Privacidade do e-mail é importante?

Seu e-mail guarda contratos, extratos, exames e a recuperação de senha de todos os outros serviços que você usa. Para quem toca empresa, ainda guarda a comunicação do fisco e do contador. Antes de preocupação com privacidade, a empresa precisa de endereço fiscal definido no CNPJ — porque é esse endereço que recebe correspondência oficial, e e-mail de recuperação só vale pra o que já está regular no cadastro. Veja quem consegue ler o conteúdo do seu e-mail hoje — provedores, autoridades, agências de inteligência e invasores — e como um serviço de e-mail privado protege contra as big techs, contra espionagem e contra vazamentos.

O que é privacidade?

A privacidade é o direito de manter informações e atividades pessoais em segredo, livres de interferência externa e de divulgação não autorizada.

É um aspecto central da liberdade individual e da autonomia pessoal, porque permite que cada pessoa decida como suas informações são compartilhadas e usadas — e com quem.

O que é privacidade de e-mail?

Privacidade de e-mail significa garantir que pessoas não autorizadas, o próprio provedor do serviço ou outras organizações não possam ler, compartilhar, vender ou explorar o conteúdo das suas mensagens e os dados da sua conta.

Privacidade é manter suas informações pessoais longe de quem não está autorizado a vê-las — mesmo que todo mundo saiba quem você é.

No anonimato, as pessoas podem ver o que você faz, mas não sabem quem é você. Na privacidade, sabem quem você é, mas não veem o que você faz. São proteções diferentes, e a maior parte das pessoas precisa da segunda.

Você pode não precisar de anonimato na internet. Mas todos temos direito à privacidade.

Ao aceitar os termos e a política de privacidade de um grande provedor de e-mail gratuito, você consente, de forma voluntária, em abrir mão de boa parte dessa privacidade. O consentimento existe — está escrito — mas quase ninguém lê o que está consentindo.

Você já leu a política de privacidade do seu provedor de email?

Os provedores gratuitos não oferecem nem uma coisa nem outra. Anonimato eles não dão, porque sabem exatamente quem você é: o cadastro tem seu nome, seu telefone e, muitas vezes, seu documento. E privacidade eles também não dão, porque detêm as chaves que abrem as suas mensagens.

Como o e-mail funciona

Para entender onde a privacidade se perde, convém saber como uma mensagem trafega da sua tela até a caixa de entrada de outra pessoa.

Todo e-mail envolve um remetente, um destinatário e pelo menos dois servidores: o que envia a mensagem e o que a recebe. Entre os dois, a mensagem atravessa a internet — e cada ponto desse caminho é uma oportunidade de leitura para quem tiver acesso a ele. Proteger esse caminho é uma aplicação prática da ética digital, que trata do uso responsável da internet.

O que é um servidor de e-mail?

Um servidor de e-mail é um computador que administra o envio e o recebimento de mensagens por uma rede, em geral a internet. Ele faz três coisas:

• recebe mensagens enviadas por computadores clientes;
• entrega mensagens aos computadores clientes;
• troca mensagens com outros servidores de e-mail.

Computador cliente é o aparelho em que você lê os e-mails — o computador de casa ou do escritório, o celular, o tablet. É dele que a mensagem sai e é nele que ela chega, mas não é nele que ela fica guardada.

O que é e-mail na nuvem?

Não existe nuvem nenhuma.

A expressão apenas indica que a mensagem não está guardada no seu aparelho, e sim no computador de um provedor de e-mail. Ela continua existindo num disco físico, em algum lugar, sob a guarda de alguém que não é você.

Os grandes provedores operam centros de dados com milhares de computadores, que armazenam bilhões de mensagens. A pergunta que importa não é onde elas estão, e sim quem tem a chave para abri-las.

Segurança do e-mail tradicional

O e-mail tradicional é como um cartão-postal enviado pelo correio: qualquer um que o manuseie no caminho consegue ler o que está escrito.

É por isso que invadir a privacidade de um e-mail é tão fácil para quem opera o serviço — o sistema não foi projetado para ser privado. Ele nasceu nos anos 1970, entre instituições que confiavam umas nas outras, e a confidencialidade nunca esteve no desenho original.

Os protocolos que sustentam o e-mail não nasceram criptografados. O SMTP, que envia as mensagens, e o IMAP e o POP, que as recuperam no servidor, trafegavam em texto aberto — qualquer ponto da rede conseguia ler o conteúdo.

Hoje a maior parte dos grandes provedores adotou o TLS, que criptografa as mensagens em trânsito.

Isso protege a mensagem enquanto ela viaja do ponto A ao ponto B — você e o destinatário. É proteção real, mas parcial: ela cobre o caminho, não o destino.

O serviço padrão de e-mail também criptografa as mensagens guardadas nos próprios servidores. Mas retém as chaves de criptografia e pode decifrá-las quando quiser. É por isso que consegue acessar o conteúdo e compartilhá-lo com terceiros, como anunciantes e autoridades. A criptografia existe; a chave é que não é sua.

Segurança do e-mail privado

O e-mail privado é como enviar uma carta num envelope lacrado, com o conteúdo escrito em código. O carteiro leva, mas não lê.

Mesmo que alguém abra o envelope no caminho, a informação estará cifrada e ilegível, porque a chave que a decifra não viaja junto com ela.

O e-mail privado é privado de verdade porque usa criptografia em todas as fases do envio — do seu aparelho ao do destinatário. É o que se chama criptografia de ponta a ponta.

Com ela, a mensagem é cifrada no seu dispositivo e só pode ser decifrada pelo aparelho de quem a recebe. Nem o provedor consegue lê-la, porque ele nunca tem a chave — é essa a diferença que importa.

Um provedor de e-mail privado também não coleta dados pessoais para monetizar, e ninguém pode ver, compartilhar ou vender suas informações sem autorização.

Quem pode ler seus e-mails?

A maior parte dos grandes provedores retém as chaves de criptografia das suas mensagens, o que mantém uma porta dos fundos permanente na sua caixa de entrada. Na prática, eles podem lê-las quando quiserem — e, em alguns casos, sistemas automatizados leem o tempo todo, para perfilar anúncios.

A lista de quem pode chegar ao conteúdo é mais longa do que parece:

Provedores de e-mail

A grande maioria dos provedores consegue ler suas mensagens, porque detém as chaves de criptografia. Não é falha de seguranç, é como o serviço foi construído.

Autoridades policiais e judiciais

Na maior parte dos países, autoridades podem ter acesso ao conteúdo de e-mails, conforme a legislação local e o que estiverem investigando. No Brasil, isso exige ordem judicial — mas a ordem é dirigida ao provedor, que a cumpre com as chaves que mantém. Quando o provedor não tem a chave, não há o que entregar.

Agências de inteligência

Desde as revelações de Edward Snowden sobre a vigilância em massa conduzida pelos Estados Unidos, sabe-se que agências de inteligência obtiveram acesso a dados de usuários comuns em escala, nem sempre com autorização judicial prévia.

Além disso, acordos de compartilhamento de inteligência entre países — conhecidos como Five Eyes, Nine Eyes e Fourteen Eyes — permitem que governos troquem dados pessoais entre si com facilidade, atravessando as fronteiras e, com elas, as proteções legais de cada país.

Em países onde autoritarismo, censura e perseguição política são comuns, a pressão legal sobre as empresas é maior, e o acesso do governo aos dados tende a ser mais rápido e menos fiscalizado.

Invasores

Provedores de e-mail podem ser invadidos, como mostraram os vazamentos de dados no Yahoo e na Microsoft. Se os invasores chegam às chaves de criptografia do provedor, decifram as mensagens de todos os usuários de uma vez — e é por isso que a chave guardada pelo provedor é o ponto único de falha de todo o sistema.

O que a privacidade do e-mail significa para você

Privacidade de e-mail é bem mais do que manter o conteúdo íntimo das suas mensagens para si. A caixa de entrada é o registro mais completo que existe sobre uma pessoa: ela reúne contratos, extratos bancários, exames médicos, conversas de trabalho, recuperações de senha de todos os outros serviços. Quem lê o seu e-mail reconstrói a sua vida — e, no caso de uma empresa, entra na conta dela também a sua operação.

Grandes provedores se apresentam como gratuitos, mas o modelo depende de acessar sua privacidade para gerar receita. Você paga o serviço com suas informações pessoais.

Assista ao documentário no Netflix: “O Dilema das Redes Sociais”.

Qual é a solução?

A solução é usar um e-mail privado, em que a criptografia é de ponta a ponta e a chave fica com você. Entre as opções disponíveis hoje, a mais conhecida é o Proton Mail.

O Proton Mail é um serviço de e-mail criptografado operado por uma empresa suíça, cuja proposta central é a privacidade. A jurisdição importa neste caso: a Suíça tem legislação de proteção de dados mais rígida e não integra os acordos de compartilhamento de inteligência mencionados acima.

O serviço usa criptografia de ponta a ponta e o chamado acesso zero — o provedor armazena as mensagens já cifradas e não guarda a chave que as abre. Na prática, isso significa que, mesmo intimado, ele não tem como entregar o conteú, não é uma promessa de não ler, é a impossibilidade técnica de fazê-lo.

Perguntas frequentes

O Gmail lê meus e-mails?

O Google tem a capacidade técnica de ler, porque retém as chaves que decifram as mensagens armazenadas. A empresa afirma não usar o conteúdo do Gmail para direcionar anúncios desde 2017, mas o acesso continua existindo — e é ele que permite atender a ordens judiciais e que expõe o conteúdo caso as chaves vazem. A diferença entre "não lemos" e "não conseguimos ler" é exatamente o que separa um provedor comum de um provedor com criptografia de ponta a ponta.

Criptografia de ponta a ponta e TLS são a mesma coisa?

Não. O TLS protege a mensagem enquanto ela viaja pela rede, mas o provedor a recebe decifrada e a guarda com chave própria. A criptografia de ponta a ponta cifra a mensagem no seu aparelho e só a decifra no aparelho de quem recebe — o provedor nunca tem a chave. O TLS protege o caminho; a criptografia de ponta a ponta protege o destino. Quase todos os provedores usam TLS; poucos usam a segunda.

Preciso de e-mail privado se não tenho nada a esconder?

A pergunta inverte o que está em jogo. Sua caixa de entrada guarda contratos, extratos, exames, propostas comerciais e a recuperação de senha de todos os outros serviços que você usa — quem acessa o e-mail acessa, por tabela, quase tudo o mais. Para uma empresa, há ainda o dado de terceiros: mensagens com clientes e fornecedores contêm informação pessoal protegida pela legislação de proteção de dados, cuja guarda é responsabilidade de quem a recebeu.

O e-mail privado funciona se o destinatário usa Gmail?

Funciona, com uma ressalva importante. A criptografia de ponta a ponta só é completa quando os dois lados a suportam; ao enviar para um provedor comum, a mensagem chega decifrável no servidor do destinatário. Os serviços privados contornam isso com mensagens protegidas por senha, em que o destinatário recebe um link e abre o conteúdo sem precisar mudar de provedor. O ganho imediato, de todo modo, é sobre o que fica guardado do seu lado — que é a maior parte do seu histórico.