E-mail descartável (burner): o que é e se dá para rastrear

Um e-mail descartável (burner email) é um endereço que você informa em um único cadastro no lugar do seu principal, para poder abandoná-lo depois. O termo cobre três coisas: uma caixa temporária em um site como o Mailinator ou o YOPmail, uma segunda conta gratuita que você quase nunca confere e um alias que você cria para um serviço e desativa quando não precisa mais dele. Para esse último tipo, o CatchNone dá a cada cadastro um endereço próprio, que dura até você excluí-lo e mantém os e-mails dele fora da sua caixa de entrada principal, no iPhone, no iPad e no Mac.

Esses e-mails descartáveis diferem em quem pode ler as mensagens e em quanto tempo o endereço dura. Em resumo: algumas caixas temporárias podem ser abertas por qualquer pessoa que digite o endereço, nenhuma dessas opções impede que você seja rastreado, muitos sites recusam domínios conhecidos de e-mail temporário, e um endereço temporário é uma má escolha para qualquer conta que você vá manter. Se a caixa sumir, você não consegue receber um link de redefinição; se ela for pública, qualquer pessoa que a abrir consegue. Este guia trata de endereços de e-mail, não dos apps de número de telefone que levam o mesmo nome.

Temporário, de jogar fora, descartável, alias: o que cada termo significa

Então, o que é um endereço de e-mail de jogar fora (throwaway)? Quando os serviços usam a palavra, ela geralmente significa uma caixa temporária. O YOPmail inclui “throw-away address” (endereço de jogar fora) entre os nomes de serviços como o dele, e a documentação para desenvolvedores do Clerk chama os endereços descartáveis de “throwaway inboxes” (caixas de jogar fora). Algumas pessoas, em vez disso, querem dizer uma segunda conta.

A palavra “burner” remete ao “burner phone”, o celular pré-pago que o Merriam-Webster descreve como “geralmente destinado a ser descartado após o uso”. O dicionário não tem verbete para a versão de e-mail, então cada site usa a palavra do seu jeito: sites de e-mail temporário, para caixas que duram minutos ou dias; serviços de alias, para endereços que duram até você aposentá-los. Se aliases são novidade para você, comece por o que é um alias de e-mail e como ele funciona.

E-mail temporário é seguro, e quem mais pode ler a caixa?

Para uma mensagem avulsa, sem nada pessoal, geralmente sim. Para qualquer coisa com seu nome, um endereço de entrega, detalhes de um pedido ou um link de login, não: em uma caixa pública, quem abri-la em seguida vê a mesma mensagem.

As caixas temporárias funcionam de uma de duas formas. Os serviços baseados em nome deixam você digitar qualquer nome e abrir essa caixa, sem senha. Os serviços baseados em sessão dão ao seu navegador um endereço aleatório e vinculam a caixa a esse navegador. O tipo baseado em nome é público por definição, e os próprios serviços dizem isso.

Segundo a documentação de cada serviço, em setembro de 2026:

Outro serviço popular, o temp-mail.io, recomenda não usar e-mail temporário para e-mails importantes, como os da sua conta no banco, “porque outras pessoas podem ver esta mensagem (se você não a excluir)”. O Maildrop diz que, mesmo que você fique de olho na caixa, “é extremamente provável que outra pessoa também esteja vigiando essa caixa”.

Para um serviço que não está nesta lista, procure nas perguntas frequentes dele as mesmas três coisas: se a caixa tem senha, por quanto tempo os e-mails ficam guardados e se o endereço pode ser aberto de novo mais tarde.

Dá para rastrear um e-mail temporário até você?

Sim, de várias formas. Um endereço temporário mantém sua caixa principal fora do cadastro. Ele não muda nada na sua conexão, e o que você faz com o endereço deixa rastros.

1. O site em que você se cadastra vê seu endereço IP e seu dispositivo, seja qual for o endereço que você digitar. A política de privacidade do Google, por exemplo, inclui o endereço IP entre os dados que ele coleta quando você usa os serviços dele.
2. O serviço de e-mail temporário também vê sua conexão. O Maildrop diz que “todas as conexões de e-mail e web com o Maildrop são registradas”. A política de privacidade do YOPmail inclui seu endereço IP entre os dados que ele coleta e diz que pode divulgar dados pessoais “se a lei exigir”. O Mailinator diz que não guarda endereços IP e depois acrescenta que “isso pode mudar se as autoridades o obrigarem”. As páginas das caixas também podem ter rastreadores de terceiros: o Guerrilla Mail diz que o site dele usa cookies do Google Analytics e do Google AdSense, e a política do YOPmail cita “beacons, tags e scripts”.
3. O remetente, por meio de imagens remotas. Um pixel de rastreamento pode informar ao remetente quando uma mensagem foi aberta e de qual endereço IP, e é isso que a Proteção de Privacidade do Mail da Apple foi criada para impedir. Se uma caixa temporária na web carrega imagens remotas ou não depende do serviço. Mais em o que o pixel de rastreamento no e-mail revela.
4. Qualquer outra pessoa que leia uma caixa pública vê o que o site enviou: seu nome de usuário, um pedido ou um link que faz login na sua conta.
5. Tudo o que você envia. Cada servidor de e-mail que aceita uma mensagem acrescenta uma linha Received que deve incluir o endereço IP de onde ela veio, e os servidores seguintes não podem alterá-la nem excluí-la (RFC 5321, seção 4.4). Os termos do Guerrilla Mail dizem que ele acrescenta um cabeçalho X-Originating-IP com o seu próprio endereço IP aos e-mails enviados por ele.

Os aliases também podem ser rastreados. O serviço de alias sabe qual endereço real está por trás de cada alias e responde a solicitações judiciais: as diretrizes da Apple para processos legais nos EUA dizem que as informações básicas do cliente no Ocultar Meu E-mail (Hide My Email) “podem ser obtidas com uma intimação (subpoena) ou um processo legal de nível superior”. Um alias esconde seu endereço dos sites em que você se cadastra, não do serviço que o opera.

Por que os sites bloqueiam endereços de e-mail temporário

Porque é fácil e reduz os abusos. A lista de código aberto disposable-email-domains tinha 8.971 domínios em 25 de setembro de 2026, entre eles mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org e emailondeck.com. Qualquer site pode usá-la.

• O PyPI, o Python Package Index, bloqueia cadastros de domínios dessa lista e diz que ela é “um dos mecanismos de maior impacto” que ele tem contra abusos.
• O Clerk, um serviço de login sobre o qual muitos apps são construídos, oferece aos desenvolvedores uma configuração que bloqueia “todos os endereços conhecidos como descartáveis” e outra que bloqueia um segundo cadastro que só acrescenta uma +tag a um endereço já registrado.
• Os serviços de e-mail temporário não param de adicionar domínios para ficar um passo à frente. O YOPmail diz que “um novo nome de domínio é adicionado todos os dias”, e o temp-mail.io troca de domínios “para evitar a lista negra”. Então um endereço que funcionava no mês passado pode ser recusado agora ou parar de receber e-mails.

Domínios de alias como duck.com, mozmail.com, simplelogin.com e privaterelay.appleid.com não estavam na lista naquele dia. Mas ela é só uma lista entre muitas. As perguntas frequentes do Relay, da Mozilla, dizem que alguns sites não aceitam um endereço com subdomínio e que outros só aceitam Gmail, Hotmail ou Yahoo.

E-mail temporário no Instagram e no Facebook

Ele pode passar no cadastro, mas é uma má escolha para uma conta que você quer manter. A Meta não publica uma lista dos domínios de e-mail que recusa, então ninguém de fora da Meta consegue dizer quais endereços temporários vão funcionar. Os Termos do Facebook pedem que você “forneça informações precisas sobre você” e “crie apenas uma conta (a sua)”. E, mesmo quando um endereço temporário passa, o código de confirmação e todos os e-mails de segurança seguintes vão para ele, então use um endereço que você ainda vá conseguir abrir.

O que acontece se você precisar redefinir a senha?

Uma de duas coisas, dependendo de como a caixa funciona.

• Você fica sem acesso. Um endereço baseado em sessão, como o do EmailOnDeck, geralmente dura a maior parte do dia, e quando ele some, some junto a única forma de receber um link de redefinição. As próprias perguntas frequentes do EmailOnDeck avisam que, se você esquecer a senha um ano depois, “você não terá mais acesso ao seu endereço de e-mail temporário”, o que pode tornar difícil ou impossível voltar a entrar no site. Um domínio temporário que saiu de rotação pode causar o mesmo.
• Outra pessoa entra. Endereços públicos baseados em nome nunca somem. O Mailinator diz que “todo endereço @mailinator.com possível já existe”, as caixas do YOPmail “nunca são excluídas” e os endereços do Guerrilla Mail “nunca expiram”. Qualquer pessoa que saiba ou adivinhe o endereço pode abrir essa caixa, então também pode pedir ao site uma redefinição de senha e ler o link. Nomes curtos ou comuns são os mais fáceis de adivinhar. Se a conta guarda um cartão salvo ou suas mensagens, outra pessoa pode tomá-la.

As recomendações do Google para e-mails de recuperação valem para qualquer conta: escolha um que você “usa com frequência”. Se houver alguma chance de você entrar de novo, use um endereço que só você possa abrir e que ainda vá existir.

E-mail temporário para códigos de verificação: o que funciona

Para um código único de um site que você não vai visitar de novo, uma caixa temporária funciona, desde que o site a aceite.

1. Abra uma caixa baseada em sessão (o EmailOnDeck é uma) ou escolha um nome longo e aleatório em um serviço baseado em nome. O próprio Guerrilla Mail recomenda: “é melhor usar um endereço aleatório”.
2. Cole o endereço no site e peça o código.
3. Mantenha a aba aberta até o código chegar. Fechar o navegador ou limpar os cookies pode fazer você perder uma caixa de sessão.
4. Se o site recusar o endereço, ele provavelmente usa uma lista de bloqueio. Passe para um alias em vez de testar um domínio temporário atrás do outro.

Não use uma caixa temporária para um código que protege uma conta que você vai manter.

Existe e-mail temporário que não expira?

Sim, mas só do tipo público. No Mailinator, no YOPmail e no Guerrilla Mail, um endereço nunca expira, e o acesso de todas as outras pessoas a ele também não: é o problema de invasão descrito acima.

Se você quer um endereço que dure e continue privado, a resposta não é e-mail temporário. É um alias, que é o que um “e-mail descartável permanente” realmente é: ele dura até você desativá-lo. Em setembro de 2026:

• O CatchNone guarda os e-mails de cada alias em um app próprio no iPhone, no iPad e no Mac, com o selo do alias em que chegaram. Nada é encaminhado, então não há encaminhamento para quebrar. Os endereços @catchnone.com exigem o Premium e dispensam domínio, DNS e caixa de correio; em um domínio seu, o plano Gratuito inclui até 10 aliases, e o Lite e o Premium não têm limite.
• DuckDuckGo Email Protection é gratuito e cria na hora endereços @duck.com que encaminham para a sua caixa de entrada e removem vários tipos de rastreadores ocultos no caminho.
• O plano gratuito do SimpleLogin tem 10 aliases e permite responder por eles. O Premium, com aliases ilimitados, custa US$ 36 por ano ou US$ 4 por mês na cobrança mensal (preços).
• O Proton Pass inclui 10 aliases no Proton Free.
• O plano gratuito do addy.io tem aliases padrão ilimitados, 10 aliases ativos em domínio compartilhado e um limite de banda de 10 MB por mês. Responder e enviar por um alias só são possíveis nos planos pagos.
• O plano gratuito do Firefox Relay permite até 50 máscaras segundo os termos de assinatura da Mozilla, embora a tabela de planos do próprio Relay ainda diga 5.
• O Ocultar Meu E-mail da Apple faz parte do iCloud+, que começa em US$ 0,99 por mês nos EUA.

Outras duas opções não custam nada. Um endereço com sinal de mais no seu provedor atual, como jane+shopping@example.com, dura enquanto a sua conta existir, mas qualquer pessoa pode apagar a tag para descobrir seu endereço real, e alguns sites recusam o +. Uma segunda conta mantém uma área inteira da sua vida à parte, com senha própria; veja quantas contas de e-mail você deveria ter. Para ver os serviços de alias lado a lado, confira a comparação de serviços de alias de e-mail.

Caixa temporária, alias ou segunda conta: qual usar

Para lojas e newsletters em particular, veja o que usar como endereço para lixo eletrônico. Para outras situações, de perfis públicos a registros de domínio, veja como ocultar seu endereço de e-mail.

Quando a caixa temporária é a ferramenta certa

Quando três coisas são verdadeiras: você nunca vai precisar entrar de novo, nada enviado para lá identifica você e o site aceita o endereço. Um download avulso e um tópico de fórum que você quer ler uma vez são bons exemplos. Fora isso, um alias custa pouco ou nada e tem muito menos chance de deixar você sem acesso.

Onde o CatchNone se encaixa

O CatchNone dá a cada cadastro um endereço próprio, que dura até você excluí-lo. Ao contrário de uma caixa temporária, só você pode ler os e-mails dele, em um app próprio, longe da sua caixa de entrada principal. Cada mensagem mostra o alias em que chegou, então um endereço vazado ou vendido fica evidente, e as imagens remotas, incluindo a maioria dos pixels de rastreamento, ficam bloqueadas até você carregá-las. Com o Premium, o serviço atribui endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, sem domínio, DNS nem caixa de correio para configurar. Desative um, e os remetentes recebem uma devolução; exclua um, e ele nunca é passado para outra pessoa. Em um domínio que você já tem, o plano Gratuito inclui até 10 aliases, e o Lite e o Premium não têm limite. Baixe o CatchNone, disponível para iPhone, iPad e Mac.

O CatchNone só recebe, então os e-mails de cadastro ficam em um app próprio, e você responde pela sua conta de sempre. Ele busca os e-mails quando você o abre e não envia notificações. Ele não torna você anônimo: uma conta @catchnone.com fica vinculada à sua assinatura da App Store, e o serviço do CatchNone no Cloudflare guarda os e-mails dela por 30 dias. Se o Premium terminar, os e-mails novos para esses endereços são excluídos na chegada até você assinar de novo e abrir o app; por isso, mantenha os e-mails do banco e de recuperação de conta no seu endereço real ou em um domínio seu.

Perguntas frequentes

O e-mail temporário se apaga sozinho?

As mensagens geralmente sim; o endereço, muitas vezes, não. Em setembro de 2026, o Mailinator exclui os e-mails públicos depois de várias horas, o Guerrilla Mail depois de 1 hora e o YOPmail depois de 8 dias; o Maildrop esvazia uma caixa que passa 24 horas sem receber e-mails novos.

O e-mail temporário tem senha?

Os públicos não têm, por definição: o Mailinator, o Maildrop, o YOPmail e o Guerrilla Mail abrem uma caixa pelo nome. Serviços baseados em sessão, como o EmailOnDeck, vinculam a caixa ao seu navegador, então limpar os cookies pode fazer você perdê-la.

Dá para recuperar uma caixa temporária depois de fechá-la?

Em um serviço baseado em nome, sim: digite o mesmo nome, o que qualquer outra pessoa também pode fazer. Em um baseado em sessão, só às vezes. O EmailOnDeck diz que você precisa do seu token de e-mail, e o endereço não pode ter sido apagado ainda, o que geralmente acontece uns dois dias depois de ele ser criado.

Dá para enviar e-mails de um endereço temporário?

Na maioria das vezes, não. O Mailinator e o temp-mail.io só recebem. O YOPmail deixa você responder às mensagens que recebe, mas e-mails novos só podem ir para outros endereços do YOPmail. O serviço gratuito do EmailOnDeck só envia para os próprios endereços dele, e ele diz que enviar para qualquer pessoa exige a versão paga, a Pro. O Guerrilla Mail pode enviar, mas acrescenta seu endereço IP ao que você envia. Para responder sem mostrar seu endereço principal, use um serviço de alias que aceite respostas, como o SimpleLogin, cujo plano gratuito as inclui.