Política de privacidade
O Buzón temporal foi concebido para que não tenha de fornecer os seus dados a ninguém: não há contas, palavras-passe nem formulários a pedir o seu nome. A presente política explica os poucos dados tratados para que o serviço funcione, durante quanto tempo e com quem.
Responsável pelo tratamento
O responsável pelo tratamento é o Buzón temporal (buzontemporal.com). Para qualquer questão de privacidade, incluindo o exercício dos seus direitos, escreva para privacidad@buzontemporal.com.
Que dados tratamos
A caixa de correio e as suas mensagens
- O endereço da sua caixa de correio, gerado pelo serviço ou escolhido por si.
- As mensagens que recebe: remetente, destinatários, assunto, uma pré-visualização e o corpo da mensagem. Os anexos são removidos à chegada e nunca são guardados.
Estes dados existem apenas enquanto a caixa de correio existir (60 minutos, renováveis) e são eliminados com ela. Tenha em conta que as mensagens são escritas por terceiros: contêm os dados que o remetente decidir incluir nelas.
Dados técnicos
- O seu endereço IP, utilizado de forma transitória, em memória, para aplicar limites de utilização e prevenir abusos (pedidos por minuto e caixas de correio criadas por hora), e enviado ao Cloudflare Turnstile para verificar que é uma pessoa quando cria uma caixa de correio.
- Os registos técnicos dos servidores, que contêm identificadores internos (de caixas de correio e mensagens) e detalhes de erros, mas não os endereços das caixas de correio nem o conteúdo das mensagens.
Não tratamos o seu nome, o seu número de telefone nem o seu endereço de email real, e não criamos perfis.
Finalidades e fundamentos jurídicos
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Fornecer-lhe a caixa de correio e mostrar-lhe o correio que recebe | Endereço da caixa de correio, mensagens, cookie de sessão | Prestação do serviço que solicita (artigo 6.º, n.º 1, alínea b), do RGPD) |
| Segurança, limites de utilização e prevenção de abusos | Endereço IP, verificação Turnstile, registos técnicos | Interesse legítimo em manter o serviço seguro e disponível (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Estatísticas de utilização agregadas | Caminhos de página genéricos e eventos sem dados pessoais | Interesse legítimo em saber como o serviço é utilizado (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Memorizar as suas preferências | Idioma e tema | Prestação do serviço (artigo 6.º, n.º 1, alínea b), do RGPD) |
Durante quanto tempo os conservamos
| Dados | Prazo |
|---|---|
| Endereço da caixa de correio e mensagens | Enquanto a caixa de correio existir (60 minutos desde a criação ou a última renovação); normalmente eliminados menos de um minuto após expirar, quando pede uma nova caixa de correio ou quando elimina uma mensagem |
| Anexos | Não são guardados: são removidos à chegada |
| Endereço IP para limites de utilização | Em memória, até uma hora |
| Cookie de sessão | Enquanto durar a caixa de correio |
| Cookie de idioma | Um ano |
| Registos técnicos | Rodados e substituídos automaticamente (algumas dezenas de MB por serviço) |
Como salvaguarda técnica, se uma falha impedir o processamento normal de uma mensagem, as suas cópias são eliminadas automaticamente no prazo máximo de 7 dias (fila de entrada) ou de 31 dias (regra de eliminação do armazenamento de mensagens). O identificador interno de uma mensagem eliminada, sem endereço, remetente nem assunto, é memorizado durante 7 dias para que a mensagem não possa reaparecer. Alguns contadores de utilização internos que incluem a parte do endereço antes do @ expiram automaticamente cerca de 5 minutos após a sua última utilização.
As tabelas que contêm as caixas de correio e as mensagens temporárias estão excluídas das cópias de segurança da base de dados, e o armazenamento de mensagens não tem cópias de segurança.
Onde são armazenados
O correio é recebido e armazenado pela Mailingest, a plataforma de correio em que o Buzón temporal funciona, operada pelo mesmo titular:
- O corpo das mensagens (sem anexos) é armazenado no Cloudflare R2, num bucket privado localizado na Europa Ocidental.
- O endereço da caixa de correio e os metadados das mensagens (remetente, assunto, pré-visualização) são armazenados numa base de dados PostgreSQL em servidores da Hetzner na Alemanha.
Com quem partilhamos dados
Não vendemos nem cedemos os seus dados a ninguém. Intervêm apenas os seguintes prestadores, na qualidade de subcontratantes:
- Cloudflare: rede de distribuição de conteúdos e proxy do site (todo o tráfego passa por ela), verificação Turnstile e armazenamento R2.
- Hetzner: servidores na Alemanha onde funcionam o site, a API, a plataforma de correio e a respetiva base de dados.
- onedollarstats: estatísticas de utilização sem cookies. Recebe apenas caminhos genéricos (por exemplo,
/ptou/pt/[message]), nunca endereços de caixas de correio nem identificadores de mensagens, e eventos sem dados pessoais (por exemplo, que foi criada uma caixa de correio). Como qualquer servidor web, recebe o pedido do navegador, com o respetivo endereço IP e agente de utilizador.
Transferências internacionais
A Cloudflare é uma empresa sediada nos Estados Unidos. Quando os seus serviços implicam a transferência de dados para fora do Espaço Económico Europeu, baseiam-se nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework).
Cookies e armazenamento local
O Buzón temporal não utiliza cookies publicitários nem de rastreamento.
| Nome | Tipo | Finalidade | Duração |
|---|---|---|---|
bt_mailbox | Cookie técnico, estritamente necessário | Identifica a sua caixa de correio: é assinado, só o servidor o lê (HttpOnly) e nunca é partilhado | Enquanto durar a caixa de correio |
locale | Cookie de preferência | Memoriza o idioma em que vê o site | Um ano |
theme | Armazenamento local | Memoriza o tema claro ou escuro | Até o apagar |
bt:marks:… | Armazenamento local | Memoriza as mensagens que leu ou fixou | Até o apagar |
O armazenamento local permanece no seu navegador e nunca é enviado para o servidor. O Cloudflare Turnstile pode recolher sinais do navegador para a sua verificação, nos termos da sua própria política de privacidade.
Os seus direitos
Pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para privacidad@buzontemporal.com. Como não há contas, para identificar os dados de uma caixa de correio precisaremos do respetivo endereço enquanto ainda estiver ativa; depois de expirar, os seus dados deixam de existir.
Pode também apagar os seus dados por si próprio a qualquer momento: elimine as mensagens, peça uma nova caixa de correio ou deixe-a expirar, e apague os cookies e o armazenamento local do seu navegador.
Se considerar que não tratámos os seus dados corretamente, pode apresentar reclamação junto da AEPD (Agencia Española de Protección de Datos, a autoridade espanhola de proteção de dados) (aepd.es) ou da autoridade de controlo do seu local de residência.
Menores
O serviço não se destina a menores de 14 anos, a idade mínima em Espanha para consentir o tratamento dos seus dados.
Alterações à presente política
Podemos atualizar a presente política quando o serviço ou a legislação mudarem. A data da última atualização é indicada acima.