Privacidade

O que mantemos

Mensagens enviadas para o seu endereço

A mensagem inteira, incluindo cabeçalhos e anexos, por 5 dias. Depois disso, é excluída.

O próprio endereço

Só enquanto tiver alguma mensagem. Quando a última expira, nada registra que o endereço já foi usado.

O endereço do servidor de envio

Mantido com a mensagem, porque faz parte da mensagem e porque denúncias de abuso não podem ser respondidas sem ele. Ele desaparece quando a mensagem desaparece.

Domínios personalizados

O domínio, sua chave e seu registro de cobrança, enquanto durar a assinatura.

Se você criar uma conta

O seu endereço de e-mail, um hash da sua palavra-passe, as suas sessões e chaves de API e, a menos que o desligue, a lista das caixas que você abre com a sessão iniciada — no site, com a sua chave de API ou por MCP. A lista contém endereços e datas, nunca o seu e-mail. Pode limpá-la ou desligá-la a qualquer momento, e eliminar a conta elimina tudo.

O que não mantemos

Não como uma política que poderia ser relaxada depois — essas coisas nunca são coletadas, então não há nada para entregar, vazar ou vender:

• Não é preciso conta. Sem ela: nenhum nome, nenhuma palavra-passe, nenhum endereço de e-mail seu.
• Sem análise de tráfego. Sem Google Analytics, sem Plausible, sem pixel, sem fingerprinting.
• Sem scripts de terceiros. Todo arquivo carregado por este site vem deste site. Nada mais é contatado enquanto você o lê.
• Nenhum identificador de publicidade, e nenhum dado vendido ou compartilhado com um corretor de dados. Não há um segundo modelo de negócio aqui.
• Sem cookies de rastreamento — por isso não há banner de cookies. Sem conta, o endereço que você escolheu é guardado pelo seu próprio navegador enquanto a aba estiver aberta. Iniciar sessão define um único cookie de sessão, e nada mais.

Caixas públicas são públicas

A frase mais importante desta página: em um domínio público, qualquer pessoa que conheça ou adivinhe um endereço pode ler essa caixa de entrada. Pelo site, pela API, de qualquer lugar.

Isso não é uma falha a ser corrigida; é o que é um serviço compartilhado e sem conta. Trate um endereço público como um cartão postal em um mural. Se uma mensagem precisa ser privada, aponte seu próprio domínio para cá — essas caixas de entrada respondem só à sua chave.

Logs do servidor

Nossos servidores mantêm logs operacionais — conexões, erros, o registro comum de que qualquer servidor de e-mail precisa para funcionar e ser depurado. Eles são usados para manter o serviço funcionando e para lidar com abusos, e para nada mais.

Os logs têm vida curta e são rotacionados. Não são associados ao conteúdo das mensagens, não são usados para traçar perfis de ninguém e não são compartilhados.

Quem mais está envolvido

Uma rede de distribuição de conteúdo

Fica na frente do site e vê as requisições de páginas, como qualquer CDN faz. Ela nunca vê o caminho do e-mail — as mensagens chegam até nós diretamente por SMTP.

Mais ninguém

Nenhum provedor de análise, nenhuma rede de publicidade, nenhuma plataforma de suporte, nenhum processador de dados com cópia do seu e-mail.

Seus direitos, na prática

A legislação de proteção de dados dá a você direitos de acesso, correção e exclusão. Veja o que cada um significa na prática, com sinceridade:

Acesso

Abra a caixa de entrada. Tudo o que guardamos sobre um endereço público está nessa página — não há registro oculto por trás dela.

Exclusão

Exclua a mensagem, pela caixa de entrada ou pela API. Ela desaparece, e de qualquer forma seria excluída em até 5 dias.

Correção

Não se aplica a e-mails recebidos: estaríamos alterando uma mensagem que outra pessoa te enviou.

Identificação

Não podemos dizer-lhe quem usou um endereço, porque não sabemos — a menos que essa pessoa tivesse a sessão iniciada com o histórico de caixas ligado. Nesse caso, a lista da própria conta guarda-o, visível só para o titular, e desaparece quando ele a limpa ou apaga a conta.

Solicitações legais

Uma ordem válida de uma autoridade com jurisdição sobre nós é cumprida, e só podemos entregar o que existe nesse momento: as mensagens ainda dentro da sua janela de 5 dias, o registo de assinatura de um domínio próprio e — para uma conta — o que o seu próprio painel mostra, histórico de caixas incluído quando está ligado.

Nada mais antigo continua disponível para ser solicitado. Notificações formais são enviadas por meio do registrador oficial de grabmail.io.