O que é um gerador de email?
Um gerador de email é uma ferramenta online gratuita que cria instantaneamente um endereço de email funcional, que pode usar para receber mensagens sem revelar a sua caixa de correio real. O endereço funciona no momento em que aparece no ecrã — sem registo, sem palavra-passe, sem instalação. Quando já não precisar dele, basta fechar o separador ou gerar um novo.
As pessoas recorrem a um destes dezenas de vezes por semana sem sequer pensar nisso: para descarregar um whitepaper protegido por um formulário, para confirmar um registo num site que só vão usar uma vez, para testar uma funcionalidade no próprio produto. O princípio é sempre o mesmo — separar esta interação isolada da sua identidade real.
Este guia cobre o panorama completo: o que é a ferramenta, porque é que as pessoas a usam, como funciona realmente por dentro, como usá-la passo a passo, e em que casos não é a escolha certa.
A definição resumida
Um gerador de email é um serviço que:
- cria um endereço de email aleatório ou personalizado num domínio que nos pertence;
- recebe correio nesse endereço através de SMTP real, exatamente como qualquer caixa de correio normal;
- mostra as mensagens no seu navegador em tempo real;
- elimina tudo após uma janela de retenção curta — dias, não anos.
A palavra «gerador» descreve a relação, não a tecnologia. A tecnologia é um servidor de correio comum. O que torna o endereço diferente é a sua disponibilidade para o abandonar.
Porque é que as pessoas usam um
As razões são práticas, não paranoicas.
O spam nunca chega à caixa que importa
A maior parte do spam não vem de estranhos a recolher endereços pela internet fora. Vem de sites onde se registou e esqueceu — empresas que venderam o seu endereço a «parceiros», ou que sofreram uma fuga de dados e acabaram numa lista de credential stuffing. Um endereço gerado absorve tudo isso. A sua caixa real nunca chega a saber que o registo aconteceu.
As interações pontuais mantêm-se pontuais
Um whitepaper atrás de um formulário. Uma versão de teste gratuita de que ainda não tem a certeza. Um fórum onde quer fazer exatamente uma pergunta. Um portal de Wi-Fi cativo num aeroporto. Um site de cupões onde o código é o produto e a newsletter é o preço a pagar. Em cada um destes casos, o endereço é o bilhete de entrada, e não há razão nenhuma para esse bilhete ser permanente.
Fugas de dados de que nunca vai ouvir falar tornam-se inofensivas
Todos os anos, centenas de empresas onde se registou e já nem se lembra sofrem fugas de dados. Se o endereço que elas tinham veio de um gerador, a fuga é apenas ruído. Não aponta para si, e não pode ser cruzada com as outras centenas de sítios onde o seu endereço real aparece.
Os programadores deixam de envenenar a própria caixa de correio
Se testa fluxos de registo, reposições de palavra-passe e emails transacionais uma dezena de vezes por dia, usar o seu endereço real torna essa caixa inutilizável em menos de uma semana. Um endereço gerado por cada teste mantém o ruído onde deve estar. Os detalhes do fluxo de trabalho estão em gerador de email para desenvolvedores.
O anonimato legítimo continua possível
Assinar uma petição, publicar um comentário moderadamente controverso, contactar um jornalista, comparar dois fornecedores usando identidades separadas — há razões legítimas para manter uma interação afastada do endereço que usa no trabalho.
Como funciona um gerador de email por dentro
Visto de fora, parece magia: um clique e surge um endereço que recebe correio a sério. Por dentro, são três serviços comuns ligados entre si — um gerador de nomes, um servidor de correio real, e um pequeno trecho de JavaScript no seu navegador.
Passo 1 — um nome de utilizador num domínio que nos pertence
Quando a página inicial carrega, ela pede ao nosso servidor um nome de utilizador aleatório e um dos nossos domínios ativos: fox-blue-7 + example.com → fox-blue-7@example.com. O nome de utilizador vem de uma lista de palavras mais um pequeno número; o domínio, de uma lista que mantemos.
A parte crucial é a posse. Somos donos de todos os domínios dessa lista — DNS real, registos MX reais, um servidor de correio real por trás deles. É por isso que o correio enviado para um endereço gerado chega mesmo. Serviços que se limitam a mostrar um endereço com aspeto plausível num domínio que não lhes pertence não conseguem receber absolutamente nada, o que é inútil no momento em que um formulário envia um passo de verificação. Os formulários de registo modernos fazem isso em cerca de nove em cada dez casos.
Passo 2 — o SMTP entrega a mensagem
Um formulário de registo, um amigo, uma campanha de marketing — seja quem for a enviar o correio — consulta o registo MX do domínio e liga-se ao nosso servidor de correio via SMTP, o mesmo protocolo usado pelo Gmail e pelo Outlook. Do lado de quem envia, o endereço é indistinguível de um endereço normal. Não existe nenhuma marca no protocolo que diga «isto é um endereço gerado». A única forma de detetar um é verificar o domínio numa lista de bloqueio publicada, e é exatamente por isso que rodamos os domínios (ver novo domínio).
Passo 3 — a mensagem é analisada, higienizada e guardada
O servidor analisa a mensagem MIME: remetente, destinatário, assunto, corpo em texto simples, corpo em HTML, anexos. O HTML é higienizado — scripts e tags perigosas são removidos —, anexos com extensões de risco são assinalados, e a mensagem é indexada para a vista da caixa de entrada. É esta etapa de higienização que torna seguro abrir uma mensagem de um remetente de que nunca ouviu falar.
Passo 4 — um WebSocket envia-a para o seu separador
O seu navegador mantém uma ligação WebSocket persistente ao nosso servidor. No momento em que uma mensagem é guardada para o seu endereço, o servidor envia-a de imediato e o seu separador apresenta-a — normalmente em menos de um segundo depois de o remetente clicar em Enviar. É esta a diferença entre um serviço que parece instantâneo e um que parece avariado: os produtos que fazem polling verificam a cada poucos segundos e atrasam-se; a entrega por push chega assim que o SMTP termina de escrever.
Passo 5 — lê, copia e vai embora
Copia o código, o magic link ou o anexo, e fecha o separador. O endereço continua a existir durante a janela de retenção — vários dias, não minutos — por isso, se reabrir o mesmo URL amanhã, a caixa de entrada ainda lá está. Depois disso, as mensagens são eliminadas e o endereço fica disponível para outra pessoa reivindicar, que recebe uma caixa nova e vazia em vez do seu correio antigo. A lógica por trás dessa janela está no guia de privacidade e segurança.
Como usar, passo a passo
1. Abra a página
Um endereço aleatório aparece no topo do ecrã assim que a página carrega. Já está ativo — o correio enviado para ele neste preciso momento vai chegar. Se quiser um nome de utilizador diferente, digite o seu no campo de nome de utilizador. Se quiser um domínio diferente, escolha um no menu suspenso; todos os domínios da lista estão verificados e a aceitar correio atualmente.
2. Copie-o
Clique no botão Copiar junto ao endereço e cole-o onde estiver a registar-se. Não há quota nem limite de utilização.
3. Espere — mas não atualize
Atualizar a página é um hábito de outras ferramentas e aqui não faz nada. As mensagens entram sozinhas no painel da caixa de entrada, por push. Se o separador estiver em segundo plano, ative as notificações no ambiente de trabalho ou o som de aviso em Definições, e será avisado no instante em que algo chegar.
4. Abra a mensagem
Clique em qualquer mensagem para a expandir. O corpo é apresentado tal como num cliente de correio normal — HTML, imagens incorporadas, links clicáveis — com os anexos por baixo do corpo. Tudo foi higienizado do lado do servidor, por isso uma mensagem malformada não consegue executar scripts no seu navegador. Os códigos de verificação e os links de confirmação, a razão pela qual a maioria das pessoas está aqui, estão mesmo ali no texto; o fluxo completo está descrito em como receber códigos de verificação.
5. Gere um novo endereço quando terminar
Clique em Gerar novo email e a caixa dá lugar a um endereço novo em folha. Pode manter vários endereços abertos em vários separadores, cada um com a sua caixa independente, e o painel Email recente guarda os que usou há pouco — no seu navegador, não no nosso servidor. Todos os botões e opções estão documentados no guia da interface.
O que distingue um gerador útil de um frustrante
«Gerador de email grátis» é uma categoria concorrida, e a maioria das ferramentas parece idêntica na página inicial. As diferenças só aparecem quando se tenta usar uma para trabalho a sério.
- Entrega medida em segundos. Se um código de registo chega com noventa segundos de atraso, o formulário já expirou. Qualquer coisa mais lenta do que uns segundos está avariada, por mais bonita que seja a interface.
- Vários domínios funcionais, rodados ativamente. Os grandes formulários de registo mantêm listas de bloqueio de domínios de geradores. Um serviço com um único domínio está a uma entrada de lista de distância de se tornar inútil.
- Nomes de utilizador personalizados. Os sistemas antifraude por vezes assinalam cadeias aleatórias como
x7zq3p. Poder escreverjohn.doeem vez disso é a diferença entre passar e ser rejeitado. - Representação real de HTML com anexos. O correio transacional não é texto simples. Se a ferramenta não conseguir mostrar um botão estilizado ou permitir descarregar um PDF, metade das mensagens fica ilegível.
- Sem barreira de registo, sem verificação por telemóvel. No momento em que um serviço «temporário» pede para criar uma conta, todo o propósito evapora-se.
- Retenção sensata. Dez minutos é um número de fachada que quebra fluxos de trabalho reais. Para sempre é um risco de privacidade. Dias é a resposta honesta.
Funcionalidades que parecem impressionantes e não são: envio de correio (um vetor de spam que quase nunca se quer mesmo), aplicações móveis (um separador do navegador já é toda a interface necessária), e armazenamento «para sempre» (altura em que já não se tem um gerador, mas sim uma simples caixa de correio).
O que um gerador de email não é
- Não é uma forma de enviar correio. Isto é, por design, apenas para receção. Não existe SMTP de saída, o que também explica porque o serviço não pode ser usado para enviar spam a ninguém — ver a política de uso aceitável.
- Não é anonimato no sentido absoluto. Se escrever para um endereço gerado a partir do seu Gmail real, o seu endereço real fica registado nos cabeçalhos. E o site onde se regista continua a ver o seu IP e a impressão digital do navegador, ambos totalmente independentes do email.
- Não tem encriptação de ponta a ponta. O SMTP entrega em texto simples. Se isso for importante, precisa de PGP ou S/MIME numa conta real.
- Não é uma caixa privada no sentido estrito. Qualquer pessoa que adivinhe o endereço pode abrir a mesma caixa. Deixe que o nome de utilizador aleatório represente tudo aquilo que não gostaria que um estranho lesse.
- Não é para contas às quais vai voltar. A retenção recicla o endereço. Reposições de palavra-passe, códigos de dois fatores, serviços bancários, serviços públicos — tudo isto pertence a um endereço que controla permanentemente.
A fronteira é simples: um gerador serve para interações que terminam, não para relações que continuam. O conjunto completo de regras de proteção está em melhores práticas, e a comparação com as ferramentas feitas para a continuidade — aliases de encaminhamento e caixas secundárias — está em gerador de email vs outras ferramentas.
Experimente — demora dez segundos
Ler sobre um gerador de email é uma coisa. Ver um código de verificação chegar a um separador do navegador um segundo depois de clicar em Enviar é mais rápido do que terminar esta frase.