Guia de privacidade e segurança do gerador de email
Um gerador de email gratuito é uma ferramenta de privacidade por vocação — toda a razão de usar um é manter uma interação afastada do seu endereço real. Mas «ferramenta de privacidade» não é o mesmo que «anonimizador mágico». Este guia é direto sobre o que um endereço gerado realmente protege, o que não protege, o que armazenamos e por quanto tempo, e como usar a ferramenta para eliminar o spam de verdade, em vez de apenas o deslocar de sítio.
O que um endereço gerado protege
- O seu endereço real, de sites em que não confia. Formulários de registo, portais cativos e páginas de captação de leads nunca o veem. Veem um endereço que nos pertence.
- O seu endereço real, de fugas de dados. Quando um site que usou há três anos é pirateado, a fuga aponta para nós, não para si.
- A sua caixa real, do marketing que se segue a cada registo. Este flui para uma caixa que já abandonou.
- Correlação entre sites. Um endereço usado uma única vez é muito mais difícil de associar a qualquer outra coisa do que um endereço usado em cem sites.
O que não protege
Ser claro quanto aos limites é a diferença entre uma ferramenta de privacidade e uma falsa sensação de segurança.
- O seu endereço IP. O site onde se regista vê-o independentemente do email que escreveu. Se precisar de anonimato ao nível do IP, precisa de uma VPN ou do Tor, não de uma ferramenta de email.
- A impressão digital do seu navegador. Cookies, tipos de letra, tamanho do ecrã, WebGL — tudo independente do email. Um endereço gerado usado a partir do seu navegador habitual continua a ligar essa impressão digital ao registo.
- O seu nome real, se o escrever. Se o formulário pedir um nome e escrever o seu, a mensagem contém-no. O facto de o endereço ser descartável não muda nada.
- O conteúdo em trânsito. O SMTP entrega em texto simples; o TLS oportunista é usado quando o servidor de envio o suporta, e muitos não suportam. Assuma que o correio em trânsito pode ser observável. Para encriptação de ponta a ponta, precisa de PGP ou S/MIME numa conta real.
- A caixa, de outras pessoas. Qualquer pessoa que saiba ou adivinhe o endereço pode abrir a mesma caixa. Isto é inerente a um serviço sem contas — e a razão para deixar que o nome de utilizador aleatório represente tudo o que for sensível.
O que armazenamos, e o que nunca pedimos
O mínimo de dados necessário para operar um serviço de correio:
- Correio recebido — corpo completo, cabeçalhos e anexos, até a janela de retenção expirar. É esse o serviço.
- Registos de acesso — IP, user agent, carimbos de data/hora. Guardados por uma curta janela operacional para investigação de abusos e limitação de taxa, depois eliminados.
- Métricas de utilização agregadas — visualizações de página e cliques, sem qualquer identificador que os ligue a uma pessoa.
- As suas definições — tema, preferências de notificação, caixas recentes. Estas ficam guardadas no armazenamento do seu navegador, no seu dispositivo, não no nosso servidor.
Nunca pedimos um nome real, um número de telefone ou dados de pagamento, porque não há registo nenhum a que os associar. Não operamos uma rede publicitária e não temos histórico de navegação entre sites para vender. A versão formal de tudo isto está na política de privacidade.
Cookies, anúncios e consentimento
O site usa cookies para fins funcionais — tema, definições de notificação, restauro de sessão em vários separadores — e, consoante a sua região, para publicidade e análise. Em jurisdições RGPD, o aviso pede consentimento antes de qualquer cookie de publicidade ou análise disparar, e recusar deixa o serviço a funcionar na íntegra. As definições de cookies estão acessíveis a partir do rodapé, a qualquer momento.
Quanto tempo duram as mensagens, e porquê
A retenção é a especificação mais negligenciada nesta categoria, e a que decide silenciosamente se a ferramenta é utilizável.
A resposta rápida: vários dias
As mensagens ficam na caixa durante dias. A janela exata varia por domínio — ajustamo-la por domínio consoante a utilização, o abuso e o custo de armazenamento — mas em qualquer domínio ativo pode voltar de forma fiável no dia seguinte e encontrar o seu correio à espera. Depois disso, as mensagens são eliminadas e o endereço volta a ficar disponível.
Porque não dez minutos
Alguns serviços eliminam tudo ao fim de dez ou trinta minutos. É um número de fachada e quebra fluxos de trabalho reais: os remetentes colocam o correio de verificação em fila quando os seus servidores estão ocupados e os códigos chegam atrasados; verificações em várias etapas demoram meia hora; afasta-se a meio de um registo e volta depois do almoço. Dias de retenção cobrem tudo isso. Minutos não.
Porque não para sempre
Porque «para sempre» é um produto diferente — nesse ponto, passa a ter uma caixa de correio comum sem registo, e todos os riscos que a acompanham. Caixas antigas que vivem indefinidamente acumulam anos de correio atrás de URLs que estranhos podem partilhar, o que é um alvo tanto para reguladores como para agentes maliciosos. Há também a aritmética simples: cem mil caixas vezes anos de correio vezes anexos é dinheiro a sério, e os serviços gratuitos têm de operar de forma enxuta. A reciclagem também mantém vivo o conjunto de endereços disponíveis — se nada expirasse, todos os nomes de utilizador plausíveis em todos os domínios acabariam por estar ocupados.
O que acontece realmente na expiração
- As mensagens são eliminadas da base de dados e do disco, anexos incluídos.
- O endereço fica disponível. Se mais tarde outra pessoa escolher o mesmo nome de utilizador no mesmo domínio, recebe uma caixa nova e vazia — não herda as suas mensagens antigas.
- Um URL guardado nos favoritos continua a abrir, mas a caixa por trás dele estará vazia ou, se o endereço já tiver sido reivindicado, conterá o correio de outra pessoa. Não conte em voltar depois de um intervalo longo.
A eliminação é orientada pela atividade da caixa, pela pressão sobre o armazenamento, por sinais de abuso e pela política de cada domínio. Não há forma de prolongar a retenção de um único endereço, porque a retenção é uma política, não uma definição por utilizador. Abrir uma caixa a cada dia ou dois mantém-na «quente», o que normalmente a mantém viva — mas «normalmente» é a palavra mais forte disponível, por isso copie tudo o que vai precisar mais tarde antes de fechar o separador.
O compromisso, dito sem rodeios: útil o tempo suficiente para ser útil, ausente cedo o suficiente para ser privado.
Usar um gerador para eliminar o spam de verdade
Uma caixa limpa não é sorte. É o resultado acumulado de uma pequena decisão repetida em cada campo de email.
De onde vem realmente o spam
O mito é que os spammers recolhem endereços pela internet fora. Na maioria dos casos, não é assim. As fontes reais são mundanas: sites onde se registou e esqueceu, que guardam o endereço para sempre e por vezes vendem-no; sites de que se lembra, cuja newsletter sobrevive a três cancelamentos de subscrição sob uma isenção «transacional»; programas de fidelização e concursos, onde o endereço é o preço e o spam é o produto; e formulários de captação de leads que são a fachada de um CRM que lhe vai enviar email durante seis meses. Um endereço gerado elimina os quatro na origem, porque o endereço que entregou nunca foi seu.
A única pergunta que automatiza a decisão
Antes de escrever o seu endereço real em qualquer formulário, pergunte: vou ficar contente daqui a seis meses por esta empresa poder contactar-me por email? Se a resposta não for um sim claro, use um endereço gerado. Vou ler a newsletter deles — não. Vou voltar a iniciar sessão — não. Isto é um download único — sim. Isto é o meu banco — endereço real, obviamente. Assim que essa pergunta se tornar reflexo, a triagem acontece sozinha.
O que fazer com uma caixa que já está ruidosa
Um gerador previne; não cura. Se o seu endereço real já estiver em listas vazadas, tem três opções: filtrar de forma agressiva (arquivar automaticamente tudo o que vier de um remetente que não esteja nos seus contactos — rudimentar, mas imediato), migrar os serviços que importam para aliases de encaminhamento e cancelar a subscrição em massa do resto, ou começar um endereço limpo para o futuro e deixar a caixa antiga morrer lentamente enquanto o gerador absorve tudo o que for novo. Os compromissos entre essas ferramentas estão em gerador de email vs outras ferramentas.
Quando um site rejeita o endereço
Os grandes fornecedores mantêm listas de bloqueio de domínios de geradores. Se um formulário disser que o endereço não pode ser usado, não mude o nome de utilizador — mude o domínio no menu suspenso. Em qualquer momento, pelo menos um dos nossos domínios ativos está ausente de qualquer lista de bloqueio isolada, e é precisamente por isso que os rodamos (ver novo domínio).
Quem pode ver as suas mensagens
- Você, através do separador do navegador.
- Quem tiver o endereço — abre o mesmo URL e vê a mesma caixa. Trate-o como um segredo de uso único.
- A nossa equipa de operações, com acesso interno limitado, ao investigar uma denúncia de abuso.
- O remetente, que obviamente sabe o que enviou.
- Intermediários na rede, na medida em que o TLS não tenha sido negociado.
Usar com segurança — a lista resumida
- Evite nomes de utilizador óbvios (
admin,info,contact) em domínios populares para qualquer coisa que não gostasse que um estranho lesse. - Nunca encaminhe reposições de palavra-passe, códigos de dois fatores ou recuperação de conta através de um endereço gerado.
- Nunca publique um endereço gerado ou o seu URL publicamente — qualquer pessoa que o leia pode reivindicar a caixa.
- Copie códigos, chaves e links antes de fechar o separador.
- Mantenha os serviços importantes num endereço real ou num alias de encaminhamento, conforme descrito nas melhores práticas.
Resumo
Um endereço gerado dá-lhe um ganho de privacidade bem focado: o seu endereço real permanece desligado de sites que nunca precisaram dele. Isso é um valor genuíno, e não é um substituto para a encriptação de ponta a ponta, uma VPN ou um fornecedor de correio realmente focado em privacidade. É a ferramenta certa para interações curtas e de baixo risco — que são a maioria.