O Gmail é seguro e privado?

O Gmail é difícil de invadir. A Google afirma que bloqueia mais de 99,9% do spam, de tentativas de phishing e de malware antes de chegarem a si, e uma chave de acesso ou chave de segurança torna a conta muito difícil de roubar. Isso torna o Gmail seguro contra muitas ameaças comuns, mas não necessariamente privado.

A segurança e a privacidade respondem a perguntas diferentes:

• A segurança pergunta se um criminoso consegue aceder à caixa de entrada.
• A privacidade pergunta quem mais pode ler as mensagens, incluindo a empresa que as gere.

O Gmail não é encriptado de ponto a ponto por predefinição, o que significa que as mensagens não são encriptadas de forma a que só o remetente e o destinatário as possam desencriptar. A Google detém as chaves das mensagens armazenadas, processa o conteúdo para executar o filtro de spam e funcionalidades como o Smart Compose, e associa a conta ao mesmo perfil Google que alimenta o negócio de publicidade da empresa. Em suma, o Gmail é relativamente seguro, mas não é um serviço de e-mail privado.

• O Gmail está encriptado?
• O Gmail é seguro?
• O Gmail é privado?
• Como tornar o Gmail mais seguro e privado
• Uma alternativa mais segura ao Gmail

O Gmail está encriptado?

Sim, mas não de ponto a ponto. O Gmail padrão usa TLS em trânsito e encriptação em repouso. Os clientes empresariais de alguns planos pagos do Google Workspace podem adicionar opções mais fortes.

Tipo de encriptação	O que protege	Disponível em	A Google pode ler a mensagem?
TLS	E-mail em circulação entre servidores de e-mail, quando o outro servidor suporta essa encriptação	Todas as contas	Sim
Encriptação em repouso	E-mail armazenado, contra unidades roubadas e alguns ataques à infraestrutura	Todas as contas	Sim
S/MIME alojado	E-mail entre utilizadores que têm ambos certificados S/MIME	Planos Enterprise Plus, Frontline Plus e Education	Sim: os certificados e as chaves privadas são carregados para o Gmail
Encriptação do lado do cliente (CSE)	E-mail encriptado no navegador com chaves que a organização controla	Enterprise Plus, Frontline Plus, Education Standard e Plus	Não, mas a organização pode

No Gmail pessoal, a encriptação ponto a ponto verdadeira requer uma extensão PGP de terceiros, como o Mailvelope, e o destinatário também precisa de PGP (software que segue o OpenPGP, uma norma aberta para encriptação ponto a ponto).

O modo confidencial do Gmail encripta e-mails?

Não. O modo confidencial permite definir uma data de expiração, revogar o acesso, exigir um código de acesso por SMS e impedir que os destinatários encaminhem, copiem, imprimam ou transfiram uma mensagem. Os destinatários ainda podem tirar capturas de ecrã ou fotografias dos e-mails. O modo confidencial limita o que o destinatário pode fazer, mas não mantém a mensagem privada perante a Google.

O Gmail é seguro?

Sim — contra palavras-passe roubadas, phishing, spam e malware, o Gmail é um dos serviços de e-mail mais seguros disponíveis, sobretudo depois de substituir a palavra-passe por uma chave de acesso ou chave de segurança. Eis porquê:

Encriptação em trânsito e em repouso

O Gmail encripta as mensagens com TLS (Transport Layer Security) enquanto estas circulam entre servidores de e-mail, pelo que os e-mails ficam protegidos em trânsito desde que o fornecedor de e-mail do outro lado da ligação também suporte TLS. Se aparecer um ícone de cadeado vermelho aberto junto a uma mensagem, significa que o e-mail não está encriptado.

Assim que o e-mail chega aos servidores da Google, fica encriptado em repouso. O documento técnico sobre encriptação(nova janela) do Google Workspace indica que as mensagens e os anexos do Gmail são encriptados com AES, com uma chave de 128 bits ou superior, gerada e gerida pela Google.

Ambas as proteções impedem pessoas externas, como alguém que intercete uma ligação de rede ou roube uma unidade de disco rígido de um centro de dados. No entanto, como a Google detém as chaves, mantém acesso técnico aos e-mails. É essa a diferença em relação à encriptação ponto a ponto, em que só o remetente e o destinatário podem desencriptar a mensagem.

Autenticação de dois fatores e chaves de acesso

A Google suporta a autenticação de dois fatores (2FA). Os inícios de sessão podem ser confirmados com uma notificação da Google no telemóvel, uma aplicação de autenticação, uma chave de acesso, uma chave de segurança física ou um código enviado por SMS ou chamada. Os códigos de verificação enviados por SMS ou chamada são vulneráveis a ataques baseados no número de telefone, e um porta-voz do Gmail disse à Forbes em fevereiro de 2025(nova janela) que a Google quer «deixar de enviar mensagens SMS para autenticação». As chaves de acesso, que são a opção de início de sessão predefinida da Google, são mais fortes porque conseguem resistir a ataques online, como o phishing.

Para pessoas com risco elevado, a Google disponibiliza o Programa de Proteção Avançada. Exige uma chave de acesso ou uma chave de segurança para iniciar sessão, permite que apenas aplicações da Google e aplicações de terceiros verificadas acedam aos dados da conta e executa verificações mais rigorosas nas transferências. Não altera a forma como o Gmail encripta os e-mails, pelo que a Google continua a poder ler as mensagens.

Proteção contra spam, phishing e malware

O Gmail filtra automaticamente o correio recebido. A empresa afirma que bloqueia quase 10 milhões de e-mails de spam por minuto e que um modelo de IA mais recente, introduzido no final de 2024, bloqueia 20% mais spam do que antes. O Gmail também:

• Recusa tipos de anexos arriscados, como ficheiros executáveis, e avisa antes de se transferir um anexo perigoso.
• Mostra banners de aviso em mensagens suspeitas, conteúdos não seguros e ligações enganosas.
• Exige que quem envie para o Gmail autentique o domínio com SPF ou DKIM, envie através de TLS e mantenha as taxas de spam abaixo de 0,3%. Os remetentes de mais de 5000 mensagens por dia devem também usar SPF e DKIM, além de DMARC e de cancelamento de subscrição com um clique. Os e-mails que não cumpram estes requisitos são rejeitados ou enviados para a pasta de spam.
• Apresenta um logótipo verificado (Indicador de Marca para Identificação de Mensagens, ou BIMI), que tem o aspeto de um visto azul, junto de marcas que verificaram o domínio e o logótipo. Isto torna a usurpação de identidade mais difícil.

Os filtros reduzem o risco, mas não o eliminam. A Microsoft detetou cerca de 8,3 mil milhões de ameaças de phishing por e-mail(nova janela) no primeiro trimestre de 2026, e os autores de phishing abusaram dos próprios sistemas da Google: em abril de 2025, enviaram alertas falsos a partir de no-reply@google.com que passaram nas verificações de autenticação do Gmail.

O filtro de spam do Gmail também tem exceções, e a Google decide quem as obtém. Desde setembro de 2026, o Programa de Remetentes Verificados do Gmail permite que comités políticos registados nos EUA contornem o filtro se enviarem a partir de domínios verificados e mantiverem as queixas abaixo de 0,3%. Os e-mails políticos que o Gmail antes teria classificado como spam passam agora para a caixa de entrada, e voltar a filtrá-los cabe ao utilizador.

Funcionalidades de segurança da conta

As ferramentas de conta da Google detetam cedo muitas tentativas de tomada de conta:

Verificação de segurança oferece recomendações personalizadas, como remover dispositivos antigos ou adicionar um método de recuperação.

Os alertas de segurança notificam por telefone ou e-mail se alguém iniciar sessão num novo dispositivo ou se a conta enviar um número invulgar de e-mails. Os burlões imitam estes alertas: em 2024, avisos de recuperação falsos combinados com chamadas de voz por IA(nova janela) foram usados para assumir o controlo de contas. Verifique um alerta abrindo diretamente a Conta Google, em vez de clicar nas ligações.

Gestão de dispositivos permite ver todos os dispositivos com sessão iniciada e terminar sessão remotamente. Utilize-a depois de qualquer susto com malware: em 2024, investigadores(nova janela) descobriram infostealers que mantinham acesso a contas Google mesmo após a reposição da palavra-passe, reutilizando tokens de sessão roubados. A Google disse que terminar sessão no navegador afetado, ou revogá-lo a partir da página de dispositivos, corta esse acesso.

Telefone e e-mail de recuperação ajudam a recuperar o acesso à conta se esta estiver bloqueada.

Navegação segura reforçada acrescenta mais proteção contra phishing e malware no Chrome e no Gmail.

Incidentes e ataques de segurança do Gmail

Eis alguns incidentes de segurança conhecidos do Gmail. Convém notar que estes tiveram origem do lado do utilizador, através de phishing, malware ou fugas de palavras-passe, e não de uma intrusão nos sistemas da Google.

• Em janeiro de 2026, um investigador encontrou uma base de dados exposta com 149 milhões de credenciais roubadas(nova janela), cerca de 48 milhões delas do Gmail. A Google afirmou que os inícios de sessão foram recolhidos por malware nos próprios dispositivos dos utilizadores, e não obtidos a partir da Google.
• Em agosto de 2025, piratas informáticos conhecidos como ShinyHunters roubaram dados de uma base de dados Salesforce da Google: detalhes de contacto e notas sobre pequenas e médias empresas. Não esteve envolvido nenhum dado do Gmail.
• Em julho de 2025, investigadores(nova janela) demonstraram que texto oculto num e-mail podia levar o «Resumir este e-mail» do Gemini a apresentar um falso aviso de segurança.
• Em abril de 2025, burlões enviaram alertas falsos(nova janela) a partir de no-reply@google.com que passaram as verificações de autenticação do Gmail, com ligação para uma página falsa de apoio ao cliente no Google Sites.
• Em outubro de 2024, burlões usaram chamadas de voz geradas por IA a fazer-se passar pelo apoio ao cliente da Google(nova janela), juntamente com avisos falsos de recuperação de conta, para assumir o controlo de contas do Gmail.
• Entre outubro e dezembro de 2018, dois erros do Google+ expuseram dados de perfil de até 500\u00a0000 e depois 52,5 milhões de utilizadores. A Google encerrou o Google+ e restringiu o acesso de terceiros ao Gmail.

O Gmail é privado?

Não propriamente. O Gmail protege bem contra intrusos, mas a própria Google pode aceder às mensagens, recolhe dados sobre a forma como são utilizadas e liga esses dados à conta Google. Os fornecedores de e-mail focados na privacidade que usam encriptação ponto a ponto e encriptação de acesso zero são concebidos de modo a não o poderem fazer.

O Gmail não é encriptado de ponto a ponto por predefinição

Para indexar a caixa de entrada e permitir pesquisas e sugerir respostas, os servidores da Google trabalham com os e-mails em formato legível. Isso só é possível porque é a Google, e não o utilizador, que detém as chaves de encriptação.

Só o Google Workspace pago, através de encriptação do lado do cliente, oferecia encriptação ponto a ponto. Com a encriptação ponto a ponto, uma mensagem é encriptada no dispositivo do remetente e só é desencriptada no do destinatário. O fornecedor armazena dados encriptados para os quais não tem chave.

Que dados recolhe a Google dos utilizadores do Gmail?

A Política de privacidade da Google aplica-se ao Gmail, tal como se aplica à Pesquisa, aos Mapas e ao YouTube, pelo que a atividade em todos eles contribui para o que a Google sabe sobre si. Enumera estas categorias:

Categoria	Exemplos da política de privacidade da Google
Coisas criadas ou fornecidas	Nome, palavra-passe, número de telefone, informações de pagamento e conteúdo, incluindo e-mails
Aplicações, navegadores e dispositivos	Identificadores únicos, tipo de navegador e de dispositivo, sistema operativo, relatórios de falhas
Endereço IP e localização	Endereço IP(nova janela), GPS, dispositivos próximos e localização inferida a partir da atividade
Atividade nos serviços da Google	Pesquisas, vídeos vistos, atividade de compras e comunicações, consoante as definições

A partir de outubro de 2026, o rótulo de privacidade da App Store do iOS para a aplicação Gmail indica os dados que recolhe como «Dados associados a si», incluindo compras, localização aproximada, contactos, e-mails e outros conteúdos do utilizador, histórico de pesquisas, identificadores de utilizador e de dispositivo, e dados de publicidade.

Altere as definições de privacidade da Google para colocar em pausa a Atividade na Web e nas Aplicações, desativar os anúncios personalizados no Centro de Anúncios, parar o rastreio de localização, etc.

A Google utiliza os dados do Gmail para anúncios?

A Google afirma que não utiliza o conteúdo dos e-mails para direcionar anúncios. Deixou de o fazer em 2017, altura em que afirmou: «O conteúdo do Gmail para consumidores não será utilizado nem digitalizado para qualquer personalização de anúncios.» A Política de privacidade atual declara: «Não mostramos anúncios personalizados com base no conteúdo do Drive, do Gmail ou das Fotos.»

A caixa de entrada continua a fazer parte do negócio publicitário da Google de outras formas. Por exemplo, o Gmail mostra anúncios com base na «atividade online enquanto tem sessão iniciada na Google», como pesquisas e histórico do YouTube. Em 2025, a autoridade francesa de proteção de dados multou a Google em 325 milhões\u00a0€(nova janela), em parte por inserir anúncios entre e-mails nos separadores Promoções e Social sem consentimento. A Google recorreu, e não foi noticiada nenhuma decisão até outubro de 2026.

O Gmail utiliza os e-mails para treinar IA?

A Google diz que não. Em novembro de 2025, um porta-voz disse ao Tom’s Guide(nova janela): «Não utilizamos conteúdo do Gmail para treinar o modelo de IA Gemini.»

No entanto, se permitir que o Gemini leia o Gmail, o conteúdo dos e-mails que o Gemini integra numa conversa segue as regras do Gemini, em que a Google pode utilizar os prompts e as respostas para treinar IA enquanto a atividade do Gemini estiver guardada. As conversas que revisores humanos analisam são mantidas durante até três anos.

As definições de funcionalidades Smart do Gmail ativam o Smart Compose, o acompanhamento de encomendas e os cartões de resumo. A Google afirma que, se as ativar, «também podemos processar os dados de Conteúdo e Atividade do Workspace para melhorar estas funcionalidades». A desativar o Gemini no Gmail, no entanto, desativa também outras funcionalidades úteis baseadas em IA, como as categorias da caixa de entrada e o Smart Reply.

Processos judiciais e violações de privacidade do Gmail

A Google já foi multada e processada repetidamente pela forma como trata os dados dos utilizadores do Gmail. Eis alguns exemplos:

• Em novembro de 2025, Thele v. Google(nova janela) alegou que a Google ativou o Gemini para o Gmail, o Chat e o Meet sem consentimento. Um juiz rejeitou a ação, com possibilidade de alteração, em julho de 2026, e uma queixa alterada está pendente.
• Em setembro de 2025, a CNIL multou a Google em 325 milhões\u00a0€(nova janela) por mostrar anúncios entre e-mails nos separadores Promoções e Social do Gmail sem consentimento, e por cookies definidos na criação da conta. A CNIL afirma que 53 milhões de pessoas viram os anúncios. A Google recorreu.
• Em julho de 2018, o Wall Street Journal noticiou(nova janela) que funcionários de aplicações de e-mail de terceiros tinham lido as mensagens do Gmail dos utilizadores. A Google respondeu que «ninguém na Google lê o Gmail do utilizador» exceto com consentimento ou por motivos de segurança, e que os utilizadores concedem acesso a essas aplicações. Mais tarde, em outubro, limitou o acesso à API do Gmail às aplicações que «melhoram diretamente a funcionalidade de e-mail».
• Em 2013 e 2014, utilizadores processaram o Gmail pela digitalização do conteúdo dos e-mails para direcionar anúncios(nova janela). A ação coletiva não teve sucesso e a maioria dos queixosos chegou a acordos individuais. A Google deixou de fazer digitalização para anúncios em 2017.

Como tornar o Gmail mais seguro e privado

Estes passos tornam a conta muito mais difícil de assumir o controlo e reduzem o que a Google recolhe. Nenhum deles impede a Google de aceder às mensagens.

1. Utilize uma chave de acesso ou uma chave de segurança. Configure uma na Conta Google, na secção Segurança. As chaves de acesso resistem ao phishing de uma forma que as palavras-passe e os códigos SMS não permitem.
2. Ative a autenticação de dois fatores e prefira os avisos da Google ou uma aplicação de autenticação em vez de mensagens de texto.
3. Utilize uma palavra-passe única gerada por um gestor de palavras-passe, para que uma fuga de outro sítio web não permita desbloquear o Gmail.
4. Reveja os dispositivos e termine sessão em qualquer um que não reconheça.
5. Remova as aplicações de terceiros que já não utiliza da lista de aplicações ligadas à conta, sobretudo as que têm permissão para ler o e-mail.
6. Execute a verificação de segurança e adicione um número de telemóvel de recuperação e um e-mail a que tenha acesso.
7. Desative as funcionalidades inteligentes nas definições do Gmail se não quiser que a Google processe os e-mails para o Smart Compose, cartões de resumo e funcionalidades entre produtos, e reveja os controlos de atividade nas definições de Dados e privacidade da Conta Google.
8. Aprenda a detetar phishing. Desconfie de alertas urgentes de segurança, mesmo os que aparentem vir da Google.
9. Não envie informações altamente sensíveis. Para isso, utilize um e-mail privado e seguro.

Uma alternativa mais privada e segura ao Gmail

Se pretende uma alternativa ao Gmail mais segura e privada, procure um serviço com encriptação ponto a ponto e encriptação de acesso zero incorporada. O Proton Mail oferece ambas, juntamente com as funcionalidades do dia a dia que se espera do Gmail, nos planos gratuitos e pagos.

Os e-mails enviados para outros utilizadores da Proton ou para destinatários que utilizam PGP são encriptados de ponto a ponto, incluindo o corpo da mensagem e os anexos. Noutros casos, pode adicionar uma proteção por palavra-passe. Desta forma, apenas o remetente e a pessoa a quem escreve podem ler estes e-mails. No improvável caso de um incidente nos servidores da Proton, o conteúdo dos e-mails continua protegido. O mesmo acontece se a Proton receber uma ordem judicial.

A Proton é financiada por subscrições e não por dados sobre si. Nunca exibimos anúncios, não o rastreamos, não vendemos dados nem os utilizamos para treino de IA. Como todas as aplicações Proton, o Proton Mail está protegido pelas leis de privacidade suíças, entre as mais rigorosas do mundo.

Pode migrar da Google com o Easy Switch. Importa as mensagens, os contactos e os calendários do Gmail, encaminha os novos e-mails para o Proton Mail e permite continuar a enviar a partir do endereço Gmail enquanto se habitua à nova caixa de entrada. Quando decidir deixar a Google para trás de vez, pode fazer a migração completa e eliminar a conta Gmail, um passo importante no sentido de desgooglar a vida.