Política de privacidade
Atualizada em 10 de novembro de 2026
Em poucas palavras: o mapp é um projeto pessoal, sem anúncios, sem rastreamento e sem venda de dados. Cada pessoa convidada tem a própria conta, cifrada com uma senha só dela.
Esta página diz também o que não está protegido. Se algo aqui deixar de ser verdade, é um defeito do app.
Quem somos
O mapp (My All-in-one Personal Platform) é um aplicativo pessoal, mantido por uma pessoa (o administrador) para uso próprio e de poucas pessoas convidadas por ele. Não há empresa por trás, não é um serviço aberto ao público e ainda não passou por auditoria externa.
Onde ficam os dados
O mapp funciona de um de dois jeitos, e o próprio app diz em qual você está (nos Ajustes, em “Como protegemos”):
- No computador do administrador. O app roda num computador com Windows e os dados ficam numa pasta local. Quem é convidado usa pelo celular, por uma rede privada (Tailscale). Tokens de acesso e senhas ficam criptografados pelo próprio Windows.
- Num servidor alugado pelo administrador (uma máquina virtual), no endereço app.usemapp.tech. O caminho até o servidor passa pela Cloudflare: ela confere se o seu e-mail está na lista de convidados e leva os pedidos por um túnel, sem nenhuma porta do servidor aberta para a internet. O mapp confere a assinatura da Cloudflare em cada pedido antes de responder. Tokens de acesso ficam cifrados no servidor (AES-256), com a chave fora da pasta de dados.
Nos dois casos, cada pessoa tem uma pasta separada, e a de quem é convidado é cifrada com uma senha só dela: em disco e nos backups, fica ilegível sem essa senha ou o código de recuperação. Não existe tela do app que mostre ao administrador os lançamentos, e-mails ou conversas de quem foi convidado: ele vê quem foi convidado e quanto cada pessoa usa da IA.
Limites. Enquanto você usa o app, o servidor precisa ler os seus dados para funcionar; por isso essa proteção não vale contra quem controla a máquina ligada e com a conta destravada. No servidor alugado, é a Cloudflare que abre o HTTPS: ela tem acesso ao tráfego em trânsito (como qualquer serviço desse tipo) e fica sabendo o seu e-mail e de onde você acessa. A empresa que aluga a máquina virtual tem acesso físico a ela. Se você perder a senha e o código de recuperação, a conta precisa ser zerada: nem o administrador consegue recuperar.
O que sai do mapp
Só o que é preciso para cada função:
- Agente pessoal (IA). Ao conversar com o agente, a pergunta e o que ele precisa consultar para responder (por exemplo totais do mês, lançamentos e, se a pergunta pedir, eventos da agenda e e-mails recentes) vão para a API da Anthropic, que trata esse conteúdo pelas regras dela. Esse conteúdo não vai para o administrador. A API é usada com a chave do administrador (até um limite mensal por pessoa) ou com a do próprio usuário.
- Cupom do mercado. A foto ou o PDF do cupom que você envia vai para a mesma API para ser lido; você confere a leitura antes de guardar.
- Resumo dos e-mails. Se a opção estiver ligada (Ajustes › Google; começa desligada nas contas convidadas), o remetente, o assunto e um trecho dos e-mails recentes vão para a API, até 3 vezes por dia, para montar o aviso do que pede atenção. Sem chave de IA, nada disso sai do mapp.
- Cópia de segurança. Se o administrador ligar a opção do Google Drive, a cópia sai cifrada (AES-256) antes de sair, e o Google não consegue ler.
- Open Finance (opcional). Quem liga usa a própria conta do Pluggy. A senha do banco nunca passa pelo mapp, e ele lê só lançamentos e faturas.
Dados do Google que o mapp acessa
Só com a autorização do usuário, pela tela de login do Google, e só para as funções abaixo:
- Gmail (somente leitura): importa faturas e extratos só dos bancos que o usuário declarou e dos remetentes confirmados por ele e autenticados pelo Gmail; lê boletos dos remetentes ligados a cada boleto e notas fiscais em XML; e olha remetente, assunto e trecho dos e-mails recentes para mostrar avisos ao próprio usuário. O mapp nunca envia, apaga ou altera e-mails.
- Google Agenda: mostra os próximos eventos. Cria, altera ou apaga um evento só quando o usuário pede e confirma na tela.
- Google Drive (pasta privada do app, só o administrador): guarda a cópia de segurança cifrada descrita acima. O mapp não vê nenhum outro arquivo do Drive.
- Nome, e-mail e foto da conta: para mostrar quem está conectado e, no celular, para saber de quem é a conta.
Uso limitado
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são usados para publicidade nem para treinar modelos de inteligência artificial.
Como remover o acesso e os dados
O usuário pode desconectar o Google no próprio mapp (Ajustes › Google) ou revogar o acesso a qualquer momento em myaccount.google.com/permissions. Quem é convidado pode zerar a própria conta no app (tudo é apagado) ou pedir ao administrador que a remova.