Política de Privacidade
Como o emlviewer.app trata os seus dados. Última atualização: 12 de outubro de 2026.
1. Controlador
O controlador dos dados pessoais é:
CAPITA S.R.L.
Sede legal: Piazza Lodovico Cerva 43, 00143 Roma (RM), Itália
Número de IVA: IT17385951003
E-mail: support@capita.srl
Site: capita.srl
Nos termos do Regulamento (UE) 2016/679 (GDPR) e do Decreto Legislativo italiano n.º 196/2003 (Código italiano de proteção de dados, «Codice Privacy»), a CAPITA S.R.L. é a entidade responsável pelas decisões relativas ao tratamento dos dados pessoais coletados por meio do site emlviewer.app (doravante «o Site» ou «EML Viewer»).
2. Princípio fundamental
Seus e-mails nunca saem do seu dispositivo
- O arquivo
.emlé lido e interpretado inteiramente no seu navegador, por meio de código JavaScript executado localmente no seu dispositivo. - Nenhum arquivo é enviado, transmitido ou armazenado nos servidores da CAPITA S.R.L. ou de terceiros.
- Não existe cópia no servidor para apagar, porque ela nunca é criada.
- Não temos acesso ao remetente, aos destinatários, ao assunto, ao texto da mensagem, aos anexos nem a qualquer outra informação contida nos e-mails que você abre.
Não pedimos que você acredite em nós: você mesmo pode verificar. Abra o painel Rede das ferramentas do desenvolvedor do navegador (tecla F12, aba «Rede» ou «Network») e depois carregue um arquivo .eml: você não verá nenhuma requisição que transmita o arquivo ou o seu conteúdo. O mesmo teste funciona colocando o navegador em modo offline: a leitura do e-mail continua funcionando, porque nenhum servidor é necessário.
3. Tratamento dos arquivos EML
Quando você abre um arquivo .eml no EML Viewer:
-
Seleção do arquivo
Você escolhe o arquivo no seu dispositivo por meio do seletor do navegador ou arrastando-o para a área de envio.
-
Leitura local
O arquivo é decodificado e interpretado no seu navegador: cabeçalhos, corpo da mensagem em texto e HTML, codificações Base64 e quoted-printable, anexos e eventuais recibos de correio eletrônico certificado (PEC).
-
Exibição
A mensagem e as suas informações são exibidas na página. Nenhum dado é enviado a servidores externos.
-
Fechamento
Quando você fecha a página ou abre outra, os dados da mensagem são eliminados da memória do navegador. Não resta nenhum vestígio do e-mail.
3.1 Dados pessoais de terceiros contidos na mensagem
Um e-mail contém, por sua natureza, dados pessoais: o endereço e o nome do remetente, os dos destinatários, o texto da comunicação, os arquivos anexados e, às vezes, dados de categorias especiais (por exemplo, informações de saúde ou judiciais). Esses dados dizem respeito, com frequência, a pessoas diferentes de você.
Como o tratamento desses conteúdos ocorre exclusivamente no seu dispositivo e a CAPITA S.R.L. não adquire nenhuma cópia deles, não determina as suas finalidades e não tem a possibilidade técnica de acessá-los, a CAPITA S.R.L. não é controladora nem operadora dos dados pessoais contidos nas mensagens que você abre. Em relação a esses conteúdos, o Site é uma ferramenta que opera sob o seu exclusivo controle, como seria um programa instalado no seu computador.
Cabe, portanto, a você determinar se e como utilizar esses dados e, quando o tratamento se inserir em uma atividade profissional ou empresarial, assumir a condição de controlador, com as respectivas obrigações (entre elas, informação, base legal, medidas de segurança e retenção). Convidamos você a abrir apenas mensagens que esteja legitimado a tratar.
4. Bloqueio de imagens remotas e de pixels de rastreamento
Os e-mails em formato HTML podem conter imagens que não estão incorporadas ao arquivo, mas são baixadas de um servidor externo no momento em que a mensagem é exibida. Entre elas há com frequência imagens invisíveis de um pixel por um pixel, os chamados pixels de rastreamento (tracking pixels), cuja única finalidade é avisar o remetente de que a mensagem foi aberta, quando e a partir de qual endereço IP.
O EML Viewer aplica ao próprio site uma Content Security Policy que limita o carregamento de imagens aos recursos locais e aos dados já contidos no arquivo. Em consequência, o navegador não contata nenhum domínio externo para carregar as imagens referenciadas pela mensagem.
Qual é o efeito concreto
- Abrir uma mensagem em emlviewer.app não gera nenhuma notificação de abertura ao remetente.
- O seu endereço IP não é exposto aos servidores de terceiros chamados pela mensagem.
- As imagens hospedadas em servidores externos não são exibidas; as anexadas ou incorporadas ao arquivo são exibidas normalmente.
Trata-se de uma medida técnica de minimização e de segurança nos termos dos arts. 25 e 32 do GDPR: reduz na origem os dados que um terceiro poderia coletar por ocasião da leitura da mensagem, sem que você precise configurar nada.
5. Dados efetivamente tratados
O EML Viewer não exige cadastro, não cria contas de usuário e não armazena credenciais. Os dados que tratamos limitam-se ao que segue.
5.1 Dados de navegação (análises agregadas e anônimas)
Por meio dos serviços descritos na seção 6, coletamos dados agregados e anonimizados relativos ao uso do Site, como:
- Páginas visitadas e duração da visita
- Tipo de dispositivo, sistema operacional e navegador
- País de origem, sem geolocalização precisa
- Interações com elementos da página (cliques, eventos)
Esses dados não contêm informações pessoais identificáveis e não permitem identificar você nem o conteúdo das mensagens que você abre.
5.2 Dados de pagamento
Se você adquirir uma funcionalidade paga, o pagamento é tratado pela Stripe (veja a seção 7). A Stripe coleta o endereço de e-mail e os dados do cartão. Nós recebemos da Stripe apenas um identificador de cliente, o endereço de e-mail e o status do pagamento. Não recebemos nem armazenamos os dados do seu cartão de pagamento.
Se você informar que compra com número de IVA, o pagamento solicita também endereço de cobrança, número de IVA e, opcionalmente, o código de destinatário SDI ou o endereço PEC; a Stripe emite a fatura com base nesses dados. Também nos planos anual e para sempre você pode informar opcionalmente um número de IVA no pagamento.
5.3 Endereço de e-mail fornecido voluntariamente
No momento do pagamento, você informa um endereço de e-mail. Nós o utilizamos para enviar a chave de licença associada à compra e para permitir que você, depois, a restaure ou solicite o reenvio, além de responder a eventuais pedidos de suporte. Não o utilizamos para comunicações comerciais nem o repassamos a terceiros.
5.4 Cookie técnico de sessão e armazenamento local
Definimos um cookie técnico de sessão para reconhecer a compra efetuada e autorizar as funções pagas, e utilizamos o localStorage do navegador para lembrar quais documentos você já desbloqueou. Os dados no localStorage permanecem no seu dispositivo, não são transmitidos aos nossos servidores e não são acessíveis à CAPITA S.R.L. Os detalhes estão na tabela da seção 8.
5.5 Dados não tratados
Para maior clareza, o EML Viewer não trata:
- O conteúdo dos arquivos
.emlque você abre, em nenhuma de suas partes - Os nomes dos arquivos selecionados
- Os endereços de remetente e destinatários das mensagens
- Os anexos e os respectivos conteúdos
- Dados de identificação como nome, sobrenome ou código fiscal, além do que é informado no formulário de pagamento
6. Análise de uso e serviços de terceiros
O EML Viewer usa o Google Analytics 4 para entender quais páginas são realmente utilizadas e melhorá-las. É a única ferramenta de medição ativa, limita-se à navegação no Site e não vê de forma alguma o conteúdo dos e-mails que você abre: eles não saem do seu navegador e não passam por nós.
Nenhuma medição sem o seu consentimento
O Google Analytics está configurado em Consent Mode v2 com a configuração padrão denied: antes que você escolha no banner, nenhum cookie analítico é depositado e nenhum dado é enviado. Se você recusar, assim permanece para sempre.
6.1 Google Analytics 4
- Fornecedor: Google Ireland Limited, com transferências para a Google LLC (Estados Unidos)
- Finalidade: análise agregada do tráfego e do comportamento de navegação
- Consentimento: o Google Analytics está configurado em Consent Mode v2 com a configuração padrão «denied». Os scripts e os cookies do Google são ativados somente após o seu consentimento, manifestado por meio do banner; sem consentimento, nenhum dado é coletado
- Dados coletados: dados de navegação anônimos (páginas visitadas, eventos, informações do dispositivo). Segundo o que o Google declara, o Google Analytics 4 não registra endereços IP como dados de medição. Não coletamos intencionalmente dados identificáveis por meio do Google Analytics
- Cookies: sim,
_gae_ga_*, definidos somente mediante consentimento prévio - Revogação: você pode revogar ou alterar o consentimento a qualquer momento pelo link «Preferências de cookies» no rodapé de cada página do Site, que reabre o banner; ou apagando os dados do site nas configurações do navegador, ou instalando o complemento de desativação
- Política de privacidade: policies.google.com/privacy
6.2 Hospedagem e envio de e-mails
O Site é hospedado na Vercel Inc., que atua como operadora exclusivamente para a entrega técnica das páginas. Os arquivos .eml não passam em momento algum pela infraestrutura de hospedagem, porque não são enviados. Política de privacidade: vercel.com/legal/privacy-policy.
Os registros técnicos da Vercel guardam o endereço IP das requisições feitas ao Site. O país obtido do cabeçalho x-vercel-ip-country é usado apenas para escolher a moeda do pagamento e não é armazenado.
O envio dos e-mails com a chave de licença (compra e recuperação) é feito pela Resend (Resend, Inc., Estados Unidos): veja a seção 7.
7. Pagamentos
As funções de exportação e de download de anexos são pagas. Os pagamentos são processados integralmente pela Stripe.
- Fornecedor: Stripe, Inc. (Estados Unidos), com entidade europeia na Irlanda
- Papel: a Stripe atua como operadora para a execução do pagamento, conforme nossas instruções, e como controladora autônoma para as suas próprias finalidades de prevenção a fraudes e de cumprimento de obrigações legais
- Dados coletados pela Stripe: endereço de e-mail, dados do cartão de pagamento, endereço IP e dados do dispositivo para prevenção a fraudes
- Dados que recebemos: identificador de cliente Stripe, endereço de e-mail, status e tipo da compra. Não recebemos nem armazenamos os dados do cartão
- Conformidade: a Stripe é certificada PCI DSS Nível 1 e aderiu ao EU-US Data Privacy Framework
- Compras com número de IVA: o pagamento solicita também endereço de cobrança, número de IVA e, opcionalmente, o código de destinatário SDI ou o endereço PEC. A Stripe emite a fatura da compra com base nos dados informados (nome, endereço de e-mail e eventuais dados fiscais)
- Política de privacidade: stripe.com/br/privacy
Após a compra, e sempre que você pedir a recuperação da licença, a chave de licença é enviada a você por e-mail por meio da Resend (Resend, Inc., Estados Unidos), que atua como operadora conforme nossas instruções. Dados tratados: endereço de e-mail, plano adquirido e chave de licença. Política de privacidade: resend.com/legal/privacy-policy.
9. Bases legais do tratamento
Nos termos do art. 6 do GDPR, os dados são tratados com base nas seguintes bases legais:
| Tratamento | Base legal | Referência GDPR |
|---|---|---|
Cookie técnico de sessão (eml_session) |
Execução do contrato | Art. 6(1)(b) |
| Pagamentos por meio da Stripe | Execução do contrato | Art. 6(1)(b) |
| Envio da chave de licença ao endereço de e-mail informado | Execução do contrato | Art. 6(1)(b) |
| Conservação dos dados contábeis e fiscais da compra | Obrigação legal | Art. 6(1)(c) |
| Google Analytics 4 | Consentimento | Art. 6(1)(a) |
localStorage e sessionStorage para documentos desbloqueados, retorno do pagamento e preferências de interface |
Execução do contrato e legítimo interesse | Art. 6(1)(b) e 6(1)(f) |
10. Retenção dos dados
- Arquivos EML e seu conteúdo: nenhuma retenção. Existem apenas na memória do navegador durante a sessão e são eliminados ao fechar a página
- Dados da compra e endereço de e-mail: mantidos durante a relação e, para os dados de relevância contábil e fiscal, pelos 10 anos previstos na legislação italiana
- Dados de pagamento na Stripe: mantidos pela Stripe conforme a sua própria política e as suas próprias obrigações legais
- Google Analytics: 14 meses a partir da coleta; sem consentimento, nenhuma coleta
- Cookies e localStorage: conforme as durações indicadas nas tabelas da seção 8
11. Transferências para fora da UE
Os arquivos que você abre não são transferidos para lugar nenhum, porque não saem do seu dispositivo. Eventuais transferências dizem respeito, portanto, apenas aos dados dos nossos fornecedores:
- Stripe — processamento de pagamentos, com possível transferência para os Estados Unidos. A Stripe aderiu ao EU-US Data Privacy Framework e opera com base nas Cláusulas Contratuais-Padrão da Comissão Europeia
- Google (Analytics) — possível transferência para os Estados Unidos, com base na adesão do Google ao EU-US Data Privacy Framework e nas Cláusulas Contratuais-Padrão. Somente mediante consentimento prévio
- Vercel — hospedagem do Site, com possível transferência para os Estados Unidos com base nas Cláusulas Contratuais-Padrão
- Resend — envio dos e-mails com a chave de licença, com possível transferência para os Estados Unidos com base nas Cláusulas Contratuais-Padrão
12. Seus direitos
Com base no GDPR (arts. 15 a 22), você tem os seguintes direitos sobre os seus dados pessoais:
- Direito de acesso (art. 15) — você pode pedir a confirmação da existência de um tratamento e obter cópia dos dados que lhe dizem respeito
- Direito de retificação (art. 16) — você pode pedir a correção de dados inexatos ou a complementação de dados incompletos
- Direito ao apagamento (art. 17) — você pode pedir a exclusão dos seus dados, nos casos previstos em lei e ressalvadas as obrigações de conservação contábil
- Direito à limitação do tratamento (art. 18) — você pode pedir que o tratamento seja limitado em determinados casos
- Direito à portabilidade (art. 20) — você pode receber os dados que nos forneceu em formato estruturado, de uso comum e de leitura automática
- Direito de oposição (art. 21) — você pode se opor ao tratamento baseado no legítimo interesse
- Revogação do consentimento (art. 7) — você pode revogar a qualquer momento o consentimento dado para as análises, sem prejuízo da licitude do tratamento já efetuado
- Direito de reclamação — você pode apresentar reclamação ao Garante per la Protezione dei Dati Personali, autoridade de controle italiana, ou à autoridade do Estado-Membro em que reside
Para exercer qualquer direito, escreva para support@capita.srl. Responderemos em até 30 dias do recebimento do pedido. Observe que, como não armazenamos o conteúdo dos e-mails que você abre, não podemos fornecer cópia de dados que não existem conosco.
13. Menores
O EML Viewer não se destina a menores de 16 anos e não coleta conscientemente dados pessoais de menores. Se você é pai, mãe ou responsável e acredita que um menor nos forneceu dados pessoais, escreva para support@capita.srl e providenciaremos a exclusão.
14. Alterações desta política
Reservamo-nos o direito de atualizar esta política. Em caso de alterações substanciais, publicaremos um aviso visível no Site. A data da última atualização está indicada no topo desta página.
Recomendamos que você consulte esta página periodicamente para verificar eventuais atualizações.
15. Contato
Para qualquer dúvida, pedido ou comunicação relativa a esta política ou ao tratamento dos seus dados pessoais, você pode escrever para nós:
CAPITA S.R.L.
E-mail: support@capita.srl
Site: capita.srl
Veja também os Termos de Serviço (em inglês) e a página de Contato.