O que é e-mail temporário, em um parágrafo
Um endereço de e-mail temporário — e-mail temporário, e-mail descartável, e-mail de usar e jogar fora, os nomes são intercambiáveis — é um endereço em um domínio que outra pessoa administra, que você pode começar a usar sem criar nada, e que você pretende abandonar. Ele recebe mensagens como qualquer outro endereço. O que o torna temporário não é um cronômetro embutido no endereço; é o fato de que nada o conecta a você, nada precisa ser mantido, e as mensagens são apagadas depois de um prazo fixo, você as tendo lido ou não.
O motivo pelo qual ele existe é simples: a maior parte da internet pede um endereço de e-mail antes de te dar qualquer coisa, e a maior parte do que ela envia depois é mensagem que você não queria. Um endereço temporário absorve isso. O código de confirmação vai para onde você consegue lê-lo; a newsletter que vem depois vai para uma caixa de entrada que não vai existir na semana que vem.
Como funciona por baixo
Não há mágica nenhuma nisso, só uma decisão que a maioria dos provedores de e-mail não toma. O e-mail comum funciona assim:
- O servidor de quem envia consulta o registro MX do domínio. Todo domínio que recebe e-mail publica um; ele indica o servidor que aceita mensagens para aquele domínio. Para
grabmail.ioele aponta parasmtp.grabmail.io. - Ele entrega a mensagem por SMTP. O servidor de destino pode aceitá-la ou recusá-la. Um provedor normal recusa qualquer coisa endereçada a uma caixa de entrada que não existe.
- Um servidor de e-mail temporário aceita qualquer endereço no domínio. Essa é toda a diferença.
anything@grabmail.ioé válido antes mesmo de alguém tê-lo digitado, porque o servidor não mantém uma lista de caixas de entrada — a caixa de entrada passa a existir quando a primeira mensagem é entregue a ela. - Um job de retenção apaga a mensagem depois. Aqui isso acontece 5 dias após a chegada, aplicado por uma tarefa agendada, não por uma página de política.
Como nada é criado, nada precisa ser registrado: não há conta, não há senha e não há etapa de “gerar endereço” que reserve nada. Escolha um nome, coloque-o na frente de um domínio público, e funciona. É o mesmo mecanismo que permite apontar um domínio seu para o serviço com um único registro DNS — todo endereço nele passa a se comportar do mesmo jeito, em um nome que mais ninguém está usando.
E-mail temporário, descartável, burner, throwaway, alias: é tudo a mesma coisa?
Quatro dessas palavras significam a mesma coisa. Duas não significam, e confundi-las é como as pessoas acabam usando a ferramenta errada.
| Nome | O que é | Quem lê a mensagem | Dura |
|---|---|---|---|
| E-mail temporário / descartável / throwaway / falso | Um endereço em um domínio público compartilhado, nada criado, nada possuído. | Quem quer que saiba o endereço, pelo site ou pela API do próprio serviço. | Minutos a dias, e então as mensagens são apagadas. |
| E-mail burner | Normalmente uma segunda caixa de entrada real, aberta para um único propósito e fechada depois — ou um endereço descartável usado do mesmo jeito. | Você, até fechá-la. | Enquanto você a mantiver. |
| Alias de e-mail (SimpleLogin, addy.io, Firefox Relay, Hide My Email da Apple) | Um endereço de encaminhamento que entrega na sua caixa de entrada real e pode ser desativado. | Você, na sua caixa de entrada real. | Enquanto você o mantiver. |
Endereçamento com sinal de mais (you+shop@gmail.com) | Seu endereço real com uma tag; todo provedor que oferece suporte a isso entrega para você. | Você. Quem envia pode remover a tag trivialmente. | Para sempre — é o seu endereço real. |
| E-mail de 10 minutos | E-mail temporário com uma janela bem curta. Primeiro uma marca, depois uma categoria. | Quem quer que saiba o endereço, por dez minutos. | Dez minutos, às vezes extensível. |
A distinção que importa é a terceira coluna. Com e-mail temporário, a mensagem fica no servidor de outra pessoa e qualquer um que saiba o endereço pode lê-la; com um alias, a mensagem cai na sua própria caixa de entrada e só você pode. Burner, alias ou e-mail temporário detalha quando cada um é a escolha certa.
Para que serve
Qualquer coisa em que o endereço é uma formalidade e a mensagem que vem depois é ruído:
- Cadastros com os quais você não se importa. Um fórum que você vai ler uma vez, uma ferramenta que você quer experimentar, um site que trava um download atrás de um endereço.
- Testes gratuitos. O teste funciona; a sequência de “sentimos sua falta” que vem depois cai em uma caixa de entrada que não vai existir na semana que vem.
- Downloads e whitepapers. O link chega; o follow-up de vendas não chega até você.
- Testar seu próprio fluxo de cadastro. Um desenvolvedor pode abrir cem endereços em cem execuções de teste sem criar cem contas em lugar nenhum. Esse é o caso para o qual a API existe.
- Automação e agentes de IA. Um script ou um agente que precisa passar por “confira seu e-mail para ver o código” pode ler o código sozinho, via HTTP.
- Manter o ruído do lado de fora. O endereço que você dá a uma loja, um portal de Wi-Fi ou a inscrição em um sorteio não é o endereço para o qual o seu banco escreve.
A versão prática disso — como abrir um, que nome escolher, o que fazer quando um formulário o recusa — está em como se cadastrar sem usar seu endereço de verdade.
Onde é a ferramenta errada
Um endereço temporário é definido pelo que lhe falta: um dono e um futuro. Quatro situações precisam exatamente dessas duas coisas.
- Uma conta que você talvez precise recuperar
- Redefinições de senha vão para o endereço cadastrado. Se esse endereço for temporário, a redefinição cai em uma caixa de entrada que já expirou ou que qualquer um pode abrir. Use seu endereço real, ou um alias que você controla.
- Qualquer coisa que envolva dinheiro
- Recibos, notas fiscais, confirmações de pagamento e qualquer coisa que um banco ou um marketplace envia são coisas que você pode precisar daqui a um ano, e coisas que mais ninguém deveria conseguir ler. Nunca um endereço temporário.
- Trabalho, e qualquer coisa sob contrato
- Uma mensagem que você é obrigado a guardar, ou um endereço pelo qual você precisa ser alcançável, exige uma caixa de entrada que exista mês que vem. A retenção aqui é de 5 dias, e não é extensível.
- Qualquer coisa que você não gostaria que um estranho lesse
- Em um domínio público compartilhado, o endereço é a única coisa protegendo a caixa de entrada. Ele não é privado, e não foi projetado para ser — veja abaixo.
Quanto tempo um endereço temporário dura
Existem dois relógios, e os serviços diferem principalmente no segundo. O endereço existe enquanto o domínio existir — você pode voltar a anything@grabmail.io ano que vem e ele ainda vai receber. As mensagens são a parte que tem prazo:
| Tipo de serviço | Mensagens mantidas por | O que isso significa na prática |
|---|---|---|
| Serviços de dez minutos | 10 minutos, muitas vezes extensível algumas vezes | Ótimo para um código que chega em segundos. Inútil para um link de confirmação que você abre amanhã. |
| A maioria dos sites de e-mail temporário | Cerca de uma hora a um dia | Cobre um cadastro e o e-mail que vem logo depois. Não cobre um teste gratuito que te manda e-mail no terceiro dia. |
| GrabMail | 5 dias depois que cada mensagem chega | Tempo suficiente para um teste gratuito, um aviso de envio ou um fim de semana. Depois disso, acabou, e nada estende esse prazo — nem um plano pago, nem uma configuração. |
A retenção é por mensagem, não por caixa de entrada: uma mensagem que chega hoje tem seu próprio relógio de 5 dias, independentemente do que mais está na caixa de entrada. Os anexos, até 5 MB por mensagem, expiram junto com a mensagem em que chegaram. Quanto tempo uma caixa de entrada descartável dura traz as regras exatas e como ler o prazo pela API.
Quem pode ler uma caixa de entrada temporária
Qualquer um que saiba o endereço. Não há conta, então não há nada a que uma caixa de entrada possa estar trancada; o endereço é a chave. Em um domínio público, isso significa que um nome curto e fácil de adivinhar — test@grabmail.io, hello@grabmail.io — é, na prática, uma caixa de entrada compartilhada, porque outras pessoas pensam nos mesmos nomes.
Isso não é uma falha a ser corrigida depois; é o que torna o serviço gratuito, instantâneo e sem necessidade de conta. A resposta certa é tratar isso de acordo: um endereço longo e difícil de adivinhar para qualquer coisa que você prefira não compartilhar, e nada confidencial de jeito nenhum. O que um domínio seu muda é a adivinhação — os endereços nele estão em um nome que mais ninguém está usando — não a regra.
Por que alguns sites recusam um endereço temporário
Porque o domínio está em uma lista. Os domínios públicos descartáveis são conhecidos, publicados em listas de bloqueio abertas, e boa parte dos formulários de cadastro confere o domínio contra elas e o recusa de cara. Mudar a parte antes do @ não ajuda; é o domínio que está sendo recusado. Quando isso acontece, há três formas honestas de contornar:
- Use um domínio seu. Um registro MX apontando para
smtp.grabmail.ioe todo endereço nele funciona, em um nome que nenhuma lista jamais viu. Gratuito, sem conta. - Use um domínio mantido fora das listas. Existe um conjunto pago de domínios
.comcom aparência comum, conferidos contra as listas de bloqueio públicas, para quem precisa de um endereço descartável que os formulários aceitem — veja os preços. - Use um alias em vez disso. Se o site importa o suficiente para insistir, talvez importe o suficiente para merecer um endereço que chega até você.
Por que formulários de cadastro bloqueiam e-mail descartável explica como as listas são construídas, como os sites as usam, e quanto custa cada forma de contornar.
Para desenvolvedores: uma API e um servidor MCP
Tudo o que foi dito acima também está acessível via HTTP, sem chave e sem conta, nos domínios públicos. Três endpoints — listar uma caixa de entrada, ler uma mensagem, apagar uma mensagem — e essa é toda a superfície. É isso que transforma um endereço temporário de uma conveniência em uma ferramenta: uma suíte de testes pode abrir um endereço por execução e ler o código que a aplicação enviou, e um agente de IA pode fazer o mesmo através de um servidor MCP que espera a mensagem chegar.
$ curl -sG https://grabmail.io/api/v1/mailbox --data-urlencode "address=anything@grabmail.io"A referência da API traz os formatos de requisição e resposta; automatizando uma caixa de entrada a partir de um script e uma caixa de entrada que um agente de IA consegue ler são os dois guias que constroem em cima disso.
Perguntas
E-mail temporário é gratuito?
Aqui, sim: os endereços públicos, a API e conectar seu próprio domínio são gratuitos, sem conta e sem cartão. A única opção paga é um conjunto de domínios mantidos fora das listas de bloqueio de e-mail descartável, para quem tem formulários de cadastro que recusam os públicos.
É legal usar um endereço de e-mail temporário?
Usar um é legal do mesmo jeito que dar a uma loja um segundo número de telefone é. O que um site específico permite é uma questão dos próprios termos dele: alguns proíbem endereços descartáveis e aplicam isso com listas de bloqueio, e usar um lá pode fazer a conta ser encerrada. Nada aqui ajuda você a quebrar as regras de um site — ajuda você a não entregar seu endereço real a sites em que você não confia para isso.
E-mail temporário é seguro?
Seguro para o que ele serve. A mensagem nunca toca na sua caixa de entrada real, não há conta para vazar, e imagens remotas são bloqueadas, então um pixel de rastreamento não aprende nada. O que ele não é, é privado: qualquer um que saiba o endereço pode ler a caixa de entrada. Não envie nada confidencial para um endereço desses, e trate todo anexo como um arquivo não confiável.
Posso enviar e-mail de um endereço temporário?
Não a partir deste. Ele só recebe, por design — um serviço gratuito sem conta que pudesse enviar e-mail viraria um relay de spam em menos de um dia. Alguns outros serviços permitem respostas; confira o deles.
Posso escolher o endereço, ou ele é aleatório?
Os dois. Digite qualquer nome na frente de um domínio público, ou pegue o aleatório que a página inicial oferece. Um aleatório é mais difícil de qualquer outra pessoa adivinhar, o que em um domínio compartilhado vale a pena ter.
O que acontece quando as mensagens expiram?
Elas são apagadas, com seus anexos, 5 dias depois de terem chegado. O endereço continua funcionando — uma nova mensagem para o mesmo nome inicia uma nova caixa de entrada — mas nada que expirou pode ser recuperado, nem por você, nem por mais ninguém.
Qual é a diferença disso para um endereço com “+” do Gmail?
Um endereço com sinal de mais é o seu endereço real com uma tag; a mensagem ainda cai na sua caixa de entrada e quem envia pode remover a tag em uma linha de código. Um endereço temporário está em um domínio completamente diferente, não vinculado a ninguém, e desaparece em 5 dias.
Posso usar e-mail temporário para testar minha própria aplicação?
Esse é um dos melhores usos para ele. Um teste abre um endereço novo por execução, envia o formulário de cadastro, e lê o código de confirmação de volta pela API — sem caixa de entrada para provisionar, sem credencial para armazenar. Se sua aplicação recusa domínios descartáveis, aponte um domínio seu para o serviço e teste nele.
