Transparencia importa. Quando voce usa um servico online, merece uma explicacao clara e honesta sobre o que e armazenado, o que nao e, quanto tempo os dados existem e o que acontece quando o tempo expira. A maioria dos servicos online coleta dados por padrao e so os exclui quando forcada. O TempEmail.ai foi projetado ao contrario: a exclusao e o padrao e a retencao e a excecao.

O que o TempEmail armazena — e o que nao armazena

Exatamente quatro itens sao armazenados temporariamente: um endereco de e-mail gerado aleatoriamente sem conexao com sua identidade, um GUID de sessao na URL e no localStorage, e-mails recebidos e carimbos de data/hora. O que o TempEmail nao armazena: seu nome real, seu endereco de e-mail real, seu endereco IP vinculado a sua identidade, informacoes de pagamento ou impressoes digitais do navegador. Nao ha sistema de contas. A Electronic Frontier Foundation argumenta ha muito tempo que a melhor protecao de privacidade e nao coletar dados.

O RGPD define dados pessoais de forma ampla. Como o TempEmail.ai nao coleta nenhuma dessas categorias de forma persistente ou identificavel, a maioria das categorias de dados do RGPD simplesmente nao se aplica.

O temporizador de uma hora

Apos sessenta minutos, o endereco de e-mail, a sessao e cada mensagem sao permanentemente excluidos do banco de dados. Uma hora e suficiente para qualquer tarefa legitima. Compare com outros servicos que reteem seus dados por meses ou anos. O guia do ICO do Reino Unido deixa claro que as organizacoes devem manter dados pessoais apenas pelo tempo necessario. O TempEmail.ai implementa esse principio automaticamente.

O processo de limpeza

Um servico em segundo plano e executado a cada quinze minutos e exclui permanentemente todos os dados expirados. A entrega de e-mails segue o RFC 5321. Troy Hunt, que administra o Have I Been Pwned, documentou milhares de violacoes de dados — o padrao comum e sempre dados armazenados por mais tempo do que o necessario.

O GUID de sessao e a privacidade

O GUID na sua URL e um identificador gerado aleatoriamente sem conexao com sua identidade real. Apos a expiracao, o GUID se torna invalido. Pesquisadores de seguranca da OWASP recomendam minimizar o tempo de vida dos identificadores de sessao — exatamente o que o TempEmail faz.

Conclusao

A filosofia de design: construir o minimo necessario, excluir automaticamente, nao coletar nada desnecessario. Se voce precisa de um e-mail temporario que realmente desaparece quando voce termina, e exatamente para isso que este servico foi construido.