Privacidade desde a base

Privacidade desde a base: o ciclo de vida completo de uma mensagem na Foxtemp

"Email descartável é seguro?" "Por quanto tempo o email fica guardado?" — em vez de deixar você garimpar os termos de serviço, aqui está todo o caminho dos dados exposto: o que é guardado, por quanto tempo, e quem consegue ver, em cada passo desde a chegada até a destruição.

Todo registro já nasce com data de validadeO dado carrega seu próprio horário de exclusão desde a chegada; o sistema aplica a destruição automaticamente, não depende de "alguém lembrar de apagar".
O que não precisamos, não guardamosA caixa provisória descarta anexos, não exige cadastro, não coleta nome nem telefone — dado que nunca foi guardado nunca pode vazar.
Zero terceiros na páginaNenhum script de anúncio ou rastreamento de terceiros é carregado; todo recurso estático é auto-hospedado — nada que você abrir aqui reporta você a mais ninguém.
Caminho um · Caixa provisória

Da criação às cinzas, em no máximo 24 horas

T+0 · Endereço gerado

Você abre a página inicial, e um endereço nasce com seu próprio contador de destruição

O sistema gera um endereço com aparência real mais um token de acesso aleatório, escrito na URL da página e no armazenamento local do navegador. Não exigimos cadastro e não sabemos quem você é — o único vínculo entre essa caixa e sua identidade é o que você mesmo guarda.

T+0 até 3 horas · Janela de recebimento

A mensagem chega: corpo guardado, anexo descartado na hora

Mensagens recebidas chegam na sua caixa em tempo real. O corpo da mensagem (incluindo layout HTML e imagens) é guardado temporariamente para exibição; o conteúdo do anexo nunca é escrito em nenhum armazenamento — a lista só carrega uma marca de "tem anexo". Qualquer coisa acima de 100MB no total é rejeitada na porta.

O corpo é renderizado dentro de um iframe isolado em sandbox, então qualquer script embutido numa mensagem nunca executa nas nossas páginas.

Máximo de 24 horas · Limite de recarga

Você pode estender, mas há um teto

Você pode recarregar o contador para 3 horas quantas vezes quiser, mas o tempo total de vida de um endereço desde a criação tem um limite de 24 horas — isso é aplicado no servidor, não é uma sugestão do front-end. O objetivo do limite: todo dado temporário no sistema tem uma data final fixa, não negociável.

Ao expirar · Destruição automática

Endereço, mensagens e token — todos apagados juntos

Seja expiração natural, atingir o limite de 24 horas, ou você tocar em "Trocar endereço", o tratamento é idêntico: a caixa e todas as mensagens são removidas do armazenamento, e o token de acesso é invalidado junto. Sem lixeira, sem "ligar para o suporte para recuperar" — apagado significa apagado, e esse é exatamente o objetivo.

Caminho dois · Alias de encaminhamento

Um arquivo de 30 dias, contando dia por dia

Chegada · Filtragem e encaminhamento

Filtro de spam primeiro, depois sua caixa real

Email enviado a um alias passa pela filtragem de spam primeiro: mensagens legítimas são encaminhadas para sua caixa real, enquanto mensagens suspeitas são retidas mas continuam totalmente visíveis para você — o arquivo mostra o motivo do bloqueio e a pontuação, e um falso positivo está a um clique de ser restaurado. Email enviado a um alias pausado é descartado na hora, sem encaminhar e sem arquivar.

Janela do arquivo · Dias 1–30

Arquivo online, anexos em faixas por tamanho

Cada mensagem fica no arquivo por 30 dias, com uma contagem de dias restantes ao vivo no detalhe. Regra de anexo: total ≤50MB mantém o anexo e continua disponível para download; 50–100MB ainda encaminha com o anexo, mas o arquivo o descarta; acima de 100MB é rejeitado. Você pode apagar uma mensagem só manualmente ou limpar tudo a qualquer momento, e a exclusão manual vale na hora.

Dia 30 · Limpeza automática

Apagado automaticamente no prazo, sem arquivo de backup guardado

Quando o dia 30 termina, a mensagem é apagada do arquivo automaticamente. Não mantemos nenhum "armazenamento congelado" nem "arquivo histórico" — o objetivo do encaminhamento é a mensagem viver na sua caixa real; o arquivo de 30 dias é uma rede de segurança, não uma segunda caixa.

Registro de dados

O que guardamos, e o que nos recusamos terminantemente a guardar

Detalhado item por item para você comparar com qualquer política de privacidade. O texto legal completo está na política de privacidade.

Guardado (com prazo fixo)

  • Corpo das mensagens da caixa provisóriaUsado para exibição na página; até 24 horas, apagado junto com a caixa
  • Arquivo de mensagens encaminhadas (com anexo ≤50MB)30 dias, apagado automaticamente ao expirar, apagável manualmente a qualquer momento
  • Seu email real (só usuários que entraram na conta)Usado como destino do encaminhamento e credencial de login; apagado ao encerrar a conta
  • Lista de aliases e contagem de encaminhamentosNecessário para os recursos do painel; apagado junto com o alias

Nunca guardado (por design)

  • Conteúdo de anexo da caixa provisóriaDescartado na chegada, nunca escrito em nenhum armazenamento
  • Nome, telefone, dados de identidadeNunca existiu um ponto de coleta para isso
  • SenhasO login é sem senha, por código de email, então não existe banco de senhas para roubar
  • Dados de anúncio e rastreamento entre sites de terceirosNenhum script de terceiro é carregado, então não há nada para coletar
Todos os prazos de retenção numa tabela

Prazos de retenção de uma olhada

DadoRetençãoComo é apagadoPosso apagar antes?
Caixa provisória + corpo das mensagens3 horas (recarregável, limite de 24h)Destruído automaticamente ao expirarSim: "Trocar endereço" destrói a caixa antiga na hora
Anexos da caixa provisória0 (nunca guardado)Descartado na chegada—
Arquivo de mensagens encaminhadas30 diasApagado automaticamente ao expirarSim: apague uma mensagem só ou limpe tudo
Anexos arquivados (total ≤50MB)Ligado à mensagem, 30 diasApagado automaticamente com a mensagemSim: apagado junto com a mensagem
Conta (email real + aliases)Enquanto a conta existir—Sim: peça o encerramento por email, que apaga tudo junto

Esses prazos são aplicados no servidor de forma consistente nos cinco sites de idioma e para todo usuário; se o texto de alguma página algum dia conflitar com esta tabela, esta tabela e a política de privacidade têm precedência.

Vamos falar da parte difícil primeiro

Três limites honestos

A caixa provisória não é um canal confidencial. Seu modelo de acesso é "quem tem o link consegue ver" — ela protege contra spam e rastreamento de perfil, não contra espionagem. Use sempre seu email real de verdade para banco, pagamento ou mensagens de órgãos públicos.
A segurança do fim da cadeia de encaminhamento depende da sua caixa real. Um alias esconde seu endereço e isola a origem dos vazamentos, mas a mensagem termina chegando na sua caixa — dê a ela uma senha forte e verificação em duas etapas; essa é uma camada que não conseguimos cobrir por você.
"Destruição automática" significa que nem nós conseguimos recuperar. A exclusão ao expirar não tem backup e não tem exceção. Leia e salve o que precisar antes do contador zerar — essa regra protege você, e também nos vincula.

Design explicado — agora verifique você mesmo

Gere um endereço, receba uma mensagem, veja o contador zerar — nada é mais convincente do que ver acontecer. Quer a versão em linguagem jurídica? A política de privacidade não deixa nada de fora.

Testar na página inicial Ler a política de privacidade