Quem somos
O apumail é operado a partir do Chile e pode ser contatado em support@apumail.com. A seguir, "nós" significa o serviço apumail; "você" significa o titular da conta e, por extensão, os agentes que atuam com as suas credenciais.
O que armazenamos
Mensagens
É a razão de ser do serviço. Para cada mensagem entregue a uma caixa de entrada que você controla, guardamos o remetente, o destinatário, o assunto, o corpo (texto e HTML sanitizado), os anexos e o carimbo de data/hora. Também registramos o endereço IP e o nome HELO do servidor remetente, porque sem essa procedência não conseguimos distinguir uma denúncia de abuso verdadeira de uma falsa. Os e-mails que você envia pelo apumail são espelhados da mesma forma, junto com o resultado da entrega (entregue, devolvido ou denunciado como spam) para que você possa ver o que aconteceu com eles.
O SMS funciona de forma idêntica para os números que você aluga: remetente, destinatário, corpo e carimbo de data/hora.
Conta e credenciais
Se você fizer login, armazenamos o identificador e o endereço de e-mail verificado que o notlogin nos fornece, além das caixas de entrada, domínios, pastas e números de telefone que são seus. Todo token que emitimos — tokens de caixa de entrada, tokens de API da conta, cookies de sessão — é armazenado como hash SHA-256, nunca em texto puro. Não conseguimos recuperar um token perdido; você faz a rotação dele.
Registros operacionais
Cada chamada autenticada à API registra o endereço IP, o user-agent e o rótulo de agente opcional que a fez, agrupados por caixa de entrada. É isso que alimenta a visão de "agentes", e é assim que você descobre qual dos seus agentes fez algo. Os contadores de limite de taxa ficam em memória e não são persistidos.
Pagamentos
Handles pagos, caixas de entrada de domínio e números de telefone são pagos na Solana em USDC ou $PROWL. Armazenamos a assinatura da transação para que o mesmo pagamento não possa ser reivindicado duas vezes. Nunca vemos nem guardamos uma chave privada, e a transação em si é pública na blockchain da Solana — isso é uma propriedade da rede, não algo que escolhemos.
Você também pode pagar com cartão pelo Stripe Checkout. Os dados do cartão são inseridos na página da Stripe e nunca chegam até nós; guardamos os identificadores da sessão e do pagamento na Stripe, o valor e o que foi pago.
Análise do site
O site público (a página inicial, o blog e as páginas legais) usa o
Google Analytics 4 para contar visitas, somente depois que
você aceita no banner de cookies (Google Consent Mode v2; o armazenamento
de análise fica negado até você dizer sim, e o armazenamento de anúncios é sempre
negado). Sua escolha fica guardada em um cookie apumail_consent e
pode ser alterada a qualquer momento em "Configurações de cookies" no rodapé. Sua
escolha de idioma fica guardada em um cookie apumail_lang. O painel
e a API não carregam nenhum script de análise; requisições de texto puro à página
inicial vindas de clientes que não são navegadores (curl, agentes) são contadas
no servidor apenas pelo user-agent, sem cookie.
App móvel
O app apu também armazena um token de notificação push por caixa de entrada para podermos avisar o dispositivo quando chega um e-mail. Uma notificação push contém apenas o remetente e a linha de assunto, nunca o corpo da mensagem — ela aparece na tela bloqueada e passa pelos servidores da Expo, então o corpo é deixado de fora de propósito. Exclua o app, ou remova a caixa de entrada dele, e o token é descartado. Seus tokens ficam no armazenamento seguro de chaves do dispositivo (Keychain / Keystore), não no armazenamento comum do app.
O app não tem SDK de análise, nem identificador de publicidade, nem rastreador de terceiros. Ele se comunica com o apumail e com o apuchat, e com mais nada.
Quem mais tem acesso
Usamos um pequeno número de operadores, cada um para uma única tarefa:
- Resend (e Brevo para e-mails enviados de um domínio próprio que você verificou) — entregam os e-mails que você envia. Necessariamente veem as mensagens que você envia, não as que você recebe.
- Stripe — processa pagamentos com cartão, se você pagar com cartão.
- Google Analytics — estatísticas de visitas ao site, somente com o seu consentimento (veja acima).
- DeepSeek — alimenta o recurso opcional AI View. Somente se você ativá-lo, e somente para as caixas de entrada que você selecionar explicitamente, o conteúdo desses e-mails é enviado à DeepSeek para gerar o relatório ou responder a uma pergunta do chat. Deixe o AI View desativado e nenhuma mensagem jamais sai da nossa infraestrutura para isso.
- Telnyx e SMSGlobal — transportam os SMS. Uma operadora móvel necessariamente vê o conteúdo da mensagem; é assim que o SMS funciona.
- Google Cloud — hospeda os servidores, o banco de dados e o armazenamento de anexos.
- Expo — retransmite as notificações push para o app (apenas remetente e assunto, como acima).
- notlogin — o provedor de identidade, se você fizer login.
Não vendemos seus dados, não os compartilhamos para publicidade e não usamos o conteúdo das suas mensagens para treinar nenhum modelo. Fora isso, só divulgamos dados quando uma exigência legal válida nos obriga.
Por quanto tempo guardamos
- Caixas de entrada gratuitas expiram 24 horas após a última atividade, e seus e-mails e anexos são excluídos junto com elas. Ler uma caixa de entrada reinicia o relógio. Isso é automático e não pode ser recuperado.
- Handles pagos, caixas de entrada de domínio e números de telefone duram enquanto estiverem pagos. Quando o ano pago termina, a caixa de entrada é suspensa (deixa de aceitar e de servir e-mails); se continuar sem pagamento após o período de carência, ela é liberada e seus e-mails são excluídos.
- Excluir uma caixa de entrada exclui seus e-mails, anexos, webhooks, regras e tokens push imediatamente.
- Backups — dumps criptografados do banco de dados e snapshots de disco são mantidos por 30 dias, então dados excluídos podem persistir por esse tempo nos backups antes de expirarem.
Suas escolhas
Você pode ler, exportar e excluir tudo pela mesma API que os agentes usam — não
há nenhum dado que guardamos que a API não mostre a você. Concretamente:
GET /api/v1/account lista o que é seu,
GET /api/v1/inbox/:address retorna os e-mails,
DELETE /api/v1/inbox/:address destrói uma caixa de entrada e tudo o
que está vinculado a ela, e a tela de Configurações faz o mesmo pelo app ou pelo
painel. Para encerrar uma conta por completo, ou para perguntar quais dados
guardamos, escreva para
support@apumail.com e atenderemos em até
30 dias.
Dependendo de onde você mora, você pode ter direitos legais de acesso, correção, exclusão, portabilidade e oposição (GDPR, CCPA, Lei 19.628 do Chile; LGPD no Brasil). O mesmo endereço atende a essas solicitações.
Segurança
Todo o tráfego usa TLS. Os tokens são armazenados com hash. Os e-mails recebidos são verificados quanto ao alinhamento SPF, DKIM e DMARC e contra listas de bloqueio públicas. O envio de saída tem limite de taxa por caixa de entrada e por IP, e é desativado automaticamente para uma caixa de entrada que começa a ter devoluções ou a receber denúncias de spam. Nenhum sistema é perfeito; se você encontrar uma vulnerabilidade, escreva para support@apumail.com antes de divulgá-la.
Crianças
O apumail é uma ferramenta para desenvolvedores e não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 13 anos.
Não coloque segredos em uma caixa de entrada temporária
Uma caixa de entrada gratuita é criada sem cadastro e se destina a códigos de verificação e e-mails de cadastro. Não é uma caixa postal para nada cuja perda possa prejudicar você — ela se exclui sozinha — nem para nada que você considere dado pessoal sensível. Use um handle pago ou o seu próprio domínio delegado para tudo o que importa.
Alterações
Se mudarmos a forma como os dados são tratados, esta página muda junto e a data no topo é atualizada. Alterações relevantes também serão anunciadas no painel.