Segurança e Privacidade — Como o zephbox Realmente Protege Você

Criptografia em trânsito

Todo o tráfego entre seu navegador e nossos servidores passa por TLS (o que a maioria dos sites ainda chama de "SSL de 256 bits"). Isso protege sua conexão de ser interceptada na rede — em um Wi-Fi público, por exemplo — mas é uma expectativa básica atualmente, não um diferencial. Não diz nada sobre o que acontece com os dados depois que chegam aos nossos servidores, que é a parte que realmente importa para privacidade.

O que retemos, e por quanto tempo

Mensagens e endereços são excluídos automaticamente quando uma caixa expira — isso não é uma escolha de política que poderíamos reverter, é como o sistema é construído. Não criamos perfis de longo prazo do que você recebeu, e o uso do plano gratuito não exige nenhuma informação de identificação para começar. Contas Premium retêm mais histórico de mensagens por design (para você poder recuperar algo excluído por engano), uma troca que você opta por fazer, não um padrão.

LGPD/GDPR, em termos simples

A LGPD/GDPR exige não reter dados pessoais além do necessário, ser claro sobre o que é coletado, e dar às pessoas uma forma de ter seus dados excluídos. Um serviço onde as caixas expiram automaticamente por um timer está, por construção, alinhado com a metade de minimização de dados dessa exigência — as mensagens simplesmente não sobrevivem além de sua utilidade. Para qualquer coisa que exija uma conta (premium, acesso à API), aplicam-se os mesmos direitos padrão de exclusão de conta que se aplicariam em qualquer serviço que lide com dados pessoais.

O que isso não protege

Seja realista sobre o modelo de ameaça: um endereço temporário impede que seu e-mail real seja coletado e inundado de spam por causa de um cadastro que você não precisava fazer com sua identidade real. Ele não te anonimiza perante quem você está enviando e-mails, e não pode impedir que essa pessoa tire print, encaminhe ou salve o que você enviar. É proteção de spam e higiene de endereço, não uma ferramenta geral de anonimato — e qualquer provedor que sugira o contrário está exagerando.

Se algo parecer estranho

Promessas de confiança como essas só significam algo se houver uma política específica e datada por trás delas — não só um selo em uma página inicial. Se você quiser mais detalhes do que está aqui, entre em contato e pergunte; uma resposta real para uma pergunta específica vale mais do que mais um selo de confiança.