1. O que esta política cobre
Esta política descreve como a Pratika trata dados pessoais no Pratika Mail: a sua identidade de conta, os dados da sua organização, e (com um cuidado maior) o conteúdo das suas caixas de correio.
Não é um texto genérico: descreve o que este produto especificamente faz, incluindo os fornecedores concretos que processam cada tipo de dado. Está sujeita a revisão jurídica antes de valer como texto final. Ver o aviso no topo da página.
2. A sua conta de gestão
A conta com que gere a organização (email e palavra-passe) vive no serviço de autenticação do próprio Pratika Mail. A palavra-passe é guardada apenas em forma derivada (hash), nunca em texto simples, e o email é confirmado antes de a conta ficar activa.
3. A palavra-passe da caixa de correio
A palavra-passe de uma caixa de correio (diferente da sua conta de gestão) é guardada com uma função de derivação de chave reconhecida (PBKDF2, com um número elevado de iterações e um sal único por registo), nunca em texto simples. Não temos forma de a ler; só de a verificar.
Quando é necessário ligar ao servidor de correio em seu nome (para ler ou enviar mensagens), a palavra-passe é cifrada dentro da sua sessão, com uma chave separada da que assina a própria sessão, para que obter uma não dê acesso à outra.
4. O conteúdo das suas mensagens
O conteúdo das suas mensagens (texto, anexos, contactos, eventos de calendário) fica no servidor de correio da sua organização (fornecido através da Openprovider), não numa base de dados nossa separada. O Pratika Mail lê e escreve esse conteúdo através de protocolos padrão (IMAP, SMTP, CardDAV, CalDAV) em nome da sessão activa.
Não lemos, analisamos, nem usamos o conteúdo das suas mensagens para fins alheios a mostrar-lho, nunca para publicidade, nunca para treinar modelos, nunca partilhado com terceiros salvo os descritos nesta política.
5. O assistente de inteligência artificial
As funcionalidades de IA (resumir uma conversa, sugerir ou melhorar uma resposta) só enviam texto a um fornecedor de modelos de linguagem (DeepSeek, com a OpenAI como reserva) quando pede explicitamente essa acção, nunca em segundo plano, nunca por omissão.
Só o texto necessário para o pedido concreto é enviado, por exemplo, o texto de uma conversa para a resumir, ou o texto que está a escrever para o melhorar. Assuntos ou anexos não são enviados salvo se fizerem parte do próprio texto pedido.
Guardamos uma contagem do uso (quantos pedidos, a que operação, o custo estimado) para controlar custos e limites de utilização, nunca o conteúdo do que foi enviado ou devolvido pelo modelo.
6. Imagens e ligações remotas
Por omissão, o Pratika Mail não carrega automaticamente imagens remotas embutidas num email recebido. Carregar uma imagem de um servidor de terceiros pode confirmar a quem enviou que a mensagem foi aberta. A escolha de as mostrar é sua, mensagem a mensagem, e pode desligar este bloqueio nas preferências.
Uma pré-visualização de uma ligação (o cartão com título e imagem que pode aparecer sob uma mensagem) busca essa informação através do nosso servidor, nunca directamente do seu dispositivo para o site de destino, excepto a imagem do cartão em si, que carrega directamente do site de origem quando as imagens remotas estão activas, pela mesma razão do parágrafo anterior.
7. Imagens da sua conta (avatar e assinatura)
Se carregar uma fotografia de perfil ou uma imagem de assinatura, é guardada num balde de armazenamento (Cloudflare R2) dedicado ao ecossistema Pratika. Substituir uma imagem não mantém histórico das anteriores.
8. Quem mais processa dados, e porquê
- Google (Google Analytics), Microsoft (Clarity) e Meta (Meta Pixel): medem as visitas à parte pública do site (página inicial, registo, checkout), e só se aceitar no aviso de cookies. Nunca recebem dados da caixa de correio nem do Manager. Ver a Política de Cookies.
- Vercel (Web Analytics): conta visitas à parte pública sem cookies e sem identificar quem visita.
- Openprovider: aloja o servidor de correio (IMAP/SMTP/CardDAV/CalDAV) da sua organização.
- Resend: entrega emails transacionais nossos (convites, recuperação de acesso, avisos de faturação).
- Cloudflare R2: guarda avatares e imagens de assinatura.
- DeepSeek e OpenAI: processam o texto que pede explicitamente que a IA analise ou reescreva.
- O sistema de pagamentos da Pratika (para Multicaixa Express e referência, em Kwanza). Processa pagamentos e devolve confirmações.
- Stripe (Link): vende as subscrições em dólares como revendedor e comerciante registado (Stripe Managed Payments), processa o pagamento por cartão e guarda o cartão para as renovações automáticas. Para calcular os impostos, recebe o nome, o email e o endereço de faturação de quem paga. O número do cartão é introduzido na página do Stripe; nunca o vemos nem o guardamos. O tratamento desses dados pelo Stripe segue a política de privacidade do Link.
9. Registo de segurança (auditoria)
Guardamos um registo de eventos de segurança relevantes (entradas, tentativas falhadas, alterações de permissões, acções administrativas) para investigar incidentes e cumprir obrigações de segurança. Este registo não inclui o conteúdo de mensagens.
10. Isolamento entre organizações
Os dados de organizações diferentes são isolados uns dos outros ao nível da base de dados e da autorização. A pertença a uma organização, verificada no servidor, é o que decide o que se vê, nunca apenas o que a interface esconde ou mostra.
11. Retenção e eliminação
Uma caixa de correio suspensa mantém os seus dados durante um período de retenção antes da eliminação definitiva, para permitir a reactivação. Ao encerrar definitivamente uma organização, os dados associados são eliminados dentro de um prazo razoável, salvo o que sejamos legalmente obrigados a conservar (por exemplo, registos fiscais de facturação).
12. Os seus direitos
Pode pedir acesso, correcção, ou eliminação dos seus dados pessoais, e pode encerrar a sua conta a qualquer momento. Alguns dados de facturação podem ter de ser conservados por obrigação legal mesmo depois de um pedido de eliminação.
Para exercer estes direitos, contacte-nos através dos canais indicados no Pratika Mail.
13. Alterações a esta política
Podemos actualizar esta política. Uma alteração relevante é anunciada com antecedência razoável, pelos mesmos canais usados para os Termos de Serviço.