Última atualização: 15 de outubro de 2026
A OTPBox (otpbox.io) é um serviço gratuito de e-mail temporário. Esta página explica o que coletamos, por quê, por quanto tempo guardamos e quais opções você tem. Se algo aqui não estiver claro, envie um e-mail para abuse@otpbox.io.
| Dado | Finalidade | Retenção |
|---|---|---|
| Endereço de e-mail gerado | Para que o correio enviado a ele chegue ao seu navegador | Ativo por 1 hora a partir da criação; um registro dele é mantido no arquivo de 30 dias descrito abaixo e depois excluído |
| Conteúdo das mensagens (remetente, assunto, texto, qualquer código de uso único ou link encontrado) | Para mostrar a você o correio recebido; uma cópia é mantida para análise de abuso e segurança | Exibido a você por 1 hora; a cópia arquivada é excluída 30 dias após o fim da caixa |
| Arquivos anexos | Para permitir que você baixe os anexos | Excluídos após 1 hora e não arquivados; somente o nome, o tipo e o tamanho do arquivo são mantidos no arquivo de 30 dias |
| Dados de criação: endereço IP, localização aproximada (cidade e país), navegador e sistema operacional | Prevenção de abuso, investigação de segurança e suporte | Armazenados junto com o registro de arquivo da caixa e excluídos com ele, 30 dias após o fim da caixa |
| Um token de acesso aleatório | Armazenado no armazenamento local do seu navegador para que você possa reabrir sua caixa; nunca enviado a nós, exceto com suas próprias solicitações | Até expirar junto com a caixa, ou você limpar o armazenamento do navegador |
| Seu endereço IP (limitação de taxa) | Para limitar a criação de endereços e impedir abuso automatizado | Também mantido em um contador móvel de uma hora, separado do registro de arquivo acima |
| Eventos de análise (visualizações de página, localização geral, tipo de dispositivo) | Para entender quais partes do site são úteis | Coletado em cada visita; regido pelas próprias políticas de retenção do Google e da Microsoft (veja abaixo) |
| E-mail de pagamento, id de cliente/assinatura, status da assinatura (somente Premium ou API paga) | Para ativar e gerenciar uma assinatura paga; os dados do cartão são tratados inteiramente pela Paddle e nunca chegam até nós | Mantido enquanto a assinatura estiver ativa, mais o que formos legalmente obrigados a reter para registros de cobrança |
| Uma chave premium ou de API (com hash, não armazenada em texto simples) | Para verificar se uma determinada chave tem direito a benefícios pagos ou cota de API | Até a assinatura terminar e a chave ser revogada |
O HTML recebido é automaticamente higienizado (scripts, formulários e imagens remotas são removidos) antes de ser exibido a você, e uma correspondência de padrões simples procura um código de uso único ou um link de confirmação para exibi-lo no topo da mensagem. As mensagens não são lidas rotineiramente por uma pessoa. No entanto, funcionários autorizados da OTPBox podem ver o arquivo de 30 dias (dados da caixa e conteúdo das mensagens) em um painel administrativo interno, para investigação de abuso, segurança e suporte. O acesso é limitado a contas de funcionários. Não usamos o conteúdo arquivado para publicidade nem o vendemos.
Usamos um pequeno número de provedores de infraestrutura para operar o serviço. Cada um vê apenas o que precisa para fazer seu trabalho:
Não vendemos dados pessoais, e não compartilhamos o conteúdo das mensagens com anunciantes.
O site define dois cookies próprios. Se você entrar no painel, um cookie de sessão mantém você conectado. Na sua primeira visita, um cookie chamado otpbox_src registra qual site ou campanha enviou você (por exemplo, um buscador ou um link com utm_source) e a primeira página que você viu; ele não contém nenhum identificador, dura 90 dias e só é associado a uma chave de API gratuita ou a uma conta se você criar uma, para sabermos quais canais trazem pessoas que realmente usam o OTPBox. O site também usa o armazenamento local do seu navegador para o token de acesso da sua caixa e, se você comprar Premium ou uma chave de API, essa chave - ambos permanecem no seu dispositivo e nunca são transmitidos a lugar nenhum, exceto de volta à nossa própria API como parte das suas próprias solicitações. Google e Microsoft podem definir seus próprios cookies de análise conforme descrito em suas políticas ligadas acima.
O serviço gratuito não guarda uma conta nem um nome ou endereço de e-mail seu, e tudo o que mantemos é removido automaticamente 30 dias após o fim de uma caixa. Se quiser que a cópia arquivada de uma caixa seja excluída antes, ou saber o que guardamos sobre ela, envie um e-mail para abuse@otpbox.io com o endereço em questão e atenderemos ao pedido. Os controles de exclusão no app removem a caixa ativa imediatamente, mas a cópia do arquivo de 30 dias permanece até expirar ou até você pedir que a excluamos. Se você estiver na UE ou no Reino Unido e acreditar que não cumprimos nossas obrigações sob o RGPD, também pode registrar uma reclamação junto à sua autoridade local de proteção de dados.
Podemos divulgar o conteúdo das mensagens em resposta a uma solicitação legal válida (como uma ordem judicial) quando formos legalmente obrigados a fazê-lo, limitado ao que a solicitação especificamente abranger. Só podemos divulgar o que ainda mantemos, que é, no máximo, o arquivo de 30 dias descrito acima.
A OTPBox não é direcionada a crianças menores de 13 anos, e não coletamos dados delas intencionalmente.
A OTPBox é operada pela Vibidsoft Private Limited, 805, Stratum, Nehrunagar, Ahmedabad, Gujarat, India - 380015. Contato: Harshil Shah, harshil@vibidsoft.com.
Se esta política mudar de forma material, atualizaremos a data no topo desta página.
← Voltar à OTPBox