Privacidade

Última verificação 2026-10-28

O tosstome foi feito para que haja o mínimo possível a guardar.

Arquivos e mensagens

Arquivos e mensagens de texto nunca são gravados em um armazenamento. Uma transferência direta por WebRTC vai de um dispositivo ao outro e é criptografada pelo navegador (DTLS). Quando uma conexão direta não é possível, o arquivo passa por um relay executado na Cloudflare, que repassa os bytes conforme chegam e não os guarda. A conexão com o relay é criptografada entre cada dispositivo e a Cloudflare (TLS), mas ainda não é criptografada de ponta a ponta.

Descoberta de dispositivos

Para mostrar uns aos outros os dispositivos da mesma rede, o servidor agrupa as conexões pelo endereço IP público. O endereço passa por um hash antes de ser usado, e o grupo só existe enquanto os dispositivos estão conectados. Os nomes dos dispositivos são aleatórios e criados no seu navegador.

Caixas de entrada

Uma caixa de entrada criada com tosstome listen tem duas chaves secretas. O servidor guarda apenas os hashes SHA-256 delas. A chave de envio viaja na parte do link depois de #, que os navegadores não enviam ao servidor na requisição da página.

Contas, cookies e análises

Não há contas. Contamos visualizações de página anônimas (página, origem, país, navegador, tipo de dispositivo e quaisquer parâmetros de campanha no link) com o Counterscale, uma ferramenta open source que hospedamos nós mesmos. Ele não define cookies, não usa armazenamento local e não guarda endereços IP, e os links de caixa de entrada nunca fazem parte do que ele vê. Não há outras ferramentas de análise nem scripts de terceiros. O site guarda o nome aleatório do seu dispositivo no armazenamento local do navegador. A Cloudflare, que opera o serviço, processa dados de conexão, como endereços IP, como parte da entrega do serviço.

Código-fonte

O servidor do tosstome, o código de transferência e a ferramenta de linha de comando são open source, então é possível verificar no código como os arquivos são repassados e o que o servidor guarda.