01 · Comece pela finalidade
O mesmo site, três finalidades diferentes para os dados
Esta política se aplica aos emails temporários para códigos de verificação da Tempcase, à prévia de modelos de email, ao encaminhamento permanente e ao acesso relacionado ao site. O recebimento temporário não exige cadastro, mas o serviço ainda precisa tratar o endereço de recebimento, as credenciais de acesso e os emails recebidos para exibir o conteúdo. “Sem cadastro” não significa ausência de tratamento de dados nem anonimato completo.
O encaminhamento permanente exige um email de login válido para verificar sua identidade e associar os aliases criados ao endereço de recebimento. O acesso ao site também envolve informações de conexão e requisição. Durante a operação do serviço, podemos tratar endereço IP, horário da requisição, informações do navegador e páginas acessadas para manter a conexão, proteger o serviço e investigar problemas.
Os emails da Netflix e do Uber marcados como “Demonstração” na página inicial são exemplos criados pela Tempcase. Não são mensagens da sua conta real e não indicam qualquer vínculo nosso com essas marcas. Nos testes, envie apenas conteúdo que você tem autorização para tratar. Para saber como fazer isso, consulte o ambiente de prévia de modelos de email.
02 · Testes pontuais
Limites de retenção de endereços temporários, conteúdo e anexos
Ao criar um email temporário, o serviço gera um endereço aleatório, um token de acesso e um prazo de validade. Os dados do remetente, o assunto, o horário de recebimento e o conteúdo em HTML e texto simples são usados para exibir a lista de emails e a área de leitura. O token identifica quem tem permissão para acessar esse endereço, por isso guarde-o como uma chave de acesso.
O endereço temporário vale por 3 horas por padrão. Cada prorrogação acrescenta 3 horas, até o máximo de 24 horas por endereço. O prazo exibido na interface e informado pelo servidor é o que vale. Visualizar um modelo não faz com que o conteúdo seja armazenado permanentemente, e fechar a página não pausa o prazo.
Expiração e destruição manual são acionadas de formas diferentes
A expiração ocorre quando termina o prazo de validade do endereço. Não é preciso manter a página aberta para que isso aconteça. A destruição manual encerra a sessão de uso antes do vencimento. Se o teste já terminou, a opção “Trocar de endereço” na página inicial destrói a caixa antiga assim que o novo endereço é criado. A caixa antiga não fica guardada como histórico.
Depois da exclusão, não é possível recuperar os emails abrindo a página novamente. A limpeza no servidor também não apaga códigos de verificação que você copiou, capturas de tela salvas separadamente, registros mantidos pelo remetente ou cópias armazenadas pelo navegador e por sistemas de terceiros.
Visualize o modelo sem enviar informações reais
Confira a formatação usando códigos de teste, pedidos fictícios e dados sem identificação. Não envie chaves de API de produção, listas reais de clientes nem dados completos de pagamento para um email temporário só para testar o HTML.
03 · Recebimento permanente
Email real, associação de aliases e histórico de 30 dias
No encaminhamento permanente, você entra com um código enviado por email. O serviço usa seu email de login para verificar sua identidade e associar os aliases que você criar a esse endereço. Para processar mensagens recebidas por um alias, precisamos ler o alias de destino, os dados do remetente, o conteúdo do email e o status do encaminhamento. Assim podemos encaminhar a mensagem, exibir o resultado e investigar problemas.
O histórico dos últimos 30 dias permite consultar registros de encaminhamento e o conteúdo disponível. Ele não é um arquivo permanente de emails. Esse prazo se refere ao histórico, não ao vencimento automático do email de login nem da associação de aliases. Enquanto um alias estiver em uso, a associação correspondente precisa ser mantida para que o encaminhamento funcione.
Três ações que costumam ser confundidas
- Desativar ou excluir um alias: Depois de desativado, novas mensagens deixam de ser encaminhadas por esse alias. Excluí-lo remove o alias. Nenhuma das opções apaga o histórico anterior nem retira mensagens que já chegaram ao seu email.
- Excluir o histórico: Exclui os registros selecionados ou limpa o histórico da conta atual, sem apagar os aliases. Se um alias continuar ativo, as mensagens recebidas poderão ser encaminhadas e gerar novos registros.
- Sair da conta: Remove do navegador atual o token de login e o email de login salvos, encerrando a sessão neste dispositivo. Isso não exclui a conta, as associações de aliases nem o histórico armazenado no servidor.
Se você usa a verificação em duas etapas, o serviço também precisa processar as configurações do autenticador e os dados necessários para verificar sua identidade. Trate a chave de configuração como um segredo da conta e não a envie por email ao suporte. Para pedidos de exclusão da conta ou dados que não podem ser gerenciados pelas opções atuais do painel, fale conosco seguindo as instruções de contato e solicitação.
Você pode entrar pelo acesso ao encaminhamento permanente para gerenciar aliases e histórico. O armazenamento, a classificação como spam e a exclusão de cópias encaminhadas pelo provedor do seu email real também dependem das políticas dele e das configurações da sua caixa de entrada.
04 · A leitura acontece no navegador
Credenciais locais e recursos externos em emails HTML
O navegador armazena localmente o token e o email necessários para entrar, além das credenciais de acesso usadas para recuperar o recebimento temporário. O estado de leitura também pode registrar o identificador do último email aberto, para priorizar essa mensagem ao atualizar ou voltar à página. Essas informações servem para acessar e restaurar o estado de uso; não significam que o email inteiro fica armazenado permanentemente no navegador.
As credenciais de login do encaminhamento permanente ficam no armazenamento local e podem continuar lá mesmo depois que você fecha a aba. Em computadores compartilhados, saia da conta ao terminar. Apagar os dados do site pode remover as credenciais de acesso à sua caixa temporária original, mas não envia automaticamente ao servidor um pedido para excluir emails, destruir a caixa ou apagar a conta.
A formatação HTML também exige atenção à origem dos recursos
O conteúdo dos emails é exibido em um ambiente de leitura isolado e pode passar por uma limpeza de segurança. Isso não permite que qualquer código do remetente seja executado como em uma página web. Se o navegador carregar imagens, fontes ou outros recursos externos do email, os provedores desses recursos poderão receber seu endereço IP, horário de acesso, informações do navegador e identificadores exclusivos incluídos na URL do recurso. Assim, podem deduzir que o email foi aberto.
A limpeza de segurança e o isolamento não substituem a avaliação da origem do email nem garantem que todos os clientes de email o exibam da mesma forma. Se o remetente não for confiável, confira primeiro o texto simples ou o código-fonte HTML e evite clicar nos links. Imagens remotas e imagens incorporadas como anexos são coisas diferentes. Estas últimas também podem não aparecer porque a caixa temporária não armazena os arquivos anexados.
Desative o rastreamento antes de visualizar
Sempre que possível, use recursos estáticos sob seu controle nos emails de teste e remova identificadores de usuários reais e pixels de rastreamento. Para verificar a compatibilidade entre clientes, use também o ambiente de prévia de modelose teste em diferentes dispositivos e clientes. Não conclua que há compatibilidade total com base em uma única área de leitura no navegador.
05 · Encerrar esta sessão
O que você pode controlar e o que permanece após cada ação
Primeiro, identifique o que você quer encerrar: “um email”, “um endereço temporário” ou “uma relação de encaminhamento”. Escolher a ação certa evita sair da conta pensando que o histórico foi excluído ou apagar apenas um email enquanto o endereço continua recebendo novas mensagens.
As ações abaixo correspondem às opções disponíveis no produto. Esta política não inicia exclusões nem pede que você informe um token de email aqui. Se a ação desejada não estiver disponível por conta própria, solicite ajuda pelo email de suporte. Não cole credenciais confidenciais na mensagem.
- Excluir apenas um email de teste
- Na caixa de entrada temporária, abra o email correspondente e selecione Excluir. O endereço continuará válido e os outros emails não serão apagados.
- Começar um novo teste independente
- Use a opção “Trocar de endereço”. Atualize primeiro o endereço de recebimento no formulário de teste e só então inicie o próximo envio. Depois que a caixa antiga for destruída, não envie mais mensagens para ela.
- Encerrar o acesso à caixa temporária
- A destruição manual encerra o acesso à caixa, e não é possível recuperar o conteúdo excluído com o token. O processo de troca de endereço na página inicial também destrói a caixa antiga. Se você não fizer isso manualmente, a caixa será encerrada quando o prazo expirar.
- Pausar ou encerrar um encaminhamento
- No painel de encaminhamento, desative ou exclua o alias. O histórico precisa ser apagado separadamente. Para excluir cópias que chegaram ao seu email real, faça isso nessa própria caixa de entrada.
- Apagar o histórico de encaminhamento e os dados locais
- Primeiro exclua os registros que deseja remover e, se necessário, saia da conta. Sair protege o acesso neste dispositivo, mas não substitui a exclusão de dados do servidor.
O que não deve ser enviado para cá
Não use um endereço temporário para criar contas importantes que você talvez precise recuperar no futuro. Não envie chaves de produção, dados de clientes, documentos de identidade ou informações confidenciais de pagamento. Para testar modelos, use dados fictícios. O encaminhamento permanente pode ser útil para receber notificações continuamente, mas não deve servir como um cofre adicional para dados altamente confidenciais.
Não compartilhe links de requisição que contenham tokens, capturas de tela das ferramentas de desenvolvedor nem cabeçalhos completos de requisição. Se você não recebeu um código de verificação, comece pelo diagnóstico de entrega de códigose confira o endereço de recebimento, o horário e os registros de envio. Compartilhe apenas o mínimo necessário para identificar o problema.
Entenda os limites antes de começar o próximo teste.