Um plano de três camadas de e-mail para cadastros e menos compartilhamento de dados

A maioria dos formulários pede um endereço só, mas o endereço que você informa decide várias coisas de uma vez: por quanto tempo o serviço consegue alcançar você, se esse cadastro pode ser relacionado às suas outras contas e quanto do registro um vazamento futuro consegue ligar a você. A abordagem prática não é um único endereço para tudo, nem um endereço novo a cada clique. São três camadas, definidas antes de digitar, mais o hábito de enxugar o resto do formulário.

Reserve um endereço recuperável

Mantenha um endereço duradouro e bem protegido — senha única e autenticação multifator — para as relações em que perder a caixa custaria acesso, dinheiro ou comprovação de identidade: bancos e pagamentos, saúde, serviços de governo, trabalho, armazenamento em nuvem e sua identidade principal nas redes sociais.

"Recuperável" é a palavra-chave. Tudo nesse nível precisa continuar alcançando você anos depois, porque redefinições de senha, documentos fiscais e correspondências de contestação chegam nesse endereço. Cada cadastro que entra nessa camada aumenta o que um vazamento ali exporia, então ela só continua útil enquanto continuar curta.

Dê um alias próprio a cada serviço contínuo

Contas em lojas, memberships, newsletters que você realmente lê e assinaturas pertencem à camada do meio. Essas relações precisam continuar alcançando você — recibos, avisos de renovação, respostas do suporte — mas não precisam dividir seu endereço principal.

Um alias de encaminhamento gerenciado pode dar a cada serviço um endereço distinto; uma caixa secundária separa os cadastros contínuos da sua caixa principal, embora os sites que a dividem vejam o mesmo endereço. Se um serviço passar a enviar mensagens de forma agressiva ou aparecer num vazamento, você sabe qual relação vazou e pode aposentar aquele alias sem mexer no resto. A comparação entre caixa temporária e alias explica como os aliases de encaminhamento diferem das caixas descartáveis e do +tag do Gmail, que deixa seu endereço-base visível.

Use uma caixa temporária só para tarefas descartáveis

A terceira camada é para interações que terminam quando uma mensagem chega: um link de download, uma confirmação pontual, um código de verificação de baixo risco para uma conta cuja perda não importa. Uma caixa de entrada temporária mantém seus outros endereços completamente fora dos registros do site naquela interação.

O TempMail.Best, por exemplo, cria uma caixa somente de recebimento sem cadastro, com duração de 10 minutos ou 1 hora, e a caixa deixa de existir no prazo, tenham chegado mensagens ou não. Essa expiração é o preço de entrada: o endereço não consegue recuperar uma conta, e qualquer coisa que o site enviar depois do prazo não chega a ninguém. Use essa camada só quando perder o endereço for realmente sem consequências — e, na dúvida sobre se um cadastro se qualifica, coloque-o na camada dos aliases.

Um aviso que vale manter em mente: um domínio descartável é reconhecível. Sites que mantêm listas de bloqueio vão identificá-lo, então um endereço temporário é uma ferramenta de privacidade para cadastros permitidos e de baixo risco, não um jeito de burlar as regras de um site.

Corte os campos opcionais do formulário

Um endereço diferente só remove um campo — o e-mail — do que o site registra. É nos outros campos que a minimização trabalha, e a maioria dos formulários pede mais do que a transação precisa.

• Nome: entrega e cobrança normalmente precisam de um nome real; um fórum ou webinário, raramente. Se um campo de nome "obrigatório" não tem função nenhuma, pergunte-se por que é obrigatório.
• Telefone: necessário para entregadores, lembretes de consulta ou uma autenticação em duas etapas de verdade; raramente necessário para um download ou um código de desconto. Um número de telefone é um identificador pelo menos tão duradouro quanto um e-mail, então trate-o da mesma forma.
• Data de nascimento: um serviço com restrição de idade pode precisar verificar a idade; não presuma que ele precisa da sua data de nascimento completa a menos que o processo exija. Uma data de nascimento correta é um dado sensível num vazamento — não a gaste num cupom.
• Endereço físico: necessário para entrega de produtos físicos; não para produtos digitais. Um endereço de cobrança é legitimamente exigido quando você paga — e esse é um caso para a camada duradoura, não um motivo para deixar de comprar.
• Caixas de marketing e consentimentos de "me mantenha informado": se o consentimento de marketing é opcional, deixe desmarcado, a menos que você realmente queira essas mensagens. É o caminho mais direto desse formulário até o e-mail promocional do ano que vem.
• Botões de "Entrar com Google/Apple": o login social pode compartilhar um endereço vinculado à conta ou, com a opção de relay da Apple, um endereço gerado; verifique o que a tela de consentimento realmente compartilha e como você vai entrar depois. Um login por e-mail separado deixa você escolher a que camada a conta pertence.

Uma regra prática: pule o que é opcional, questione o que é obrigatório mas sem propósito, e trate cada campo preenchido como algo que pode reaparecer depois num vazamento ou na lista de marketing de outra empresa.

Revise o plano quando uma relação muda

As camadas não são atribuições permanentes. Se você pode vir a manter um teste, comece com um alias duradouro em vez de uma caixa descartável. Se já usou um endereço temporário, verifique se o site permite trocar o e-mail enquanto a caixa ainda está ativa — não conte com isso, já que algumas contas não conseguem revincular o e-mail. Uma loja que você nunca mais vai usar pode ficar no alias dela, ou você pode aposentá-lo.

A separação de endereços também tem limites honestos. Ela remove seu e-mail como identificador compartilhado, mas os sites que você visita ainda veem seu endereço IP, cookies e impressão digital do navegador — o que cada observador ainda consegue ver é uma questão à parte. E se um serviço em que você se cadastrou vazar o banco de dados, os campos enviados estarão no registro, qualquer que seja o endereço usado; o artigo sobre resposta a vazamentos cobre o que fazer nesse caso.

Do lado do TempMail.Best, os logs de processamento de e-mail não registram endereços de destinatário, assuntos, corpos de mensagem nem credenciais de acesso — essa afirmação cobre os logs de e-mail do próprio serviço, não os sites onde você se cadastra, e a expiração da caixa apaga apenas a caixa temporária, nunca os dados que já estão no banco de dados de outra empresa.