Privacy Policy
Last Updated: January 2026
🔒 Core Privacy Guarantee
Your email content never leaves your device. All translation processing
is performed locally on your machine using on-device ONNX AI models (Helsinki-NLP MarianMT).
This is not a marketing claim — it is an architectural guarantee enforced by the add-in's
design. No email text, no subject lines, and no sender information are transmitted to
our servers at any point during translation.
1. How Our Hybrid AI Architecture Protects You
Inbox Translate uses a four-level translation strategy, all prioritizing privacy:
- Level 1 — Chrome Built-in AI (window.ai): Zero network calls. Translation runs entirely within the browser's secure sandbox.
- Level 2 — On-Device ONNX (Transformers.js): The AI model is downloaded once and cached locally. After the first download, translations are 100% offline. Email content is processed in browser memory only.
- Level 3 — Cloudflare R2 Model Hosting: If the HuggingFace model repository is blocked by a corporate proxy or firewall, the add-in automatically downloads the same ONNX model from your organization's private Cloudflare R2 bucket. The email content is still processed entirely on your device — only the AI model file is downloaded from R2, not your email data.
- Level 4 — Backend API (fallback only): Used only when on-device AI is completely unavailable. In this case, only the extracted plain-text nodes of the email are sent — never the full HTML, attachments, sender, or recipient information. These text segments are translated and immediately discarded; they are never stored in our database.
2. What We Collect
We collect the minimum data necessary to operate the service:
- Account: Your Microsoft account email address and tenant ID (for login and licensing only).
- Usage metadata: Number of translations per month, export formats used, translation duration in milliseconds. This is used for quota enforcement and product analytics. No email content is included.
3. Cloudflare R2 and Data Residency
Cloudflare R2 is used exclusively to host ONNX AI model files (typically 70–300 MB each). These are the same open-source models available on HuggingFace. Your R2 bucket contains only model weights — never any user data, email content, or personal information.
R2 is configured by your organization's IT administrator. We recommend enabling public read-only access to the model files only, and using Cloudflare Access or a Worker proxy for additional security.
4. Third-Party Services
- Microsoft Entra ID — authentication (receives only your Microsoft token)
- Supabase — stores account records and usage metadata only
- DodoPayments — payment processing (we never see your card details)
- Cloudflare R2 — ONNX model file hosting (no user data)
- PostHog — anonymous product analytics (no email content)
5. Your Rights (GDPR & LGPD)
You have the right to access, correct, or delete your personal data. Email: privacy@inboxtranslate.com. We respond within 30 days.
6. Data Retention
Account data is retained while active. Usage metadata (translation count, character count) is retained for 12 months for quota calculations. Audit logs are deleted after 90 days. Email content is never retained (it is never transmitted to our servers).
7. GDPR / LGPD Compliance Summary
| Requirement | How We Comply |
|---|
| Data minimization | Only email address and usage metadata stored |
| Purpose limitation | Data used only for licensing and quota enforcement |
| Storage limitation | Audit logs deleted after 90 days |
| Email content | Never stored, never transmitted (on-device AI) |
| Right to erasure | Account deletion within 30 days of request |
← Back to Home
Política de Privacidade
Última Atualização: Janeiro de 2026
🔒 Garantia Central de Privacidade
O conteúdo dos seus e-mails nunca sai do seu dispositivo. Todo o processamento de tradução
é realizado localmente na sua máquina usando modelos de IA ONNX (Helsinki-NLP MarianMT).
Isso não é uma afirmação de marketing — é uma garantia arquitetural imposta pelo design do add-in.
1. Nossa Arquitetura Híbrida de IA
O Inbox Translate usa quatro níveis de tradução, todos priorizando a privacidade:
- Nível 1 — IA Nativa do Chrome (window.ai): Zero chamadas de rede. Processamento no sandbox do navegador.
- Nível 2 — ONNX Local (Transformers.js): O modelo de IA é baixado uma vez e armazenado em cache localmente. As traduções seguintes são 100% offline.
- Nível 3 — Cloudflare R2: Se o HuggingFace estiver bloqueado por proxy corporativo, o add-in baixa automaticamente o modelo do seu bucket R2. O conteúdo do e-mail é processado no dispositivo — apenas o arquivo do modelo é baixado do R2.
- Nível 4 — API Backend (fallback): Usado apenas quando a IA local está indisponível. Somente os nós de texto extraídos são enviados — nunca o HTML completo, anexos ou remetente. Os textos são descartados imediatamente após a tradução.
2. O Que Coletamos
- E-mail e ID do locatário Microsoft (para login e licenciamento)
- Metadados de uso (contagem de traduções, formatos exportados, duração em ms)
- Logs de erros técnicos (sem conteúdo de e-mail)
3. Cloudflare R2 e Residência de Dados
O R2 é usado exclusivamente para hospedar arquivos de modelos ONNX. Seu bucket R2 contém apenas pesos de modelos — nunca dados de usuários ou conteúdo de e-mails.
4. Seus Direitos (LGPD & GDPR)
Acesse, corrija ou exclua seus dados: privacy@inboxtranslate.com. Respondemos em até 30 dias.
← Voltar para Início
Política de Privacidad
Última Actualización: Enero de 2026
🔒 Garantía Central de Privacidad
El contenido de sus correos nunca abandona su dispositivo. Todo el procesamiento de
traducción se realiza localmente usando modelos ONNX (Helsinki-NLP MarianMT). Esta es una
garantía arquitectónica, no una afirmación de marketing.
1. Nuestra Arquitectura Híbrida de IA
- Nivel 1 — IA Nativa de Chrome: Cero llamadas de red.
- Nivel 2 — ONNX Local: Modelo descargado una vez, traducciones offline.
- Nivel 3 — Cloudflare R2: Si HuggingFace está bloqueado por proxy corporativo, el modelo se descarga de su bucket R2. El contenido del correo sigue procesándose en el dispositivo.
- Nivel 4 — API Backend: Solo nodos de texto, nunca almacenados.
2. Qué Recopilamos
- Correo e ID de inquilino Microsoft (login y licencias)
- Metadatos de uso (conteo de traducciones, formatos)
- Registros de errores técnicos (sin contenido de correo)
3. Sus Derechos (RGPD & LGPD)
privacy@inboxtranslate.com
← Volver al Inicio