Política de Privacidade
A versão resumida. O atbridge.ai foi concebido para que os seus e-mails, contactos e calendários sejam processados na sua máquina e nunca nos sejam enviados. O nosso servidor sabe três coisas: o seu endereço de e-mail (para o identificar e atribuir a sua licença), um registo de dispositivo (para verificar quantos dispositivos o seu plano permite) e — de forma transitória — o seu endereço IP (para limitar abusos). Os pagamentos são processados pelo Stripe. Todo o resto fica local.
Quem somos
O atbridge.ai ("nós") fornece a aplicação atbridge.ai — uma ponte local que permite aos assistentes de
IA trabalharem com o seu e-mail, contactos e calendários no Thunderbird — e o serviço de licenciamento
em atbridge.ai. Questões e pedidos relacionados com privacidade:
contact@atbridge.ai.
O que nunca sai da sua máquina
- O conteúdo dos seus e-mails, contactos e calendários. Toda a leitura, pesquisa e escrita acontece localmente entre a aplicação atbridge.ai e o seu próprio Thunderbird. O nosso servidor não tem acesso a esses dados — por arquitetura, não apenas por política.
- Os seus prompts e respostas de IA. Quando utiliza as funcionalidades de IA, a sua máquina comunica diretamente com o fornecedor de IA que escolheu (por ex., OpenAI, Anthropic ou um Ollama totalmente local). Esse tráfego nunca passa pelos nossos servidores. A política de privacidade do próprio fornecedor aplica-se a esse tráfego.
- As suas chaves de API de IA. Guardadas no seu dispositivo, encriptadas com uma chave mantida no porta-chaves do seu sistema operativo. As chaves de API em si nunca são enviadas para ou armazenadas no nosso servidor sob qualquer forma. No plano Pro, ao ativar a funcionalidade de IA integrada no Thunderbird, troca-se essa chave de encapsulamento (não as suas chaves de API) com o nosso servidor, que a devolve encriptada sob uma chave mestra mantida no servidor — em cada utilização, o servidor desencripta esse bloco novamente. Esta verificação no servidor é como o plano Pro é aplicado; a chave de encapsulamento é processada em memória e nunca armazenada em texto simples. O nosso servidor, por si só, não consegue ler as suas chaves de API: nunca recebe o ficheiro de chave encriptada que reside no seu dispositivo.
O que recolhemos e porquê
| Dados | Finalidade | Onde são armazenados |
|---|---|---|
| Endereço de e-mail | Identifica a sua conta: atribuição e verificação da sua licença, acesso ao painel via link mágico / código único, e ativação de período experimental. | A nossa base de dados (UE). |
| Chave de licença & plano | Verificações de elegibilidade — que funcionalidades e limites se aplicam. | A nossa base de dados (UE). |
| Registo de dispositivo | Um ID de dispositivo aleatório, mais o nome do seu computador (hostname), plataforma (por ex., macOS) e a versão da aplicação — para que possamos verificar o número de dispositivos que o seu plano permite, e para que você possa reconhecer e desativar dispositivos no seu painel. Sem impressão digital de hardware. | A nossa base de dados (UE). |
| E-mails das contas do Thunderbird (apenas durante a ativação automática) | Quando utiliza a ativação sem intervenção, os endereços de e-mail das suas contas do Thunderbird são comparados com licenças para encontrar a sua. Usado para a correspondência; o endereço correspondido torna-se o e-mail vinculado à licença. | Processado no momento do pedido; apenas o e-mail vinculado é conservado. |
| Endereços de e-mail das contas do Thunderbird (para prevenção de abusos) | Os endereços de e-mail (não os conteúdos) das contas registadas no seu Thunderbird são enviados quando a sua licença faz check-in, para que possamos confirmar que as caixas de entrada da mesma pessoa pertencem a um único período experimental gratuito — isto impede que uma pessoa obtenha períodos experimentais ilimitados ativando com um e-mail diferente a cada mês. Apenas endereços; nunca mensagens, assuntos, destinatários ou pastas. | A nossa base de dados (UE); utilizado apenas para associar um período experimental a uma pessoa. |
| Contagens de utilização | Números mensais de operações (por ex., "142 operações em junho") para verificar os limites do plano. Nunca o conteúdo, destinatários ou assuntos de coisa alguma. | A nossa base de dados (UE). |
| Endereço IP | Apenas para segurança: limitação de taxa em todos os endpoints da API, limitação de registos experimentais e bloqueio de fontes abusivas. Não utilizado para rastreamento ou criação de perfis. | Processado em memória e em registos de servidor de curta duração; armazenado apenas no registo de limitação de períodos experimentais e, se abusivo, numa lista de bloqueio. |
| Faturação | Os pagamentos, faturas e IVA são geridos inteiramente pelo Stripe. Os seus dados de cartão nunca tocam nos nossos servidores; armazenamos apenas os identificadores de cliente e subscrição do Stripe. | Stripe; referências na nossa base de dados (UE). |
Esta é a lista completa. Não recolhemos análises da aplicação, nenhuma telemetria além do exposto acima, nenhuma lista de contactos, nenhum metadado de mensagens.
O seu consentimento
A aplicação pede o seu consentimento explícito — mostrando exatamente a lista acima — antes de contactar o nosso servidor pela primeira vez, e pede novamente se o âmbito dos dados recolhidos alguma vez aumentar. Enquanto não concordar, nada é enviado. Esse mesmo aviso é também onde aceita os nossos Termos de Serviço (que incluem a política de reembolso): prosseguir após este passo significa concordar com os Termos e com esta Política de Privacidade em conjunto, e registamos a versão e a data/hora da sua aceitação no seu dispositivo para que possa ser reconfirmada caso estes documentos sejam alterados.
Cookies & análise
- O painel de conta utiliza um cookie de sessão (HttpOnly, assinado) para o manter com sessão iniciada. Sem cookies de terceiros.
- Este site (páginas de apresentação e documentação) utiliza o Google Analytics para estatísticas de utilização anónimas — apenas se aceitar o banner de cookies. O armazenamento de análise é negado por defeito até que escolha, os endereços IP são anonimizados e as funcionalidades de publicidade estão permanentemente desativadas. A sua escolha é memorizada de qualquer forma.
- A própria aplicação atbridge.ai não contém análises e não define cookies.
Onde os seus dados residem
O nosso serviço e base de dados estão alojados na União Europeia. Utilizamos um pequeno número de fornecedores de serviços estabelecidos para alojamento, base de dados, processamento de pagamentos e entrega de e-mails de início de sessão, ao abrigo de termos de tratamento de dados adequados. Uma lista atual está disponível mediante pedido através de contact@atbridge.ai.
Retenção & eliminação
- Os dados de conta e licença são mantidos enquanto a sua conta estiver ativa.
- Pode desativar dispositivos por si próprio a partir do painel.
- Para eliminar a sua conta e os respetivos dados, envie um e-mail para contact@atbridge.ai a partir do endereço da sua conta. Eliminamos os dados pessoais no prazo de 30 dias, exceto os registos que devemos conservar para contabilidade/fiscalidade (geridos pelo Stripe) e entradas mínimas de prevenção de abusos.
Os seus direitos
Dependendo do local onde reside (por ex., RGPD na UE), tem o direito de aceder, corrigir, exportar e apagar os seus dados pessoais, de se opor ao tratamento e de apresentar uma reclamação junto de uma autoridade de supervisão. Escreva para contact@atbridge.ai — respondemos a todos os pedidos.
Alterações
Se esta política for alterada, atualizamos esta página e a data de entrada em vigor. Se alguma vez recolhermos mais dados do que os aqui listados, a aplicação pedirá novamente o seu consentimento antes de enviar qualquer nova informação.