Gmail temporário: um endereço @gmail.com de verdade para usar e descartar

Por trás desta página há um pool de contas Gmail comuns, que o Temp-MailX possui e opera. Cada conta tem uma parte local fixa — o trecho antes do @ — e o Google trata todas as grafias com pontos dessa parte local como a mesma caixa. Uma parte local com doze letras tem mais de duas mil grafias com pontos. Quando você gera com Gmail selecionado, o serviço escolhe a conta do pool com menos endereços ativos, sorteia uma grafia que não está em uso e nunca foi emitida, e a vincula à sua sessão do navegador. Essa grafia é o seu endereço de Gmail temporário.

Um processo lê a caixa do pool por IMAP, olha o endereço exato no campo Para de cada mensagem nova e a encaminha para a única caixa de entrada dona daquela grafia. Sua página é atualizada em tempo real, o código de verificação é oferecido para copiar com um clique, e a mensagem é exibida em um ambiente isolado. Você nunca vê o login da conta Gmail, as configurações dela nem qualquer e-mail que não seja endereçado à sua própria variação. É uma variação de uma caixa Gmail que nós operamos, não uma caixa sua — por isso é somente para recebimento, não é uma Conta do Google (não tem senha, e você não consegue entrar em nenhum serviço do Google com ela) e é temporária: quando a contagem termina, a grafia é aposentada para sempre e nunca mais emitida.

O pool é finito, e é por isso que a página é honesta sobre a disponibilidade. Os endereços vêm de um pool de caixas Gmail reais, quando há uma disponível. Cada conta tem um limite de variações ativas ao mesmo tempo (200 por padrão), as contas são verificadas por IMAP periodicamente, e o operador pode pausar a emissão de Gmail. Se nenhuma conta tiver espaço, o serviço passa na hora para um endereço em domínio aleatório, mostra um aviso acima da caixa explicando o motivo e oferece o botão Tentar Gmail de novo. Um endereço em domínio aleatório é uma caixa de entrada completa e funcional — a mesma ferramenta que a página inicial emite —, então termine o cadastro e volte para o Gmail na próxima vez.

A maioria das páginas que promete um Gmail descartável é vaga sobre o que está oferecendo. Você recebe:

• Um endereço @gmail.com genuíno, que aceita e-mails no instante em que aparece, com a entrega feita pelo Google e não por um domínio descartável.
• Uma caixa de entrada ao vivo nesta página, que se atualiza sozinha; sem recarregar, sem app, sem conta.
• Códigos de verificação e links mágicos extraídos de cada mensagem, com botão de copiar.
• As mensagens que o Gmail colocou no Spam, além das da Caixa de entrada, sinalizadas para você saber que o Gmail desconfiou do remetente.
• HTML higienizado, imagens externas bloqueadas até você carregá-las, anexos dentro dos limites habituais.
• Um código de recuperação de uso único para reabrir a caixa em outro navegador ou dispositivo antes que ela expire.
• Duas contagens regressivas: por quanto tempo o endereço aceita e-mails e por quanto tempo as mensagens continuam legíveis.

Você não recebe:

• Uma Conta do Google, uma senha ou um login. Não há onde entrar.
• A possibilidade de enviar, responder ou encaminhar. O endereço é somente para recebimento, por design.
• Acesso à caixa de correio por trás dele. Você vê apenas os e-mails endereçados à sua própria variação com pontos; os e-mails de mais ninguém são mostrados a você, e os seus nunca são mostrados a eles.
• Um endereço permanente. Quando o cronômetro termina, ele some para sempre.
• Uma garantia de disponibilidade. Os endereços Gmail dependem do pool; quando ele está cheio ou pausado, você recebe um endereço em domínio aleatório no lugar.

Para quem chegou aqui procurando Gmail temporário com senha: nenhum serviço gratuito honesto distribui senhas do Gmail, porque uma conta Gmail com senha compartilhada não é temporária, não é privada e não é sua. Um endereço de Gmail temporário pode legitimamente ser exatamente isto — um alias somente para recebimento em uma caixa operada por outra pessoa, reservado para você, por pouco tempo.

O gerador desta página é o mesmo que move o resto do Temp-MailX, com a origem definida como Gmail. Toque em Gerar e uma nova variação com pontos é sorteada, vinculada à sua sessão e listada nas suas caixas recentes. Cada endereço é independente, com as próprias contagens regressivas, código de recuperação e mensagens.

Como cada endereço Gmail ocupa uma vaga em uma caixa real, o gerador de Gmail tem um limite mais apertado do que o de domínio aleatório. Por padrão, uma conexão pode gerar 5 endereços Gmail por dia; ao chegar nesse limite, a página avisa e continua emitindo endereços em domínio aleatório, que têm um limite por hora bem mais folgado. Também há um limite de quantas caixas uma sessão do navegador pode manter abertas ao mesmo tempo. São configurações do operador e podem mudar; a mensagem na tela é o que vale.

Três hábitos fazem o gerador de Gmail temporário funcionar melhor. Gere o endereço antes de começar o cadastro. Copie com o botão em vez de digitar — um ponto esquecido manda o código para uma variação que não é sua. E se um site disser que o endereço já está cadastrado, não gere outra variação do Gmail: esse site compara os endereços sem os pontos e vai recusar todas as variações daquela caixa. Troque para um endereço em domínio aleatório.

Procurando um gerador de Gmail que crie Contas do Google reais em massa? Não é isso que esta página faz, e não é algo que oferecemos.

Quem procura Gmail de 10 minutos ou email 10 min gmail quer dizer “funcione pelos próximos minutos e depois suma”. É isso que esta página faz, com uma diferença honesta: o endereço não desaparece depois de exatamente dez minutos. Duas contagens regressivas correm acima da caixa de entrada, e elas terminam em momentos diferentes.

A primeira é a duração do endereço: por quanto tempo a variação com pontos continua aceitando e-mails. Por padrão são 24 horas — de propósito mais que dez minutos, para que um código que chega atrasado ainda caia na caixa. Quando termina, o endereço é aposentado e a grafia nunca mais é emitida.

A segunda é a retenção das mensagens: por quanto tempo o que já chegou continua legível depois que o endereço fecha. Por padrão, as mensagens ficam guardadas por mais 24 horas e depois são apagadas definitivamente, junto com os anexos e o código-fonte original. Se precisar do endereço vivo por mais tempo, Manter por mais tempo, acima da caixa, estende a duração fixada (sete dias por padrão). Nada pode ser recuperado depois de apagado.

Se você quer uma caixa clássica de dez minutos que não precise ser @gmail.com, a página de email de 10 minutos roda a mesma caixa de entrada em um domínio aleatório; as regras de tempo são idênticas.

Uma chave, dois tipos de endereço: um endereço em domínio aleatório, em um domínio que possuímos e alternamos, ou um endereço de Gmail temporário no gmail.com. A questão é qual deles o site à sua frente vai aceitar, e qual protege você mais.

Por que alguns sites rejeitam domínios descartáveis? Formulários de cadastro costumam comparar o domínio com listas de bloqueio de provedores de e-mail temporário, consultar os registros de e-mail e a idade dele, ou aceitar apenas um punhado de provedores de webmail populares. Um domínio com poucas semanas de vida que já emitiu milhares de caixas entra nessas listas rapidamente. O gmail.com nunca entra — bloqueá-lo afastaria a maioria dos usuários legítimos —, então um endereço Gmail passa nas verificações de domínio em que um domínio descartável falha. Esse é o único motivo para escolher o Gmail: a política do destino, não a caixa de entrada em si.

Por que um site rejeitaria um Gmail temporário mesmo assim? Principalmente porque ele normaliza os endereços Gmail antes de guardá-los, removendo os pontos. Para um site desses, toda variação com pontos de uma caixa é o mesmo usuário, então se um visitante anterior se cadastrou naquela caixa, a sua variação “já está em uso”. A solução: trocar para um endereço em domínio aleatório, que o site nunca viu de forma alguma.

Por que preferir o aleatório pela privacidade? Porque a variação com pontos é um disfarce fino, não um muro. Quem conhece o truque consegue reduzir a sua variação à caixa canônica e ligá-la a todas as outras variações usadas ali. Suas mensagens nunca ficam expostas por isso, mas o endereço é correlacionável de um jeito que uma sequência aleatória em um domínio rotativo não é. Um endereço em domínio aleatório também não depende do pool e tem limites mais folgados. Nossa recomendação: comece com um endereço em domínio aleatório e use o Gmail quando o formulário rejeitar o domínio. Não medimos quais sites aceitam qual tipo e não vamos inventar uma porcentagem.

Este endereço é de vida curta por design: ele para de aceitar e-mails, e suas mensagens são destruídas, nos prazos mostrados acima da caixa, e nunca é emitido de novo. Isso é uma vantagem para um cupom de desconto e um desastre para um banco.

Então mantenha a sua própria conta para tudo o que precisa durar — seu banco, serviços públicos como o gov.br, trabalho ou faculdade, códigos de dois fatores de contas que você pretende manter, redefinições de senha, recibos que você talvez precise para uma troca, e qualquer coisa ligada à sua identidade. Para códigos de dois fatores de contas suas, use um autenticador de verdade como o 2FaGen, que gera códigos TOTP no navegador sem envolver e-mail. Use um Gmail temporário para os momentos que você prefere esquecer: newsletters, cadastros em fóruns, downloads avulsos, testes grátis que você vai abandonar, portais de Wi-Fi.

Trate o endereço como informação compartilhada. Qualquer site a que você o entregar passa a tê-lo, e uma grafia não é segredo. O que é privado é a caixa por trás dele: as mensagens são entregues apenas à sessão do navegador que gerou o endereço, ou a uma que apresente o endereço junto com o código de recuperação. Saber só o endereço não mostra nada. O código de recuperação é exibido uma única vez; salve-o se pretende voltar de outro dispositivo, porque ele não pode ser mostrado de novo.

Toda mensagem é exibida em um frame isolado, sob uma política de segurança de conteúdo rígida. Os scripts são removidos, as imagens externas e os pixels de rastreamento ficam bloqueados até você carregá-los, os links mostram o destino real antes de você clicar, e anexos fora dos tipos permitidos são descartados. Nada disso torna um remetente mal-intencionado confiável; torna seguro ler a mensagem dele.

A retenção é curta e automática: os endereços fecham na primeira contagem, as mensagens são apagadas na segunda, e o código-fonte original da mensagem não é guardado por mais tempo que a própria mensagem. Mantemos o mínimo operacional — um registro em hash para que uma variação aposentada nunca seja emitida de novo, e contadores de limite de uso em hash — e não vendemos, compartilhamos nem analisamos o conteúdo dos e-mails. As cópias nas caixas do pool são encaminhadas pelo nosso processo e limpas em um prazo curto próprio; nenhuma pessoa as lê. Esta não é uma ferramenta para se passar por outra pessoa, cometer fraude ou escapar de um banimento; os sinais de abuso são registrados, e a página de abuso explica como o operador de um site pode reportar um problema.

Por enquanto, não. A API do Temp-MailX emite caixas de entrada de um pool separado de domínios aleatórios rotativos, que pertence só à API; nenhum parâmetro cria um endereço Gmail e nenhum endpoint autenticado por chave toca no pool do Gmail. Isso é proposital: um cliente emitindo endereços em loop esgotaria um conjunto finito de caixas reais e deixaria esta página sem nada para entregar.

Para um fluxo que você controla, a API dá o que você precisa — criar uma caixa, aguardar uma mensagem correspondente, ler o código extraído, excluir a caixa — com um contrato OpenAPI, cotas por chave e tokens de leitura restritos à caixa, e você pode liberar os domínios dela na sua própria aplicação. Se a emissão de Gmail pela API algum dia mudar, aparecerá primeiro na especificação OpenAPI; nada aqui é uma promessa disso.