Política de privacidade

Esta página é uma tradução da versão em inglês. Se as duas forem diferentes, vale a versão em inglês.

Última atualização: 9 de novembro de 2026

Esta página explica o que o Spambo lê, o que guarda e por quanto tempo, quem ajuda a fazê-lo funcionar e como apagar tudo. O Spambo é operado pela NueForm Inc. (“nós”). Perguntas vão para spambo@spambo.ai.

A versão curta

O Spambo nunca armazena os e-mails do seu Gmail: nem o texto, nem os assuntos, nem os anexos.
O Spambo nunca apaga nada. Ele move os e-mails indesejados para pastas do Spambo no seu Gmail, onde você sempre pode encontrá-los.
O Spambo nunca vende os seus dados e não mostra anúncios.
Ninguém no Spambo lê os seus e-mails.
Se você for membro de uma Spambo Family, a pessoa que a gerencia recebe cópias dos e-mails de golpe que o Spambo pega para você e dos outros tipos de e-mail que ela pediu, como você aceitou ao entrar (veja “Spambo Family”).
Você pode apagar a sua conta e quase tudo o que o Spambo sabe sobre você com um único e-mail. O que fica guardado está listado abaixo.

Quem opera o Spambo

O Spambo é um produto da NueForm Inc.

NueForm, Inc., 5005 W Laurel Ave, Suite 100, #1028, Tampa, FL 33607

A NueForm Inc. é responsável pelos dados descritos aqui. O único endereço para tudo, inclusive privacidade, é spambo@spambo.ai.

O que o Spambo pede ao Google

Quando você conecta o seu Gmail, o Google pede que você dê ao Spambo estas permissões:

Ler, escrever e enviar e-mails no seu Gmail (a permissão gmail.modify do Google). O Spambo a usa para ler e-mails novos, mover os indesejados para pastas dentro de “Spambo”, adicionar marcadores e deixar na sua caixa notas curtas de aviso do Spambo. Ela não permite apagar e-mails permanentemente, e o Spambo nunca apaga nada. Essa permissão também deixa o Spambo enviar e-mails do seu endereço. Ele só faz isso para perguntar a alguém para quem você nunca escreveu do que se trata o e-mail dele, para perguntar de novo quando a resposta não fica clara, para dizer que a pessoa pode passar e, quando você coloca o Spambo em cópia na sua resposta ao pedido de alguém, para perguntar a essa pessoa o que ela precisa. Ele nunca envia mais nada do seu endereço.
Ver os seus Contatos do Google. Usado para saber quem você conhece, para que os e-mails dessas pessoas cheguem até você.
O seu endereço e o seu nome do Google. Usados para saber qual caixa é a sua, cumprimentar você e apresentar o Spambo quando ele escreve para um desconhecido por você (“Oi, eu sou o Spambo, o guarda-costas do e-mail de Sam”). O Spambo guarda só o seu primeiro nome. Você pode mudar isso ou desligar escrevendo “call me Sam” (“me chame de Sam”) ou “don’t use my name” (“não use o meu nome”).

Para que o Spambo pare de escrever do seu endereço, escreva para spambo@spambo.ai e diga com as suas palavras, por exemplo “stop writing to strangers from my address” (“pare de escrever para desconhecidos do meu endereço”). A partir daí o Spambo não envia nada do seu endereço, e-mails de alguém novo sobre quem ele teria perguntado ficam na sua caixa de entrada, e e-mails que ainda esperam em Spambo/Prospecção a resposta de alguém voltam para a sua caixa de entrada. Escreva “start asking strangers again” (“volte a perguntar aos desconhecidos”) para ligar de novo.

O que o Spambo lê, e por quê

E-mails novos na sua caixa de entrada. Os cabeçalhos (quem enviou, para quem, o endereço de resposta, o assunto, a data, os dados de lista e de descadastro, e os resultados das verificações de remetente que o Gmail fez), os marcadores do Gmail e a prévia curta do texto que o Gmail fornece, que o Spambo confere em busca de códigos de segurança, recibos e afins para que nunca fiquem escondidos. Quando o Spambo precisa olhar mais de perto, ele lê o e-mail inteiro, sem abrir os anexos, e entrega à IA o texto cortado em 6.000 caracteres, com cada link reduzido ao seu domínio. É assim que ele decide para onde vai o e-mail.
E-mails novos que o Gmail coloca na pasta Spam. O Spambo lê os cabeçalhos, mas usa só o remetente e as verificações de remetente do Gmail. Se for de alguém que você conhece e as verificações passarem, o Spambo lê o e-mail uma vez para conferir que não é golpe e, se estiver limpo, devolve-o para a sua caixa de entrada com o marcador Spambo/Resgatados. Todo o resto fica no Spam, e o texto nunca é lido. Logo depois que você conecta, o Spambo faz o mesmo uma vez com os e-mails que já estão no Spam (o Gmail guarda no máximo 30 dias deles), e o e-mail do primeiro dia conta o que ele devolveu.
Os seus e-mails enviados, de todo o seu histórico. O Spambo pede ao Gmail só as linhas Para e Cc e a conversa a que cada e-mail pertence, para saber para quem você escreve e quais conversas são suas. A resposta do Gmail também inclui uma prévia curta de cada e-mail, que o Spambo ignora e nunca guarda. Durante a faxina do primeiro dia, o Spambo também procura cada remetente nos seus e-mails enviados, incluindo Cco.
Os seus Contatos do Google. Nomes e endereços de e-mail, conferidos de novo todo dia.
Os últimos 90 dias da sua caixa de entrada, uma vez, logo depois que você conecta: o remetente, o assunto e os dados de descadastro de cada e-mail, para que o Spambo possa oferecer a limpeza do lixo que já está lá. Nada na sua caixa sai do lugar a menos que você responda que sim.
Se você lê os e-mails de um remetente. Antes de guardar um boletim ou um e-mail de marketing numa pasta, o Spambo conta quantos e-mails desse remetente dos últimos 90 dias você abriu ou marcou com estrela. Ele os conta; não os lê. Um boletim ou e-mail de marketing de um remetente que você lê fica na sua caixa de entrada. O Spambo conta do mesmo jeito quando a IA primeiro classifica um e-mail como golpe e o remetente passa nas verificações de remetente do Gmail, antes de decidir se ele vai para Spambo/Golpes, e então a IA fica sabendo se você costuma abrir os e-mails desse endereço exato.
E-mails que você envia, no momento do envio. O Spambo lê as linhas Para e Cc, como acima, e o assunto. O assunto só é comparado, naquele momento, com os assuntos do convite e do relatório semanal do Spambo, para perceber quando você encaminha um deles a um amigo. Ele nunca é guardado.
A sua pasta de enviados, para conferir um comando. Quando você escreve para o Spambo, ele procura esse e-mail exato na sua pasta de enviados, para ter certeza de que ele veio mesmo de você.
Os seus próprios movimentos. Quando você arrasta um e-mail para fora de uma pasta do Spambo ou do Spam do Gmail para a sua caixa de entrada, o Spambo lê os cabeçalhos para saber o remetente e o trata como alguém que você conhece. Quando você move um e-mail para o Spam do Gmail, ele lê o remetente do mesmo jeito e passa a guardar os e-mails dele em Spambo/Bloqueados. Quando você move um e-mail para uma das pastas do Spambo, ele lê o remetente do mesmo jeito e passa a guardar ali os próximos e-mails dele (em Spambo/Bloqueados depois de um movimento para Spambo/Golpes). Uma pasta que você mesmo cria dentro de “Spambo” conta como uma delas.
Quando você adiciona uma regra. O Spambo olha os seus últimos 7 dias de e-mails (sem Spam, Lixeira nem Enviados) e lê o remetente e o assunto de até 25 e-mails, para dizer quais a regra teria pegado. Ele não guarda nada disso.
Quando você encaminha um e-mail para o Spambo. Ele encontra o original no seu Gmail, pelo id ou pelo remetente, assunto e data, para poder movê-lo ou contar o que aconteceu com ele.
Resumos e relatórios. Quando você pergunta o que o Spambo fez, e para o relatório semanal, ele lê naquele momento os nomes dos remetentes dos e-mails que guardou, e não guarda nenhum.
Conversas. Antes de esconder um e-mail, ou de perguntar ao remetente o que ele precisa, o Spambo pode ler os cabeçalhos da conversa do e-mail para ver se você escreveu nela.

O que o Spambo nunca faz

Ele nunca armazena os e-mails do seu Gmail: nem o texto, nem os assuntos, nem os anexos. Ele lê, decide e guarda só o resultado (abaixo).
Ele nunca apaga e-mails, e nunca coloca e-mails no Spam ou na Lixeira do Gmail.
Ele nunca vende os seus dados, e os seus e-mails nunca são usados para publicidade.
Ele nunca usa os seus e-mails para treinar modelos de IA.
Ninguém no Spambo lê os seus e-mails, e nenhuma tela ou ferramenta os mostra. Para fazer o Spambo funcionar e responder a você, os operadores da NueForm podem ver as configurações da sua conta e as suas regras. Quando você escreve para o Spambo pedindo ajuda, uma pessoa lê o que você escreveu.
Ele nunca compartilha as suas regras, nem quem você permite ou bloqueia, com outros usuários do Spambo.

Os requisitos de Uso Limitado do Google

Spambo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Em português: o uso, pelo Spambo, das informações recebidas das APIs do Google, e a transferência delas para qualquer outro app, seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.) Leia a Política de Dados do Usuário dos Serviços de API do Google.

O que o Spambo guarda, e por quanto tempo

O Spambo guarda fatos, não e-mails. Para lembrar as pessoas que escrevem para você, ele guarda um hash com chave: uma impressão digital embaralhada do endereço delas, feita com uma chave secreta, que não pode ser transformada de volta no endereço.

A sua conta: o seu endereço de e-mail, o seu primeiro nome (do Google, ou o que você escolheu), o seu idioma e fuso horário, as suas configurações, quem convidou você, o seu próprio código de convite, e se você recebe o relatório semanal. Até você apagar a sua conta.
A sua conexão com o Gmail: o id do Google para a sua conta, o seu endereço do Gmail, as permissões que você deu e quando, o marcador do Google para a próxima verificação de contatos, e as chaves de acesso do Google, criptografadas. Até você apagar a sua conta.
As suas regras: as suas próprias palavras e o resumo do Spambo de cada regra, criptografados, porque as regras costumam citar outras pessoas, e hashes com chave dos remetentes ou domínios que elas cobrem. Até você apagar a sua conta. Uma regra que você remove é desligada, não apagada, para que “undo” (“desfazer”) possa trazê-la de volta.
As suas pastas: os nomes das pastas que você pediu (como “Empregos”), e das pastas que você criou dentro de “Spambo” depois que moveu e-mails para uma delas ou a citou numa regra. Até você apagar a sua conta.
Pessoas que você conhece: hashes com chave dos endereços e nomes das pessoas para quem você escreve, dos seus contatos, dos remetentes cujos e-mails você devolveu à caixa de entrada e dos desconhecidos que responderam à pergunta do Spambo, e dos domínios deles. Até você apagar a sua conta, ou 90 dias depois que o seu plano ou presente terminar.
Remetentes de códigos de segurança, redefinições de senha, recibos e e-mails parecidos: um hash com chave, para que esses e-mails nunca fiquem escondidos. Um ano depois do último e-mail desse tipo.
Conversas em que você escreveu: só os ids do Gmail dessas conversas, e a data em que você escreveu nelas pela última vez, para que respostas a você nunca fiquem escondidas. Até você apagar a sua conta.
Apresentações: os ids do Gmail das conversas que alguém que você conhece começou ou em que colocou você em cópia, para que os outros participantes não sejam questionados sobre o que precisam. 180 dias.
Decisões: para cada e-mail que o Spambo trata, os ids do Gmail da mensagem e da conversa, e códigos do que o Spambo decidiu e por quê (a pasta, o tipo de e-mail, o grau de certeza da IA, um código de motivo, o modelo de IA usado, quaisquer sinais de golpe, o idioma do remetente e, para uma pergunta a um desconhecido, qual frase de abertura foi usada). Nenhum conteúdo. 90 dias.
Avisos: os ids dos e-mails sobre os quais o Spambo avisou você, com códigos de motivo. 90 dias.
O veredito lembrado de um remetente: um hash com chave e o veredito codificado, para que o Spambo não julgue o mesmo remetente duas vezes. Até 30 dias.
Se você lê os e-mails de um remetente: um hash com chave do remetente e um sim ou não. 30 dias.
Remetentes que você disse que estavam bem: quando você diz ao Spambo que um e-mail está bem, que deixe o remetente passar ou que deixe passar todos de um domínio, um hash com chave do endereço do remetente e do domínio dele, e se isso cobre a organização inteira, para que os próximos e-mails que vierem mesmo dele cheguem à sua caixa sem aviso. Nunca o e-mail em si. Até você dizer que um dos e-mails dele é golpe, bloqueá-lo ou desfazer a regra, ou apagar a sua conta, ou 90 dias depois que o seu plano ou presente terminar.
Os movimentos e mensagens do próprio Spambo: ids de mensagens e de marcadores, para que o Spambo nunca confunda os movimentos dele com os seus. Movimentos, até 14 dias; as notas que ele deixou na sua caixa e os e-mails que enviou do seu endereço, 180 dias.
A faxina do primeiro dia: ids de mensagens agrupados por um hash com chave de cada remetente, e a pasta para onde cada um iria. 30 dias se você não aceitar a oferta; 90 dias depois que ela for feita, para que “undo” (“desfazer”) funcione.
Enxurradas repentinas de e-mails: só contagens e horários. 90 dias.
Campanhas na sua caixa: uma impressão digital, hashes com chave dos domínios e o veredito, 180 dias depois da última vez que foi vista; quais campanhas chegaram até você, 90 dias.
Impressões digitais de spam compartilhadas: quando qualquer caixa do Spambo pega uma nova campanha de golpe ou de spam, o Spambo guarda uma impressão digital dela, hashes com chave de até 20 dos domínios e endereços de envio, contagens de quantas caixas a receberam e quantas pessoas a devolveram, e o veredito codificado, para que todas as caixas do Spambo a bloqueiem. Nunca texto de e-mail, nunca as suas regras e nunca de qual caixa ela veio. Ela só é compartilhada quando veio do próprio julgamento do Spambo, sem nenhuma regra sua envolvida, de um remetente que você não conhece e num e-mail que não é código, recibo nem alerta. Sozinha, ela nunca esconde e-mails de alguém que você conhece nem um e-mail protegido, nunca bloqueia e-mails de outro remetente real que copiou o texto, e num serviço de e-mail público como o gmail.com só coincide com o mesmo endereço, nunca com todos ali. 180 dias depois da última vez que a campanha foi vista.
Respostas compartilhadas sobre domínios: algumas decisões dependem do tipo de domínio de onde vem um e-mail ou um link, por exemplo se qualquer pessoa pode ter um endereço ali, como no gmail.com, ou se um link leva a um site bem estabelecido. Para isso, o Spambo pergunta à IA só sobre o nome do domínio, sem nenhum e-mail e sem nada sobre você, e guarda a resposta para todas as caixas do Spambo: um hash com chave do domínio (nunca o domínio em si), a resposta como código e quando foi perguntado. Nenhuma caixa, remetente ou conta faz parte disso. Uma resposta clara é guardada por 180 dias, uma incerta por 7 dias, e uma verificação que falhou por 10 minutos.
Contagens: números diários e semanais do que o Spambo fez, para o seu relatório semanal e para os custos do Spambo. 400 dias.
Registros: ids e códigos, nunca conteúdo. 30 dias; erros, 90 dias.
Links de convite: o seu, enquanto a sua conta existir; o de cada pergunta que o Spambo envia a um desconhecido, 1 ano.
Amigos que você convida: quando você pede ao Spambo para inscrever alguém, ou encaminha do seu Gmail o convite ou o relatório semanal do Spambo, um hash com chave de cada endereço para o qual você enviou, com a sua conta, para que a inscrição da pessoa conte como sua indicação sem código. Até a pessoa entrar, 90 dias depois do seu último convite a ela, ou até você apagar a sua conta.
Lembretes de renovação enviados: um registro de cada um, 2 anos.
Presentes: quem deu, o endereço de quem recebe, os anos, o pagamento e as datas, enquanto a conta de quem presenteou existir (se essa pessoa apagar a conta, até 90 dias depois que o presente terminar). A mensagem de quem presenteou é criptografada e apagada assim que quem recebe conecta. O e-mail do presente mostra o nome e o endereço de quem presenteou, para que quem recebe saiba que é verdadeiro.
Telefone de recuperação (opcional): se você adicionar um, o número, criptografado, até você removê-lo ou apagar a sua conta; uma cópia embaralhada de cada código enviado por SMS, por um dia.
Registros de curta duração: os links que o Spambo envia (7 dias depois que expiram), tentativas de login com o Google (1 dia), conversas abertas por e-mail com o Spambo (elas fecham em até 30 dias, 48 horas para uma pergunta sobre deixar passar um domínio inteiro, e são apagadas 7 dias depois) e tarefas em segundo plano (7 dias depois que terminam).
A lista do beta: se você pediu para entrar, o seu endereço, como você conheceu o Spambo e o seu lugar na fila. Até o Spambo sair do beta. Uma pessoa da NueForm também recebe um e-mail com o seu pedido, incluindo o que você escreveu.
Spambo Family: para cada participação, desde o pedido, as contas do gestor e do membro, o endereço de e-mail do membro (criptografado) e um hash com chave dele, o nome que o gestor deu ao membro e os tipos de e-mail de que o gestor pediu cópias (as palavras do gestor e o resumo do Spambo, com a data em que cada um começa), ambos criptografados; se as cópias de golpes estão ligadas, o id da pasta do membro no Gmail do gestor (dentro de Spambo/Família), o status e as datas, a faixa etária do membro e, para um membro com menos de 18 anos, quando o gestor confirmou ser o pai, a mãe ou o responsável legal, e uma contagem das cópias que o Spambo não conseguiu entregar. Enquanto a participação durar: apagado quando ela termina, ou na hora quando qualquer um dos dois apaga a própria conta. Uma que nunca começa também termina: 30 dias depois do pedido se ninguém respondeu sim, ou 30 dias depois do sim se o gestor nunca pagou.
O acordo de um membro da família: qual versão da página do Spambo que explica o que o gestor vê foi aceita e quando, o idioma em que a página foi mostrada, quem aceitou (o membro, ou o pai, a mãe ou o responsável de uma criança com menos de 13 anos), os ids de conta do gestor e do membro, um hash com chave do endereço de e-mail do membro, a faixa etária, a confirmação de pai, mãe ou responsável e, para uma criança com menos de 13 anos, o id e a data do primeiro pagamento com cartão do pai ou da mãe. 3 anos, ou 1 ano depois que a participação terminar, se for mais tempo, mesmo depois de uma exclusão.
Cópias para o gestor de uma família: para cada cópia ou aviso que o Spambo colocou no Gmail de um gestor, o id da mensagem do membro (ou o tipo de aviso) e se foi entregue: só ids, nenhum conteúdo. 180 dias.
Pedidos por endereço: quando um usuário passa ao Spambo o endereço de e-mail de alguém para inscrever essa pessoa ou adicioná-la à sua Spambo Family, um hash com chave desse endereço com a conta do usuário e as datas, para que o mesmo usuário não possa fazer o Spambo perguntar de novo enquanto o pedido estiver aberto. 30 dias.
O formulário de inscrição do site: para cada endereço digitado nele, um hash com chave do endereço, o clique em anúncio do Google com que ele chegou (se houver) e o idioma da página, para que o mesmo endereço não receba dois e-mails no mesmo dia nem mais de 3 em 30 dias, e o Spambo possa contar quais anúncios trazem pessoas. 90 dias. Se essa pessoa se inscrever, o clique no anúncio fica guardado com a conta dela até que ela a apague, e é adicionado ao cadastro de cliente dela na Stripe (veja Stripe, abaixo).
Pagamentos informados ao Google Ads: para cada pagamento que o Spambo informa (veja “Cookies e anúncios”), o tipo, o valor, a data e o id da Stripe, o id do clique no anúncio se houve um, se o Google o aceitou, e um hash SHA-256 do endereço de e-mail de quem pagou. Esse hash é simples, sem chave, para que o Google possa compará-lo com os endereços que conhece. Até que quem pagou apague a conta.
Pagamentos: veja a Stripe, abaixo.

Como o Spambo protege os seus dados

Tudo trafega por conexões criptografadas. As chaves de acesso do Google, as suas regras e as suas próprias palavras, um número de telefone de recuperação, a mensagem de um presente e qualquer texto livre numa conversa aberta ficam criptografados no banco de dados (AES-256-GCM). Os endereços e nomes das pessoas que escrevem para você são guardados como hashes com chave, ou criptografados enquanto uma conversa sobre elas estiver aberta. Os registros têm ids e códigos, nunca conteúdo. Só os operadores da NueForm têm acesso aos sistemas do Spambo, e toda conta nos serviços que fazem o Spambo funcionar usa verificação em duas etapas. O banco de dados do Spambo roda num cluster próprio, separado dos outros produtos da NueForm. Antes de sair do beta, o Spambo passa pela avaliação de segurança independente que o Google exige dos apps que leem o Gmail, e a repete todo ano.

E-mails para o Spambo e do Spambo

Você fala com o Spambo por e-mail, em spambo@spambo.ai. O Spambo lê as suas palavras, entende o que você quer, faz e responde.
O banco de dados do Spambo não guarda cópia dos seus e-mails para ele. Para cada um, guarda um registro curto: um hash do Message-ID do e-mail, qual conta o enviou, o id da Postmark (para poder buscá-lo de novo na Postmark se algo falhar), se ele passou nas verificações, que tipo de pedido era e o que o Spambo fez. Depois de 30 dias, sobram só o hash e a data de chegada, por 2 anos, para que um e-mail antigo não possa ser enviado de novo como um comando novo.
Quando você encaminha um e-mail para o Spambo, a parte encaminhada é uma prova, nunca uma instrução.
Quando você pede ajuda, o Spambo encaminha o seu endereço, se você tem conta no Spambo, o seu idioma, o seu assunto e as suas próprias palavras (nunca a parte encaminhada) para uma pessoa da NueForm, que responde do próprio e-mail. Esse e-mail fica na caixa de suporte da NueForm por até um ano.
E-mails que falham nas verificações de remetente não recebem resposta.

Pessoas que escrevem para um usuário do Spambo

O Spambo lê os e-mails enviados aos usuários dele só para decidir para onde vão, não guarda nada do conteúdo e lembra os remetentes só como hashes com chave.

Se a pessoa para quem você escreveu for membro de uma Spambo Family, o seu e-mail pode ser copiado para a pessoa que gerencia a família dela: quando parece golpe, ou quando é um tipo de e-mail que o gestor pediu (veja “Spambo Family”).

Quando alguém para quem o usuário nunca escreveu escreve para ele, e o Spambo não consegue saber o que a pessoa precisa, o Spambo pode responder do endereço do usuário e perguntar do que se trata. Se você recebeu um desses e-mails:

O Spambo escreveu só para o endereço de onde veio o seu e-mail, e só porque o seu e-mail passou nas verificações de remetente. Para o mesmo usuário do Spambo, ele pergunta a você no máximo uma vez a cada 30 dias.
O e-mail saiu do próprio endereço do usuário do Spambo e o chamava pelo primeiro nome, a menos que ele tivesse escolhido não usar nome.
O Spambo lê a sua resposta, com o serviço de IA abaixo, para decidir se deixa o seu e-mail passar. A sua resposta fica na conversa do Gmail da pessoa para quem você escreveu.
O Spambo guarda um registro da troca: um hash com chave do seu endereço, os ids do Gmail da conversa e das mensagens, o seu idioma, o resultado e as datas. 90 dias depois que a troca termina. Se você passar, o Spambo desse usuário lembra de você, como hash com chave, para não perguntar de novo.
O e-mail pode convidar você a experimentar o Spambo. Se você se inscrever assim, a pessoa para quem você escreveu pode ganhar um mês grátis.

O Spambo também pode escrever para você se um usuário do Spambo colocar o Spambo em cópia num e-mail para você (para perguntar o que você precisa, ou para oferecer inscrever você) ou colocar você em cópia num e-mail para o Spambo (para oferecer inscrever você), se um usuário do Spambo passar ao Spambo o seu endereço de e-mail (para oferecer inscrever você, ou para perguntar se você quer entrar na Spambo Family dele; o Spambo então escreve para você do próprio endereço, com esse usuário em cópia, no máximo uma vez enquanto o pedido estiver aberto), se alguém encaminhar para você um e-mail de golpe com o Spambo em cópia (para explicar por que é golpe), ou se alguém der o Spambo de presente para você. O Spambo usa o seu endereço para essa troca. Ele o guarda criptografado na conversa aberta, que é apagada 7 dias depois de fechar; para um presente, ele fica com o registro do pedido do presente. Quando quem começou a troca não é usuário do Spambo, o Spambo escreve para você no máximo uma vez a cada 30 dias. Se você responder não quando o Spambo oferecer inscrever você, ele guarda um hash com chave do seu endereço por 30 dias, para que ninguém consiga fazê-lo perguntar de novo nesse período. Se você responder “não, obrigado, não me escreva mais”, ele guarda esse hash com chave para sempre, para que ninguém consiga fazê-lo oferecer inscrever você ou perguntar se você quer entrar na Spambo Family dele de novo. Se você entrar depois que alguém convidou você, o Spambo registra quem convidou, para que essa pessoa ganhe o mês grátis dela.

Quando um usuário do Spambo pede ao Spambo para inscrever você, ou encaminha a você do Gmail dele o convite ou o relatório semanal do Spambo (o próprio Spambo não escreve para você por causa de um encaminhamento), ele guarda um hash com chave do seu endereço com a conta desse usuário, para que, se você entrar, conte como indicação dele. Ele é apagado quando você entra, quando você responde não à oferta do Spambo de inscrever você, ou 90 dias depois do último convite desse tipo. Durante 30 dias depois do seu não, e para sempre depois de “não, obrigado, não me escreva mais”, nenhum é guardado, seja quem for que convide e como. Você pode fazer com que seja apagado antes: escreva “delete everything” (“apagar tudo”) para o Spambo do seu endereço.

Dúvidas? Escreva para spambo@spambo.ai.

Spambo Family

Um usuário do Spambo, o gestor, pode pagar o Spambo de outras pessoas e fazê-las entrar na sua Spambo Family. Cada membro tem o próprio Spambo, conectado com a própria conta do Google, e antes de entrar lê e aceita a página do Spambo que explica o que o gestor vê, logo antes de o Google pedir permissão. Se você for membro:

O que o seu gestor vê. Uma cópia de cada e-mail de golpe que o Spambo pega na sua caixa de entrada e de cada e-mail sobre o qual ele avisa você que pode ser golpe, com uma nota curta do Spambo, e cópias dos outros tipos de e-mail que o seu gestor pediu (por exemplo, e-mails sobre o Discord). Também que você está na família, se a conexão do Spambo com o seu Gmail está funcionando, e quando você sai.
O que nunca é copiado. Códigos de acesso, redefinições de senha, outros e-mails de acesso e e-mails com conteúdo sexual: no máximo, o seu gestor recebe uma nota curta do Spambo de que chegou um, dizendo só de quem ele diz ser. Os próprios e-mails do Spambo para você nunca são copiados.
O que o seu gestor não vê. O resto dos seus e-mails, para quem você escreve, os seus contatos, o que você abre, as suas configurações e regras, nem o que você pede ao Spambo. O seu gestor não pode mudar nada na sua caixa de entrada.
Como as cópias chegam. O Spambo faz cada cópia enquanto trata o e-mail e a coloca direto no Gmail do seu gestor, numa pasta sua dentro de Spambo/Família, com os links desligados e as imagens remotas removidas, e o original anexado sem os anexos dele. As cópias nunca são enviadas pela Postmark nem pelo seu Gmail, e o Spambo não guarda nenhuma. Para decidir o que copiar, a IA que verifica os seus e-mails novos também recebe o resumo do Spambo de cada tipo de e-mail que o seu gestor pediu (veja Microsoft Azure, abaixo).
As cópias ficam. Uma vez no Gmail do seu gestor, a cópia é e-mail dele. Ela fica lá mesmo que você saia, porque o Spambo nunca apaga e-mails e não pode apagar e-mails no Gmail de outra pessoa.
Respostas. Se o seu gestor responder a uma cópia, ou encaminhá-la ao Spambo, essa resposta chega ao Spambo pela Postmark, que a guarda por até 45 dias, como todo e-mail para o Spambo.
Mudanças e lembretes. O seu gestor decide o que o Spambo copia e pode mudar isso. Se ele pedir mais, o Spambo avisa você, e começa 3 dias depois; menos começa na hora. Pelo menos a cada 30 dias o Spambo lembra você do que o seu gestor vê, no seu relatório semanal ou numa nota curta no seu Gmail. O lembrete não pode ser desligado.
Sair. Escreva “leave” (“sair”) para spambo@spambo.ai. O Spambo manda um link para o seu próprio endereço; aperte o botão, e o Spambo encerra o seu Spambo, encerra o acesso à sua conta do Google e apaga o que sabe sobre você, como faz “delete everything” (“apagar tudo”), e avisa o seu gestor que você não está mais na família, sem dizer por quê. Durante 30 dias depois que você sai, ninguém consegue fazer o Spambo convidar você para uma família ou inscrever você: o Spambo guarda para isso um hash com chave do seu endereço, nunca o endereço. Se o seu gestor remover você ou apagar a própria conta, o seu Spambo também termina; para um membro com menos de 18 anos, o Spambo então apaga o que sabe sobre ele.
Uma conexão interrompida. Se você remover o acesso do Spambo nas configurações da sua Conta do Google, o Spambo não consegue distinguir isso de outras quedas, então o seu gestor fica sabendo que a conexão parou, nunca que foi você quem removeu.

Se você gerencia uma Spambo Family, o que o Spambo envia sobre cada membro vai para o seu Gmail, na pasta dele dentro de Spambo/Família. Use as cópias só para ajudar as pessoas de quem elas tratam (veja os termos).

Serviços que ajudam a fazer o Spambo funcionar

O Spambo compartilha dados com os serviços abaixo, só para que eles ajudem a fazer o Spambo funcionar. Fora isso, ele só compartilha dados quando a lei exige (por exemplo, uma ordem judicial válida), para proteger os usuários ou os sistemas do Spambo contra abuso, ou, se o Spambo ou a NueForm forem vendidos ou fundidos, com o novo dono, e o que veio da sua conta do Google só depois de perguntar a você primeiro.

Cada um recebe só o que precisa. Eles podem tratar dados nos Estados Unidos e em outros países.

Google (Gmail, Contatos do Google, login com o Google e Google Cloud Pub/Sub). Os seus e-mails e contatos ficam no Google; o Spambo os lê pelos serviços do Google, como descrito acima. O Pub/Sub avisa o Spambo quando chega e-mail novo: as mensagens dele levam o seu endereço e um número que marca a mudança, nunca e-mail. As notas que o Spambo escreve para desconhecidos saem pelo seu Gmail.
Google Ads mostra os anúncios do Spambo no Google e mede quais deles trazem pessoas. O que ele recebe está em “Cookies e anúncios”.
Microsoft Azure, o serviço em nuvem onde roda a IA que avalia os e-mails. Ela recebe: o remetente, o endereço de resposta, o assunto, a data, os tipos de anexo, os domínios dos links e o texto (cortado em 6.000 caracteres) de cada e-mail que o Spambo precisa verificar; as suas regras; para um membro de uma Spambo Family, o resumo do Spambo de cada tipo de e-mail de que o gestor pediu cópias, com os e-mails que ela verifica; as palavras de um gestor quando ele pede ao Spambo para copiar mais ou menos; as suas próprias palavras nos e-mails para o Spambo; qualquer e-mail que você encaminhe ao Spambo (o remetente, até 5 destinatários, o assunto, a data e até 2.000 caracteres do texto); quando você adiciona uma regra, o remetente e o assunto de até 25 dos seus e-mails dos últimos 7 dias, para que o Spambo mostre o que a regra pegaria; a resposta de um desconhecido à pergunta do Spambo e, depois que ele passa, os próximos e-mails dele nessa conversa do mesmo endereço, para ver se ele pergunta sobre o Spambo; as palavras de qualquer pessoa que faça ao Spambo uma pergunta sobre ele mesmo, inclusive um desconhecido nessa conversa, para escrever a resposta e conferi-la antes de enviar; para a faxina do primeiro dia, o nome e o domínio de cada remetente com até 5 assuntos; durante uma enxurrada repentina, o remetente e o assunto de cada e-mail dela; um e-mail que você encaminha para avisar a família sobre um golpe; para um e-mail de um remetente que passa nas verificações de remetente do Gmail, se você costuma abrir os e-mails desse endereço exato (um sim ou não, nunca quais); e só o nome de um domínio, sem nenhum e-mail e sem nada sobre você, para perguntar que tipo de domínio é ou se é um site bem estabelecido (veja “Respostas compartilhadas sobre domínios”). Ela devolve códigos, mais texto do próprio Spambo: um resumo de cada regra, a frase ou duas sobre um e-mail num aviso ou na cópia para o gestor de uma família, uma resposta a uma pergunta sobre o Spambo com as palavras do Spambo, escrita só a partir do que o Spambo diz sobre si mesmo nestas páginas, e traduções dos e-mails do Spambo. O Spambo desliga o armazenamento de respostas do Azure. A Microsoft não usa esses dados para treinar modelos e não os disponibiliza para os criadores dos modelos nem para outros clientes. O monitoramento automático de abuso da Microsoft pode guardar uma solicitação que ele sinalizar por até 30 dias, e funcionários autorizados da Microsoft podem revisá-la. As solicitações podem ser processadas em qualquer região do Azure.
Postmark envia e recebe os e-mails do Spambo: os e-mails que você envia ao Spambo, os e-mails do Spambo para você e para qualquer outra pessoa a quem ele escreve, e os pedidos de ajuda e do beta que ele repassa a pessoas da NueForm. Os e-mails do Spambo podem incluir nomes e domínios de remetentes, contagens e as suas regras, mas nunca os assuntos nem o texto dos e-mails do seu Gmail, e as cópias que o Spambo faz para o gestor de uma família nunca passam por ela. Quando um desconhecido a quem o Spambo perguntou sobre o e-mail pergunta sobre o próprio Spambo, o Spambo responde do próprio endereço pela Postmark: a resposta trata só do Spambo, nunca do e-mail da pessoa nem de você, e uma resposta que repita o que ela escreveu não é enviada. A Postmark guarda uma cópia de cada um por 45 dias, e só os operadores da NueForm podem abrir as cópias do Spambo.
Stripe processa os pagamentos. Ela recebe o seu endereço de e-mail e os dados de pagamento e de cobrança que você digita na página de pagamento da Stripe, para um cartão ou outra forma de pagamento. O Spambo nunca vê o número completo do seu cartão ou da sua conta. O Spambo guarda os ids da Stripe para você e para o seu plano, as datas e o status do seu plano, e um registro de que você aceitou os termos no pagamento, com a versão dos termos que você aceitou. Para conferir um pedido de cancelamento enviado de outro endereço, o Spambo pergunta à Stripe como a sua última cobrança foi paga e, para um cartão, os quatro últimos dígitos e a validade do cartão e o valor e a data dessa cobrança, compara e não guarda nada disso. Para impedir que um primeiro mês grátis seja usado duas vezes, ele confere um hash com chave da impressão digital da sua forma de pagamento, quando a Stripe fornece uma. Ele também guarda os ids e valores dos pagamentos de presentes e de meses grátis. Se você veio de um anúncio do Google, o Spambo adiciona ao seu cadastro de cliente na Stripe o id do clique no anúncio, o tipo dele e quando você clicou. A Stripe envia os seus recibos por e-mail.
Vercel roda os servidores do Spambo e este site, então tudo o que está descrito aqui passa pela Vercel enquanto o Spambo trabalha.
MongoDB Atlas armazena o banco de dados do Spambo: os registros listados em “O que o Spambo guarda”.
Redis Cloud (Redis Ltd., na Amazon Web Services nos EUA) guarda contadores, bloqueios e caches de curta duração, por exemplo quantos e-mails um endereço enviou ao Spambo na última hora. Por enquanto é o Redis da NueForm, compartilhado, com as entradas do Spambo mantidas separadas. Endereços e endereços IP passam por hash antes de serem usados ali, e cada entrada expira sozinha.
Twilio envia os códigos por SMS do telefone de recuperação opcional. Ela recebe o seu número de telefone e o código.
Google Workspace roda as caixas de e-mail da própria NueForm, onde ficam os pedidos de ajuda e do beta que o Spambo repassa a pessoas da NueForm.

Cookies e anúncios

Este site carrega a tag de anúncios do Google, que usa cookies, para que o Spambo veja quais dos seus anúncios no Google trazem pessoas. A tag roda nas páginas do site, na página de “página não encontrada” dele e na página para onde a Stripe manda você de volta, nunca numa página cujo endereço tenha um dos links privados que o Spambo manda por e-mail. Quando ela carrega, o Google recebe o seu endereço IP, os dados do seu navegador e o endereço da página, e a política do próprio Google explica o que o Google faz com eles. O Google também pode usar a sua visita para mostrar anúncios do Spambo a você mais tarde, nos próprios sites dele e em outros. Você pode desligar isso nas configurações de anúncios do Google. Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, o Spambo diz à tag para começar com os cookies e os dados de anúncios desligados.

Se você chega por um anúncio do Google, o endereço da página traz um identificador do clique no anúncio. O site o guarda no seu navegador, no seu dispositivo, por 90 dias, e só o envia ao Spambo com o formulário de inscrição. Quando o formulário de inscrição aceita o seu endereço, a página informa à tag do Google que o formulário foi enviado, com uma cópia com hash desse endereço (SHA-256), para que o Google possa ligá-lo a um anúncio. Quando você paga um plano, um membro da sua Spambo Family ou um presente, o Spambo informa o pagamento ao Google Ads: o valor, quando foi pago, o identificador do clique se o Spambo tiver um, e uma cópia com hash do seu endereço de e-mail (SHA-256), para que o Google possa ligar o pagamento a um anúncio. As renovações nunca são informadas. A página que você vê depois de pagar também informa à tag do Google o valor e o identificador da Stripe para o pagamento, com uma cópia com hash do seu endereço de e-mail (SHA-256), para que o Google possa ligá-lo a um anúncio.

As páginas do próprio Spambo usam um único cookie: quando um membro de uma Spambo Family concorda na página antes da tela do Google, um cookie que dura um dia permite ao Spambo verificar que é o mesmo navegador que volta do Google. A Vercel, que entrega estas páginas, recebe o seu endereço IP e os dados do seu navegador, como qualquer servidor web. O Spambo usa só uma forma embaralhada do seu endereço IP, por um minuto de cada vez, para impedir abusos das páginas de links e do formulário de inscrição dele. Quando uma página do Spambo leva você ao Google ou à Stripe, valem lá as políticas e os cookies deles.

Apagar tudo

Escreva “delete everything you know about me” (“apague tudo o que você sabe sobre mim”) para spambo@spambo.ai, de qualquer endereço.
O Spambo manda um link de uso único para o endereço da sua conta. Ele funciona por uma hora. Abra e aperte o botão para confirmar. Só quem consegue ler essa caixa de e-mail pode apagar a conta.
Então o Spambo para de cuidar da sua caixa, encerra o acesso à sua conta do Google, cancela o seu plano na hora e apaga a sua conta e todos os registros ligados a ela. Isso costuma levar menos de 24 horas.
Os seus e-mails ficam onde estão no seu Gmail, inclusive tudo nas suas pastas do Spambo (Spambo/Golpes, Spambo/Indesejados, Spambo/Marketing, Spambo/Boletins, Spambo/Prospecção e Spambo/Bloqueados).
Você também pode remover o acesso do Spambo nas configurações da sua Conta do Google a qualquer momento. O Spambo então para e manda um e-mail para você. Remover o acesso não apaga os seus dados; o e-mail acima, sim.

Algumas coisas são mantidas depois da exclusão, e por quê:

o registro de que você aceitou os termos no pagamento: 3 anos, ou 1 ano depois que o seu plano terminou, se for mais tempo, porque a lei da Califórnia exige;
um hash com chave do seu endereço e da impressão digital da sua forma de pagamento (quando ela tem uma), guardado para sempre, para que um primeiro mês grátis ou uma faxina grátis do primeiro dia não possam ser usados de novo e de novo;
um hash do Message-ID de cada e-mail que você enviou ao Spambo, por até 2 anos, para bloquear reenvios (depois de 30 dias, ele não pode ser ligado a você);
um mês grátis devido a quem indicou você (ele guarda só um hash, não o seu endereço), e um presente que você deu, que continua até terminar;
se você foi membro de uma Spambo Family, o registro do seu acordo com o que o seu gestor vê (para uma criança com menos de 13 anos, o consentimento do pai ou da mãe), com os seus ids de conta e os do seu gestor e um hash com chave do seu endereço: 3 anos, ou 1 ano depois que a participação terminou, se for mais tempo, para mostrar o que foi acordado;
depois que você sai de uma Spambo Family, um hash com chave do seu endereço por 30 dias, para que ninguém consiga fazer o Spambo convidar você para uma família ou inscrever você de novo nesse período;
depois que você responde “não, obrigado, não me escreva mais”, o hash com chave do seu endereço, guardado para sempre, para que ninguém consiga fazer o Spambo oferecer inscrever você ou convidar você para uma família de novo;
as cópias que já estão no Gmail do gestor de uma família, que são e-mails do gestor (veja “Spambo Family”);
os pedidos de ajuda e do beta que você escreveu, nas caixas de e-mail da NueForm (veja “E-mails para o Spambo e do Spambo”);
as cópias dos seus e-mails na Postmark, até a Postmark removê-las (no máximo 45 dias);
os registros de pagamento da própria Stripe, com o clique no anúncio que o Spambo adicionou ao seu cadastro de cliente lá, que a Stripe mantém pela política dela;
cópias dos pagamentos informados ao Google Ads nos arquivos de relatório diários do Google Drive da NueForm: o tipo, o valor, a data, o id da Stripe e o id do clique de cada um, nunca o seu endereço nem o hash dele;
os registros, que expiram em até 90 dias, e os ids de eventos da Stripe, em até 30 dias.

Crianças e adolescentes

As contas do Spambo são para maiores de 18 anos. Quem tem menos de 18 só pode usar o Spambo como membro de uma Spambo Family gerenciada pelo pai, pela mãe ou pelo responsável legal, que confirma que é antes de pagar. Quem tem menos de 13 só pode usá-lo dessa forma, e só com o consentimento do pai, da mãe ou do responsável.

Como o pai ou a mãe consente por uma criança com menos de 13 anos. O pai, a mãe ou o responsável paga o Spambo da criança com o próprio cartão, depois lê e aceita a página do Spambo que explica o que o Spambo faz e o que ele vai ver, antes que a conta do Google da criança seja conectada. Juntos, o pagamento e a aceitação são o consentimento do pai ou da mãe. Uma cobrança no próprio cartão do pai ou da mãe é uma forma muito usada por serviços on-line para confirmar que quem está concordando é um pai ou uma mãe.
O que o Spambo guarda sobre uma criança com menos de 13 anos. O mesmo que sobre qualquer pessoa, e nada mais: o endereço de e-mail e o primeiro nome, a conexão com o Gmail, as configurações e os fatos listados em “O que o Spambo guarda”, nunca os e-mails dela. Ele também guarda o lugar dela na família (quem a gerencia, o que o pai ou a mãe pediu ao Spambo para enviar, e as datas), a faixa etária que o pai ou a mãe informou e o registro do consentimento do pai ou da mãe. O Spambo usa os dados de uma criança só para cuidar da caixa de entrada dela e para enviar ao pai ou à mãe o que esta página descreve. Ele nunca mostra anúncios a uma criança, nunca vende nem compartilha os dados dela e nunca os usa para treinar IA.
O que o pai ou a mãe vê. Cópias, no próprio Gmail do pai ou da mãe, dos e-mails de golpe que o Spambo pega na caixa da criança, dos e-mails sobre os quais ele avisa que podem ser golpe e dos outros tipos de e-mail que o pai ou a mãe pediu. Códigos de acesso, redefinições de senha, outros e-mails de acesso e e-mails com conteúdo sexual nunca são copiados: no máximo, o pai ou a mãe recebe uma nota curta de que chegou um. O pai ou a mãe não vê o resto dos e-mails da criança, para quem ela escreve, os contatos dela nem o que ela pede ao Spambo, e não pode mudar nada na caixa da criança. O Spambo não guarda cópia do que envia ao pai ou à mãe.
Os direitos do pai ou da mãe. O pai, a mãe ou o responsável pode perguntar o que o Spambo guarda sobre a criança, e pedir uma cópia, escrevendo para spambo@spambo.ai do próprio endereço do Spambo. Respondemos em até 30 dias. Pode pedir que tudo seja apagado a qualquer momento, o que também impede o Spambo de coletar qualquer coisa a mais: basta escrever “remove Timmy from my family” (“remova o Timmy da minha família”), com o nome da criança. O Spambo da criança termina na hora, e o Spambo apaga o que sabe sobre ela, como depois de “delete everything” (“apagar tudo”). Os poucos registros listados em “Apagar tudo” são mantidos, como para qualquer pessoa, e também o registro do consentimento do pai ou da mãe.
Uma criança também pode sair a qualquer momento escrevendo “leave” (“sair”), com o mesmo resultado.

Se você acha que uma criança com menos de 13 anos está no Spambo sem o consentimento do pai ou da mãe, ou que alguém com menos de 18 está no Spambo fora de uma família gerenciada pelo pai, pela mãe ou pelo responsável, escreva para spambo@spambo.ai e apagaremos a conta.

Os seus direitos

Você pode perguntar o que o Spambo tem sobre você, pedir uma cópia num formato comum, ou nos pedir para corrigir ou apagar, escrevendo para spambo@spambo.ai. Respondemos em até 30 dias, e nunca tratamos você de forma diferente por perguntar. Para proteger você, primeiro confirmamos que o pedido vem do endereço da sua conta. Alguém que você autorizar pode pedir por você, com a sua permissão por escrito.

Se você está no Espaço Econômico Europeu ou no Reino Unido. A NueForm Inc. é a controladora dos seus dados pessoais. Nós os usamos para fornecer o Spambo a você conforme os nossos termos (para cumprir o nosso contrato com você); para manter o Spambo seguro, impedir abusos, enviar os e-mails que o Spambo precisa enviar e ver quais dos seus anúncios no Google trazem pessoas (os nossos interesses legítimos, que nunca prevalecem sobre os seus direitos); e para manter os registros que a lei exige, como registros de pagamento (uma obrigação legal). Se você for membro de uma Spambo Family, as cópias enviadas ao seu gestor se baseiam no seu consentimento (para uma criança com menos de 13 anos, no do pai, da mãe ou do responsável), dado quando você entrou; você o retira saindo. Você tem o direito de acessar, corrigir ou apagar os seus dados, de limitar ou se opor ao modo como os usamos, de recebê-los num formato portável e de retirar qualquer consentimento que tenha dado, sem afetar o que aconteceu antes. Você também pode reclamar à sua autoridade de proteção de dados (no Reino Unido, o Information Commissioner’s Office). O Spambo e os serviços que ajudam a fazê-lo funcionar tratam dados nos Estados Unidos. Quando a lei exige uma garantia para essa transferência, nos apoiamos nos termos de tratamento de dados desses serviços, incluindo as cláusulas contratuais padrão da Comissão Europeia.

Se você mora na Califórnia. Nos últimos 12 meses, o Spambo coletou estes tipos de informação pessoal: identificadores (o seu endereço de e-mail e o seu primeiro nome, e os endereços das pessoas que escrevem para você, guardados como hashes com chave); informação comercial (o seu plano e os seus pagamentos, pela Stripe); atividade na internet (o seu endereço IP, embaralhado, por um minuto de cada vez, e o clique em anúncio do Google que trouxe você, se houver); e o conteúdo dos e-mails do seu Gmail, que a Califórnia trata como informação pessoal sensível. Elas vêm de você, da sua conta do Google com a sua permissão, da Stripe e das pessoas que escrevem para você. Nós as usamos para fornecer o Spambo, mantê-lo seguro, ver quais dos anúncios do Spambo no Google trazem pessoas e mostrar anúncios do Spambo, como esta política descreve. Não vendemos informação pessoal. A tag de anúncios do Google pode usar a sua visita a este site para mostrar anúncios do Spambo a você mais tarde, o que a lei da Califórnia considera compartilhar; você pode desligar isso nas configurações de anúncios do Google. Usamos informação pessoal sensível só para fornecer o serviço que você pediu. Você tem o direito de saber o que coletamos e como usamos, de obter uma cópia, de corrigir e de apagar, e não vamos tratar você de forma diferente por usar esses direitos. Para usá-los, escreva para spambo@spambo.ai. Confirmamos que o pedido vem do endereço da sua conta e respondemos em até 45 dias.

Mudanças

Podemos mudar esta política. Se uma mudança for importante, mandaremos um e-mail pelo menos 30 dias antes de ela entrar em vigor. A data no topo mostra a última mudança.

Contato

spambo@spambo.ai, NueForm Inc.