Colete o mínimo,
explique claramente a retenção

1. Escopo e nossa função

Esta política se aplica ao site público msgmask.com, às caixas de entrada temporárias e ao painel de controle de encaminhamento após o login. Se você enviar um endereço da MsgMask a outro site, a forma como esse site trata os dados de formulários e contas deve ser explicada pela política dele.

Somos os responsáveis pelo tratamento dos dados gerados na operação deste serviço. Quando um remetente entrega uma mensagem no endereço que você criou, tratamos seu conteúdo apenas para recebê-lo, exibi-lo ou encaminhá-lo. Você não deve usar o serviço para coletar comunicações de terceiros que não tem autorização para receber.

2. Informações tratadas no e-mail temporário

Ao criar uma caixa de entrada temporária, o sistema gera um endereço aleatório, um token de acesso e os horários de criação e expiração. Quando um e-mail chega, tratamos remetente, destinatário, assunto, corpo, metadados de anexos e horário de entrega para exibi-lo na caixa atual.

A ferramenta temporária não exige nome, e-mail principal ou senha. O token de acesso fica salvo no navegador atual; limpar o armazenamento do site ou compartilhar o dispositivo pode fazer você perder o acesso e permitir que outra pessoa veja seus e-mails.

3. Informações tratadas na conta de encaminhamento

Ao usar o serviço de encaminhamento, tratamos o e-mail de login, o resultado da verificação por código, o status de segurança da conta, os aliases, o endereço de destino e os registros de encaminhamento. Se você ativar a verificação em duas etapas, também trataremos a chave TOTP e o resultado da verificação, mas não pediremos a senha da sua conta autenticadora.

O arquivo pode conter o corpo dos e-mails, o status de entrega, o nome e o tamanho dos anexos. Ele serve para ajudar você a identificar a origem do envio e o resultado do encaminhamento, não para treinar perfis publicitários.

4. Dados técnicos e de suporte

Para evitar abusos e manter a confiabilidade, os servidores podem registrar horário da solicitação, endereço IP, agente do usuário, resultado da API e eventos de segurança. Usamos esses registros para investigar ataques, anomalias de limitação de tráfego e falhas; eles não servem para afirmar que os visitantes não podem ser rastreados.

Quando você entra em contato com o suporte, tratamos o e-mail, a descrição do problema e as informações de diagnóstico necessárias que você fornecer voluntariamente. Não envie em e-mails de suporte códigos completos, senhas de conta ou conteúdo pessoal sem relação com o caso.

5. Finalidades e bases legais do tratamento

Tratamos a criação de caixas, o recebimento, o encaminhamento, o login e as operações da conta para executar as solicitações do serviço. Com base em interesses legítimos, realizamos monitoramento de segurança, prevenção de abusos, investigação de falhas e planejamento de capacidade, limitando o escopo e o prazo de retenção dos dados.

Nas regiões em que a lei exige consentimento, comunicações opcionais serão enviadas somente após sua autorização e terão uma forma de cancelamento. Revogar o consentimento não afeta tratamentos anteriores legítimos nem avisos transacionais necessários para concluir uma solicitação feita por você.

6. Prazos de retenção e exclusão

Cada tipo de informação tem uma janela definida conforme sua finalidade; não mantemos dados indefinidamente apenas porque podem ser úteis no futuro. A exclusão pode passar por uma breve fila técnica, e backups restritos serão substituídos conforme o ciclo de rotação, sem uso nesse período para fins além da recuperação operacional.

7. Prestadores de serviço e compartilhamento de informações

Podemos usar operadores de hospedagem, entrega de e-mails, segurança e suporte ao cliente para operar o serviço, limitando contratualmente o tratamento aos nossos comandos. Não vendemos informações pessoais a corretores de dados nem entregamos o corpo dos e-mails a terceiros para publicidade comportamental.

Podemos divulgar informações limitadas quando houver um processo legal válido, quando isso for necessário para proteger a segurança dos usuários ou para investigar abusos graves. Avaliaremos a autoridade e o escopo da solicitação e, quando permitido por lei, tentaremos avisar os usuários afetados.

8. Tratamento internacional

A infraestrutura da internet e os prestadores de serviço podem estar fora do seu país ou região. Quando houver tratamento internacional, adotaremos as garantias contratuais, os controles de acesso e as medidas de minimização de dados aplicáveis.

Os direitos de privacidade variam entre regiões, mas você sempre pode usar o canal de contato desta página para perguntar onde os dados estão e quais garantias se aplicam. Explicaremos os procedimentos disponíveis conforme o local da solicitação e a relação com a conta.

9. Acesso, correção, exclusão e oposição

Você pode solicitar a confirmação de que tratamos informações relacionadas a você e, dentro do alcance da lei aplicável, pedir uma cópia, correção, exclusão, limitação ou oposição ao tratamento. Para evitar entregar dados a impostores, poderemos solicitar a verificação do seu controle sobre o e-mail ou a conta.

As solicitações normalmente devem ser enviadas para support@msgmask.com, informando se dizem respeito à ferramenta temporária ou a uma conta de encaminhamento. Se a caixa temporária já tiver expirado e sido excluída, talvez não tenhamos mais dados para localizar.

10. Privacidade infantil

O serviço não é destinado a crianças abaixo da idade de consentimento digital aplicável em sua região e não solicita intencionalmente dados pessoais de crianças. Se um responsável acreditar que uma criança enviou informações por engano, poderá entrar em contato conosco e fornecer pistas limitadas suficientes para localizar os dados.

Primeiro protegeremos a privacidade de ambas as partes da solicitação e depois avaliaremos o alcance da exclusão. Não use e-mails temporários para registros importantes e duradouros de assuntos escolares, médicos ou de tutela.

11. Medidas de segurança e limites de responsabilidade

Adotamos medidas como criptografia em trânsito, controles de acesso, isolamento de tokens, limitação de tráfego e análise de registros para reduzir riscos, mas nenhum sistema pode garantir segurança absoluta. O endereço temporário não é uma senha; qualquer pessoa com o endereço e uma credencial de acesso válida poderá ler o conteúdo.

Você deve proteger seu dispositivo, o armazenamento do navegador e a conta de encaminhamento, além de ativar uma senha exclusiva e a verificação em duas etapas para contas importantes. A MsgMask reduz a exposição do seu e-mail real, mas não oculta IP, dados de pagamento, impressão digital do dispositivo nem as informações mantidas pelo remetente.

12. Cookies e armazenamento local

Usamos o armazenamento necessário do navegador para guardar credenciais de acesso à caixa temporária, tokens de login do encaminhamento e o estado de espera da autenticação. Sem esses dados, talvez você não consiga continuar acessando a mesma sessão depois de atualizar a página.

Este site não exige cookies de rastreamento entre sites para criar perfis publicitários. O ambiente de implantação pode fornecer métricas operacionais agregadas, que devem seguir os princípios de minimização e restrição de acesso.

13. Decisões automatizadas e prevenção de abusos

O sistema pode limitar ou bloquear operações automaticamente com base na frequência das solicitações, em padrões anômalos e em características de ataques conhecidos. Essas medidas protegem a entrega e os demais usuários; não produzem decisões de crédito, emprego ou outras decisões jurídicas relevantes sobre você.

Se o uso normal for bloqueado por engano, entre em contato com o suporte e informe o horário, o tipo de operação e a mensagem de erro. Não envie senhas ou códigos completos como prova.

14. Contato, reclamações e atualizações da política

Envie dúvidas de privacidade e solicitações relacionadas aos seus direitos para support@msgmask.com. Confirmaremos a solicitação, explicaremos as etapas de verificação e responderemos dentro do prazo aplicável; você também pode reclamar à autoridade reguladora da sua região.

Quando o serviço ou as exigências legais mudarem, atualizaremos esta política e a data de entrada em vigor. Mudanças relevantes serão comunicadas de forma razoável; antes de continuar usando o serviço, recomendamos revisar alterações nos prazos de retenção ou nas finalidades do tratamento.