Privacidade
O CodeCatch não tem conta nem servidor. Ele nunca envia seus códigos, mensagens ou e-mails para lugar nenhum.
Por Uros Gazvoda ·
O que ele lê
Você escolhe cada fonte e pode desligar qualquer uma delas. O e-mail é aberto só para leitura: nada é marcado como lido, movido ou apagado.
O que ele guarda
Códigos e links nunca são gravados no disco. Quando o app abre, ele busca tudo de novo no Mensagens e no e-mail, voltando 1, 7 ou 30 dias, como você preferir.
Com o que ele se conecta
Não há rastreamento de uso, relatórios de falhas nem anúncios. O CodeCatch só acessa a internet para estas cinco coisas:
O que ele nunca faz
As letras miúdas
O Acesso Total ao Disco é o que o macOS exige antes que qualquer app leia o Mensagens e o Mail. O CodeCatch só lê esses dois.
A Acessibilidade só é necessária se você ativar Automatically Type Codes.
As janelas do CodeCatch ficam ocultas no compartilhamento de tela e nas gravações. Os códigos ficam escondidos até você desbloquear com Touch ID ou a senha do Mac.
Um código copiado é apagado depois de 90 segundos, se a área de transferência não tiver mudado. A Área de Transferência Universal fica desativada para essas cópias. O CodeCatch pede aos gerenciadores de área de transferência que não salvem essas cópias, mas outros apps ainda podem ler a área de transferência.
Se você fizer login com Google ou Microsoft, o CodeCatch recebe acesso somente leitura ao seu e-mail do Gmail ou do Outlook. Do seu Mac, ele lê os e-mails novos da caixa de entrada para achar códigos de verificação e links de login. Ele nunca envia, apaga ou move e-mails, nem aplica marcadores. Os e-mails são processados na memória e nunca são enviados ao CodeCatch nem a mais ninguém. O token de login fica nas Chaves do macOS. Remover a conta em Settings → Sources também encerra o acesso do CodeCatch no Google. No caso da Microsoft, encerre o acesso na sua conta Microsoft, em Privacidade → Aplicativos e serviços. O acesso do Google também pode ser encerrado na sua Conta do Google.
O uso que o CodeCatch faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Vem desativado. Quando você ativa em Settings → Agents, agentes de IA como o Claude Code podem pedir um código com a ferramenta codecatch. Ela conversa com o app por um socket no seu Mac que só você pode abrir, nunca pela rede. Cada código precisa do seu Touch ID ou da senha do Mac, a menos que você tenha liberado aquele site para aquele app ou ativado Allow All Without Asking.
Essa opção e suas regras ficam nas Chaves do macOS. Os últimos 50 pedidos (qual app, qual site e o resultado; nunca o código) ficam nos ajustes do app até você apagar.
Se um e-mail parece ser de verificação, mas nenhum código foi encontrado, o CodeCatch guarda esse e-mail para você copiar o código à mão: no máximo 20 e-mails, por 30 minutos, só na memória.
Em Settings → Sources, remova cada conta de e-mail e, no Bitwarden, escolha Remove Bitwarden Codes… Depois encerre o CodeCatch e mova o app para a Lixeira.
Os ajustes e os logos que estiverem em cache continuam no Mac.
O codecatch.app não usa cookies e não mostra anúncios. Ele conta as visitas com o Cloudflare Web Analytics: as páginas vistas, o site de onde você veio, seu navegador, seu dispositivo e seu país. Essa contagem não usa cookies nem segue você em outros sites.
Downloads e visitas por links com tags de campanha também são contados no codecatch.app: a página, as tags, o site de onde você veio, seu sistema operacional e o país, a cidade e o provedor de internet, deduzidos do seu endereço IP. O endereço em si não é guardado.
O CodeCatch é de código aberto. Tudo o que está nesta página pode ser conferido no código.