagens POP3, registros da biblioteca local, rascunhos e informações da Caixa de saída possuem políticas diferentes de preservação.

Desconectar uma conta Google pela interface do SEEAI Mail remove a sessão local correspondente, mas não solicita automaticamente a revogação do consentimento na Conta Google.

A desconexão não elimina automaticamente mensagens, rascunhos, registros da Caixa de saída ou outros dados locais anteriormente armazenados.

Remover uma conexão POP3 ou IMAP desativa a conta e remove as credenciais do registro ativo, preservando seu histórico local conforme as capacidades implementadas.

O comando de limpeza de cache remove categorias específicas de dados, mas não representa a exclusão completa de todos os registros da conta.

Os arquivos PST importados são armazenados em biblioteca local independente. Excluir o arquivo PST original não elimina automaticamente a cópia importada, e a remoção de informações da biblioteca não altera o arquivo original.

A desinstalação do SEEAI Mail preserva o perfil local do usuário, podendo manter sessões protegidas, mensagens, rascunhos, Caixa de saída, bibliotecas, temporários e outras informações.

Revogar uma autorização, desconectar uma conta, remover credenciais, excluir dados locais e eliminar mensagens nos servidores são operações distintas.

Quando o usuário realiza ações expressas de organização, edição ou exclusão remota, o SEEAI Mail pode modificar registros no provedor, conforme o suporte técnico e as permissões disponíveis.

As operações de exclusão implementadas no módulo POP3 são locais e não excluem automaticamente mensagens do servidor POP3.

Para orientações sobre remoção de dados locais, o usuário poderá utilizar os recursos disponíveis no aplicativo ou entrar em contato com o suporte SEEAI.

10. Revogação do acesso Google

O usuário pode revogar a autorização concedida ao SEEAI Mail nas configurações de segurança da própria Conta Google, em myaccount.google.com/permissions.

A revogação impede a continuidade do acesso com a autorização revogada, conforme o processamento do Google, mas não elimina automaticamente cópias locais, arquivos exportados ou backups.

Revogar o consentimento Google, desconectar a sessão local e excluir dados armazenados são procedimentos diferentes.

11. Direitos dos titulares (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular pode exercer, conforme aplicável e considerando o papel do usuário sobre os dados em seu próprio computador, os direitos de: confirmação da existência de tratamento; acesso; correção; informação; revogação do consentimento; e eliminação de dados tratados com base no consentimento.

Solicitações relacionadas à privacidade podem ser encaminhadas ao Encarregado pelo Tratamento de Dados da SEEAI pelo canal suportei2@seeaidata.com.br.

12. Alterações nesta política

Esta Política de Privacidade pode ser atualizada a qualquer momento. Alterações relevantes serão refletidas nesta página, com atualização da data indicada no topo. Recomenda-se a consulta periódica.

13. Contato

Para dúvidas ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de dados no SEEAI Mail, entre em contato com a SEEAI (GMART Comércio de Software Ltda) pelo e-mail suportei2@seeaidata.com.br.

← Voltar à página do SEEAI Mail  ·  Termos de Serviço