Seus dados nesta versão

Operador: Julio. Contato de privacidade: julio.darice@gmail.com.

Conta e chaves

Guardamos o e-mail da conta, a senha em formato de hash, sessões e chaves de API criptografadas vinculadas ao seu usuário. Cada consulta usa somente as chaves da conta autenticada. O servidor precisa descriptografar a chave para usá-la; a criptografia não protege contra um administrador do servidor com acesso aos segredos.

Mensagens analisadas

Cabeçalhos e arquivos são enviados a este servidor para processamento. Não mantemos as mensagens originais nem o resultado da análise por padrão. Links e anexos são tratados como dados, sem executar seu conteúdo. Os resultados permanecem na tela até serem limpos ou a página ser fechada.

Fontes externas

A análise não consulta fontes externas. Ao solicitar reputação ou exposição, os indicadores descritos na interface são enviados à fonte escolhida. Mesmo no modo HIBP privado, o servidor RastroMail recebe o endereço completo e envia apenas o prefixo do hash ao HIBP. A senha da autoverificação é processada no navegador; somente seu prefixo de hash é enviado ao Pwned Passwords.

Atividade e retenção

A atividade da conta mantém eventos e metadados mínimos, sem mensagens, chaves ou indicadores em texto claro. Resultados de reputação podem permanecer em memória por até dez minutos, separados por conta. Sessões expiram em uma hora. A implantação inclui uma rotina de limpeza para eventos com mais de 30 dias e sessões vencidas; a política de backups precisa ser definida pelo operador.

Acesso e recuperação

O cadastro não exige confirmação do e-mail. Isso não comprova que o endereço pertence a quem criou a conta. Informe um endereço seu e correto.

O envio de e-mails está desativado. Não há recuperação de senha por e-mail nem confirmação ou alteração de endereço nesta instalação. A alteração de senha dentro de uma sessão autenticada continua disponível.

Uso responsável

Envie apenas dados próprios ou autorizados. As fontes têm cobertura, limites e condições próprios; ausência de alertas não demonstra segurança. Não há bloqueio automático.