Tratamos apenas os dados necessários para entregar seus e-mails

1. Escopo

Esta política se aplica aos e-mails descartáveis, ao encaminhamento por alias, aos registros de entrega e aos recursos de segurança da conta em oncefwd.com. Os e-mails enviados por sites de terceiros e os links neles contidos são responsabilidade dos respectivos terceiros; suas práticas de privacidade não são controladas por esta política.

Quando você informa um endereço da OnceFwd a outro site, esse site pode registrar o endereço, o dispositivo ou a atividade de cadastro por conta própria. Leia também a política de privacidade do site de destino e evite enviar dados sensíveis a páginas não confiáveis.

2. Dados que tratamos

O e-mail temporário precisa tratar o endereço aleatório, o token de acesso, o prazo de validade e o conteúdo dos e-mails recebidos nesse endereço. Os recursos de longa duração também tratam seu e-mail de recebimento, as entradas públicas criadas, o status das entregas e o status do autenticador.

Para manter o serviço estável, podemos registrar temporariamente o endereço IP, o horário da requisição, o tipo de navegador e eventos de erro. Os logs são usados para limitar requisições, investigar problemas de segurança e diagnosticar falhas, não para criar perfis de anúncios entre sites.

3. Finalidades e bases legais

Os dados essenciais são usados para executar as ações de receber, encaminhar, visualizar e excluir mensagens que você solicita. Os logs de segurança são tratados com base no interesse legítimo de proteger o serviço, os usuários e a rede contra abusos.

Se a lei exigir uma base legal diferente, poderemos solicitar consentimento ou cumprir uma obrigação legal quando necessário. Você pode deixar de usar o endereço temporário ou excluir a entrada de longa duração para encerrar o tratamento correspondente.

4. E-mail temporário

O endereço temporário fica disponível por três horas por padrão, e você pode ampliar esse prazo usando o recurso de extensão na página. Ao trocar de endereço, uma nova caixa é criada; o token e os e-mails da caixa antiga não são levados para a nova tarefa.

O e-mail temporário é indicado para cadastros rápidos e códigos de verificação, mas não para assuntos médicos, financeiros, profissionais ou recuperação de contas. Após o vencimento, não podemos garantir a recuperação do endereço, dos e-mails ou do acesso.

5. Entradas de longa duração e entregas

As entradas criadas após o login encaminham as mensagens recebidas para o e-mail de recebimento verificado. Quando uma entrada é pausada, novas mensagens são descartadas; elas não continuam sendo encaminhadas nem geram promessa de aviso de devolução.

Você pode copiar, pausar ou excluir cada entrada. A exclusão é irreversível; depois disso, a possibilidade de reutilizar o mesmo prefixo dependerá das regras de segurança e retenção do sistema.

6. Registros e conteúdo dos e-mails

Os registros de entregas de longa duração são mantidos por até trinta dias para que você possa verificar o assunto, o remetente, o status do processamento e o motivo da falha. Os registros podem conter o corpo da mensagem e informações sobre anexos, pois esses dados são necessários para leitura e novas tentativas.

Quando o período de retenção termina, os registros são excluídos de forma contínua. Também podemos remover antes conteúdos maliciosos, anexos acima do limite ou dados que ameacem a segurança do sistema.

7. Códigos de verificação e autenticador

O código de login serve apenas para confirmar que você controla o e-mail de recebimento e tem validade curta. Não exigimos senha de conta e nunca pediremos pagamento nem a senha atual em um e-mail com código de verificação.

Ao ativar a verificação em duas etapas, o serviço armazenará os materiais secretos necessários para a autenticação. Antes de recuperar ou trocar de dispositivo, confirme que ainda consegue acessar a conta; caso contrário, talvez você não consiga concluir a segunda verificação.

8. Cookies e armazenamento local

A página pode usar o armazenamento local do navegador para guardar o token do e-mail temporário, o token de login, o estado da interface e o status de leitura dos e-mails de demonstração. Esses dados mantêm a sessão e evitam que a tarefa atual seja perdida a cada atualização.

Você pode apagar esses dados nas configurações do navegador, mas isso fará você perder imediatamente as credenciais locais do e-mail ou da sessão de login correspondente. O ambiente de implantação pode injetar automaticamente estatísticas de acesso agregadas; verifique o que foi realmente carregado na página.

9. Compartilhamento e operadores

Permitimos que provedores de serviço tratem dados somente quando isso for necessário para hospedagem, entrega de rede, proteção de segurança ou conformidade legal. Esses operadores só podem agir conforme o contrato e nossas instruções, além de terem obrigações de confidencialidade e segurança.

Não vendemos dados pessoais. Em caso de reorganização, fusão ou transferência de ativos, os dados poderão ser transferidos junto com o serviço, mas continuarão sujeitos aos compromissos de privacidade válidos naquele momento.

10. Medidas de segurança

Usamos tokens de acesso, privilégio mínimo, proteção de transmissão, limitação de requisições e códigos dinâmicos do autenticador para reduzir o risco de acesso não autorizado. Nenhum sistema na internet é absolutamente seguro; por isso, contas importantes não devem depender de um e-mail temporário.

Se você identificar acesso incomum, e-mails suspeitos ou uma possível vulnerabilidade, não divulgue detalhes sensíveis; entre em contato diretamente pelo e-mail de suporte. Avaliaremos o impacto e, quando exigido pela lei aplicável, tomaremos as medidas de notificação necessárias.

11. Suas escolhas e direitos

Você pode excluir e-mails, entradas e registros de entrega pela interface, além de solicitar acesso, correção ou exclusão dos dados associados ao e-mail de recebimento. Para proteger seus dados, poderemos verificar primeiro se você controla esse e-mail.

Alguns logs podem ser mantidos por tempo limitado por motivos de segurança, tratamento de disputas ou obrigações legais. Após a verificação, explicaremos o que foi feito ou o motivo específico pelo qual a exclusão imediata não foi possível.

12. Contato e atualizações da política

Envie solicitações de privacidade para support@oncefwd.com e informe o e-mail associado e o tipo de solicitação, mas não envie códigos de verificação nem tokens da conta. Responderemos dentro de um prazo razoável.

Atualizaremos a data desta página quando houver mudanças nos recursos, nas leis ou na forma de tratamento. Mudanças importantes serão comunicadas de maneira adequada, como por avisos na página; consulte a versão mais recente antes de continuar usando o serviço.