Quantos e-mails devo ter? Pessoal, trabalho e cadastros

Quantos e-mails devo ter? Para a maioria das pessoas, a resposta é ter no máximo dois e-mails pessoais, mais uma conta de trabalho que fica no trabalho: uma caixa de correio privada para pessoas, dinheiro e recuperação de contas e, se você quiser, uma segunda caixa de correio cuja única função é devolver seu acesso à primeira. Todo o resto, de lojas a redes sociais, deve ganhar um endereço próprio, e não uma caixa de entrada própria.

Usar um só e-mail para tudo não tem problema se você está falando de uma só caixa de entrada. O problema é usar o mesmo endereço para tudo: ele aparece em todo vazamento, serve como seu nome de usuário em todos os sites e liga suas contas umas às outras. O CatchNone dá, em vez disso, um endereço próprio a cada cadastro e mostra em qual deles cada mensagem chegou, no iPhone, no iPad e no Mac.

De quantas contas de e-mail você precisa: poucas caixas, muitos endereços

Uma caixa de correio (uma conta) é algo em que você faz login, com senha, configurações de autenticação de dois fatores e opções de recuperação próprias. Um endereço é só o destino para onde os e-mails são enviados, e uma caixa de correio pode receber em muitos endereços.

A forma de recuperação pode ser uma segunda caixa de correio que você verifica com frequência, um telefone de recuperação que você vai manter ou um contato de recuperação. Então uma caixa de correio só pode bastar, desde que um número de telefone ou uma pessoa de confiança consiga devolver seu acesso a ela. Ela só não pode recuperar a si mesma (veja as regras de recuperação).

É seguro usar um só e-mail para tudo?

Uma só caixa de correio, sim. O mesmo endereço para tudo, não.

Endereços separados não mudam uma coisa: quem entra na sua caixa de correio consegue entrar no resto. Um hacker no seu e-mail “poderia pedir um link de redefinição de senha para qualquer uma das suas outras contas, pegar esse link na sua caixa de entrada, mudar sua senha e deixar você sem acesso”, diz a FTC, a agência de defesa do consumidor dos EUA. É por isso que o NCSC, o centro nacional de cibersegurança do Reino Unido, recomenda uma senha forte e exclusiva para o seu e-mail, e é por isso que o nível 1, logo abaixo, vem primeiro.

Em que os endereços separados ajudam de fato:

• Um vazamento funciona em todo lugar. O credential stuffing (preenchimento de credenciais) reutiliza pares de e-mail e senha roubados em outros sites (OWASP). Senhas únicas são a verdadeira solução. Um endereço único acrescenta uma segunda camada, já que um login vazado deixa de corresponder ao seu nome de usuário em outros lugares (um endereço com sinal de mais ajuda menos, porque a tag pode ser removida).
• Vazamentos são rotina. O Have I Been Pwned listava mais de 17,8 bilhões de registros de endereços vazados em setembro de 2026, e as perguntas frequentes dele observam que há endereços que aparecem em vazamentos de sites nos quais as pessoas nem lembram de ter se cadastrado.
• Um só endereço liga você em todos os serviços. Usar o mesmo endereço em todos os sites facilita associar suas contas umas às outras, e a FTC alerta que até endereços de e-mail transformados em hash ainda podem identificar pessoas.
• Fica mais difícil reconhecer o phishing. Mensagens de golpe costumam alegar “um problema com sua conta ou com suas informações de pagamento”. Se o seu banco conhece só um dos seus endereços, um e-mail do “banco” em qualquer outro endereço já é suspeito desde o início.

Nível 1: uma caixa de correio privada para pessoas e contas críticas

Dê esse endereço a pessoas e a tudo o que doeria perder: seu banco e as emissoras dos seus cartões, portais de impostos e do governo, serviços de saúde, sua Conta Apple ou Conta do Google, seu gerenciador de senhas e o registrador de qualquer domínio que você tenha. Mantenha-o longe do checkout das lojas, de fóruns e de newsletters.

Escolha um provedor com o qual você pretende ficar por muitos anos, ou um domínio que você vai continuar renovando. Depois, proteja-o com uma senha que você não usa em nenhum outro lugar, uma forma de recuperação que não volte para ele mesmo e algo mais forte que códigos por SMS: uma chave de acesso (passkey) ou chave de segurança, onde houver essa opção; caso contrário, um app autenticador. A FTC diz que um app é “mais seguro porque o código não é vulnerável a um ataque de troca de chip (SIM swap) nem a alguém que invada seu e-mail”. Uma Conta Apple, por sua vez, mostra os códigos nos seus dispositivos Apple confiáveis e também aceita chaves de segurança.

Se esse endereço estiver em um domínio seu, dê ao registrador do domínio um endereço diferente, como o da sua segunda caixa de correio; caso contrário, se o domínio expirar, o link de redefinição do registrador vai junto com ele. E não deixe a caixa de correio lotar: quando acabam os 15 GB de uma conta gratuita do Google (em setembro de 2026), “as mensagens enviadas a você são devolvidas ao remetente”, inclusive os alertas de fraude.

Devo ter um e-mail separado para o banco?

Não. Uma caixa de entrada só do banco, que você abre duas vezes por ano, é onde um alerta de fraude fica sem ser lido. Se quiser separar, dê ao banco um endereço só dele em um domínio seu e deixe que ele entregue na sua caixa de correio privada.

Nível 2: e-mail pessoal e profissional, cada um no seu lugar

Sua conta de trabalho pertence ao seu empregador. Quando você sai, um administrador pode excluí-la. No Google Workspace, excluir um usuário exclui as mensagens do Gmail e os arquivos do Drive dele, a menos que o administrador os transfira antes, e o usuário perde o acesso a “outros serviços associados à conta” (Ajuda do Admin do Google Workspace). Os empregadores também podem monitorar os sistemas de trabalho: a autoridade de proteção de dados do Reino Unido, equivalente britânica da ANPD, diz aos empregadores que a lei britânica de proteção de dados não os impede de monitorar os funcionários.

Por isso, não use o endereço de trabalho para se cadastrar em nada pessoal e nunca o use como endereço de recuperação de uma conta pessoal. O mesmo vale para um endereço da escola ou da faculdade.

Nível 3: um endereço separado para todo o resto

Cada loja, newsletter, app, jogo e período de teste ganha um endereço próprio. Os e-mails continuam chegando a um só lugar, mas cada remetente conhece você por um endereço diferente. Quando um deles começa a receber spam, você sabe para qual cadastro aquele endereço foi e, na maioria dos serviços de alias, pode desativar só esse sem mexer nos outros. O que é um alias de e-mail explica como isso funciona.

Formas de conseguir esses endereços, em setembro de 2026:

Se você vai precisar responder a uma loja, escolha uma opção que responda pelo alias; caso contrário, sua resposta pode revelar seu endereço principal. Para ver mais serviços lado a lado, confira a comparação de serviços de alias de e-mail.

Não use uma caixa de e-mail temporário pública para nenhuma conta em que você vá fazer login de novo. As perguntas frequentes do Mailinator dizem que “todos os e-mails são públicos”, então qualquer pessoa pode pedir uma redefinição de senha para essa conta e ler o link. Para entender como isso difere de um alias privado, veja caixas de e-mail temporário públicas x aliases.

Outra conta ou outro endereço?

Outra conta é outra caixa de correio, com senha, configuração de dois fatores e opções de recuperação próprias. Outro endereço é uma nova forma de chegar a uma caixa de correio que você já tem. Em setembro de 2026, o Google Workspace permite até 30 aliases por usuário e diz que “aliases de e-mail não são Contas do Google”: não dá para fazer login com um deles. A Microsoft permite adicionar mais endereços a uma conta Microsoft e fazer login com qualquer um deles, mas todos pertencem a uma única conta, com uma única senha.

É aqui que o conselho de “ter quatro contas” erra. Cada caixa de correio a mais é mais uma coisa para manter ativa, e os provedores podem encerrar as que ficam paradas. Em setembro de 2026:

Uma caixa de entrada de compras esquecida por dois anos pode sumir e levar junto o único caminho de acesso àquelas contas de lojas.

Não dá trabalho verificar várias caixas de entrada?

Dá, e esse é o melhor argumento a favor de endereços em vez de caixas de correio: dez aliases que entregam em uma caixa de entrada continuam sendo uma caixa de entrada. Se você já tem várias caixas de correio, leia todas em um só app. No iPhone (iOS 26 e iOS 27), segundo o Suporte da Apple:

1. Abra o app Ajustes.
2. Toque em Apps e depois em Mail.
3. Toque em Mail Accounts (Contas de E-mail) e depois em Add Account (Adicionar Conta).
4. Digite o endereço de e-mail, toque em Next (Seguinte) e insira as informações da conta.

O Outlook clássico para Windows faz o mesmo em File (Arquivo) → Add Account (Adicionar Conta) (Suporte da Microsoft).

Não conte com puxar tudo para o Gmail: a busca por POP em outros provedores e o Gmailify pararam de aceitar novos usuários depois do primeiro trimestre de 2026 e terminam para todos em janeiro de 2027 (Google). O encaminhamento para o Gmail, o app Gmail para celular e outros apps de e-mail continuam funcionando.

O que vai para onde: endereços diferentes para cada finalidade

Vale a pena ter mais de um e-mail, um para cada coisa? Endereços diferentes, sim. Contas de e-mail separadas, só para o trabalho: banco, compras e redes sociais não precisam de caixas de correio próprias.

Jogos entram na lista das contas que vale proteger: a CISA, agência de cibersegurança dos EUA, cita “serviços de entretenimento de jogos e streaming” ao lado de e-mail, serviços financeiros, redes sociais e lojas on-line. Para lojas, veja o que informar às lojas que pedem seu e-mail; para newsletters, o que usar como endereço para lixo eletrônico.

Devo ter um e-mail separado para redes sociais?

É opcional: um alias que você vai manter funciona, e seu endereço principal também. Um endereço que você pretende abandonar, não. O melhor e-mail para contas de redes sociais é um que você ainda vai ler daqui a anos, porque a recuperação passa por ele.

O Instagram envia links de login e códigos de segurança para o e-mail ou o telefone da conta. Se alguém mudar seu e-mail, ele orienta você a procurar uma mensagem de security@mail.instagram.com que pode permitir proteger a conta (Central de Ajuda do Instagram). Isso só ajuda se você ainda consegue ler o endereço para onde ela foi. Configure também a autenticação de dois fatores com um app de autenticação, o método que a Meta recomenda.

Qual endereço deve ser seu e-mail de recuperação?

Uma caixa de correio que você verifica com frequência, que não seja a própria conta que ela recupera e que não possa acabar nas mãos de outra pessoa. Na prática, sua segunda caixa de correio (ou um contato de recuperação) recupera sua caixa de correio privada, e sua caixa de correio privada recupera todo o resto.

1. Não aponte a recuperação para a própria conta. O Google recomenda escolher “um endereço de e-mail que você usa com frequência, mas não o que você usa para fazer login na sua Conta do Google”. Ele também alerta que um número do Google Voice usado como telefone de recuperação pode deixar você sem acesso, porque o código chegaria dentro da conta que você não consegue abrir (Google). Pela mesma lógica, evite um endereço com sinal de mais do mesmo Gmail ou um alias que encaminhe para a conta que está sendo recuperada.
2. Use uma caixa de correio que você realmente abre. Os provedores podem encerrar contas paradas (veja a tabela acima), e o Google e a Proton mandam os avisos para o e-mail de recuperação.
3. Evite qualquer coisa que outra pessoa possa controlar ou herdar: um endereço de trabalho, uma conta abandonada cujo nome de usuário pode ser reciclado ou um domínio que você talvez deixe expirar. Depois que um registrador exclui um domínio expirado, há um período de resgate de 30 dias e mais 5 dias de exclusão pendente, e aí qualquer pessoa pode registrar o domínio (ICANN, para domínios genéricos como .com) e receber seus links de redefinição. O mesmo vale para um número de telefone de que você abre mão: em um estudo de Princeton de 2021, 215 de 259 números que duas operadoras dos EUA ofereciam a clientes já tinham pertencido a outra pessoa.
4. Configure agora. “Não é possível adicionar informações de recuperação enquanto você está sem acesso à sua conta”, diz o Google. A Apple diz que a recuperação de conta pode levar “vários dias ou mais” e que o Suporte da Apple não consegue encurtar esse prazo (Apple).
5. Adicione um contato de recuperação (passo a passo abaixo). Os contatos da Apple precisam ter um dispositivo Apple próprio e não recebem acesso à sua conta; o Google faz você esperar 7 dias depois que um deles aceita.
6. Só configure uma Recovery Key (chave de recuperação) da Apple se for guardá-la em segurança. Ela desativa a recuperação de conta padrão da Apple, então redefinir sua senha passa a exigir a chave e seu número de telefone confiável. Se você não conseguir apresentar a chave, diz a Apple, “você perderá o acesso à sua conta permanentemente”.

Configure as opções de recuperação do Google (no computador)

1. Acesse sua Conta do Google.
2. Clique em Security & sign-in (Segurança e login).
3. Em How you sign in to Google (Como você faz login no Google), clique em Recovery email (E-mail de recuperação), Recovery phone (Telefone de recuperação) ou Recovery contacts (Contatos de recuperação).
4. Siga as etapas na tela. Um contato de recuperação tem 7 dias para aceitar seu pedido.

Adicione um contato de recuperação da Conta Apple

1. No iPhone ou iPad, acesse Ajustes e toque no seu nome. No Mac, escolha menu Apple → System Settings (Ajustes do Sistema) e clique no seu nome.
2. Toque ou clique em Sign-In & Security (Início de Sessão e Segurança) e depois em Recovery Contacts (Contatos de Recuperação).
3. Toque ou clique em Add Recovery Contact (Adicionar Contato de Recuperação) e siga as etapas na tela.

É preciso ter a autenticação de dois fatores e o iOS 15, o iPadOS 15 ou o macOS Monterey 12 ou posterior em todos os seus dispositivos, e seu contato também precisa de um dispositivo Apple com um desses sistemas. Vocês dois precisam ter o iMessage ativado e ter mais de 13 anos (a idade varia conforme o país ou a região) (Suporte da Apple).

Como migrar para esse sistema sem quebrar nada

Se o seu endereço atual está em um provedor que você vai manter e não é um endereço de trabalho, da escola ou do provedor de internet, mantenha-o como sua caixa de correio privada e siga os passos 1, 2 e 5 (mais o 3 para qualquer conta crítica que esteja em outro endereço). Caso contrário, siga os seis na ordem e nunca exclua um endereço antigo que ainda serve de login em algum lugar.

1. Liste o que usa seu endereço atual. Comece pelo seu gerenciador de senhas. Depois, revise os apps em que você fez login com o Google na sua Conta do Google e, no iPhone, a lista em Ajustes → seu nome → Iniciar sessão com a Apple (iOS 26). Procure na sua caixa de entrada antiga por “bem-vindo” e “confirme seu e-mail”.
2. Proteja a caixa de correio privada: uma senha única, uma chave de acesso, chave de segurança ou app autenticador (a Conta Apple usa códigos nos seus dispositivos confiáveis) e opções de recuperação que apontem para fora dela.
3. Transfira as contas críticas: os logins do banco, do governo, de saúde e do gerenciador de senhas, cada um nos ajustes da própria conta. Para a Conta Apple, acesse Ajustes → seu nome → Sign-In & Security (Início de Sessão e Segurança) e toque no seu endereço de e-mail principal (Suporte da Apple).
4. Transfira as contas que você odiaria perder, como redes sociais e jogos, para endereços que você vai manter.
5. Dê a cada novo cadastro um endereço próprio. Troque as contas antigas de lojas e newsletters para aliases na próxima vez que fizer login, e deixe o resto cair no esquecimento.
6. Mantenha a caixa de correio antiga ativa até que nada importante dependa dela, e faça login pelo menos uma vez por ano. Enquanto isso, encaminhe os e-mails dela para a nova (Gmail na Web: Configurações → Ver todas as configurações → Forwarding and POP/IMAP (Encaminhamento e POP/IMAP) → Add a forwarding address (Adicionar um endereço de encaminhamento)), para que as redefinições e as faturas continuem chegando a você. Um endereço encerrado não consegue entregar suas redefinições, e um reciclado pode entregá-las a outra pessoa.

O CatchNone para o nível 3

O CatchNone foi feito para o nível 3: um alias com nome para cada loja, newsletter ou conta, todos lidos em um só app, com um selo em cada mensagem indicando o alias em que ela chegou, para que um endereço vazado ou vendido fique à vista. As imagens remotas, incluindo a maioria dos pixels de rastreamento, ficam bloqueadas até você carregá-las. Com o Premium, o serviço atribui endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, sem domínio, DNS nem caixa de correio para configurar; desative um deles e os remetentes recebem uma devolução. Em um domínio que você já tem, o app lê a caixa de correio desse domínio direto do seu dispositivo, apenas para leitura, com até 10 aliases no plano Gratuito e sem limite no Lite e no Premium. O CatchNone está disponível para iPhone, iPad e Mac.

O nível 1 fica com a sua própria caixa de correio: o CatchNone só recebe, então nunca envia, responde nem encaminha e-mails, e não manda notificações; por isso, não é o lugar para códigos de login. No seu próprio domínio, marcar um alias como Fora de uso é só um rótulo; para bloquear um endereço que está vazando, crie uma regra no seu provedor de e-mail. Os e-mails de @catchnone.com ficam guardados por 30 dias e, se o Premium terminar, os novos e-mails para esses endereços são excluídos assim que chegam, até você assinar de novo e abrir o app. Por isso, mantenha seu banco, sua Conta Apple e todos os endereços de recuperação na sua própria caixa de correio, e coloque os aliases das contas que você quer manter em um domínio seu.

Perguntas frequentes

Quantas contas de e-mail uma pessoa tem, em média?

Não há um número público confiável e atual; os números de pesquisas repetidos na internet não levam a nenhuma fonte verificável. A pergunta mais útil é quantas caixas de correio você consegue manter seguras e ativas. Para a maioria das pessoas, são uma ou duas, mais a do trabalho.

Quantos endereços de e-mail devo ter?

Tantos quantos forem seus cadastros: um por loja, newsletter, app ou jogo. Todos entregam na sua caixa de correio privada, então cem endereços não acrescentam nenhuma caixa de entrada para verificar. Só os que servem de login em contas importantes para você precisam estar em um serviço ou domínio que você vai manter.

Quantas contas de e-mail são demais?

Mais caixas de correio do que você de fato acessa e protege. Cada uma precisa de senha, configuração de dois fatores e opções de recuperação próprias, e os grandes provedores podem encerrar contas paradas por um ou dois anos.

Quantas contas de e-mail posso ter? Existe um limite?

O guia do iPhone da Apple e o guia do Outlook da Microsoft não informam um número máximo de contas, e a página do Google sobre fazer login em várias ao mesmo tempo também não. O Google também não diz quantas contas um número de telefone pode verificar; se várias contas compartilham o mesmo telefone de recuperação, perder esse número afeta todas elas. Quanto aos endereços, em setembro de 2026, o Mail do iCloud permite até três aliases @icloud.com, o Ocultar Meu E-mail permite quantos você precisar com o iCloud+, e o Google Workspace, até 30 aliases por usuário.

Posso usar meu e-mail do iCloud para tudo?

Como sua caixa de correio privada, sim, com o CatchNone ou, se você tiver o iCloud+, o Ocultar Meu E-mail cuidando dos cadastros. Garanta que sua Conta Apple possa ser recuperada sem ele: adicione um contato de recuperação e mantenha seu número de telefone confiável atualizado.

Posso trocar meu endereço de e-mail em tudo de uma vez?

Não. Cada conta precisa ser alterada separadamente, e é por isso que a migração acima segue a ordem de importância. Talvez seja possível trocar um endereço pessoal do Gmail por um novo endereço @gmail.com, e o antigo continua recebendo e-mails como endereço alternativo (Google).