O que significa privacidade do e-mail

A privacidade do e-mail é o grau de controlo que uma pessoa tem sobre quem pode ler, rastrear e monetizar as suas comunicações por e-mail. Abrange três dimensões distintas: a privacidade do conteúdo (quem pode ler o corpo da mensagem), a privacidade dos metadados (quem sabe que enviou uma mensagem, para quem e quando) e a privacidade da caixa de entrada (quem pode chegar ao seu endereço e o que pode aprender com o seu comportamento quando abre as mensagens dele).

O problema dos metadados

A maioria das discussões sobre a privacidade do e-mail centra-se no conteúdo — alguém pode ler os seus e-mails? —, mas a vigilância dos metadados é mais generalizada e mais difícil de bloquear. Os metadados do e-mail incluem: os endereços do remetente e do destinatário, as marcas temporais, os endereços IP nos cabeçalhos do e-mail, as linhas de assunto e os servidores MX que processaram a mensagem. Estes metadados são registados pelos fornecedores de e-mail, ficam visíveis em determinados processos legais e, em alguns casos, acessíveis a terceiros sem acesso ao conteúdo.

Para os utilizadores em Portugal, os metadados do e-mail passam por servidores de correio internacionais e ficam sujeitos às políticas de retenção de dados de fornecedores sediados nos EUA, na Europa ou noutros locais. A Google retém os metadados do Gmail por tempo indefinido; a Microsoft retém os metadados do Outlook por períodos renováveis alinhados com as suas políticas empresariais de retenção de dados.

Pixels de rastreio nos e-mails de marketing

Os e-mails de marketing incorporam rotineiramente imagens de 1x1 pixel que desencadeiam um pedido ao servidor quando o e-mail é aberto. Esse pedido regista o seu endereço IP, o seu cliente de e-mail, o seu sistema operativo, a hora de abertura e a sua localização geográfica — sem o seu conhecimento ou consentimento. O fornecedor de serviços de e-mail (ESP) do remetente utiliza estes dados para segmentar audiências e otimizar campanhas.

Os endereços de e-mail temporário quebram este ciclo. Um endereço que recebe um único e-mail de verificação e nunca mais é utilizado não pode tornar-se parte de um perfil comportamental de envolvimento. O remetente nunca fica a saber se o e-mail foi aberto, onde se encontrava o destinatário ou que dispositivo este utilizou.

Como o e-mail temporário protege a privacidade

• Sem identidade persistente: um endereço de e-mail temporário não pode ser associado ao seu nome verdadeiro, ao seu Cartão de Cidadão ou ao seu número de telefone, a menos que forneça essa informação noutro local.
• Sem histórico de rastreio: como o endereço é descartado, nenhum perfil comportamental pode acumular-se nesse endereço.
• Isolamento de spam: os e-mails de marketing enviados para um endereço temporário nunca chegam à sua caixa de entrada principal.
• Proteção contra fugas de dados: se um site no qual se registou sofrer uma fuga de dados, o endereço comprometido já está inativo.

Limites do e-mail temporário para a privacidade

O e-mail temporário protege a sua caixa de entrada, não a sua identidade. Se fornecer o seu nome verdadeiro, o seu número de telefone verdadeiro ou o número do seu Cartão de Cidadão verdadeiro juntamente com um endereço temporário, esses identificadores continuam associáveis à sua atividade. O e-mail temporário é uma camada de uma estratégia de privacidade, não uma solução completa.

Para necessidades de privacidade de alto risco — jornalismo, ativismo, denúncia de irregularidades — os serviços de e-mail com encriptação ponta a ponta, como o ProtonMail ou o Tutanota, combinados com uma VPN ou o Tor, oferecem uma proteção mais forte do que um endereço de e-mail temporário por si só.

Perguntas Frequentes

O Gmail oferece uma opção de e-mail privado?

O modo confidencial do Gmail impede o reencaminhamento e a transferência, mas não impede capturas de ecrã. A Google continua a analisar o conteúdo do Gmail para segmentação de anúncios. Os aliases do Gmail (alias+@gmail.com) reduzem o spam, mas não proporcionam um verdadeiro anonimato.

Qual é o e-mail mais privado para os utilizadores em Portugal?

O ProtonMail (sediado na Suíça, com encriptação ponta a ponta) e o Tutanota (sediado na Alemanha) oferecem a mais forte privacidade de conteúdo para contas persistentes. Para registos de utilização única, o TempMail.pk proporciona privacidade ao nível da caixa de entrada sem necessidade de registo.