Como o Temp Mail trata seus dados

O Temp Mail é publicado no Google Play por TempGenerator, que é responsável (o “controlador”) pelos dados pessoais descritos aqui. Nossos dados estão no topo desta página e no nosso aviso legal. Escreva para support@tempgenerator.com ou use nosso formulário de contato. Se tivermos nomeado um representante na UE ou no Reino Unido, ele também aparece no topo desta página. Não nomeamos um encarregado da proteção de dados.

• Chave do aparelho e lista de endereços. Quando você cria um endereço pela primeira vez ou abre a lista de domínios, o app se registra no nosso servidor e recebe um ID e um segredo aleatórios do aparelho. Eles e a lista dos seus endereços (o ID de cada caixa de entrada, o endereço e quando ele expira) ficam no armazenamento seguro do Android, protegido pelo Keystore, que fica de fora dos backups na nuvem e das transferências de um aparelho para outro.
• Configurações. Suas escolhas de tema, idioma, carregamento de imagens, confirmação de links, resposta tátil e movimento ficam salvas no armazenamento próprio do app. Elas continuam lá até você desinstalar o app: Esquecer todos os endereços não as redefine.
• Consentimento de anúncios. Suas escolhas de consentimento de publicidade ficam guardadas no seu celular pela Google’s User Messaging Platform.
• Arquivos temporários. Os anexos que você compartilha são gravados no cache do app, e o visualizador de emails do app pode manter arquivos em cache. Esquecer todos os endereços apaga esses arquivos, e o Android pode limpar o cache a qualquer momento.
• Área de transferência. Códigos, endereços e links que você copia vão para a área de transferência do celular.

Desinstalar o app remove tudo o que ele guardou no seu celular.

Quando o app se registra, nosso servidor guarda um registro do aparelho: o ID aleatório do aparelho, um hash unidirecional do segredo do aparelho (nunca o próprio segredo), a plataforma e a versão do app, o endereço IP de onde ele se registrou (o endereço IPv4 completo ou, no IPv6, a rede /64), quando ele foi criado e quando esteve ativo pela última vez, e quando você poderá criar o próximo endereço. Isso permite que o app abra as próprias caixas de entrada e que a gente limite quantos endereços um celular ou uma rede pode criar. Ele é apagado quando você usa Esquecer todos os endereços, ou 60 dias depois da última atividade, quando não restar nenhum endereço.

Se você criar uma conta (opcional). Você só precisa de uma conta para escolher seus próprios nomes de endereço e mantê-los por mais tempo. É a mesma conta TempGenerator de tempgenerator.com. Guardamos seu nome de usuário, endereço de email, idioma e um hash unidirecional da sua senha; se e quando você confirmou seu email; os nomes de endereço que você escolheu, com seus domínios e datas de término; e, para cada celular em que você entra, uma chave de acesso guardada do nosso lado apenas como hash unidirecional, ligada ao registro aleatório do aparelho desse celular, com o horário do último uso.

Limite de endereços. Um celular pode ter até 5 endereços ativos sem conta, e uma conta até 10 somando todos os seus celulares. Quando você entra, os endereços desse celular ficam vinculados à sua conta, assim como cada endereço que você criar já conectado, para que possamos contá-los. O vínculo termina quando o endereço acaba ou quando você exclui sua conta.

Códigos por email. Para confirmar seu email ou redefinir sua senha, enviamos um código de 6 dígitos pelo nosso próprio servidor de email, de um endereço em tempgenerator.com, então nenhum provedor de email recebe seu endereço. Guardamos o código apenas como hash unidirecional. Ele funciona uma vez, por 15 minutos, e é apagado quando é usado ou substituído. Se alguém tentar criar uma conta com um email que já tem uma, enviamos a esse endereço um aviso curto no lugar do código.

Os nomes nunca são reutilizados. Para que ninguém possa receber emails destinados a outra pessoa, como uma redefinição de senha, nosso servidor mantém uma lista permanente de todos os nomes de endereço já usados, aleatórios ou escolhidos: só o nome, o domínio, a origem e quando ele foi usado pela primeira e pela última vez. Um nome nunca é dado a uma segunda pessoa. Um nome que você escolheu fica reservado para a sua conta; depois que você exclui a conta, ele continua bloqueado e deixa de estar ligado a você.

Nomes de convidado. Sem conta, você pode escolher um nome por até 7 dias. Ele fica ligado só a esse endereço e ao registro do aparelho do seu celular, não pode ser estendido nem trazido de volta e nunca é dado de novo.

Endereços personalizados. Os emails de um endereço que você escolheu ficam até o endereço terminar, no máximo as 100 mensagens mais recentes, e depois são apagados junto com o endereço.

Por quê. Para oferecer a conta e os nomes que você pediu (contrato), e para proteger as contas e evitar abusos (interesses legítimos). Pedidos para criar, trazer de volta ou estender um nome (o nome, o domínio, os dias escolhidos, o aparelho e a conta) são guardados por 30 dias para evitar abusos.

Por quanto tempo. Os dados da conta ficam até você excluí-la. As chaves de acesso são apagadas quando você sai, redefine a senha, desconecta um celular pelo site, apaga os dados do celular ou exclui a conta, ou depois de 180 dias sem uso.

Excluir sua conta. No app: Configurações › Conta › Excluir conta. Na web: entre em tempgenerator.com, abra Conta e escolha Excluir minha conta. Sua conta, seus endereços personalizados e os emails deles são apagados na hora, e todos os celulares são desconectados.

Toda mensagem enviada para o seu endereço fica armazenada no nosso servidor para que o app possa mostrá-la a você: remetente, assunto, texto, imagens e anexos. Isso muitas vezes inclui dados pessoais de outras pessoas, como o nome e o endereço de email de um remetente.

Um endereço normal dura 60 minutos. Se você assistir a um anúncio premiado opcional para um endereço, ele passa a durar 1–30 dias a partir do momento em que nosso servidor confirma a recompensa, e nunca mais de 1–30 dias e 60 minutos depois de criado. Os emails são apagados no que ocorrer primeiro:

• o fim do tempo do endereço mostrado no app;
• 60 minutos depois de chegarem, em um endereço normal (em um endereço estendido, os emails ficam até o endereço expirar);
• em um endereço estendido que já tem 100 mensagens, quando chega uma nova mensagem: a mais antiga é removida para abrir espaço.

Um endereço normal aceita até 100 mensagens e recusa qualquer mensagem além disso, então nada nele é apagado para abrir espaço.

Nossa limpeza roda mais ou menos a cada 10 minutos, então a exclusão pode levar alguns minutos a mais. Excluir agora e Esquecer todos os endereços apagam um endereço e os emails dele na hora. Remover deste celular só esquece o endereço no seu celular: nosso servidor o apaga quando ele expira. Backups do banco de dados podem manter cópias por até 30 dias; a expiração de um endereço não apaga essas cópias antes disso.

Se você envia um email para um endereço do Temp Mail: tratamos sua mensagem para a pessoa que usa esse endereço, só para mostrá-la a ela, e a apagamos como descrito acima. Você tem os direitos descritos nesta política. Não avisamos os remetentes individualmente, porque isso é impossível ou exigiria um esforço desproporcional (Art. 14(5)(b) do RGPD).

Os emails costumam ter imagens remotas que contam ao remetente quando, onde e em qual aparelho uma mensagem foi aberta. O Temp Mail bloqueia essas imagens por padrão. Você pode mostrar as imagens de uma única mensagem ou ativar o carregamento automático em Configurações; quando as imagens carregam, os servidores do remetente recebem uma solicitação do seu celular, incluindo seu endereço IP. Scripts dentro dos emails nunca são executados e, antes de um link abrir, o app pode mostrar para onde ele leva de verdade.

• Limites de uso. Contadores de solicitações recentes por endereço IP ficam na memória por alguns minutos. Os registros de intervalo de espera por rede são apagados cerca de 24 horas depois que o intervalo termina.
• Logs do servidor web. Nosso servidor web registra o endereço IP, o horário, o caminho solicitado e o identificador do navegador ou do app de cada solicitação, e mantém esses logs por 14 dias para manter o serviço funcionando e seguro.
• Logs da aplicação. Os logs do nosso servidor de email não contêm endereços IP.

Este site não carrega anúncios nem scripts de análise de terceiros. Os botões do Google Play usam um link curto que conta solicitações por dia UTC, página, botão e idioma, sem cookies nem armazenamento de endereços IP ou identificadores de visitantes nesses contadores. Cliques repetidos podem ser contados mais de uma vez. Os parâmetros de campanha são enviados ao Google Play; o Google processa visitas e instalações segundo suas políticas. Se você ativar as estatísticas do app, o Firebase pode atribuir primeiras aberturas a campanhas e apresentar ações em anúncios premiados, incluindo sua posição, por país aproximado. São métricas diferentes: um clique não comprova uma instalação. Quando você usa o formulário de contato, guardamos seu nome, endereço de email, assunto e mensagem para responder a você e tratar pedidos sobre seus direitos. Guardamos esses dados por 12 meses depois do fim da conversa e depois os apagamos automaticamente. A página de contato define dois cookies estritamente necessários, laravel_session e XSRF-TOKEN, que expiram após 120 minutos; enquanto eles existem, nosso servidor mantém um registro de sessão com seu endereço IP e o identificador do navegador. Para limitar abusos, o formulário conta as mensagens por endereço IP por até 24 horas. Nossas respostas, e a confirmação da sua mensagem quando houver, saem do nosso próprio servidor de email, de um endereço em tempgenerator.com, então nenhum provedor de email recebe seu endereço.

O Temp Mail é grátis porque mostra anúncios do Google AdMob:

• Um banner na parte de baixo da tela da caixa de entrada, abaixo dos seus emails.
• Um cartão de anúncio na caixa de entrada, marcado como anúncio, entre o seu endereço e as suas mensagens.
• Anúncios em tela cheia ocasionais em duas pausas naturais: às vezes quando você pega um endereço novo sem assistir a um vídeo curto e, às vezes, quando volta de uma mensagem para a caixa de entrada. Você vê no máximo um a cada 3 minutos. Para espaçá-los, o app guarda no seu celular o horário do último.

Nunca aparecem anúncios dentro de uma mensagem, durante a apresentação inicial nem nas Configurações. Você também pode escolher assistir a vídeos curtos. Eles são anúncios premiados, e um botão sempre diz o que você ganha antes de você tocar:

• Manter um endereço por 1–30 dias: um vídeo por endereço aleatório faz com que ele dure 1–30 dias em vez de 60 minutos, e os emails dele ficam até ele expirar.
• Seu próprio nome de endereço: um vídeo cria um nome que você escolhe, pelo tempo que você definir (até 7 dias sem conta). Com conta, um vídeo traz de volta um dos seus nomes anteriores, e cada vídeo a mais adiciona 30 dias, no máximo 3 vídeos por nome a cada 6 horas.

Para mostrar e medir anúncios e evitar fraudes com anúncios, o software de anúncios do Google no app coleta o ID de publicidade e o ID do conjunto de apps do seu aparelho, seu endereço IP e a localização aproximada derivada dele, o tipo de aparelho, o sistema operacional, o idioma e a versão do app, como você interage com os anúncios, como visualizações e toques, e diagnósticos, como dados de falhas.

Como uma recompensa é confirmada. Quando você termina um vídeo curto, o Google avisa nosso servidor diretamente, para que as recompensas não possam ser falsificadas. Para isso, o Google recebe o ID aleatório do seu aparelho no Temp Mail e a recompensa que você escolheu: o ID interno do endereço que você mantém, ou um ID de pedido aleatório para seus próprios nomes. O Google nunca recebe o nome que você escolheu, seu email nem os dados da sua conta. Nosso servidor registra cada confirmação (o ID da transação, o tipo de recompensa, o aparelho e, no caso de um endereço mantido, o endereço) e apaga esses registros após 30 dias. Nunca recebemos seu ID de publicidade.

O papel do Google. O Google atua como controlador independente dos dados que o software de anúncios dele coleta, de acordo com as próprias políticas. Veja como o Google usa informações de apps que usam os serviços dele em policies.google.com/technologies/partner-sites e as informações de proteção de dados do Google para empresas em business.safety.google/privacy. Não usamos outras redes de anúncios.

Seu consentimento. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o app pede suas escolhas por meio da Google’s User Messaging Platform, uma ferramenta de consentimento certificada, antes de carregar qualquer anúncio. Os parceiros de anúncios estão listados nesse formulário.

• Se você consentir, o Google pode mostrar anúncios personalizados.
• Se você permitir o armazenamento no aparelho, mas não a personalização, o Google mostra anúncios não personalizados com base no contexto do app.
• Se você não consentir, o Google mostra anúncios limitados, que não usam ID de publicidade nem dados pessoais para personalização; o Google ainda usa seu endereço IP para entregar o anúncio. Desativamos os anúncios limitados programáticos, então nenhum cookie nem armazenamento local é usado para anúncios sem o seu consentimento.

Como mudar suas escolhas. Abra Configurações › Seus dados › Opções de privacidade de anúncios (aparece onde a lei exige) para rever ou retirar seu consentimento a qualquer momento. Você também pode redefinir ou excluir seu ID de publicidade em Configurações › Privacidade › Anúncios, no seu celular. Limitamos o conteúdo dos anúncios à classificação etária PG.

Se ativar as notificações, o Firebase Cloud Messaging (FCM) do Google processa um identificador de instalação e um token de entrega. Nosso servidor vincula o token, o idioma e a preferência de prévia ao registro aleatório do dispositivo. As notificações abrangem apenas os endereços desse dispositivo até expirarem, inclusive os prorrogados. Com as prévias ativadas, o Google também processa remetente, assunto e um pequeno trecho de texto para exibição. Desative as prévias nas Configurações para alertas genéricos sem esse conteúdo. A entrega inclui identificadores internos da mensagem e do endereço e o prazo de validade, mas não o segredo do dispositivo, anexos ou a mensagem completa. Essa opção é independente do Analytics e do Crashlytics. Você pode desativá-la no app ou no telefone. No app, o registro do servidor é removido na próxima conexão; Esquecer todos os endereços também o remove. Registros inativos deixam de receber após 60 dias e são apagados com o registro do dispositivo. Mensagens já enviadas ao Google podem ficar na fila por até 24 horas, sem ultrapassar a validade do endereço. O Google processa os dados conforme seus termos, inclusive fora do seu país. Privacidade do Firebase. Os lembretes são enviados quando faltam 10, 5 e 1 dia, quando aplicável, e uma vez após a expiração. Identificadores internos do endereço e dispositivo e o prazo podem ser mantidos por até 24 horas após a expiração para entregar o último aviso, sem conteúdo de e-mail. Excluir o endereço manualmente cancela seus lembretes.

A partir da versão Android 1.0.1, duas opções separadas em Configurações → Uso e diagnóstico controlam Google Analytics for Firebase e Firebase Crashlytics. Ambas ficam desativadas até você consentir. O app funciona se você recusar. Analytics registra nomes fixos de telas, eventos, informações do app e dispositivo, localização aproximada e um identificador aleatório. Relatórios de falhas incluem rastros de erros, informações do app, sistema e dispositivo e identificadores de instalação para corrigir problemas. Nossa telemetria exclui endereços de caixas de entrada, mensagens, códigos de verificação e segredos do dispositivo. A coleta do ID de publicidade e a personalização de anúncios estão desativadas no Analytics. O Google processa relatórios também fora do seu país conforme seus termos de proteção de dados. A base legal é o consentimento. Desativar uma opção interrompe a coleta futura sem apagar relatórios já recebidos. O Crashlytics mantém relatórios e identificadores por 90 dias antes de iniciar a exclusão. O Analytics segue o prazo configurado na propriedade. Esquecer todos os endereços não apaga relatórios no Google. Entre em contato para solicitar exclusão. Privacidade do Firebase.

• Funcionamento do serviço (criar endereços, receber e mostrar emails, confirmar recompensas): execução de contrato, Art. 6(1)(b) do RGPD.
• O registro do aparelho, os limites contra abusos baseados em IP e os logs de segurança: nosso interesse legítimo em evitar registros em massa, spam e abusos e em manter o serviço seguro, Art. 6(1)(f).
• Anúncios personalizados e qualquer armazenamento ou leitura de informações no seu aparelho para anúncios: seu consentimento, Art. 6(1)(a) e Art. 5(3) da Diretiva ePrivacy.
• Responder às mensagens do formulário de contato: execução de contrato ou nosso interesse legítimo em responder a você, Art. 6(1)(b) e (f).
• Cumprimento de obrigações legais: Art. 6(1)(c).

Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento baseado em nossos interesses legítimos, incluindo o registro do aparelho, os limites contra abusos e os logs de segurança. Nesse caso, paramos o tratamento, a menos que tenhamos razões legítimas imperiosas que prevaleçam sobre seus interesses, direitos e liberdades, ou precisemos dos dados para declarar, exercer ou defender direitos em processos judiciais. Como o app não funciona com segurança sem o registro do aparelho, o jeito mais simples de se opor é usar Esquecer todos os endereços e desinstalar o app. Você também pode falar com a gente.

• Google (Google Ireland Limited e Google LLC), para anúncios e confirmação de recompensas, e o Google Play, que distribui o app.
• Contabo GmbH, que hospeda nossos servidores em nosso nome no data center dela em Lauterbourg, França (UE).
• Autoridades, somente quando a lei exige.

Enviamos todos os nossos emails (códigos, avisos e respostas) pelo nosso próprio servidor de email, então nenhum provedor de email recebe seu endereço. Não vendemos seus emails nem os compartilhamos com mais ninguém.

Nossos servidores ficam na UE (França). O Google pode tratar dados de anúncios nos Estados Unidos e em outros países onde atua. Para os Estados Unidos, a Google LLC é certificada no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), na respectiva Extensão para o Reino Unido e no Swiss-U.S. Data Privacy Framework, e os termos de controlador do Google incluem as Cláusulas Contratuais Padrão da Comissão Europeia como alternativa. Para obter uma cópia dessas salvaguardas, use nosso formulário de contato.

O tráfego entre o app e o nosso servidor é criptografado com HTTPS. Do nosso lado, os segredos dos aparelhos ficam guardados apenas como hashes unidirecionais, e cada caixa de entrada só pode ser aberta pelo aparelho que a criou. As senhas das contas, as chaves de acesso e os códigos por email ficam guardados apenas como hashes unidirecionais. Os endereços personalizados do app só abrem em um celular conectado à conta deles (ou, no caso de um nome de convidado, no celular que o criou). Nenhum sistema é perfeitamente seguro, então, por favor, não use o Temp Mail para emails sensíveis.

Dependendo de onde você mora, você tem o direito de acessar, corrigir ou excluir seus dados pessoais, de receber uma cópia deles, de restringir o tratamento ou se opor a ele e de retirar seu consentimento a qualquer momento em Opções de privacidade de anúncios, sem afetar o tratamento feito antes disso. Sem conta, o jeito mais rápido de apagar seus dados é Esquecer todos os endereços. Com conta, exclua-a no app (Configurações › Conta › Excluir conta) ou em tempgenerator.com; para qualquer outra coisa, fale com a gente. Respondemos em até 30 dias e, se um pedido for complexo, podemos prorrogar esse prazo por mais dois meses, explicando o motivo.

Reclamações. Por favor, avise a gente primeiro escolhendo Reclamação sobre privacidade no formulário de contato: confirmamos o recebimento de toda reclamação em até 30 dias e informamos o resultado. Você também pode reclamar a uma autoridade de proteção de dados: a do lugar onde você mora ou trabalha na UE (lista das autoridades da UE), o Information Commissioner’s Office do Reino Unido (ico.org.uk) ou o Comissário Federal Suíço para a Proteção de Dados e a Transparência (edoeb.admin.ch).

Você não precisa nos contar nada sobre você, a não ser que crie uma conta opcional. O registro do aparelho é necessário para o app funcionar: sem ele, o app não consegue criar nem abrir endereços. Não tomamos decisões sobre você por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos. Com o seu consentimento, o Google pode usar a criação de perfis para personalizar anúncios.

Se você mora em um estado dos EUA com uma lei de privacidade do consumidor, como a Califórnia ou Connecticut:

• O que coletamos: identificadores (ID do aparelho, ID de publicidade, endereço IP), atividade na internet (como você interage com os anúncios), localização aproximada derivada do seu endereço IP e o conteúdo dos emails enviados para seus endereços.
• Fontes: seu celular, o app e as pessoas que enviam emails para seus endereços.
• Finalidades: prestar o serviço, confirmar recompensas, evitar abusos, segurança e anúncios.
• Terceiros: Google, para anúncios e confirmação de recompensas.
• Venda, compartilhamento e publicidade direcionada: segundo algumas leis estaduais, anúncios personalizados podem ser considerados “venda” (“sale”) ou “compartilhamento” (“sharing”) de informações pessoais, ou “publicidade direcionada” (“targeted advertising”). Não vendemos dados pessoais por dinheiro. Recuse em Opções de privacidade de anúncios, nas configurações do app, onde o Google mostra a opção de recusa do seu estado, ou excluindo seu ID de publicidade nas configurações do celular.
• Seus direitos: saber o que coletamos, obter uma cópia, corrigir ou excluir os dados e recorrer se recusarmos. Não vamos tratar você de forma diferente por exercer esses direitos. Um agente autorizado pode fazer um pedido por você. Respondemos em até 45 dias.
• Menores: não vendemos nem compartilhamos intencionalmente dados pessoais de menores de 16 anos.

Não respondemos aos sinais Do Not Track dos navegadores, porque não existe um padrão comum para eles. O Google e os parceiros dele podem coletar informações sobre sua atividade em apps e sites ao longo do tempo, como descrito na seção sobre anúncios.

O Temp Mail é para adultos: você precisa ter 18 anos ou mais para usá-lo, e ele não é direcionado a crianças. Não verificamos a idade e não coletamos dados de crianças intencionalmente. Se você acredita que uma criança usou o app, fale com a gente e excluiremos o que conseguirmos encontrar.

Atualizamos a data no topo desta página sempre que esta política muda. Avisamos sobre mudanças significativas no app e neste site antes que entrem em vigor.

Dúvidas sobre privacidade? Escreva para support@tempgenerator.com ou use nosso formulário de contato e escolha Dúvida sobre privacidade.