Chrome · Edge · Brave · Opera · Firefox · Grátis · Sem conta

Dois cliques em vez de dez

Um código de verificação custa normalmente dez gestos e duas abas: copiar, trocar, colar, voltar, esperar, trocar de novo, encontrar, copiar, voltar, colar. Com a extensão são um clique para o endereço e outro para o código — e você nunca sai da página em que está.

Obter a extensão 92 KB · versão 1.1.1

A extensão é instalada num computador — no Chrome, Edge, Brave, Opera, Vivaldi ou Firefox. Envie esta página para si mesmo e configure-a lá em um minuto.

Na página

Funciona onde o formulário está

Nada para abrir, nada para copiar de um lado a outro, nenhuma segunda aba.

  1. 01

    Clique num campo de e-mail

    O selo aparece abaixo do campo — nunca dentro dele, que é onde ficam os gerenciadores de senha. Volte amanhã ao mesmo site e ele oferece o mesmo endereço, porque a gente entra de novo com mais frequência do que se cadastra.

  2. 02

    Ela espera o e-mail

    A cada três segundos no começo, depois a cada dez, depois a cada trinta — e para após meia hora avisando. Uma sondagem que desiste em silêncio deixa alguém esperando diante de uma tela que parou de procurar.

  3. 03

    O código chega onde você precisa

    Um clique preenche o campo do código — inclusive aquele dividido em uma caixinha por dígito. E quando dois números candidatos parecem igualmente plausíveis, ela não diz nada: um código errado oferecido em um clique é pior do que nenhum código.

Instalar

Três passos, uma vez só

Ainda não está na Chrome Web Store, e o Chrome deixou de instalar extensões a partir de um arquivo baixado há anos. Até que esteja listada, a pasta é carregada à mão — leva cerca de um minuto e nunca precisa ser refeito.

Chrome Carregar à mão

Também Edge, Brave, Opera, Vivaldi — mesmo motor, mesmo pacote.

Baixar a pasta

1.1.1 · 29 arquivos · 92 KB · compilado em 22 de set. de 2026

Firefox Carregar à mão

O mesmo código roda lá. O que falta é uma assinatura, não uma adaptação.

Baixar a pasta

1.1.1 · 29 arquivos · 92 KB · compilado em 22 de set. de 2026

Chrome · Edge · Brave · Opera · Vivaldi

  1. Descompacte num lugar onde possa ficar

    O Chrome lê essa pasta toda vez que inicia, então ela precisa continuar existindo. A pasta de downloads é um mau lugar para isso.

  2. Abra a página de extensões e ligue o modo de desenvolvedor

    Cole na barra de endereços chrome://extensions

    A chave fica no canto superior direito. No Edge fica embaixo à esquerda, e tem o mesmo nome.

  3. Carregar sem compactação e escolher a pasta

    Aquela que contém o manifest.json — não o zip, nem a pasta acima dela. É toda a instalação.

    SHA-256 — esta compilação não é assinada por ninguém, então é isto que deve dar 3a49b7fb883a83dbb9252ea75af14185204a202765dc12b5c78771edfe10346a

Firefox

  1. Abrir a página de depuração

    Cole na barra de endereços about:debugging#/runtime/this-firefox
  2. Carregar extensão temporária e escolha o zip

    Não precisa descompactar. Ela dura até o Firefox reiniciar — uma versão assinada, instalável de vez, está a caminho pelo addons.mozilla.org.

    SHA-256 — esta compilação não é assinada por ninguém, então é isto que deve dar 6b33e4bf446c577279d9542375359c70d2997bebefba64f7be115889e195b902

Permissões

O que ela consegue ver

Uma extensão que preenche formulários poderia ler todas as páginas que você abre. Esta foi construída para não conseguir.

Ela não lê a página
Ela escreve no campo que você aponta e observa se aparece uma mensagem de erro durante vinte e cinco segundos após o preenchimento. Nada mais é observado, e nada sai do navegador.
A parte que roda dentro das páginas não tem chave de API
Ela pede à extensão «um endereço para este site» e recebe uma string. Uma página que a sequestrasse ficaria sabendo apenas o endereço que você ia digitar no formulário dela mesma.
Nunca sabemos onde você se cadastra
A lista de site e endereço fica no seu navegador. O grabmail.io vê consultas de caixa e nada mais — não a página em que você estava.
Três permissões, e elas são conferidas
Armazenamento, alarmes e uma entrada de menu de contexto. Um teste se recusa a construir o pacote se uma permissão for pedida sem ser usada.

Quando um formulário recusa o endereço

Os domínios públicos estão nas listas públicas de e-mail descartável, e boa parte dos formulários de cadastro os recusa. A extensão percebe, avisa na hora e oferece o pool privado — o único momento em que menciona um plano pago. Adicione sua chave de API uma vez e o seletor se abre.

Ver os planos

Bem-vindo de volta

As suas caixas e os seus domínios, num só lugar.

Menu

Novo endereço

Caixa de entrada pública — qualquer pessoa com o endereço pode lê-la.