Burner email (email descartável): o que é e se é rastreável

Um «burner email» (email descartável) é um endereço que dás a um único registo em vez do teu endereço principal, para o poderes abandonar mais tarde. O termo abrange três coisas: uma caixa de entrada temporária num site como o Mailinator ou o YOPmail, uma segunda conta gratuita que raramente consultas e um alias que crias para um serviço e desativas quando já não precisas dele. Para este último tipo, o CatchNone dá a cada registo o seu próprio endereço, que dura até o apagares e mantém o seu email fora da tua caixa de entrada principal, no iPhone, iPad e Mac.

Diferem em quem pode ler o email e em quanto tempo dura o endereço. Em resumo: algumas caixas de entrada temporárias podem ser abertas por qualquer pessoa que escreva o endereço, nenhuma destas opções te torna impossível de rastrear, muitos sites recusam domínios de email temporário conhecidos e um endereço temporário é má escolha para qualquer conta que vás manter. Se a caixa de entrada desaparecer, não consegues receber um link para repor a palavra-passe; se for pública, qualquer pessoa que a abra consegue. Este guia fala de endereços de email, não das apps de números de telefone que partilham o nome.

Email temporário, throwaway, descartável ou alias: o que significa cada termo

Então, o que é um throwaway email (um endereço para deitar fora)? Quando os serviços usam a palavra, costuma significar uma caixa de entrada temporária. O YOPmail inclui «throw-away address» entre os nomes dados a serviços como o seu, e a documentação para programadores da Clerk chama aos endereços descartáveis «throwaway inboxes». Há quem se refira antes a uma segunda conta.

A palavra remete para o «burner phone», o telemóvel pré-pago que o Merriam-Webster descreve como «normalmente destinado a ser deitado fora depois de usado». O dicionário não tem entrada para a versão de email, por isso cada site usa a palavra à sua maneira: os sites de email temporário, para caixas de entrada que duram minutos ou dias; os serviços de aliases, para endereços que duram até os retirares. Se os aliases são novidade para ti, começa por o que é um alias de email e como funciona.

O email temporário é seguro e quem mais pode ler a caixa de entrada?

Para uma mensagem pontual sem nada de pessoal, normalmente sim. Para qualquer coisa com o teu nome, uma morada de entrega, detalhes de uma encomenda ou um link de início de sessão, não: numa caixa de entrada pública, quem a abrir a seguir vê a mesma mensagem.

As caixas de entrada temporárias funcionam de uma de duas formas. Os serviços baseados em nomes deixam-te escrever qualquer nome e abrir essa caixa de entrada, sem palavra-passe. Os serviços baseados em sessão dão ao teu navegador um endereço aleatório e ligam a caixa de entrada a esse navegador. O tipo baseado em nomes é público por conceção, e os próprios serviços dizem-no.

Segundo a documentação de cada serviço, em setembro de 2026:

Outro serviço popular, o temp-mail.io, diz-te para não usares email temporário para emails importantes, como os da tua conta bancária, «porque outras pessoas podem ver esta mensagem (se não a apagares)». O Maildrop diz que, mesmo que vigies tu próprio a caixa de entrada, «é extremamente provável que outra pessoa também esteja a vigiar essa caixa de entrada».

Para um serviço que não esteja aqui, procura nas perguntas frequentes as mesmas três coisas: se a caixa de entrada tem palavra-passe, durante quanto tempo o email fica guardado e se o endereço pode voltar a ser aberto mais tarde.

O email temporário pode ser rastreado até ti?

Sim, de várias formas. Um endereço temporário mantém a tua caixa de entrada principal fora do registo. Não faz nada quanto à tua ligação, e o que fazes com o endereço deixa rasto.

1. O site onde te registas vê o teu endereço IP e o teu dispositivo, seja qual for o endereço que escreves. A política de privacidade da Google, por exemplo, inclui o endereço IP entre os dados que recolhe quando usas os seus serviços.
2. O serviço de email temporário também vê a tua ligação. O Maildrop diz que «todas as ligações de email e web ao Maildrop são registadas». A política de privacidade do YOPmail inclui o teu endereço IP entre os dados que recolhe e diz que pode divulgar dados pessoais «se a lei o exigir». O Mailinator diz que não guarda endereços IP, mas acrescenta que «isto pode mudar se as autoridades o obrigarem». As páginas das caixas de entrada também podem ter rastreadores de terceiros: o Guerrilla Mail diz que o seu site usa cookies do Google Analytics e do Google AdSense, e a política do YOPmail refere «beacons, tags e scripts».
3. O remetente, através das imagens remotas. Um pixel de rastreio pode dizer ao remetente quando uma mensagem foi aberta e a partir de que endereço IP, que é precisamente o que a Proteção da privacidade no Mail da Apple foi criada para impedir. Se uma caixa de entrada temporária na web carrega ou não imagens remotas depende do serviço. Mais em o que revela o rastreio por pixel no email.
4. Qualquer outra pessoa que leia uma caixa de entrada pública vê tudo o que o site enviou: o teu nome de utilizador, uma encomenda ou um link que inicia sessão na tua conta.
5. Tudo o que envias. Cada servidor de email que aceita uma mensagem acrescenta uma linha Received que deve incluir o endereço IP de onde ela veio, e os servidores seguintes não a podem alterar nem apagar (RFC 5321, secção 4.4). Os termos do Guerrilla Mail dizem que acrescenta um cabeçalho X-Originating-IP com o teu próprio endereço IP ao email enviado a partir dele.

Os aliases também podem ser rastreados. O serviço de aliases sabe que endereço real está por trás de cada alias e responde a pedidos legais: as diretrizes da Apple para processos legais nos EUA dizem que as informações básicas de cliente do «Ocultar o meu e-mail» «podem ser obtidas com uma intimação (subpoena) ou um processo legal de nível superior». Um alias esconde o teu endereço dos sites onde te registas, não do serviço que o gere.

Porque é que os sites bloqueiam endereços de email temporário

Porque é fácil e reduz os abusos. A lista open source disposable-email-domains tinha 8971 domínios a 25 de setembro de 2026, incluindo mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org e emailondeck.com. Qualquer site a pode usar.

• O PyPI, o Python Package Index, bloqueia registos de domínios dessa lista e diz que é «um dos mecanismos com mais impacto» de que dispõe contra os abusos.
• A Clerk, um serviço de início de sessão em que muitas apps se baseiam, dá aos programadores uma opção que bloqueia «todos os endereços conhecidos como descartáveis» e outra que bloqueia um segundo registo que só acrescenta uma +tag a um endereço já registado.
• Os serviços de email temporário estão sempre a acrescentar domínios para se manterem à frente. O YOPmail diz que «todos os dias é acrescentado um novo nome de domínio», e o temp-mail.io vai trocando de domínios «para evitar listas negras». Por isso, um endereço que funcionava no mês passado pode agora ser recusado ou deixar de receber email.

Os domínios de aliases como duck.com, mozmail.com, simplelogin.com e privaterelay.appleid.com não estavam na lista nesse dia. Mas é apenas uma lista entre muitas. As perguntas frequentes do Relay da Mozilla dizem que alguns sites não aceitam um endereço com subdomínio e que outros só aceitam Gmail, Hotmail ou Yahoo.

Email temporário no Instagram e no Facebook

Pode passar no registo, mas é má escolha para uma conta que queres manter. A Meta não publica uma lista dos domínios de email que recusa, por isso ninguém fora da Meta te sabe dizer que endereços temporários vão funcionar. Os Termos do Facebook pedem-te que «forneças informações exatas sobre ti» e que «cries apenas uma conta (a tua)». E, mesmo quando um endereço temporário passa, o código de confirmação e todos os emails de segurança posteriores vão para ele, por isso usa um endereço que continues a conseguir abrir.

O que acontece se precisares de repor a palavra-passe?

Uma de duas coisas, conforme o funcionamento da caixa de entrada.

• Ficas sem acesso. Um endereço baseado em sessão, como o do EmailOnDeck, normalmente dura a maior parte de um dia e, quando desaparece, desaparece também a única forma de receberes um link para repor a palavra-passe. As próprias perguntas frequentes do EmailOnDeck avisam que, se te esqueceres da palavra-passe um ano depois, «deixarás de ter acesso ao teu endereço de email temporário», o que pode tornar difícil ou impossível voltar a entrar no site. Um domínio temporário que tenha saído de rotação pode ter o mesmo efeito.
• Outra pessoa entra. Os endereços públicos baseados em nomes nunca desaparecem. O Mailinator diz que «todos os endereços @mailinator.com possíveis já existem», as caixas de entrada do YOPmail «nunca são apagadas» e os endereços do Guerrilla Mail «nunca expiram». Qualquer pessoa que conheça ou adivinhe o endereço pode abrir essa caixa de entrada e, por isso, também pode pedir ao site para repor a palavra-passe e ler o link. Os nomes curtos ou comuns são os mais fáceis de adivinhar. Se a conta tiver um cartão guardado ou as tuas mensagens, outra pessoa pode apoderar-se dela.

O conselho da Google para endereços de recuperação aplica-se a qualquer conta: escolhe um endereço «que uses regularmente». Se houver alguma hipótese de voltares a iniciar sessão, usa um endereço que só tu consigas abrir e que continue a existir.

Email temporário para códigos de verificação: o que funciona

Para um código único num site que não vais voltar a visitar, uma caixa de entrada temporária funciona, desde que o site a aceite.

1. Abre uma caixa de entrada baseada em sessão (o EmailOnDeck é uma delas) ou escolhe um nome longo e aleatório num serviço baseado em nomes. O próprio Guerrilla Mail aconselha que «o melhor é usar um endereço aleatório».
2. Cola o endereço no site e pede o código.
3. Mantém o separador aberto até o código chegar. Fechar o navegador ou apagar os cookies pode fazer-te perder uma caixa de entrada de sessão.
4. Se o site recusar o endereço, provavelmente usa uma lista de bloqueio. Muda para um alias em vez de experimentar um domínio temporário atrás do outro.

Não uses uma caixa de entrada temporária para um código que protege uma conta que vais manter.

Existe email temporário que não expira?

Sim, mas só do tipo público. No Mailinator, no YOPmail e no Guerrilla Mail, um endereço nunca expira, e o acesso de toda a gente a ele também não: é o problema de alguém se apoderar da conta, descrito acima.

Se queres um endereço que dure e continue privado, a resposta não é email temporário. É um alias, que é o que um «email descartável permanente» realmente é: dura até o desativares. Em setembro de 2026:

• O CatchNone guarda o email de cada alias na sua própria app, no iPhone, iPad e Mac, assinalado com o alias a que chegou. Nada é reencaminhado, por isso não há reencaminhamento que possa falhar. Os endereços @catchnone.com precisam do Premium e dispensam domínio, DNS ou caixa de correio; num domínio teu, o plano Gratuito inclui até 10 aliases, e o Lite e o Premium não têm limite.
• O DuckDuckGo Email Protection é gratuito e cria na hora endereços @duck.com que reencaminham para a tua caixa de entrada, removendo pelo caminho vários tipos de rastreadores escondidos.
• O plano Free (gratuito) do SimpleLogin tem 10 aliases e deixa-te responder a partir deles. O Premium, com aliases ilimitados, custa 36 USD por ano ou 4 USD com faturação mensal (preços).
• O Proton Pass inclui 10 aliases com o Proton Free.
• O plano Free (gratuito) do addy.io tem aliases padrão ilimitados, 10 aliases ativos de domínio partilhado e um limite de largura de banda de 10 MB por mês. Responder e enviar a partir de um alias só é possível nos planos pagos.
• O nível gratuito do Firefox Relay permite até 50 máscaras, segundo os termos de subscrição da Mozilla, embora a tabela de planos do próprio Relay ainda indique 5.
• O «Ocultar o meu e-mail» da Apple faz parte do iCloud+, que começa nos 0,99 USD por mês nos EUA.

Há mais duas opções que não custam nada. Um endereço com «+» (plus address) no teu fornecedor atual, como jane+shopping@example.com, dura tanto como a tua conta, mas qualquer pessoa pode apagar a etiqueta para descobrir o teu endereço real, e alguns sites recusam o +. Uma segunda conta mantém toda uma área da tua vida à parte, com a sua própria palavra-passe; vê quantas contas de email deves ter. Para ver os serviços de aliases lado a lado, consulta serviços de aliases de email comparados.

Caixa de entrada temporária, alias ou segunda conta: qual usar

Para lojas e newsletters em particular, vê o que usar como email para spam. Para outras situações, de perfis públicos a registos de domínios, vê como esconder o teu endereço de email.

Quando uma caixa de entrada temporária é a ferramenta certa

Quando se verificam três condições: nunca vais precisar de voltar a iniciar sessão, nada do que lá é enviado te identifica e o site aceita o endereço. Uma transferência pontual e um tópico de fórum que queres ler uma única vez são bons exemplos. Caso contrário, um alias custa pouco ou nada e é muito menos provável que te deixe sem acesso.

Onde entra o CatchNone

O CatchNone dá a cada registo um endereço só seu, que dura até o apagares. Ao contrário de uma caixa de entrada temporária, só tu podes ler o seu email, na sua própria app, longe da tua caixa de entrada principal. Cada mensagem mostra o alias a que chegou, por isso um endereço divulgado ou vendido fica à vista, e as imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até as carregares. Com o Premium, o serviço atribui endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, sem domínio, DNS nem caixa de correio para configurar. Desativa um e os remetentes recebem uma devolução; apaga um e ele nunca é dado a mais ninguém. Num domínio que já tens, o plano Gratuito inclui até 10 aliases, e o Lite e o Premium não têm limite. Descarrega o CatchNone, disponível para iPhone, iPad e Mac.

O CatchNone só recebe, por isso o email dos registos fica na sua própria app e respondes a partir da tua conta habitual. Procura email novo quando o abres e não envia notificações. Não te torna anónimo: uma conta @catchnone.com está ligada à tua subscrição da App Store, e o serviço do CatchNone na Cloudflare guarda o seu email durante 30 dias. Se o Premium terminar, o email novo para esses endereços é apagado à chegada até voltares a subscrever e abrires a app, por isso mantém o email do banco e da recuperação de contas no teu endereço real ou num domínio teu.

Perguntas frequentes

O email temporário apaga-se sozinho?

As mensagens normalmente sim; o endereço, muitas vezes, não. Em setembro de 2026, o Mailinator apaga o email público ao fim de várias horas, o Guerrilla Mail ao fim de 1 hora e o YOPmail ao fim de 8 dias; o Maildrop esvazia uma caixa de entrada que não receba email novo durante 24 horas.

O email temporário tem palavra-passe?

Os públicos não têm, por conceção: o Mailinator, o Maildrop, o YOPmail e o Guerrilla Mail abrem uma caixa de entrada pelo nome. Os serviços baseados em sessão, como o EmailOnDeck, ligam-na antes ao teu navegador, por isso apagar os cookies pode fazer-te perdê-la.

Consegues recuperar uma caixa de entrada temporária depois de a fechares?

Num serviço baseado em nomes, sim: escreve o mesmo nome, o que qualquer outra pessoa também pode fazer. Num baseado em sessão, só às vezes. O EmailOnDeck diz que precisas do teu token de email e que o endereço ainda não pode ter sido apagado, o que normalmente acontece uns dois dias depois de ser criado.

Consegues enviar email a partir de um endereço temporário?

Na maioria dos casos, não. O Mailinator e o temp-mail.io só recebem. O YOPmail deixa-te responder às mensagens que recebes, mas o email novo só pode ir para outros endereços YOPmail. O serviço gratuito do EmailOnDeck só envia para os seus próprios endereços e diz que, para enviar para qualquer pessoa, é preciso a versão paga Pro. O Guerrilla Mail pode enviar, mas acrescenta o teu endereço IP ao que envias. Para responder sem mostrar o teu endereço principal, usa um serviço de aliases que permita respostas, como o SimpleLogin, cujo plano Free (gratuito) as inclui.