Política de privacidade: o que tratamos
e o que não tratamos

1. Escopo

Esta política se aplica aos e-mails temporários, aliases de encaminhamento, painel de controle de login e comunicações com o suporte em throwmx.com. Ao visitar sites de terceiros ou clicar em links externos nos e-mails, aplicam-se de forma independente as políticas de privacidade dessas partes.

A Throwmx é uma ferramenta de privacidade de e-mail somente para recebimento e não promete anonimato completo. Operadoras de rede, sites remetentes ou outros serviços ainda podem tratar informações do seu dispositivo e da sua conta de acordo com suas próprias finalidades legítimas.

2. Dados de e-mails temporários

Ao criar um e-mail temporário, tratamos o endereço aleatório, o token de acesso, os horários de criação e expiração e o conteúdo e os anexos das mensagens entregues nesse endereço. O token de acesso serve para recuperar a mesma caixa de entrada e deve ser protegido como uma senha de curta duração.

O e-mail temporário não exige nome real nem cadastro de conta. Depois que uma mensagem chega, ela é tratada apenas para exibição, download de anexos, prevenção de abusos e funcionamento básico, e não para treinar perfis publicitários.

3. Conta de encaminhamento e aliases

Ao usar o serviço de encaminhamento, tratamos seu e-mail de login, o status da verificação por código, os aliases criados, o status de ativação e desativação e as cotas. Quando a autenticação de dois fatores está ativada, também tratamos o estado da chave necessária para concluir a configuração do TOTP.

As mensagens recebidas pelos aliases são tratadas para verificar spam, encaminhar mensagens, registrar status e manter um arquivo online por 30 dias. Seu e-mail real não é exibido a quem envia mensagens para o alias, mas o encaminhamento exige que o sistema conheça o endereço de destino.

4. Conteúdo e anexos de e-mails

O sistema precisa tratar remetente, destinatário, assunto, corpo e anexos durante a transmissão para exibir ou encaminhar uma mensagem. Verificações automáticas de segurança podem analisar características técnicas e sinais de spam, mas não leem o conteúdo para fins de publicidade.

Não use o serviço para receber dados altamente sensíveis sem necessidade. Se um remetente enviar conteúdo sensível por engano, você poderá excluir a caixa ou o registro arquivado e pedir ao remetente que corrija o processo.

5. Finalidades e bases legais do tratamento

Tratamos informações para prestar os serviços solicitados ativamente pelo usuário, manter a segurança, diagnosticar falhas, limitar abusos e cumprir obrigações legais. Os logs operacionais necessários também ajudam a manter a disponibilidade e investigar acessos anômalos.

Quando a lei exigir o consentimento como base legal, ofereceremos a opção correspondente. Sem os dados necessários para as funções essenciais de e-mail, o serviço poderá não conseguir concluir a entrega ou a verificação da conta.

6. Logs técnicos e armazenamento local

Os servidores podem registrar o horário da solicitação, o endereço de rede, informações do navegador, o status da resposta e eventos de segurança, usando esses dados por um período razoável para operações e prevenção de abusos. Limitamos o acesso aos logs e reduzimos, tanto quanto possível, sua associação ao corpo dos e-mails.

O armazenamento local do navegador guarda credenciais de acesso ao e-mail temporário, preferências da interface e tokens de login do encaminhamento. Limpar os dados do navegador remove a cópia local, mas não necessariamente exclui os dados ainda retidos no servidor.

7. Compartilhamento e prestadores de serviço

Para hospedagem, transmissão de rede, proteção de segurança e entrega de e-mails, podemos fornecer aos prestadores de infraestrutura sujeitos a obrigações as informações necessárias para executar essas tarefas. Eles só podem tratar os dados conforme nossas instruções e os requisitos contratuais de segurança.

Não vendemos informações pessoais. Se recebermos uma solicitação válida prevista em lei, para proteger usuários e a segurança do serviço ou em uma reorganização empresarial, poderemos divulgar informações na medida necessária e forneceremos aviso quando exigido por lei.

8. Períodos de retenção e limites de exclusão

Cada categoria de dado tem uma duração diferente, definida pela finalidade do produto e não por retenção indefinida. Backups, logs de segurança ou registros exigidos por lei podem permanecer por pouco tempo após a exclusão no sistema principal e depois ser removidos conforme o cronograma de rotação.

9. Direitos de acesso, correção e exclusão

De acordo com as leis do seu local de residência, você pode ter direitos de acesso, correção, exclusão, limitação, oposição ou obtenção de uma cópia dos dados. Ao enviar uma solicitação, informe se ela diz respeito a um e-mail temporário ou a uma conta de encaminhamento e qual ação você deseja.

O e-mail temporário não exige cadastro de identidade, portanto talvez não consigamos associar ao solicitante um endereço expirado cuja titularidade não possa ser verificada. Para impedir que terceiros obtenham dados, só fornecemos informações da conta quando conseguimos verificar razoavelmente o controle sobre ela.

10. Crianças e tratamento internacional

O serviço não coleta intencionalmente informações de crianças abaixo da idade de consentimento digital aplicável em seu local. Se um responsável descobrir que uma criança forneceu dados de forma inadequada, poderá entrar em contato conosco para avaliação e exclusão.

A infraestrutura da internet pode fazer com que os dados sejam tratados em diferentes jurisdições. Quando houver transferência internacional, adotaremos as salvaguardas contratuais, técnicas ou organizacionais exigidas pela legislação aplicável.

11. Medidas de segurança e incidentes

Adotamos controles de acesso, proteção durante a transmissão, princípio do menor privilégio, limitação de tráfego e monitoramento para reduzir riscos, mas nenhum serviço de internet pode garantir segurança absoluta. Você também deve proteger tokens temporários, o e-mail de login e as chaves de autenticação de dois fatores.

Se ocorrer um incidente que possa representar um risco significativo para os usuários, investigaremos e corrigiremos o problema conforme a lei e notificaremos os usuários afetados ou as autoridades reguladoras quando necessário. Envie possíveis vulnerabilidades ao e-mail de suporte e não divulgue publicamente as mensagens de outras pessoas.

12. Atualizações da política e contato

Quando houver mudanças no produto, na legislação ou na forma de tratamento, atualizaremos a data desta página e, em mudanças significativas, forneceremos um aviso adequado. Antes de continuar usando o serviço, você poderá consultar a nova versão e decidir se deseja prosseguir.

Para dúvidas sobre privacidade, reclamações ou solicitações de direitos, entre em contato pelo endereço support@throwmx.com. Confirmaremos a solicitação dentro de um prazo razoável e explicaremos o resultado do tratamento ou as limitações legais.