Segurança e privacidade
O que fica no aparelho, o que passa pelo relay e o que nunca sai da Resend.
Fluxo de dados
| Onde | O que fica lá | O que nunca fica |
|---|---|---|
| Seu aparelho | Tokens OAuth (Keychain/Keystore), cache de listas e métricas, preferências do app, data de início do teste do Pro. | API keys. O re: não pede nenhuma. |
Relay (relay.tryre.dev) | Token de push, idioma, ID do time e do webhook, signing secret, preferências de alerta e contadores. Eventos só até o push sair. | Token da Resend e conteúdo de email. |
| Resend | Sua conta, como sempre: emails, domínios, inboxes e o webhook que o re: cria. | Nada do re: além do que a API recebe. |
| Analytics (PostHog e Firebase Analytics) | Eventos de uso (tela aberta, filtro trocado, alerta ligado) com ID aleatório do aparelho e hash do time. | Conteúdo de email, endereços, assuntos, domínios, tokens e identificador de publicidade. |
| fdbk.online | O que você escreve no widget de sugestões e bugs, e o email se você informar. | Qualquer dado da sua conta Resend. |
A versão completa está na Política de Privacidade.
Chamadas à API
O app fala direto com api.resend.com, com o token do aparelho. Nenhum servidor nosso fica no meio, então emails, threads e contatos nunca passam por nós.
Relay
O relay só aceita eventos com assinatura svix-* válida pro signing secret daquele webhook. Ele roda no Railway, não faz proxy da API e só guarda o necessário pra mandar o push. Detalhes em Alertas.
Bloqueio do app
Em Ajustes › Segurança:
- Abrir com Face ID (ou Touch ID e digital) pede biometria pra abrir o app.
- Pedir Face ID em ações destrutivas confirma antes de apagar, revogar ou suprimir.
Analytics
Pra desligar: Ajustes › Privacidade › Compartilhar dados de uso. O re: não tem SDK de publicidade, não rastreia entre apps e não usa localização.
Apagar seus dados
- Dados do relay: Mais › Alertas › Apagar meus dados do relay. Remove os webhooks do re: do time e apaga tudo do aparelho no relay, na hora.
- Acesso à Resend: Ajustes › Sair da conta revoga o token na Resend e apaga do aparelho.
- Cache local: sair da conta ou desinstalar o app apaga.
- Pedidos pela LGPD: escreva pra apps@oprimo.dev. Respondemos em até 15 dias.
Faltou algo nesta página? Conte no quadro de feedback