Política de Privacidade

1. Escopo desta política e definições

Esta Política de Privacidade se aplica ao seu acesso e uso do site temp77.com (o "site") e de todos os serviços que ele oferece. O site é mantido por sua operadora (o "nós"), responsável pelas decisões de tratamento dos dados pessoais descritos nesta política.

Para facilitar a leitura, definimos alguns termos: "e-mail temporário" é o endereço descartável gerado automaticamente na página inicial, junto com sua caixa de entrada; "serviço de encaminhamento" é a funcionalidade de criação de aliases e encaminhamento de mensagens usada após o login; "e-mail real" é o endereço habitual que você usa para entrar no serviço de encaminhamento e receber as mensagens encaminhadas; "arquivo" é o registro online que o serviço de encaminhamento mantém de cada mensagem recebida.

Esta política não se aplica aos terceiros que enviam mensagens ao seu endereço temporário ou aos seus aliases — o tratamento que eles dão às suas informações é regido pelas políticas de privacidade deles.

2. Quais dados tratamos

Seguimos o princípio da minimização de dados: o que o serviço não precisa para funcionar, não coletamos. A lista abaixo detalha item por item, por funcionalidade.

2.1 E-mail temporário

• Endereço temporário e token de acesso: gerados aleatoriamente pelo sistema, sem vínculo com nenhuma informação de identidade. O token garante que apenas quem possui o link correspondente consiga abrir aquela caixa de entrada.
• Mensagens recebidas: o corpo e os cabeçalhos (remetente, assunto, horário etc.) das mensagens enviadas ao endereço temporário ficam guardados temporariamente no servidor, dentro do prazo de validade do endereço, apenas para serem exibidos a você na página; os anexos não são guardados.

Usar o e-mail temporário não exige cadastro nem o fornecimento de nome, telefone ou qualquer outro dado pessoal.

2.2 Serviço de encaminhamento

• Endereço de e-mail real: é o identificador da conta, usado para enviar os códigos de login e entregar as mensagens encaminhadas — a única informação de identidade que coletamos.
• Código de login: 6 dígitos, válido por pouco tempo e descartado assim que a verificação termina.
• Chave de verificação em duas etapas: gerada somente se você ativar o 2FA, armazenada de forma criptografada e usada para validar o código dinâmico.
• Aliases e registros de encaminhamento: a lista de aliases que você criou, o contador e o estado de cada um, e o arquivo online de 30 dias de cada mensagem recebida (corpo, anexos de até 50 MB e status de entrega).

2.3 Dados guardados no seu navegador

Usamos o armazenamento local do navegador (localStorage) para guardar, no seu próprio dispositivo, três tipos de item: a preferência de idioma, a credencial de recuperação do e-mail temporário e o token de login do serviço de encaminhamento. Detalhes na seção 7.

2.4 Registros do servidor

Como praticamente todo site, o servidor mantém registros básicos de acesso (horário da requisição, IP de origem, caminho solicitado, código de status), usados apenas para proteção de segurança, identificação de abuso e diagnóstico de falhas. São apagados em ciclos fixos e não servem para nenhuma forma de perfil de usuário ou análise de comportamento.

3. Finalidade e base do tratamento

Tratamos os dados acima com uma única finalidade: prestar o serviço que você solicitou. Em concreto:

• receber as mensagens enviadas aos endereços temporários e aos aliases, exibi-las ou encaminhá-las a você (necessário à execução do serviço);
• enviar códigos de login, manter a sessão ativa e validar a verificação em duas etapas (necessário à segurança da conta);
• identificar e bloquear automaticamente spam (garantia da qualidade do serviço e da sua experiência de recebimento);
• limitar requisições anormalmente frequentes e identificar uso abusivo (interesse legítimo de manter o serviço seguro e estável).

Nós não usamos nenhum dado para publicidade, perfis de usuário, análise de comportamento ou envio de marketing, e não enviamos por iniciativa própria nenhuma mensagem além das notificações do próprio serviço.

4. Por quanto tempo os dados são mantidos

Os prazos de retenção de cada tipo de dado estão na tabela abaixo; ao vencer, o sistema apaga tudo automaticamente, sem que você precise fazer nada:

5. Segurança no armazenamento e na transmissão

Adotamos medidas técnicas proporcionais à natureza do serviço para proteger os seus dados:

• HTTPS obrigatório em todo o site; a transmissão de todas as páginas e interfaces é criptografada;
• cada caixa temporária é isolada por um token de acesso aleatório e independente; sem o token, não há leitura;
• a conta de encaminhamento aceita verificação em duas etapas (2FA), com a chave armazenada de forma criptografada;
• o acesso interno segue o princípio do menor privilégio, e o conteúdo das mensagens não é usado para nenhuma finalidade além da operação do serviço;
• e o ponto mais fundamental: o prazo curto de retenção é, em si, uma medida de segurança — dados já destruídos não têm como vazar.

6. Compartilhamento e divulgação de dados

Não vendemos nem alugamos nenhum dado seu. Apenas nas situações muito limitadas abaixo os dados podem ser divulgados ou transferidos:

• Exigência legal: ao receber uma ordem obrigatória emitida por autoridade competente nos termos da lei, fornecemos o mínimo necessário, após verificar a legitimidade da exigência;
• Infraestrutura: os servidores e demais componentes rodam em serviços de hospedagem de padrão de mercado, que fornecem apenas capacidade de armazenamento e processamento e não têm direito de usar os dados para fins próprios;
• Sucessão do negócio: em caso de fusão ou transferência do serviço, exigiremos que o sucessor continue vinculado a esta política e publicaremos aviso prévio no site.

Fora dessas situações, não existe nenhum compartilhamento de dados com terceiros.

7. Cookies e armazenamento local do navegador

Este site não usa nenhum cookie de terceiros e não incorpora nenhum script de estatística, publicidade ou rastreamento; todos os scripts, estilos, fontes e ícones referenciados pelas páginas são hospedados pelo próprio site — ao visitar o Temp77, seu navegador não envia requisições a nenhum domínio de terceiros.

O site guarda no localStorage do seu navegador os itens abaixo, todos necessários ao funcionamento:

Você pode remover esses itens a qualquer momento pelas configurações do navegador, sem nenhuma consequência além dos efeitos descritos acima.

8. Sobre o tratamento automatizado

O serviço de encaminhamento inclui um tratamento automatizado: o sistema atribui a cada mensagem recebida uma pontuação de spam; as classificadas como spam não são encaminhadas — ficam apenas arquivadas com a marcação e o motivo do bloqueio visíveis. Essa decisão é tomada inteiramente por software; nenhuma pessoa lê as suas mensagens. Se você considerar que uma mensagem foi classificada por engano, use o botão "Marcar como não é spam" nos detalhes da mensagem — ela volta imediatamente ao estado normal e o mesmo remetente deixa de ser bloqueado no futuro. Esse é o seu canal direto de intervenção sobre a decisão automatizada.

9. Seus direitos e como exercê-los

Você tem controle total sobre os seus dados:

• Acesso: a caixa temporária, a lista de aliases e o arquivo de 30 dias ficam totalmente visíveis para você na página;
• Exclusão: apague qualquer mensagem da caixa temporária, troque de endereço (a caixa antiga é invalidada na hora), exclua qualquer alias e apague ou esvazie o arquivo quando quiser;
• Limitação do tratamento: pausar um alias interrompe todo recebimento e encaminhamento daquele endereço;
• Revogação: saia da conta, desative o 2FA e limpe os dados locais do navegador a qualquer momento;
• Exclusão completa da conta: envie o pedido a partir do e-mail real usado no cadastro para support@temp77.com; após a verificação, apagamos todos os dados da conta (e-mail real, todos os aliases, todo o arquivo e as configurações de 2FA) e respondemos confirmando. Em geral, concluímos em até 30 dias do recebimento do pedido.

O exercício desses direitos é gratuito. Se você considerar que nosso tratamento violou os seus direitos, também pode reclamar pelo mesmo e-mail; investigaremos com seriedade e responderemos.

10. Resposta a incidentes de segurança

Se ocorrer um incidente capaz de afetar a segurança dos seus dados, avaliaremos o alcance o mais rápido possível, adotaremos medidas de correção e, conforme exigido pela legislação aplicável, publicaremos aviso no site ou notificaremos os usuários afetados pelo e-mail de cadastro.

11. Menores de idade

O serviço é destinado ao público geral da internet e não tem como alvo menores de 16 anos; também não coletamos intencionalmente dados pessoais de menores. Se você é responsável legal e acredita que um menor nos forneceu dados pessoais, entre em contato e os apagaremos o quanto antes.

12. Alterações desta política

Podemos atualizar esta política por ajustes de funcionalidade ou exigência legal. Toda atualização é publicada nesta página, com a data de vigência do topo renovada; mudanças substanciais na forma de tratar os dados serão sinalizadas em local visível do site. Continuar usando o serviço após a vigência da mudança significa que você aceita a política atualizada.

13. Contato

Para qualquer dúvida sobre esta política, seus dados ou o exercício dos seus direitos, escreva para support@temp77.com — o único canal oficial de contato do site; tratamos cada mensagem com seriedade. As regras de uso do serviço estão nos Termos de Serviço.