Atualizado em 7 de setembro de 2026
Responsável: lee davin
Dados tratados
Tratamos endereço de destino, remetente, assunto, texto e horário para exibir mensagens. Um cookie assinado contém o endereço e os horários de criação e expiração. Sistemas de hospedagem e segurança podem tratar IP, horários de requisição, navegador e erros. Nome, telefone e pagamento não são exigidos, mas informações incluídas pelo remetente são processadas.
O cookie funcional xtmail_session mantém o acesso por até 24 horas. Usa Secure, HttpOnly e SameSite=Strict e é compartilhado entre abas do navegador. Apagar os cookies remove o acesso; saber o endereço não o restaura. Essa sessão essencial é separada de um futuro consentimento para publicidade.
Prazo de acesso e retenção
O acesso expira 24 horas após a criação. Fechar ou trocar a caixa remove o acesso anterior deste navegador; cópias válidas do token podem funcionar até expirarem. Isso não apaga imediatamente mensagens nem cópias do remetente. Atualmente os registros ficam no Supabase e não há tarefa configurada para excluí-los automaticamente após 24 horas. Podem permanecer além do prazo de acesso. Logs e backups seguem as configurações e políticas dos provedores.
Provedores e cookies
O site usa Vercel para hospedagem, Cloudflare Email Routing e um Worker para recebimento, e Supabase para armazenamento. Os dados podem ser tratados fora do seu país. O cookie essencial xtmail_session usa Secure, HttpOnly e SameSite=Strict em HTTPS. Abas e idiomas do mesmo navegador compartilham o cookie, outros dispositivos não. Apagá-lo remove o acesso. Não há criptografia de ponta a ponta.
Publicidade e solicitações
Scripts de publicidade estão desativados. Conteúdos e códigos não são enviados ao Google para anúncios. Antes de introduzir publicidade, este aviso e os controles de consentimento aplicáveis devem ser atualizados. Para acesso ou exclusão, use o canal privado indicado na página de contato. Não exponha informações sensíveis. Só o endereço não prova titularidade passada nem recupera a caixa.
Cloudflare · Supabase · Vercel