Como os dados de e-mails de teste são tratados

1. Escopo e responsabilidades

Esta política explica como o MSGTMP, na função de prestador de serviços, trata dados de acesso ao site, recebimento temporário de e-mails e encaminhamento de contas. Quando uma equipe usa o site para testar seu produto, ela continua responsável por decidir se os dados de teste são lícitos e necessários e deve evitar importar dados de usuários em produção.

E-mails enviados de sites externos para endereços do site podem conter informações escolhidas pelo remetente. Não controlamos o que os remetentes escrevem; por isso, os usuários devem criar apenas identidades sintéticas e excluir prontamente os dados gerenciáveis quando identificarem um envio equivocado.

2. Quais dados tratamos

A caixa de entrada temporária trata o endereço aleatório, o token de acesso, os horários de criação e expiração e o remetente, assunto, corpo e anexos das mensagens entregues nesse endereço. Não é necessária uma conta para ler a caixa, mas qualquer pessoa com o token pode acessá-la; portanto, o token deve ser tratado como uma credencial de curto prazo.

O recurso de encaminhamento trata o e-mail de login, os aliases de encaminhamento, o status de ativação, a cota, a data de criação e o arquivamento por 30 dias. Quando a autenticação em duas etapas está ativada, também tratamos o status da configuração do TOTP e os resultados da verificação, mas não pedimos a senha da sua conta autenticadora.

3. Dispositivo, registros e armazenamento local

Para manter sessões e combater abusos, podemos registrar endereço IP, horário da solicitação, tipo de navegador, caminho da API, status da resposta e eventos de segurança. Os registros são usados para limitar requisições, solucionar falhas e proteger o serviço, não para criar perfis de publicidade.

O token da caixa temporária pode ser salvo no armazenamento local do navegador para restaurar uma caixa ainda válida após a atualização da página; as credenciais de login do encaminhamento ficam principalmente no armazenamento da sessão. Limpar os dados do navegador impede a recuperação desses estados neste dispositivo, mas não cancela automaticamente os e-mails já enviados para o endereço.

4. Finalidades e base do tratamento

Usamos os dados para criar caixas de entrada, receber e exibir e-mails, realizar encaminhamentos, mostrar arquivamentos, verificar logins, oferecer autenticação em duas etapas e responder a solicitações de suporte. Esses tratamentos são necessários para fornecer recursos solicitados pelo usuário e para manter um serviço seguro e estável.

Também avaliamos, de forma agregada, taxas de erro, capacidade e tendências de abuso. Os resultados agregados servem para melhorias de engenharia; não usamos o conteúdo dos e-mails para treinar perfis voltados ao público nem vendemos informações pessoais.

5. Retenção e exclusão

Cada tipo de dado é retido pelo período necessário à tarefa, e não indefinidamente. A vida útil das caixas temporárias, os arquivamentos de encaminhamento e os registros de segurança têm limites diferentes; a exclusão de backups pode depender de um ciclo razoável de rotação, mas, se restaurados, os dados continuam sujeitos às finalidades originais.

6. Prestadores, encaminhamentos e divulgações necessárias

Podemos usar prestadores de hospedagem, armazenamento, rede e infraestrutura de e-mail para operar o site, fornecendo apenas os dados necessários à execução de cada tarefa. Esses prestadores estão sujeitos a requisitos contratuais, de segurança e confidencialidade e não podem usar os dados para sua própria publicidade ou marketing.

O encaminhamento permanente envia as mensagens recebidas para o e-mail de login que você indicar; por isso, o provedor desse e-mail também tratará o conteúdo encaminhado. Podemos ainda divulgar informações limitadas quando exigido por lei, para proteger a segurança dos usuários ou investigar abusos evidentes, sempre analisando o escopo da solicitação.

7. Medidas de segurança e responsabilidade compartilhada

Adotamos medidas como criptografia em trânsito, isolamento de tokens, controles de acesso, limitação de requisições e registros de segurança para reduzir riscos. Nenhum serviço de internet pode garantir segurança absoluta; por isso, avaliamos continuamente anomalias e limitamos a retenção para reduzir o impacto potencial.

Você deve proteger o token da caixa temporária, sair do painel de encaminhamento em dispositivos compartilhados e ativar a autenticação em duas etapas nas contas de longo prazo. Não use um endereço temporário como e-mail de recuperação de uma conta importante nem coloque chaves de produção irreversíveis em e-mails de teste.

8. Opções de acesso, correção e exclusão

Usuários conectados podem copiar, pausar, reativar e excluir aliases no painel, além de excluir mensagens arquivadas individualmente ou desativar a autenticação em duas etapas. As caixas temporárias não exigem conta e o controle depende do token; trocar de endereço não migra mensagens antigas para a nova caixa.

Você pode contatar o suporte para solicitar acesso, correção ou exclusão de informações associadas à sua conta. Para evitar que outra pessoa se passe por você, pediremos uma confirmação enviada pelo e-mail da conta; alguns registros poderão ser mantidos por período limitado por motivos de segurança, resolução de disputas ou obrigações legais.

9. Cookies e estatísticas automáticas

Os recursos do site dependem principalmente do armazenamento da sessão e do armazenamento local do navegador para manter o estado do e-mail e do login. O ambiente de implantação pode realizar estatísticas necessárias de acesso ao site para avaliar a confiabilidade das páginas, mas não inserimos manualmente códigos de rastreamento de publicidade de terceiros.

O navegador pode limpar ou limitar o estado local; isso pode impedir a recuperação da caixa ou exigir um novo login. Estados necessários e preferências de marketing são coisas diferentes: não bloquearemos o recebimento essencial de e-mails porque você recusou perfis publicitários.

10. Menores de idade

O MSGTMP é voltado para equipes de desenvolvimento, testes e negócios, não para crianças, e não coleta intencionalmente dados de menores. Se um responsável acredita que um menor enviou informações pessoais ao site, entre em contato conosco e forneça pistas verificáveis para localizar o caso.

Após confirmar a solicitação, excluiremos os dados relacionados quando for viável e impediremos o uso contínuo do recurso correspondente. Não reenvie conteúdo sensível completo na solicitação; forneça primeiro o horário, o prefixo do endereço e o tipo de problema.

11. Tratamento internacional

Prestadores de hospedagem e rede podem tratar dados fora do país ou da região onde o usuário está. Conforme os requisitos aplicáveis, usamos garantias como contratos e restrições de acesso e limitamos os dados ao necessário para prestar o serviço.

As regras de proteção de dados podem variar entre jurisdições, mas as limitações de finalidade e retenção descritas nesta política continuam valendo para nosso tratamento. Se a legislação local oferecer direitos adicionais, o usuário poderá solicitá-los pelo canal de suporte.

12. Atualizações da política

Quando houver mudanças relevantes nos recursos, nas exigências legais ou na infraestrutura, atualizaremos esta política e alteraremos a data no topo da página. Mudanças importantes serão comunicadas de maneira razoável, e dados históricos não serão usados de repente para novas finalidades incompatíveis com as originais.

Antes de continuar usando o serviço, consulte as alterações. Se você não concordar, poderá parar de criar novas caixas, excluir aliases que controla e entrar em contato conosco para tratar de solicitações relacionadas à conta.

13. Fale conosco

Dúvidas sobre privacidade, solicitações de dados ou suspeitas de envio equivocado podem ser enviadas para support@msgtmp.com. Informe se o caso envolve uma caixa temporária ou uma conta de encaminhamento, quando ocorreu e qual ação você espera, mas não anexe senhas nem chaves completas ao e-mail.

Confirmaremos o recebimento e responderemos dentro de um prazo razoável, conforme a complexidade e a legislação aplicável. Para incidentes de segurança, inclua “segurança” no assunto para priorizarmos o encaminhamento.