Termos de Serviço e Política de Privacidade

O GPTMail oferece caixas de entrada de e-mail temporárias em domínios públicos, domínios privados e exclusivos para membros, domínios personalizados adicionados pelos usuários, alertas de e-mail pelo Telegram, uma extensão de navegador, o Outlook Toolbox e acesso à API para desenvolvedores, para fins de teste, proteção da privacidade e automação de fluxos de trabalho. O serviço destina-se a e-mails temporários e não sensíveis.

O GPTMail não tem vínculo com a OpenAI nem com o ChatGPT. Nomes, marcas registradas e serviços de terceiros pertencem a seus respectivos proprietários.

O GPTMail é um serviço independente disponível em mail.chatgpt.org.uk. Quem o opera (“nós”) decide como e para quais finalidades os dados pessoais descritos nesta página são tratados e é responsável por eles na qualidade de controlador. Envie dúvidas e solicitações sobre privacidade para support@chatgpt.org.uk.

As caixas de entrada públicas são baseadas no endereço e não exigem conta. Qualquer pessoa que conheça o endereço de uma caixa de entrada pública pode conseguir ver as mensagens entregues a esse endereço. Você é responsável por decidir se uma caixa de entrada temporária é adequada ao seu caso de uso.

Não use o GPTMail como hospedagem de e-mail permanente, recuperação de contas principais, armazenamento seguro de documentos ou caixa de correio para informações regulamentadas ou altamente confidenciais.

Você pode usar o GPTMail para testes legítimos, verificação de cadastros, fluxos de desenvolvimento, automação de QA, registros únicos que preservam a privacidade e finalidades legítimas semelhantes.

Você não deve usar o GPTMail para prejudicar outras pessoas, burlar controles de segurança ou operar fluxos de e-mail abusivos.

O GPTMail processa os e-mails recebidos para exibi-los na caixa de entrada solicitada e para oferecer recursos relacionados, como exclusão, estatísticas, alertas do Telegram e acesso à API. Os metadados das mensagens (destinatário, remetente, assunto, horário e tamanho) são armazenados no Cloudflare D1. Corpos de mensagens de até 64 KB sem anexos também são armazenados no D1; mensagens maiores e anexos são armazenados no Cloudflare R2. Imagens remotas nas mensagens são obtidas por meio do proxy de privacidade do GPTMail, a menos que você opte por carregá-las diretamente.

As mensagens da caixa de entrada são mantidas por no máximo 24 horas; o operador pode definir um período de retenção menor, entre 1 e 24 horas. Em seguida, tarefas de limpeza agendadas excluem as mensagens expiradas. A exclusão pode não ser instantânea em todos os caches, filas ou registros.

Os administradores podem definir regras, com base em remetentes, assuntos ou palavras-chave, que mantêm uma cópia arquivada das mensagens recebidas correspondentes, inclusive mensagens enviadas a domínios privados. Essas cópias são usadas apenas para investigar abusos e incidentes de segurança (como phishing, spam ou denúncias de abuso) e para solucionar problemas de entrega com remetentes específicos, com base em nosso legítimo interesse em manter o serviço seguro e em funcionamento. As cópias arquivadas são armazenadas de forma privada, ficam acessíveis apenas aos administradores, não são usadas para nenhuma outra finalidade e são excluídas por um administrador assim que deixam de ser necessárias para a investigação ou a solução do problema.

Dependendo de como você usa o GPTMail, processamos:

• Dados de e-mail: endereços de destinatário e remetente, cabeçalhos, assuntos, carimbos de data e hora, tamanhos, corpos de mensagens e anexos dos e-mails entregues aos domínios do GPTMail.
• Dados de uso e segurança: identificadores de rede derivados de endereços IP, registros de solicitações e de erros, contadores de limite de taxa e de uso da API, idioma do navegador e resultados do Cloudflare Turnstile.
• Contas: quando você entra com a Cloudflare, recebemos o ID da sua conta Cloudflare, seu endereço de e-mail, nome de exibição e URL do avatar, e armazenamos seu nome de usuário, suas sessões de login e os domínios, chaves de API e solicitações de link de parceiro vinculados à sua conta.
• Alertas do Telegram: o ID do chat, o ID do usuário, o nome de usuário e o tipo de chat do Telegram que monitora uma caixa de entrada, além do endereço monitorado.
• Domínios: nomes de domínio, resultados das verificações de MX e hashes das senhas de domínios privados. Se você permitir que o GPTMail configure o DNS pela Cloudflare, o acesso concedido é usado apenas para criar o registro MX necessário e depois é revogado.
• Solicitações de link de parceiro: nome do site, URL, descrição, e-mail de contato, dados de tráfego e a captura de tela de tráfego que você envia. As capturas de tela são armazenadas de forma privada, ficam visíveis apenas para administradores e são excluídas quando a solicitação é excluída ou substituída.
• Extensão do navegador: um identificador de instalação e contadores de uso, usados para conceder acesso às caixas de entrada e evitar abusos.
• Outlook Toolbox: os endereços de contas do Outlook, senhas, tokens e notas que você adiciona, armazenados na sua sessão do Toolbox (as credenciais são criptografadas em repouso) e usados para acessar essas caixas de correio a seu pedido.

A página pública de Estatísticas mostra contagens agregadas e, parcialmente mascarados, os assuntos mais frequentes, os endereços de remetentes e os domínios de destinatários dos e-mails recebidos recentemente; domínios de destinatários privados e exclusivos para membros não são listados.

Não vendemos o conteúdo das caixas de entrada nem dados de contas. Não coletamos intencionalmente documentos de identidade, informações de pagamento, prontuários médicos ou outros dados pessoais sensíveis, e você não deve enviar esse tipo de informação para uma caixa de entrada temporária.

Ao adicionar um domínio, você confirma que é o proprietário dele ou que está autorizado a gerenciar seu DNS. O GPTMail verifica periodicamente os registros MX e pode desativar domínios cujo DNS não aponte mais para o destino exigido. Os domínios públicos que você adiciona ficam disponíveis para todos os usuários do site.

Domínios privados usam um destino MX dedicado e pertencem à conta do GPTMail que os adicionou; somente essa conta, enquanto estiver conectada, pode abrir as caixas de entrada deles. Domínios privados adicionados antes da vinculação de contas ainda podem ser abertos com a senha, e inseri-la enquanto você estiver conectado vincula o domínio à sua conta se nenhuma outra conta for proprietária dele. Domínios exclusivos para membros só podem ser usados por contas conectadas. Você é responsável por manter em segurança sua conta e eventuais senhas de domínios privados e por remover os domínios ou monitoramentos que não deseja mais usar.

A chave pública de teste compartilhada muda todos os dias (UTC) e tem uma cota diária de solicitações dividida entre todos os usuários. As chaves pessoais têm suas próprias cotas diárias ou totais. Solicitações acima da cota são recusadas, e solicitações para gerar endereços também podem sofrer limitação de taxa. O GPTMail pode substituir, desativar ou revogar chaves que excedam os limites, pareçam comprometidas ou estejam associadas a tráfego abusivo.

Você é responsável por proteger as chaves de API e por projetar clientes que lidem adequadamente com atrasos na entrega de e-mails, respostas de caixa de entrada vazia, esgotamento de cota e erros temporários do serviço.

Cookies e armazenamento definidos pelo GPTMail. Eles são necessários para o funcionamento do serviço e não são usados para publicidade:

• gptmail_lang lembra seu idioma (1 ano).
• gm_sid e gm_inbox_tracked mantêm sua sessão do navegador e o acesso às caixas de entrada que você abre (até 12 horas).
• gm_browser_verified registra uma verificação do Cloudflare Turnstile aprovada (24 horas).
• gm_private mantém um domínio privado aberto depois que a conta proprietária o abre ou depois que você insere a senha dele (12 horas); sair da conta o remove.
• gm_account, gm_owner e gm_member_inbox mantêm você conectado, vinculam à sua conta os domínios, chaves de API e solicitações criados antes do login e lembram sua caixa de entrada exclusiva para membros (30 dias).
• outlook_session mantém sua sessão do Outlook Toolbox.
• O armazenamento local guarda no seu dispositivo o tema, o idioma, os endereços atual e recentes, os marcadores de mensagens lidas, as preferências de notificação e os avisos dispensados.

Se você bloquear cookies ou o armazenamento, as caixas de entrada, o login e outros recursos podem não funcionar.

Publicidade. As páginas públicas, exceto as páginas de parcerias e de links de parceiros, exibem anúncios do Google AdSense. O Google e outros fornecedores terceirizados usam cookies para exibir anúncios com base em suas visitas anteriores a este e a outros sites, incluindo anúncios personalizados, e para medir o desempenho dos anúncios. Você pode desativar os anúncios personalizados nas Configurações de anúncios do Google, recusar os cookies de alguns fornecedores terceirizados em aboutads.info e ler como o Google usa informações de sites que usam seus serviços e como o Google usa cookies em publicidade. Os posicionamentos patrocinados são claramente identificados, e os patrocinadores não recebem dados de usuários do GPTMail.

Cache. As páginas públicas podem ser armazenadas em cache por curtos períodos para melhorar o desempenho. Páginas de administração e respostas autenticadas da API não são armazenadas em caches compartilhados.

O GPTMail funciona na Cloudflare (Workers, D1, R2, Email Routing e Turnstile) e em seus próprios servidores de recebimento de e-mails. Outros prestadores processam dados quando você usa os recursos relacionados: o Google para publicidade, o Telegram para alertas da caixa de entrada e a Microsoft para as caixas de correio do Outlook que você conectar. Os dados podem ser processados em qualquer país onde esses prestadores atuem.

Usamos salvaguardas práticas, como controle de acesso, segredos com escopo restrito, criptografia das credenciais do Outlook armazenadas, limites de retenção, verificação de DNS e monitoramento operacional, mas nenhum serviço de internet pode garantir segurança perfeita ou entrega ininterrupta.

O GPTMail é fornecido "no estado em que se encontra" e "conforme disponível". A entrega de e-mails depende de remetentes externos, DNS, roteamento de rede, filtragem de spam, serviços da Cloudflare e outros sistemas fora do controle do GPTMail.

Na extensão máxima permitida por lei, o GPTMail se isenta de garantias de disponibilidade ininterrupta, sucesso na entrega, adequação a uma finalidade específica, integridade dos dados e operação sem erros. Você é responsável por manter backups e por evitar dependência crítica de caixas de entrada temporárias.

Podemos atualizar estes termos, os detalhes de privacidade, os limites, os recursos ou a infraestrutura à medida que o serviço evolui. A versão atual é publicada nesta página com a data da última atualização, e o uso continuado após as alterações significa que você aceita os termos atualizados.

Escopo de suporte para sufixos de domínio públicos: o GPTMail oferece tanto sufixos de domínio públicos operados pelo GPTMail quanto domínios públicos enviados e controlados de forma independente por usuários ou terceiros. Todos os sufixos públicos são fornecidos conforme a disponibilidade, sem garantia de disponibilidade permanente, renovação contínua, restauração ou retenção de longo prazo. Mesmo quando um domínio é operado pelo GPTMail, o GPTMail não se compromete a renová-lo ou restaurá-lo após o vencimento. Se um domínio expirar, for desativado pelo proprietário ou tiver registros MX removidos, alterados ou que não apontem mais para o GPTMail, o sufixo poderá ser desativado e deixará de receber e-mails. O GPTMail não aceita pedidos para renovar, restaurar ou reativar esse sufixo de domínio público indisponível; use outro domínio atualmente disponível. Se você for o proprietário do domínio afetado, poderá renová-lo e restaurar os registros MX exigidos; depois disso, ele poderá ser reativado quando uma verificação posterior for bem-sucedida. Um problema só deve ser relatado como falha da plataforma quando o domínio continuar válido e sua configuração de DNS estiver correta, mas o próprio GPTMail não estiver funcionando corretamente.

Para relatar uma falha da plataforma ou um abuso, tirar dúvidas sobre seus dados ou solicitar o acesso aos dados da sua conta ou a exclusão deles, entre em contato: